ComboFix 12-07-07.04 - shogun 2012-07-08  16:24:38.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1250.48.1045.18.2046.1738 [GMT 2:00]
Uruchomiony z: G:\ComboFix.exe
.
UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.
.
(((((((((((((((((((((((((((((((((((((((   Usunięto   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\{b0251cbf-f800-651b-6187-9246e8a4aaa6}
c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\{b0251cbf-f800-651b-6187-9246e8a4aaa6}\@
c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\{b0251cbf-f800-651b-6187-9246e8a4aaa6}\n
c:\documents and settings\shogun\Dane aplikacji\1368672925
c:\documents and settings\shogun\Pulpit\-.lnk
c:\documents and settings\shogun\WINDOWS
c:\windows\$NtUninstallKB62000$\1316021660
c:\windows\$NtUninstallKB62000$\889636662\@
c:\windows\$NtUninstallKB62000$\889636662\cfg.ini
c:\windows\$NtUninstallKB62000$\889636662\Desktop.ini
c:\windows\$NtUninstallKB62000$\889636662\L\00000004.@
c:\windows\$NtUninstallKB62000$\889636662\L\nplvxocw
c:\windows\$NtUninstallKB62000$\889636662\twl.dll
c:\windows\$NtUninstallKB62000$\889636662\U\00000001.@
c:\windows\$NtUninstallKB62000$\889636662\U\00000002.@
c:\windows\$NtUninstallKB62000$\889636662\U\00000004.@
c:\windows\$NtUninstallKB62000$\889636662\U\80000000.@
c:\windows\$NtUninstallKB62000$\889636662\U\80000004.@
c:\windows\$NtUninstallKB62000$\889636662\U\80000032.@
c:\windows\$NtUninstallKB62000$\889636662\version
c:\windows\assembly\GAC\Desktop.ini
c:\windows\system32\crt.dat
c:\windows\system32\dds_trash_log.cmd
c:\windows\system32\mdhcp32.dll
c:\windows\system32\shimg.dll
c:\windows\system32\w800bus.dll
c:\windows\XSxS
.
Zainfekowana kopia c:\windows\system32\drivers\redbook.sys została znaleziona. Problem naprawiono 
Plik odzyskano z - The cat found it :) 
.
(((((((((((((((((((((((((((((((((((((((   Sterowniki/Usługi   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_AMSERVICE
-------\Service_AMService
-------\Legacy_nsm1bus
-------\Service_nsm1bus
.
.
(((((((((((((((((((((((((   Pliki utworzone od 2012-06-08 do 2012-07-08  )))))))))))))))))))))))))))))))
.
.
2012-07-08 14:20 . 2008-04-14 21:35	58880	----a-w-	c:\windows\system32\drivers\redbook.sys
2012-07-08 14:12 . 2012-07-08 14:12	--------	d-----w-	c:\documents and settings\Administrator
2012-07-08 10:04 . 2012-07-08 10:04	--------	d-----w-	c:\documents and settings\shogun\Dane aplikacji\hellomoto
2012-07-02 15:16 . 2012-07-02 15:16	--------	d-----w-	c:\documents and settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Adobe
2012-06-14 14:13 . 2012-05-11 14:44	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
.
.
.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-25 18:16 . 2012-04-17 19:50	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-06-25 18:16 . 2011-12-10 12:57	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-02 13:19 . 2011-06-26 15:29	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2011-06-26 15:29	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2011-06-26 15:29	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2009-08-06 18:24	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2009-08-06 18:24	24088	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2011-06-26 15:29	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2011-06-26 15:29	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2009-08-06 18:24	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2008-04-15 12:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2009-08-06 18:24	16408	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2011-06-26 15:29	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2011-06-26 15:29	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-06-02 13:19 . 2009-08-06 18:23	18968	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-05-31 13:22 . 2008-04-15 12:00	602624	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:09 . 2008-04-15 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-15 13:55 . 2008-04-15 12:00	1863424	----a-w-	c:\windows\system32\win32k.sys
2012-05-11 14:44 . 2008-04-15 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:44 . 2008-04-15 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:39 . 2008-04-15 12:00	385024	------w-	c:\windows\system32\html.iec
2012-05-07 16:45 . 2011-10-16 15:28	138464	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2012-05-07 16:45 . 2011-10-16 15:26	111928	----a-w-	c:\windows\system32\PnkBstrB.exe
2012-05-05 03:14 . 2008-04-15 12:00	2149888	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2008-04-14 21:59	2028032	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:47 . 2011-06-26 15:27	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-18 12:47 . 2012-04-18 12:47	130048	----a-w-	c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe
.
