Eset nalezne C:\Windows\system32\autorun.i

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz

Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Odpovědět
Zpráva
Autor
vhynek
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 02 Srp 2011 11:05

Eset nalezne C:\Windows\system32\autorun.i

#1 Příspěvek od vhynek »

Smaže ho a hlásí, že byl infiltrovaný Win32/Tirauf.C Bohužel se to opakuje po každém restartu. Prosím o pomoc s odstraněním.
Díky Hledal jsem návod jak se ho zbavit, ale marně. Pravděpodobně zavlečen přes flash disk.
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Eset nalezne C:\Windows\system32\autorun.i

#2 Příspěvek od vyosek »

Zdravim a pekny den preji :)

:arrow: Zapojte do PC vsechny USB klice (flashky, ext. disky apod.)
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
vhynek
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 02 Srp 2011 11:05

Re: Eset nalezne C:\Windows\system32\autorun.i

#3 Příspěvek od vhynek »

Tady je log:


############################## | UsbFix 7.014 | [Deletion]

User: Admin (Administrator) # MHLWS6 [ ]
Updated 24/06/10 by El Desaparecido / C_XX
Started at 12:25:07 | 02/08/2011
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Xeon(R) CPU W3503 @ 2.40GHz
CPU 2: Intel(R) Xeon(R) CPU W3503 @ 2.40GHz
Systém Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Windows Firewall: Enabled
Antivirus: ESET NOD32 Antivirus 4.2 4.2 [Enabled | Updated]
RAM -> 3439 Mb
C:\ (%systemdrive%) -> Fixed drive # 40 Gb (25 Mb free - 62%) [] # NTFS
D:\ -> Fixed drive # 95 Gb (91 Mb free - 96%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Removable drive # 30 Gb (22 Mb free - 72%) [PATRIOT] # FAT32
X:\ -> Fixed drive # 14 Gb (4 Mb free - 26%) [HP_RECOVERY] # NTFS

################## | Files # Infected Folders |

Deleted ! C:\WINDOWS\system32\autorun.in
Deleted ! X:\Autorun.inf
Deleted ! C:\khw
Deleted ! D:\khw
Deleted ! F:\log.txt
Deleted ! X:\khw

