virus???

stanielka · Napísal **stanielka**: 09.10.2006 11:04

No chlapci, som tu po sto rokoch zas : ) mam malicky problem... vid obr.

na 98 nabieha takyto "virus" a ja neviem, co s tym.... je tam aktualizovany nod_32 + spyboot. Stretli ste sa s tym niekedy? THX za pomoc

Spirit · Napísal **Spirit**: 09.10.2006 11:11

no takze odporucam otestovat Mwav programom ze co najde. vypis si ulozit. Potom programom adaware, trojan remover atd...
Skusit taktiez HiJackthis a vypis tiez ulozit. Tieto dva vypisy potom hod tu na forum. Este poznamka, ked budes testovat pc, odpoj sa od netu. Odvirovanie cez nudzovy rezim systemu je tiez ucinnejsia metoda.

/edit: a skus precistit PC aj od nepotrebnych suborov cez program CCleaner

stanielka · Napísal autor témy **stanielka**: 09.10.2006 11:36

Noooooo zoskenovala som comp cez ten HiJack_this a vypis ulozila do *.txt, dufam, ze sa v tom vysomaris...

Kód:

Logfile of HijackThis v1.99.1
Scan saved at 11:32:00, on 9.10.2006
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\R_SERVER.EXE
C:\PROGRAM FILES\ESET\NOD32KRN.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE 
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SAMSUNG\COMSMMGR\SSMMGR.EXE
C:\PROGRAM FILES\MICROCOM\ADSL DESKPORTE USB\CNXDSLTB.EXE
C:\WINDOWS\CHKDISK.EXE
C:\WINDOWS\CHKDISK.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\ESET\NOD32KUI.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
D:\INSTALL\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.szm.sk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Prepojenia
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Sledovanie úloh] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe" "Microcom\ADSL DeskPorte USB"
O4 - HKLM\..\Run: [CheckDiskOnce] chkdisk.exe
O4 - HKLM\..\Run: [UninstalTime] chkdisk.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Agent plánovania] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [r_server] C:\WINDOWS\SYSTEM\R_SERVER.EXE /service
O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Program Files\Eset\nod32krn.exe"
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.81.224.130

THX

Luks · Napísal **Luks**: 09.10.2006 11:55

To okno je okno remote administratora

Pokud ho nepoužíváš tak ho odinstaluj...

stanielka · Napísal autor témy **stanielka**: 09.10.2006 12:01

Jakooo? sak sa cez to snazim dat dokopy ten comp

Luks · Napísal **Luks**: 09.10.2006 12:06

stanielka píše:

Jakooo? sak sa cez to snazim dat dokopy ten comp

Aha,tak to řeknu hned ne?

No v tom případě anti spywary jako Spybot,adaware,spysweeper atp...

Harlequin · Napísal **Harlequin**: 09.10.2006 15:18

stanielka píše:

Jakooo? sak sa cez to snazim dat dokopy ten comp

ahoooj mil... teda ahoj, jj Luksik ma pravdu, ja odporucam Spy Sweeper. ale to cez SS.

stanielka · Napísal autor témy **stanielka**: 09.10.2006 15:24

ahoj

Takze nakoniec som to uz oskusat nemohla... Aspon som sa zas cosi naucila, ale dalej nech si to uz riesi technik, ja za to nie som platena. Chcem vam vsetkym podakovat za ochotu pomoct... dik

virus???

Podobné témy