.
(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane  
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-10-13 17351304]
"Steam"="c:\program files\Steam\steam.exe" [2012-01-10 1242448]
"EADM"="c:\program files\Origin\Origin.exe" [2012-05-25 3407496]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-15 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GEST"="=" [X]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
"nwiz"="nwiz.exe" [2008-05-16 1630208]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-13 16857600]
"WinSCard"="c:\documents and settings\shogun\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\2925\WinSCard.exe" [2012-07-08 50176]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]
"DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2011-07-27 434080]
.
c:\documents and settings\shogun\Menu Start\Programy\Autostart\
Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Steam\\Steam.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Steam\\SteamApps\\common\\empire total war\\Empire.exe"=
"c:\\Program Files\\Origin Games\\FIFA 12\\Game\\fifa.exe"=
"c:\\Program Files\\Steam\\SteamApps\\common\\Total War Shogun 2 Fall of the Samurai Trailer POL\\smp.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"50001:TCP"= 50001:TCP:ArcaVir CommunicationPort (S)
"50000:TCP"= 50000:TCP:ArcaVir CommunicationPort (A)
.
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 257224]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
nsm1bus
.
Zawartość folderu 'Zaplanowane zadania'
.
2012-07-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 18:16]
.
2012-04-28 c:\windows\Tasks\At1.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-06-24 c:\windows\Tasks\At10.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-08 c:\windows\Tasks\At11.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-08 c:\windows\Tasks\At12.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-08 c:\windows\Tasks\At13.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At14.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At15.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-08 c:\windows\Tasks\At16.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-08 c:\windows\Tasks\At17.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-07 c:\windows\Tasks\At18.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-07 c:\windows\Tasks\At19.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-28 c:\windows\Tasks\At2.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At20.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At21.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At22.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-06 c:\windows\Tasks\At23.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-07-07 c:\windows\Tasks\At24.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-29 c:\windows\Tasks\At3.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-29 c:\windows\Tasks\At4.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-29 c:\windows\Tasks\At5.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-18 c:\windows\Tasks\At6.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-18 c:\windows\Tasks\At7.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-04-18 c:\windows\Tasks\At8.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
2012-05-26 c:\windows\Tasks\At9.job
- c:\documents and settings\All Users\Dane aplikacji\CYCmXrPM.exe [2012-04-18 12:47]
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.google.pl/
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 195.140.236.250 195.140.238.250 195.140.236.251
.
- - - - USUNIĘTO PUSTE WPISY - - - -
.
HKU-Default-RunOnce-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil32_11_2_202_235_ActiveX.exe
AddRemove-T-Mobile Ekstraklasa Patch - c:\program files\Origin Games\FIFA 12\TEK_Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-07-08 16:53
Windows 5.1.2600 Dodatek Service Pack 3 NTFS
.
skanowanie ukrytych procesów ...  
.
skanowanie ukrytych wpisów autostartu ... 
.
skanowanie ukrytych plików ...  
.
.
c:\windows\$NtUninstallKB62000$:SummaryInformation 0 bytes hidden from API
.
skanowanie pomyślnie ukończone
ukryte pliki: 1
.
**************************************************************************
.
--------------------- ZABLOKOWANE KLUCZE REJESTRU ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,de,56,89,51,b2,dc,4e,ae,90,f3,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,45,de,56,89,51,b2,dc,4e,ae,90,f3,\
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\imapi.exe
c:\windows\System32\spool\DRIVERS\W32X86\3\HP1006MC.EXE
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Czas ukończenia: 2012-07-08  16:55:36 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt  2012-07-08 14:55
.
- - End Of File - - 52CC636904EE95E86B5131801B758066