################## | Registry |


################## | Mountpoints2 |


################## | Listing |

[07/02/2011 - 20:30:42 | D ] C:\9d49f2f63b0db7d9398d5bf4c83c
[07/02/2011 - 12:46:13 | RASH | 211] C:\boot.ini
[07/02/2011 - 20:30:42 | D ] C:\compaq
[27/05/2011 - 11:15:11 | D ] C:\Documents and Settings
[07/02/2011 - 20:30:48 | HD ] C:\hp
[07/02/2011 - 14:17:29 | A | 10116] C:\HPDIU.log
[07/02/2011 - 14:16:29 | A | 1768] C:\HPSIU.log
[07/02/2011 - 20:30:50 | D ] C:\I386
[07/02/2011 - 16:35:46 | RHD ] C:\MSOCache
[14/04/2008 - 10:00:00 | ASH | 47564] C:\ntdetect.com
[14/04/2008 - 10:00:00 | ASH | 250048] C:\ntldr
[02/08/2011 - 12:07:36 | D ] C:\NVIDIA
[02/08/2011 - 12:09:52 | ASH | 2145386496] C:\pagefile.sys
[02/08/2011 - 12:20:33 | RD ] C:\Program Files
[07/02/2011 - 12:48:09 | D ] C:\ProgramData
[02/08/2011 - 12:26:15 | SHD ] C:\RECYCLER
[02/08/2011 - 12:21:02 | D ] C:\rsit
[07/02/2011 - 20:30:41 | D ] C:\SWSETUP
[07/02/2011 - 12:56:05 | SHD ] C:\System Recovery
[07/02/2011 - 13:02:59 | SHD ] C:\System Volume Information
[07/02/2011 - 12:46:25 | HD ] C:\SYSTEM.SAV
[07/02/2011 - 14:40:31 | D ] C:\temp
[13/07/2011 - 07:25:25 | D ] C:\totalcmd
[02/08/2011 - 12:26:30 | D ] C:\UsbFix
[02/08/2011 - 12:26:31 | A | 1100] C:\UsbFix.txt
[07/02/2011 - 12:48:08 | D ] C:\Users
[04/03/2010 - 15:43:18 | A | 533276] C:\vcredist_x86.log
[04/03/2010 - 15:48:38 | D ] C:\VisionDiagnostics
[02/08/2011 - 12:10:34 | D ] C:\WINDOWS
[12/07/2011 - 18:01:36 | D ] D:\hlnt.RWE_N4G
[01/08/2011 - 18:22:35 | D ] D:\hlnt.RWE_N4G_pred_HotFix
[02/08/2011 - 12:26:15 | SHD ] D:\RECYCLER
[07/02/2011 - 16:06:05 | SHD ] D:\System Volume Information
[28/07/2011 - 12:46:25 | D ] D:\transfer
[11/07/2011 - 12:52:14 | D ] F:\COVOP
[11/07/2011 - 13:11:18 | D ] F:\DSTD
[11/07/2011 - 13:11:52 | D ] F:\FILGAS
[11/07/2011 - 13:18:28 | D ] F:\GC
[11/07/2011 - 13:18:50 | D ] F:\Install
[11/07/2011 - 13:18:50 | D ] F:\Miranda IM
[11/07/2011 - 13:18:58 | D ] F:\PKO
[11/07/2011 - 13:23:34 | D ] F:\PRS
[11/07/2011 - 13:26:34 | D ] F:\Přepeře
[11/07/2011 - 13:26:36 | D ] F:\Student
[11/07/2011 - 13:26:48 | D ] F:\TELEMAT
[11/07/2011 - 13:28:48 | D ] F:\TETA
[11/07/2011 - 13:36:20 | D ] F:\THM
[11/07/2011 - 13:50:38 | D ] F:\totalcmd
[11/07/2011 - 13:50:46 | D ] F:\UCOV
[11/07/2011 - 13:55:36 | D ] F:\VTL
[20/06/2011 - 15:45:20 | A | 276763] F:\Acknowledge.JPG
[11/07/2011 - 10:16:10 | A | 11774] F:\AcosCheck.zip
[20/12/2005 - 13:21:48 | A | 7113] F:\bo_dual.cfg
[16/06/2011 - 07:29:30 | A | 1376] F:\BOOTEX.LOG
[10/07/2009 - 09:56:38 | A | 951] F:\count_by_day.sql
[21/03/2011 - 16:57:28 | A | 832806] F:\cpu-z_1.57-32bits-en.zip
[17/02/2010 - 16:54:44 | A | 766666] F:\DB2's Command Line Processor and Scripting.mht
[19/11/2010 - 07:50:30 | A | 319466] F:\DbNoveTelemetrie_v111.xlsm
[26/02/2010 - 14:39:04 | A | 4427] F:\informace.txt.txt
[19/11/2010 - 07:50:46 | A | 515797] F:\JmpGasNew_2010.xlsm
