4lomza.pl/

Avast wykrył mi wirusa w pamięci operacyjnej. Gdy wybrałem usuń komputer zresetował się i zaczęło się skanowanie dysku po czym po włączeniiu znów jest to samo. Jeśli chodzi o te logi itd. itp. to bardzo bym prosił o pomoc bo nie znam się za bardzo. Jest jakiś sposób żeby to usunąć?

wujek google prawdę Ci powie :)

Wujek google został użyty jednak dla kogoś kto nie obraca się w tych klimatach ciężko jest cokolwiek ogarnąć z kilku for i stron. Dlatego poprosiłem tutaj ponieważ mam nadzieję że ktoś klarownie wytłumaczy mi co zrobić.

ale ja ci pseciesz nie wytlumacze ..........

Dobrego wariata masz... Format dysku pomoże:D

sciągnij combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe.

wylacz avasta (prawym na ikonce przy zegarku -> zarzymaj ochronę dostępową" ).

uruchom sciagniety combofix.exe.

po potwierdzeniu, czekaj az skonczy.

powinno pomoc.

_____________________
one track, one thruth.

the thruth tracker

Postąpiłem wg Twoich wskazówek. Gdy program skończył nie mogłem otworzyć np. Excela, Worda, przeglądarki a nawet tego dokumentu tekstowego który stworzył ten Combofix. Wyskakiwało coś o rejestrze czy jakoś tak. Po ponownym uruchomieniu wszystko jest ok. I pytanie a zarazem prośba do Ciebie. Czy umiesz i czy mógłbyś ewentualnie odczytać o co chodzi w tym logu bo dla mnie to czarna magia:D Z góry dziękuje.

wklej

_____________________
one track, one thruth.

the thruth tracker

ComboFix 10-02-04.06 - PECET 2010-02-05 12:32:16.1.2 - x86
Microsoft® Windows Vista™ Ultimate 6.0.6002.2.1250.48.1045.18.1534.995 [GMT 1:00]
Uruchomiony z: c:\users\PECET\Downloads\ComboFix.exe
AV: avast! antivirus 4.8.1356 [VPS 090924-0] *On-access scanning enabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: avast! antivirus 4.8.1356 [VPS 090924-0] *enabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Usunięto )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-51003140-4199384537-3980697693-500
C:\autorun.inf
c:\users\PECET\AppData\Local\Temp\cvasds0.dll
c:\windows\system32\ddadbed4_d.dll
D:\Autorun.inf
E:\1hqup.exe
E:\autorun.inf

.
((((((((((((((((((((((((( Pliki utworzone od 2010-01-05 do 2010-02-05 )))))))))))))))))))))))))))))))
.

