[ Príspevkov: 13 ] 
AutorSpráva
Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
NapísalOffline : 25.03.2008 18:10 | Podozrenie na virus

Zdravim, bol by niekto taky dobry a pozrel sa mi na log s hijackthisu?
Lebo mam podozrenie ze mam virus.Dakujem velmi pekne za rady.

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\QIP\qip.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgwb.dat
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zoznam.sk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: ZoneAlarm Spy Blocker BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O3 - Toolbar: ZoneAlarm Spy Blocker - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5972 bytes


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 25.03.2008 20:00 | Podozrenie na virus

V tom logu nič nevidím, prebehni to s kaspersky virus removal tool a pošli log z combofix (návod na fóre).


Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
Napísal autor témyOffline : 25.03.2008 20:47 | Podozrenie na virus

A dve take mal otazocky nevie nahodou niekto kde sa v AVG vypina rezidentny stit?Nemozem totu nikde najst asi som slepy.A je ten Combofix freeware?


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 25.03.2008 21:29 | Podozrenie na virus

control center - avg resident shield - properties - turn on avg resident shield. ComboFix je freeware.


Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
Napísal autor témyOffline : 26.03.2008 8:32 | Podozrenie na virus

br4n0 píše:
control center - avg resident shield - properties - turn on avg resident shield. ComboFix je freeware.

Práve že take tam nemam. Ja mam tu freewerovu verziu AVG. Ale jednoducho som ukoncil v spravci uloch a zmizla mi ikonka aj spybot som tak spravil. Dufam ze dobre. tu je ten log:

ComboFix 08-03-25.3 - XXX 2008-03-26 9:05:18.1 - NTFSx86
Microsoft Windows XP Home Edition
Running from: C:\Documents and Settings\XXX\Plocha\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((( Files Created from 2008-02-26 to 2008-03-26 )))))))))))))))))))))))))))))))
.

2008-03-25 18:02 . 2008-03-25 18:02 <DIR> d-------- C:\Program Files\Trend Micro
2008-03-22 14:27 . 2008-03-22 14:27 <DIR> d-------- C:\Documents and Settings\Simona\Data aplikací\Leadertech
2008-03-22 14:26 . 2008-03-22 14:26 <DIR> d-------- C:\Program Files\Common Files\PocketSoft
2008-03-22 14:26 . 2002-02-27 18:50 197,120 --a------ C:\WINDOWS\patchw32.dll
2008-03-22 14:16 . 2008-03-22 14:16 <DIR> d-------- C:\Program Files\Atari
2008-03-22 14:06 . 2008-03-22 14:06 <DIR> d-------- C:\Documents and Settings\Simona\Data aplikací\Atari
2008-03-22 13:00 . 2008-03-22 13:00 <DIR> d-------- C:\Program Files\Google
2008-03-21 22:52 . 2008-03-14 14:13 <DIR> d-a------ C:\Program Files\Miranda IM-LE
2008-03-21 22:18 . 2008-03-21 22:19 <DIR> d-a------ C:\Program Files\Miranda IM-DE
2008-03-21 12:44 . 2008-03-21 12:45 <DIR> d-------- C:\Program Files\QIP
2008-03-20 20:12 . 2008-03-20 20:12 390 --a------ C:\WINDOWS\ODBC.INI
2008-03-11 16:36 . 2008-03-11 16:36 <DIR> d---s---- C:\Documents and Settings\Simona\UserData
2008-03-06 12:59 . 2008-03-06 12:59 <DIR> d-------- C:\Program Files\K-Lite Codec Pack
2008-03-06 12:49 . 2008-03-06 12:49 <DIR> d-------- C:\Program Files\Webteh
2008-03-04 15:47 . 2008-03-04 15:47 <DIR> d-------- C:\Program Files\Phenix-Q8
2008-03-04 15:47 . 2008-03-04 15:47 <DIR> d-------- C:\Program Files\Common Files\PCCamera
2008-02-27 19:00 . 2008-02-27 19:00 <DIR> d-------- C:\Program Files\Didakta - Zemepis
2008-02-27 19:00 . 2003-03-10 10:00 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2008-02-27 19:00 . 2008-02-27 19:00 87 --a------ C:\WINDOWS\didakta.ini