[17/06/2011 - 15:10:24 | A | 28080028] F:\Kopie - PS.dat
[10/06/2011 - 09:29:56 | A | 2309426] F:\Kopie - Scan0007.jpg
[18/04/2011 - 10:58:36 | A | 9988560] F:\Kopie - Scan0007.tif
[07/06/2011 - 13:50:58 | A | 8412971] F:\Kopie - Scan0008.jpg
[07/06/2011 - 13:40:48 | A | 3096692] F:\Kopie - Scan0008.tif
[30/07/2010 - 15:34:14 | A | 1763767] F:\Kopie - schema_soustavy.dxf
[28/04/2011 - 10:45:14 | A | 22827] F:\MODHAN_8_11.LOG
[31/03/2011 - 17:19:30 | A | 1552490] F:\PODNIKATELSKY ZAMER.doc
[10/06/2011 - 09:29:56 | A | 2309426] F:\Scan0007.jpg
[07/04/2011 - 15:17:06 | A | 442927] F:\T1247417.pdf
[19/04/2011 - 14:44:18 | A | 1336726356] F:\TEST.ZIP
[16/11/2010 - 22:35:16 | A | 156] F:\WiFi_Key.txt
[21/07/2011 - 23:59:54 | A | 508908] F:\T1370074.pdf
[01/08/2011 - 18:05:28 | AD ] F:\mmi
[02/08/2011 - 10:51:28 | A | 99580760] F:\275.65-quadro-tesla-winxp-32bit-international-whql.exe
[02/08/2011 - 11:00:46 | A | 508306] F:\T1382968.pdf
[14/04/2008 - 15:45:26 | RASH | 651362] F:\bfblar.exe
[02/08/2011 - 12:21:04 | A | 781383] F:\RSIT.exe
[02/08/2011 - 12:21:08 | A | 10768] F:\info.txt
[02/07/2005 - 01:16:54 | ASH | 102] X:\Desktop.ini
[23/11/2004 - 05:28:00 | ASH | 8130] X:\Folder.htt
[07/02/2011 - 12:56:05 | A | 0] X:\FullImage.lst
[03/11/2005 - 20:29:50 | ASH | 0] X:\HP_RECOVERY
[07/02/2011 - 13:08:33 | RSHD ] X:\I386
[01/12/2004 - 01:01:00 | ASH | 73728] X:\Info.exe
[07/02/2011 - 12:46:26 | RSHD ] X:\ISOS
[07/02/2011 - 13:08:24 | ASH | 1144] X:\MASTER.LOG
[04/03/2010 - 15:53:29 | RSHD ] X:\minint
[29/08/2002 - 16:00:00 | ASH | 47580] X:\NTDETECT.COM
[13/05/2006 - 02:07:42 | ASH | 0] X:\NTFS
[29/08/2002 - 16:00:00 | ASH | 245920] X:\NTLDR
[07/02/2011 - 13:12:22 | AS | 0] X:\OSCDBoot.sys
[07/02/2011 - 13:12:22 | RSHD ] X:\PRELOAD
[10/09/2002 - 22:50:18 | ASH | 181651] X:\protect.ed
[04/03/2010 - 15:53:29 | RD ] X:\RECOVERY
[02/08/2011 - 12:26:15 | SHD ] X:\RECYCLER
[29/08/2002 - 16:00:00 | ASH | 245920] X:\STLDR
[07/02/2011 - 12:47:48 | RSHD ] X:\System Volume Information
[09/02/2002 - 05:44:00 | ASH | 88038] X:\Warning.bmp
[26/03/2005 - 02:00:00 | ASH | 10] X:\WIN51
[23/01/2001 - 07:00:00 | ASH | 11] X:\WIN51.B2
[26/07/2001 - 07:00:00 | ASH | 11] X:\WIN51.RC1
[26/07/2001 - 12:47:00 | ASH | 11] X:\WIN51.RC2
[26/03/2005 - 02:00:00 | ASH | 10] X:\WIN51IA
[26/03/2005 - 02:00:00 | ASH | 10] X:\WIN51IA.SP1
[19/08/2001 - 07:00:00 | ASH | 10] X:\WIN51IC
[21/03/2001 - 07:00:00 | ASH | 11] X:\WIN51IC.B2
[26/07/2001 - 07:00:00 | ASH | 11] X:\WIN51IC.RC1
[26/07/2001 - 07:00:00 | ASH | 11] X:\WIN51IC.RC2
[18/08/2001 - 07:00:00 | ASH | 10] X:\WIN51IP
[23/01/2001 - 07:00:00 | ASH | 11] X:\WIN51IP.B2
[26/07/2001 - 12:47:00 | ASH | 11] X:\WIN51IP.RC2
[18/08/2001 - 07:00:00 | ASH | 10] X:\WIN51IP.SP1
[18/08/2001 - 07:00:00 | ASH | 10] X:\WIN51IP2
[26/03/2005 - 02:00:00 | ASH | 167] X:\WINBOM.INI
[13/05/2006 - 02:07:42 | ASH | 0] X:\XGA