2010-02-04 18:31 . 2010-02-04 15:29 113152 --sh--r- C:\ws.exe
2010-02-03 13:32 . 2010-02-03 14:47 -------- d-----w- c:\users\PECET\AppData\Local\Microsoft Games
2010-02-02 09:19 . 2010-02-02 09:19 -------- d-----w- c:\users\PECET\AppData\Roaming\Broad Intelligence
2010-02-01 15:45 . 2010-02-01 15:45 98304 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-02-01 11:53 . 2010-02-01 11:53 -------- d-----w- c:\program files\Windows Portable Devices
2010-02-01 07:34 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe
2010-02-01 07:32 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32\nshhttp.dll
2010-02-01 07:32 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys
2010-02-01 07:32 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll
2010-02-01 07:31 . 2010-02-01 07:31 -------- d-----w- c:\program files\MSXML 4.0
2010-01-31 04:56 . 2009-12-16 11:44 834048 ----a-w- c:\windows\system32\wininet.dll
2010-01-31 04:56 . 2009-12-18 13:01 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-31 04:37 . 2009-07-11 19:01 513536 ----a-w- c:\windows\system32\wlansvc.dll
2010-01-31 04:37 . 2009-07-11 19:01 302592 ----a-w- c:\windows\system32\wlansec.dll
2010-01-31 04:37 . 2009-07-11 19:01 293376 ----a-w- c:\windows\system32\wlanmsm.dll
2010-01-31 04:37 . 2009-07-11 19:01 65024 ----a-w- c:\windows\system32\wlanapi.dll
2010-01-31 04:37 . 2009-07-11 17:03 127488 ----a-w- c:\windows\system32\L2SecHC.dll
2010-01-31 04:08 . 2009-08-14 16:27 904776 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-01-31 04:08 . 2009-08-14 13:48 105984 ----a-w- c:\windows\system32\netiohlp.dll
2010-01-31 04:08 . 2009-08-14 13:49 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2010-01-31 04:08 . 2009-08-14 13:49 19968 ----a-w- c:\windows\system32\ARP.EXE
2010-01-31 04:08 . 2009-08-14 15:53 17920 ----a-w- c:\windows\system32\netevent.dll
2010-01-31 04:08 . 2009-08-14 13:49 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2010-01-31 04:08 . 2009-08-14 13:49 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2010-01-31 04:08 . 2009-08-14 13:49 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2010-01-31 04:08 . 2009-08-14 13:49 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2010-01-31 04:08 . 2009-08-14 13:49 10240 ----a-w- c:\windows\system32\finger.exe
2010-01-31 04:08 . 2009-08-14 13:48 30720 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2010-01-31 04:03 . 2009-08-04 12:34 3600456 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-01-31 04:03 . 2009-08-04 12:34 3548216 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-01-31 03:47 . 2009-08-29 00:14 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2010-01-31 03:47 . 2009-08-29 00:27 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2010-01-31 03:38 . 2009-09-10 14:58 310784 ----a-w- c:\windows\system32\unregmp2.exe
2010-01-31 03:38 . 2009-07-15 12:39 4096 ----a-w- c:\windows\system32\dxmasf.dll
2010-01-31 03:38 . 2009-07-15 12:39 7680 ----a-w- c:\windows\system32\spwmp.dll
2010-01-31 03:38 . 2009-09-10 14:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2010-01-31 03:38 . 2009-10-19 13:38 156672 ----a-w- c:\windows\system32\t2embed.dll
2010-01-31 03:38 . 2009-10-19 13:35 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-01-31 03:38 . 2009-06-15 14:52 23552 ----a-w- c:\windows\system32\lpk.dll
2010-01-31 03:38 . 2009-06-15 12:42 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-01-31 03:38 . 2009-06-15 14:51 10240 ----a-w- c:\windows\system32\dciman32.dll
2010-01-31 03:37 . 2009-08-11 16:44 1401856 ----a-w- c:\windows\system32\msxml6.dll
2010-01-31 03:37 . 2009-08-11 16:44 1248768 ----a-w- c:\windows\system32\msxml3.dll
2010-01-31 03:36 . 2009-09-10 16:48 218624 ----a-w- c:\windows\system32\msv1_0.dll
2010-01-31 03:36 . 2009-06-15 14:54 175104 ----a-w- c:\windows\system32\wdigest.dll
2010-01-31 03:36 . 2009-06-15 23:15 439864 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2010-01-31 03:36 . 2009-06-15 14:53 72704 ----a-w- c:\windows\system32\secur32.dll
2010-01-31 03:36 . 2009-06-15 14:52 1259008 ----a-w- c:\windows\system32\lsasrv.dll
2010-01-31 03:36 . 2009-06-15 12:48 9728 ----a-w- c:\windows\system32\lsass.exe
2010-01-31 03:36 . 2009-06-10 11:41 2868224 ----a-w- c:\windows\system32\mf.dll
2010-01-31 03:32 . 2009-07-17 13:54 71680 ----a-w- c:\windows\system32\atl.dll
2010-01-31 03:29 . 2009-06-10 11:42 160256 ----a-w- c:\windows\system32\wkssvc.dll
2010-01-31 03:29 . 2009-06-04 12:07 2066432 ----a-w- c:\windows\system32\mstscax.dll
2010-01-31 03:21 . 2009-04-23 12:14 623616 ----a-w- c:\windows\system32\localspl.dll
2010-01-31 03:21 . 2009-06-10 11:38 91136 ----a-w- c:\windows\system32\avifil32.dll
2010-01-31 03:15 . 2009-08-14 13:27 2036736 ----a-w- c:\windows\system32\win32k.sys
2010-01-31 03:15 . 2009-07-15 12:39 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2010-01-31 03:12 . 2009-09-04 11:41 60928 ----a-w- c:\windows\system32\msasn1.dll
2010-01-31 03:12 . 2009-04-23 12:15 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2010-01-31 03:12 . 2009-09-14 09:29 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-01-31 03:08 . 2009-10-07 11:36 243712 ----a-w- c:\windows\system32\rastls.dll