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-26 08:12 61,818,912 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-03-26 07:54 --------- d-----w C:\Documents and Settings\Simona\Data aplikací\AVG7
2008-03-25 19:58 714,692 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-03-25 15:43 --------- d-----w C:\Documents and Settings\Simona\Data aplikací\Skype
2008-03-25 15:33 --------- d-----w C:\Documents and Settings\Simona\Data aplikací\skypePM
2008-03-22 13:16 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-22 13:13 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-03-22 13:01 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2008-03-21 19:38 --------- d-----w C:\Documents and Settings\Simona\Data aplikací\OpenOffice.org2
2008-03-15 10:59 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-03-14 15:25 --------- d-----w C:\Documents and Settings\Michal-užívateľ\Data aplikací\AVG7
2008-03-09 08:38 --------- d-----w C:\Program Files\Java
2008-02-24 08:55 --------- d-----w C:\Program Files\Paragon Software
2008-02-23 13:21 --------- d-----w C:\Program Files\Common Files\Java
2008-02-19 19:45 --------- d-----w C:\Program Files\Microsoft Works
2008-02-19 14:52 --------- d-----w C:\Program Files\Microsoft Games
2008-02-19 13:58 --------- d-----w C:\Program Files\PowerISO
2008-02-10 18:01 1,468,416 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp
2008-02-04 10:43 --------- d-----w C:\Program Files\TEXTware
2008-02-04 09:05 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2008-02-04 08:59 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-01-30 09:21 --------- d-----w C:\Program Files\QIP Infium
2008-01-28 16:39 --------- d-----w C:\Program Files\7-Zip
2008-01-27 20:26 1,430,528 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
2008-01-26 11:00 --------- d-----w C:\Program Files\hp deskjet 5550 series
2008-01-26 11:00 --------- d-----w C:\Program Files\Hewlett-Packard
2008-01-26 10:50 --------- d-----w C:\Program Files\Guitar Pro 4
2008-01-20 16:39 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-01-16 17:47 32 ----a-w C:\Documents and Settings\All Users\Data aplikací\ezsid.dat
2008-01-16 15:03 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-01-16 15:03 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-01-16 12:56 502,272 ----a-w C:\WINDOWS\system32\winlogon.exe
2008-01-16 12:49 69,632 ----a-w C:\WINDOWS\system32\vuins32.dll
2008-01-16 12:49 337,320 ------w C:\WINDOWS\system32\difxapi.dll
.

------- Sigcheck -------

2008-01-16 13:56 502272 427e6ded3a2369d3432a683eb489ee14 C:\WINDOWS\system32\winlogon.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
2008-01-20 17:06 262144 --a------ C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= "C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL" [2008-01-20 17:06 262144]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}"= C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL [2008-01-20 17:06 262144]

[HKEY_CLASSES_ROOT\clsid\{f0d4b239-da4b-4daf-81e4-dfee4931a4aa}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-18 13:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-17 15:58 1667584]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 15:48 528384]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 13:06 40048]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-01-18 14:40 579072]
"NvCplDaemon"="NvQTwk" []
"nwiz"="nwiz.exe" [2002-01-15 08:06 299008 C:\WINDOWS\system32\nwiz.exe]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-11-14 16:05 919016]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe" [2002-07-11 13:20 188416]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2008-01-20 08:05 217088]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-18 13:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-01-18 14:40 219136]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=
"C:\\WINDOWS\\system32\\dpnsvr.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 hotcore3;hotcore3;C:\WINDOWS\system32\drivers\hotcore3.sys [2007-11-06 09:38]
R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2008-01-16 13:47]
R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-01-16 13:49]
R3 PAC7311;Phenix-Q8;C:\WINDOWS\system32\DRIVERS\PA707UCM.SYS [2005-10-18 11:48]
R3 PSched;Plánovač paketů technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys [2004-08-18 13:00]

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-26 09:12:11
Windows Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1????????????????????????????????????????????????