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
X:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: C:\UsbFix_Upload_Me_MHLWS6.zip
http://chiquitine.changelog.fr/Sample/Upload.php
Thank you for your contribution.

################## | E.O.F |
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Eset nalezne C:\Windows\system32\autorun.i

#4 Příspěvek od vyosek »

:arrow: Nechte flash disky zapojene

PROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK
:arrow: Stahnete a ulozte na plochu Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
  • Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
  • Pokud mate Win XP spustte pod uctem Spravce\Administratora
  • Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
  • Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
  • Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
  • Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
  • Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
  • Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt, jeho obsah sem vlozte
  • Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
vhynek
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 02 Srp 2011 11:05

Re: Eset nalezne C:\Windows\system32\autorun.i

#5 Příspěvek od vhynek »

Tady je log:


ComboFix 11-08-02.02 - Admin 02.08.2011 12:50:13.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1033.18.3439.2744 [GMT 2:00]
Spuštěný z: c:\documents and settings\Admin.SCADA\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\csrcs.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-07-02 do 2011-08-02 )))))))))))))))))))))))))))))))
.
.
2011-08-02 10:24 . 2011-08-02 10:26 -------- d-----w- C:\UsbFix
2011-08-02 10:20 . 2011-08-02 10:21 -------- d-----w- C:\rsit
2011-08-02 10:20 . 2011-08-02 10:20 -------- d-----w- c:\program files\trend micro
2011-08-02 10:08 . 2011-07-07 00:42 543336 ----a-w- c:\windows\system32\easyupdatusapiu.dll
2011-08-02 10:08 . 2011-08-02 10:08 278004 ----a-w- c:\windows\system32\nvdrsdb0.bin
2011-08-02 10:08 . 2011-08-02 10:08 1 ----a-w- c:\windows\system32\nvdrssel.bin
2011-08-02 10:08 . 2011-08-02 10:08 278004 ----a-w- c:\windows\system32\nvdrsdb1.bin
2011-08-02 10:08 . 2011-07-07 00:42 899688 ----a-w- c:\windows\system32\nvdispco3220150.dll
2011-08-02 10:08 . 2011-07-07 00:42 876136 ----a-w- c:\windows\system32\nvgenco3220102.dll
2011-08-02 10:08 . 2011-07-07 00:42 61440 ----a-w- c:\windows\system32\OpenCL.dll
2011-08-02 10:08 . 2011-07-07 00:42 13004800 ----a-w- c:\windows\system32\nvcompiler.dll
2011-08-02 10:07 . 2011-08-02 10:07 -------- d-----w- C:\NVIDIA
2011-07-20 17:32 . 2011-07-20 17:32 -------- d-----w- c:\documents and settings\Admin.SCADA\Local Settings\Application Data\Microsoft Help
2011-07-13 05:25 . 2011-07-13 05:25 -------- d-----w- C:\totalcmd
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\UC.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\RAR.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\PKZIP.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\PKUNZIP.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\NOCLOSE.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\LHA.PIF
2011-07-13 05:25 . 2010-04-07 05:55 545 ----a-w- c:\windows\ARJ.PIF
2011-07-12 16:01 . 2010-08-24 18:58 104960 ----a-w- c:\windows\system32\HL-OdbcDrv.dll
2011-07-12 15:14 . 2011-07-12 15:14 -------- d-----w- c:\windows\SchCache
2011-07-11 11:58 . 2011-07-11 11:58 -------- d-----w- c:\program files\ESET
2011-07-11 11:58 . 2011-07-11 11:58 -------- d-----w- c:\documents and settings\All Users\Application Data\ESET
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-02 10:26 . 2011-08-02 10:26 12376 ----a-w- C:\UsbFix_Upload_Me_MHLWS6.zip
2011-07-07 00:42 . 2010-03-04 13:27 5332992 ----a-w- c:\windows\system32\nvcuda.dll
2011-07-07 00:42 . 2010-03-04 13:27 2808936 ----a-w- c:\windows\system32\nvcuvid.dll
2011-07-07 00:42 . 2010-03-04 13:27 2082408 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-07-07 00:42 . 2010-03-04 13:27 16072704 ----a-w- c:\windows\system32\nvoglnt.dll
2011-07-07 00:42 . 2010-03-04 13:27 4202112 ----a-w- c:\windows\system32\nv4_disp.dll
2011-07-07 00:42 . 2010-03-04 13:27 2330112 ----a-w- c:\windows\system32\nvapi.dll
2011-07-07 00:42 . 2010-03-04 13:27 12779904 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2011-07-07 00:42 . 2009-10-01 16:43 261632 ----a-w- c:\windows\system32\nvnt4cpl.dll
2011-07-07 00:42 . 2009-10-01 16:43 54272 ----a-w- c:\windows\system32\nvwddi.dll
2011-07-07 00:42 . 2009-10-01 16:43 335872 ----a-w- c:\windows\system32\nvrsar.dll
2011-07-07 00:42 . 2009-10-01 16:43 331776 ----a-w- c:\windows\system32\nvrshe.dll
2011-07-07 00:42 . 2009-10-01 16:43 286720 ----a-w- c:\windows\system32\nvrsfr.dll
2011-07-07 00:42 . 2009-10-01 16:43 282624 ----a-w- c:\windows\system32\nvrsit.dll
2011-07-07 00:42 . 2009-10-01 16:43 282624 ----a-w- c:\windows\system32\nvrses.dll
2011-07-07 00:42 . 2009-10-01 16:43 282624 ----a-w- c:\windows\system32\nvrsel.dll
2011-07-07 00:42 . 2009-10-01 16:43 278528 ----a-w- c:\windows\system32\nvrsde.dll
2011-07-07 00:42 . 2009-10-01 16:43 274432 ----a-w- c:\windows\system32\nvrspt.dll
2011-07-07 00:42 . 2009-10-01 16:43 274432 ----a-w- c:\windows\system32\nvrsnl.dll
2011-07-07 00:42 . 2009-10-01 16:43 274432 ----a-w- c:\windows\system32\nvrsesm.dll
2011-07-07 00:42 . 2009-10-01 16:43 270336 ----a-w- c:\windows\system32\nvrsru.dll