2010-01-31 03:08 . 2009-08-10 12:35 355328 ----a-w- c:\windows\system32\WSDApi.dll
2010-01-31 03:03 . 2009-05-08 12:53 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2010-01-31 01:13 . 2010-01-14 10:12 181120 ------w- c:\windows\system32\MpSigStub.exe
2010-01-30 22:59 . 2010-01-30 22:59 -------- d-----w- c:\users\PECET\AppData\Local\cache
2010-01-30 22:58 . 2010-01-31 17:14 -------- d-----w- c:\users\PECET\AppData\Roaming\Nowe Gadu-Gadu
2010-01-30 21:14 . 2010-01-30 21:14 -------- d-----w- c:\windows\system32\Macromed
2010-01-30 20:33 . 2010-01-30 20:34 -------- d-----w- c:\users\PECET\AppData\Local\Adobe
2010-01-30 19:47 . 2009-08-07 02:24 44768 ----a-w- c:\windows\system32\wups2.dll
2010-01-30 19:47 . 2009-08-07 02:24 53472 ----a-w- c:\windows\system32\wuauclt.exe
2010-01-30 19:47 . 2009-08-07 02:23 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2010-01-30 19:47 . 2009-08-07 01:45 2421760 ----a-w- c:\windows\system32\wucltux.dll
2010-01-30 19:47 . 2009-08-07 02:24 35552 ----a-w- c:\windows\system32\wups.dll
2010-01-30 19:47 . 2009-08-07 02:23 575704 ----a-w- c:\windows\system32\wuapi.dll
2010-01-30 19:47 . 2009-08-07 01:44 87552 ----a-w- c:\windows\system32\wudriver.dll
2010-01-30 19:47 . 2009-08-06 18:23 171608 ----a-w- c:\windows\system32\wuwebv.dll
2010-01-30 19:47 . 2009-08-06 17:44 33792 ----a-w- c:\windows\system32\wuapp.exe
2010-01-30 18:40 . 2010-01-30 18:40 -------- d-----w- c:\windows\system32\eu-ES
2010-01-30 18:40 . 2010-01-30 18:40 -------- d-----w- c:\windows\system32\ca-ES
2010-01-30 18:40 . 2010-01-30 18:40 -------- d-----w- c:\windows\system32\vi-VN
2010-01-30 18:37 . 2010-01-30 18:37 -------- d-----w- c:\windows\system32\SPReview
2010-01-30 18:28 . 2009-04-10 22:28 928768 ----a-w- c:\windows\system32\scavenge.dll
2010-01-30 18:28 . 2009-04-10 22:27 57856 ----a-w- c:\windows\system32\compcln.exe
2010-01-30 18:24 . 2009-04-10 22:28 747008 ----a-w- c:\windows\system32\WsmSvc.dll
2010-01-30 18:21 . 2010-01-30 18:21 -------- d-----w- c:\windows\system32\EventProviders
2010-01-30 18:12 . 2010-01-30 18:12 -------- d-----w- C:\PerfLogs
2010-01-30 17:45 . 2008-01-18 22:36 6656 ----a-w- c:\windows\system32\sdspres.dll
2010-01-30 17:45 . 2008-01-18 22:33 193024 ----a-w- c:\windows\system32\recdisc.exe
2010-01-30 17:44 . 2008-01-18 22:36 28160 ----a-w- c:\windows\system32\sxproxy.dll
2010-01-30 17:41 . 2008-01-18 22:33 68096 ----a-w- c:\windows\system32\basesrv.dll
2010-01-30 17:40 . 2007-12-06 04:04 6656 ----a-w- c:\windows\system32\kbd106n.dll
2010-01-30 17:39 . 2010-01-30 17:39 -------- d-----w- C:\1f7b18e3a38121ce722fc544ccca827f
2010-01-30 17:38 . 2010-01-30 17:38 -------- d-----w- c:\program files\Java
2010-01-30 17:38 . 2010-01-30 17:38 -------- d-----w- c:\program files\Common Files\Java
2010-01-30 17:38 . 2010-01-30 17:38 -------- d-----w- c:\users\PECET\AppData\Local\{7148F0A6-6813-11D6-A77B-00B0D0142000}
2010-01-30 17:37 . 2010-01-30 17:37 -------- d-----w- c:\program files\Common Files\Adobe
2010-01-30 17:35 . 2010-01-30 17:35 -------- d-----w- C:\totalcmd
2010-01-30 17:35 . 2010-01-30 17:35 -------- d-----w- c:\users\PECET\AppData\Roaming\GHISLER
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\UC.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\RAR.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\PKZIP.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\PKUNZIP.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\NOCLOSE.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\LHA.PIF
2010-01-30 17:35 . 2007-05-24 06:00 545 ----a-w- c:\windows\ARJ.PIF
2010-01-30 17:33 . 2010-01-30 17:34 -------- d-----w- c:\program files\RegSupreme Pro
2010-01-30 17:30 . 2006-10-26 18:56 33104 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll
2010-01-30 17:30 . 2006-10-26 18:56 32592 ----a-w- c:\windows\system32\msonpmon.dll
2010-01-30 17:29 . 2010-01-30 17:29 -------- d-----w- c:\program files\Microsoft Works
2010-01-30 17:29 . 2010-01-30 17:29 -------- d-----w- c:\windows\PCHEALTH
2010-01-30 17:29 . 2010-01-30 17:29 -------- d-----w- c:\program files\Microsoft.NET
2010-01-30 17:27 . 2010-01-30 17:27 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2010-01-30 17:27 . 2010-01-30 17:27 -------- d-----w- c:\users\PECET\AppData\Local\Microsoft Help
2010-01-30 17:27 . 2010-01-30 17:31 -------- d-----w- c:\programdata\Microsoft Help
2010-01-30 17:26 . 2010-01-30 17:26 -------- d-----r- C:\MSOCache
2010-01-30 17:25 . 2010-01-30 17:25 -------- d-----w- c:\program files\SubEdit-Player
2010-01-30 17:23 . 2010-01-30 17:23 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-01-30 17:23 . 2010-01-30 19:46 -------- d-----w- c:\users\PECET\AppData\Roaming\Winamp
2010-01-30 17:23 . 2010-01-30 17:23 -------- d-----w- c:\program files\Winamp
2010-01-30 17:22 . 2010-01-30 17:22 -------- d-----w- c:\program files\Lavalys
2010-01-30 17:20 . 2009-09-15 11:54 52368 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-30 17:20 . 2009-09-15 11:54 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-30 17:20 . 2009-09-15 11:53 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-30 17:20 . 2009-09-15 11:55 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-30 17:20 . 2009-09-15 11:55 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys

.
(((((((((((((((((((((((((((((((((((((((( Sekcja Find3M ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-05 11:38 . 2010-01-30 17:02 52735 ----a-w- c:\programdata\nvModes.dat
2010-02-05 09:22 . 2006-12-05 05:27 661818 ----a-w- c:\windows\system32\perfh015.dat
2010-02-05 09:22 . 2006-12-05 05:27 126702 ----a-w- c:\windows\system32\perfc015.dat
2010-02-01 15:43 . 2010-01-30 16:53 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-02-01 15:42 . 2010-01-30 16:53 -------- d-----w- c:\program files\Common Files\InstallShield
2010-02-01 11:53 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-02-01 11:53 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-02-01 11:53 . 2010-02-01 11:53 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Calendar
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Sidebar
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Photo Gallery
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Journal
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Collaboration
2010-01-30 18:40 . 2006-11-02 12:35 -------- d-----w- c:\program files\Windows Defender
2010-01-30 18:39 . 2010-01-30 18:39 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2010-01-30 18:19 . 2010-01-30 16:40 99864 ----a-w- c:\users\PECET\AppData\Local\GDIPFONTCACHEV1.DAT
2010-01-30 18:01 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2010-01-30 18:01 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2010-01-30 17:29 . 2006-11-02 12:35 -------- d-----w- c:\program files\MSBuild
2010-01-30 17:24 . 2010-01-30 17:24 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-01-30 17:01 . 2010-01-30 16:20 148352803 ----a-w- c:\windows\DUMP2886.tmp
2010-01-30 16:53 . 2010-01-30 16:53 319456 ----a-w- c:\windows\DIFxAPI.dll
2010-01-30 16:53 . 2010-01-30 16:53 -------- d-----w- c:\program files\Realtek
2010-01-30 16:53 . 2010-01-30 16:53 315392 ----a-w- c:\windows\HideWin.exe
2010-01-30 16:40 . 2010-01-30 16:40 680 ----a-w- c:\users\PECET\AppData\Local\d3d9caps.dat
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Ulubione
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Szablony
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Pulpit
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Menu Start
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Dokumenty
2010-01-30 16:36 . 2010-01-30 16:36 -------- d-sh--we c:\programdata\Dane aplikacji
.