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-03-26 9:14:06
ComboFix-quarantined-files.txt 2008-03-26 08:13:56

A este 1 otazocka preco sa mi po teste nastavil ako vychodzi prehliadac Internet Explorer? sa mi na ploche spravila aj ikonka. Dakujem


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 26.03.2008 19:29 | Podozrenie na virus

C:\WINDOWS\patchw32.dll otestuj na www.virustotal.com
vymaž:
C:\WINDOWS\Internet Logs\xDB2.tmp
C:\WINDOWS\Internet Logs\xDB1.tmp

S tým IE netuším, nikdy sa mi to nestalo.


Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
Napísal autor témyOffline : 26.03.2008 19:43 | Podozrenie na virus

http://www.virustotal.com/reanalisis.ht ... a7c26eb467
toto mi ukazalo je to ok nie?
C:\WINDOWS\Internet Logs\xDB2.tmp
C:\WINDOWS\Internet Logs\xDB1.tmp
a co toto je podozrive ci co? a inak dakujem.


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 26.03.2008 20:20 | Podozrenie na virus

Sú to nepotrebné súbory. Keď ani Kaspersky nič nenašiel, vírus zrejme nemáš.


Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
Napísal autor témyOffline : 26.03.2008 20:30 | Podozrenie na virus

br4n0 píše:
Sú to nepotrebné súbory. Keď ani Kaspersky nič nenašiel, vírus zrejme nemáš.

hej dik.


Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 08.03.08
Prihlásený: 29.11.17
Príspevky: 2680
Témy: 215 | 215
Napísal autor témyOffline : 27.03.2008 9:25 | Podozrenie na virus

A este jedna otazka ten Tcleaner chce vymazat ERUND a NIRCMD to mozem kludne vymazat no ERUND som uz vymazal ale mozem aj ten druhy?


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 27.03.2008 11:47 | Podozrenie na virus

Môžeš, T-cleaner nemaže nič potrebné.


_________________
DESKTOP: Intel Pentium Dual Core E2180, Gigabyte GA-P31-DS3L, 3GB DDR2 800Mhz, ASUS Radeon HD3650 256MB, ASUS DRW-1608P3S, Hitachi Deskstar T7K250 160GB, Fortron FSP350-60GLN
NTB: HP 510: Intel Celeron M360, 512MB DDR2 533MHz, Intel GMA 900, Hitachi Travelstar 4K120 40GB, Sony CRX880A
Offline

Užívateľ
Užívateľ
Obrázok užívateľa

Registrovaný: 05.04.08
Prihlásený: 04.04.08
Príspevky: 1
Témy: 0 | 0
NapísalOffline : 05.04.2008 0:39 | Podozrenie na virus

Zdravím. Som tu noví a chcem vás poprosiť o pomoc. Mal som v PC nejaký vírus ktorí by mal byť odstránený pretože ho už potom nenašlo. Začal sa ale reštartovať explorer a mám problém aj z netom ale len cez mozillu (IE7 len ako sa mu zachce). Neviete sa mi prosím niekto na to pozrieť? Prosím. Nechce sa mi preinštalovávať komp. To je to posledné.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:52:14, on 5.4.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20733)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Realtek\Audio\InstallShield\RTHDCPL.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.sk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Realtek HD Audio Control Panel] C:\Program Files\Realtek\Audio\InstallShield\RTHDCPL.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &Nastaviť prekladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Preložiť &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Preložiť &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O15 - Trusted Zone: *.ukf.sk
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 6808 bytes


Offline

Skúsený užívateľ
Skúsený užívateľ
Podozrenie na virus

Registrovaný: 22.03.07
Prihlásený: 14.06.14
Príspevky: 2108
Témy: 15 | 15
Bydlisko: Bratislava V
NapísalOffline : 05.04.2008 11:31 | Podozrenie na virus

Fuh, tak toto mi robil Virut.a. Skús to prejsť s KVRT (najnovší je dole). Ak nepôjde explorer, programy môžeš spustiť aj cez ctrl+alt+del, file - new task.