2011-07-07 00:42 . 2009-10-01 16:43 270336 ----a-w- c:\windows\system32\nvrsptb.dll
2011-07-07 00:42 . 2009-10-01 16:43 270336 ----a-w- c:\windows\system32\nvrsja.dll
2011-07-07 00:42 . 2009-10-01 16:43 266240 ----a-w- c:\windows\system32\nvrsko.dll
2011-07-07 00:42 . 2009-10-01 16:43 262144 ----a-w- c:\windows\system32\nvrshu.dll
2011-07-07 00:42 . 2009-10-01 16:43 258048 ----a-w- c:\windows\system32\nvrstr.dll
2011-07-07 00:42 . 2009-10-01 16:43 258048 ----a-w- c:\windows\system32\nvrssl.dll
2011-07-07 00:42 . 2009-10-01 16:43 258048 ----a-w- c:\windows\system32\nvrssk.dll
2011-07-07 00:42 . 2009-10-01 16:43 258048 ----a-w- c:\windows\system32\nvrspl.dll
2011-07-07 00:42 . 2009-10-01 16:43 253952 ----a-w- c:\windows\system32\nvrsth.dll
2011-07-07 00:42 . 2009-10-01 16:43 253952 ----a-w- c:\windows\system32\nvrssv.dll
2011-07-07 00:42 . 2009-10-01 16:43 253952 ----a-w- c:\windows\system32\nvrsno.dll
2011-07-07 00:42 . 2009-10-01 16:43 253952 ----a-w- c:\windows\system32\nvrsda.dll
2011-07-07 00:42 . 2009-10-01 16:43 249856 ----a-w- c:\windows\system32\nvrsfi.dll
2011-07-07 00:42 . 2009-10-01 16:43 249856 ----a-w- c:\windows\system32\nvrseng.dll
2011-07-07 00:42 . 2009-10-01 16:43 249856 ----a-w- c:\windows\system32\nvrscs.dll
2011-07-07 00:42 . 2009-10-01 16:43 229376 ----a-w- c:\windows\system32\nvrszhc.dll
2011-07-07 00:42 . 2009-10-01 16:43 126976 ----a-w- c:\windows\system32\nvrszht.dll
2011-07-07 00:42 . 2009-10-01 16:43 154728 ----a-w- c:\windows\system32\nvsvc32.exe
2011-07-07 00:42 . 2009-10-01 16:43 145000 ----a-w- c:\windows\system32\nvcolor.exe
2011-07-07 00:42 . 2009-10-01 16:43 13897832 ----a-w- c:\windows\system32\nvcpl.dll
2011-07-07 00:42 . 2009-10-01 16:43 111208 ----a-w- c:\windows\system32\nvmctray.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-05-19 2363392]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PDF Complete"="c:\program files\PDF Complete\pdfsty.exe" [2009-06-18 563736]
"RTHDCPL"="RTHDCPL.EXE" [2009-07-29 18671104]
"Recguard"="c:\windows\Sminst\Recguard.exe" [2006-05-12 1138688]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2006-03-31 761856]
"Scheduler"="c:\windows\SMINST\Scheduler.exe" [2006-07-10 872448]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2011-01-12 2219184]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-07-07 13897832]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-07-07 111208]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2011-05-04 1632360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Hewlett-Packard\\HP SkyRoom\\HP.SkyRoom.exe"=
"c:\\Program Files\\Hewlett-Packard\\HP SkyRoom\\remote graphics receiver\\rgreceiver.exe"=
"c:\\Program Files\\Hewlett-Packard\\HP SkyRoom\\remote graphics sender\\rgsender.exe"=
"c:\\Program Files\\Hewlett-Packard\\HP SkyRoom\\remote graphics sender\\rgsender_gui.exe"=
"c:\\WINDOWS\\SMINST\\Scheduler.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R0 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\system32\drivers\bxvbdx.sys [7.2.2011 14:35 453672]
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [21.12.2010 15:04 115008]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [21.12.2010 13:47 94872]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [12.1.2011 16:41 810144]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [18.4.2007 6:09 11032]
R3 Blfm;BASP Virtual Adapter;c:\windows\system32\drivers\baspxp32.sys [29.10.2008 1:39 89600]
R3 l2nd;Broadcom NetXtreme II BXND;c:\windows\system32\drivers\bxnd52x.sys [7.2.2011 14:34 66600]
S2 BrcmMgmtAgent;Broadcom Management Agent;c:\program files\Broadcom\MgmtAgent\BrcmMgmtAgent.exe [24.9.2008 3:01 114688]
S2 Hp.Skyroom.Windows.Service;HP SkyRoom;c:\program files\Hewlett-Packard\HP SkyRoom\Hp.Skyroom.Windows.Service.exe [21.11.2009 0:10 124984]
S2 pdfcDispatcher;PDF Document Manager;c:\program files\PDF Complete\pdfsvc.exe [4.3.2010 15:41 635416]
S2 rgsender;Remote Graphics Sender Service;c:\program files\Hewlett-Packard\HP SkyRoom\remote graphics sender\rgsendersvc.exe [4.3.2010 15:51 379904]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [4.3.2010 15:42 1684736]
S3 RoxMediaDB10;RoxMediaDB10;c:\program files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe [13.6.2009 20:13 1120752]
S3 VirtDisk;XSS Virtual Disk Driver;c:\windows\SMINST\virtdisk.sys [4.3.2010 15:52 57344]
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - NVSVC
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-05-19 01:54 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Doplňkový sken -------
.
uInternet Connection Wizard,ShellNext = hxxp://10.235.203.22/odoku/analoge_io.html#ana_rw
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: Interfaces\{7756E7E6-3CA2-4E0D-B051-8DE555B8038C}: NameServer = 10.235.203.11,10.235.203.12
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
HKLM-RunOnce-<NO NAME> - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-02 12:51
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\pdfcDispatcher]
"ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
Celkový čas: 2011-08-02 12:52:26
ComboFix-quarantined-files.txt 2011-08-02 10:52
.
Před spuštěním: 26 680 737 792 bytes free
Po spuštění: 26 686 771 200 bytes free
.
- - End Of File - - C35FF36179CF278AB4FA2E93EA3D4C56
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Eset nalezne C:\Windows\system32\autorun.i