((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Nowe Gadu-Gadu"="d:\gg1\Nowe Gadu-Gadu\gg.exe" [2009-10-28 11539048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-18 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 4702208]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-09-15 81000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 16:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-03-12 12:49 153136 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2006-10-26 23:47 31016 ----a-w- c:\program files\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-09 17:53 153136 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-04-10 22:28 1233920 ----a-w- c:\program files\Windows Sidebar\sidebar.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TBPanel]
2009-10-05 17:05 2158592 ----a-w- c:\program files\Vtune\TBPANEL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-07-01 16:37 37888 ----a-w- c:\program files\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):d1,8b,9a,60,dc,a1,ca,01

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2896929455-3198379997-3601011412-1000]
"EnableNotificationsRef"=dword:00000001

R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2010-01-30 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [2010-01-30 20560]
R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [2010-01-30 53328]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2009-09-27 240232]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [2010-01-30 66592]
S3 FontCache;Usług systemu Windows buforowania czcionek;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2010-01-30 21504]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
.
------- Skan uzupełniający -------
.
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************
skanowanie ukrytych procesów ...

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ...

skanowanie pomyślnie ukończone
ukryte pliki:

**************************************************************************
.
------------------------ Pozostałe uruchomione procesy ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\nvvsvc.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\conime.exe
c:\windows\RtHDVCpl.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\windows\system32\WUDFHost.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Czas ukończenia: 2010-02-05 12:41:52 - komputer został uruchomiony ponownie
ComboFix-quarantined-files.txt 2010-02-05 11:41

Przed: 68 429 922 304 bajtów wolnych
Po: 69 610 487 808 bajtów wolnych

- - End Of File - - 21910AD8B4ECA00DB7FD897CE4B5926E

ta sekcja ma w sumie najwieksze dla ciebie znaczenie, przedstawia usuniete plike ze zlosliwym oprogramowaniem:


((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-51003140-4199384537-3980697693-500
C:\autorun.inf
c:\users\PECET\AppData\Local\Temp\cvasds0.dll <--------
c:\windows\system32\ddadbed4_d.dll <--------
D:\Autorun.inf
E:\1hqup.exe <-----------
E:\autorun.inf





strzalkami zaznaczylem pliki, ktore mogly ci narobic tego problemu.
zrob jeszcze skanowanie uzupelniajace jakims antywirusem (najlepiej eset on-line).

_____________________
one track, one thruth.

the thruth tracker

Nie wiem skąd na E bo był pusty w ogóle go nie używałem. Teraz jest folder bodajże kosza $RECYCLE.BIN i nie wiem skąd się wziął i jak się go... pozbyć(?).

to ukryty katalog systemowy. nie pozbywaj sie go.

_____________________
one track, one thruth.

the thruth tracker

Ok. Dzięki wielkie za pomoc. Ten skaner online wykrył jeszcze Trojana. Mam nadzieję że już wszystko będzie ok. Dzięki jeszcze raz.