_________________
DESKTOP: Intel Pentium Dual Core E2180, Gigabyte GA-P31-DS3L, 3GB DDR2 800Mhz, ASUS Radeon HD3650 256MB, ASUS DRW-1608P3S, Hitachi Deskstar T7K250 160GB, Fortron FSP350-60GLN
NTB: HP 510: Intel Celeron M360, 512MB DDR2 533MHz, Intel GMA 900, Hitachi Travelstar 4K120 40GB, Sony CRX880A
 [ Príspevkov: 13 ] 


Podozrenie na virus



Podobné témy

 Témy  Odpovede  Zobrazenia  Posledný príspevok 
V tomto fóre nie sú ďalšie neprečítané témy.

Podozrenie na vírus

v Bezpečnosť a firewally

2

1490

14.03.2007 22:25

duprdo

V tomto fóre nie sú ďalšie neprečítané témy.

Bezdôvodné zamŕzanie - podozrenie na vírus

[ Choď na stránku:Choď na stránku: 1, 2 ]

v Antivíry a antispywary

32

2793

16.08.2006 12:06

duprdo

V tomto fóre nie sú ďalšie neprečítané témy.

podozrenie

v Antivíry a antispywary

6

531

16.02.2009 16:27

shark777

V tomto fóre nie sú ďalšie neprečítané témy.

Podozrenie

v Bezpečnosť a firewally

5

629

09.02.2009 17:38

shark777

V tomto fóre nie sú ďalšie neprečítané témy.

Spomalenie PC-podozrenie na virusy

v Antivíry a antispywary

3

1553

08.10.2008 19:19

Kosak

V tomto fóre nie sú ďalšie neprečítané témy.

Mrtvej virus, dobrej virus!

v Novinky

8

352

25.07.2007 20:55

tairikuokami

V tomto fóre nie sú ďalšie neprečítané témy.

virus?

v Antivíry a antispywary

5

322

02.12.2015 12:07

maestro1

V tomto fóre nie sú ďalšie neprečítané témy.

Virus

v Pevné disky a radiče

1

67

13.11.2014 21:05

Mandy

V tomto fóre nie sú ďalšie neprečítané témy.

virus????

v Antivíry a antispywary

5

758

28.12.2006 22:35

Shit

V tomto fóre nie sú ďalšie neprečítané témy.

vírus

v Antivíry a antispywary

1

682

02.04.2010 11:08

Milanese

V tomto fóre nie sú ďalšie neprečítané témy.

Vírus

v Antivíry a antispywary

19

693

05.11.2012 23:40

majky358

V tomto fóre nie sú ďalšie neprečítané témy.

virus

v Antivíry a antispywary

1

409

01.04.2008 16:27

sike9

V tomto fóre nie sú ďalšie neprečítané témy.

Vírus

v Antivíry a antispywary

3

543

06.11.2008 20:28

mates321

V tomto fóre nie sú ďalšie neprečítané témy.

Vírus ?

v Bezpečnosť a firewally

5

499

08.10.2011 13:14

Reverser

V tomto fóre nie sú ďalšie neprečítané témy.

virus???

v Antivíry a antispywary

7

1159

09.10.2006 15:24

stanielka

V tomto fóre nie sú ďalšie neprečítané témy.

Vírus

v Antivíry a antispywary

22

2868

09.09.2007 23:11

Rbot



© 2005 - 2017 PCforum, edited by JanoF