#6 Příspěvek od vyosek »

Jak se chova PC :???:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
vhynek
Návštěvník
Návštěvník
Příspěvky: 4
Registrován: 02 Srp 2011 11:05

Re: Eset nalezne C:\Windows\system32\autorun.i

#7 Příspěvek od vhynek »

Tak vypadá to, že je to v pořádku. Moc děkuji za pomoc. A poslední otázka co všechno teď můžu smazat popřípadě odinstalovat. Mám namysli pozůstatky po UsbFix a ComboFix? Ještě jednou díky
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Eset nalezne C:\Windows\system32\autorun.i

#8 Příspěvek od vyosek »

Tak jeste uklidime :James008:

:arrow: Odinstalujte Combofix
  • Prejmenujte ComboFix na Uninstall
  • Spustte jej
  • Tohle smaze Combofix a jeho slozky
:arrow: Znovu spusťte Usbfix a zvolte možnost Uninstall.

:arrow: T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe
  • Stahnete a spustte
  • Pro potvrzeni volby mackejte A, Enter
  • Po pouziti utilitu smazte
  • Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)
:arrow: OTC http://oldtimer.geekstogo.com/OTC.exe
  • Stahnete a spustte
  • Kliknete na CleanUp a potvrdte YES
  • Program uklidi a restartuje PC

:arrow: TFC http://oldtimer.geekstogo.com/TFC.exe
  • Stahnete a spustte
  • Kliknete na Start a potvrdte OK
  • Program uklidi a restartuje pc
  • Po pouziti utilitu smazte
:arrow: Stahnete Ccleaner (viz muj podpis)
Panel čistič
  • Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner
Panel registry
  • dejte Hledej problémy
  • nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
  • postup opakujte dokud nebude bez problemu - vetsinou cca 3x
Panel nástroje
  • Zde muzete odinstalovat nepotrebne programy
CCleaner doporucuji pouzivat cca jednou za tyden

:arrow: Poprosim o novy log z RSIT a i log info.txt, bude umisten v c:\rsit
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Odpovědět

Vrátit se na „Řešení problémů, logy“