Problém s virem

Zpráva

Ti2sto · #16 Příspěvek od **Ti2sto** » 27 čer 2010 17:56

stell píše:1:nedavaj logy do code
2:nepisal som aby si napisal combofix /uninstall,ale aby si vlozil do okna,,skopiroval,

I když to tam zkopíruji, píše to tu stejnou chybu. Opravdu nemohu combofix spustit. Předtím (snad 3 měsíce zpátky) jsem ho odinstaloval přes windows a přece tam pořád je

Opravdu ho nemohu spustit ...

#17 Příspěvek od **stell** » 27 čer 2010 17:57

Spust T-Cleaner.a potom pokracuj tak ako som napisal,

Ti2sto · #18 Příspěvek od **Ti2sto** » 27 čer 2010 18:01

V normálním režimu mi naskakuje neustále modrá obrazovka a padá systém. Mohu nainstalovat v nouzovém ?

#19 Příspěvek od **stell** » 27 čer 2010 18:04

Vsetko rob v nudzovom rezime,,aj combofix,,

Ti2sto · #20 Příspěvek od **Ti2sto** » 27 čer 2010 18:06

Aha, já myslel, že musím v normálním, aby byly vidět všechny spuštěné programy. Log z OTM je z normálního režimu.

Zatím moc děkuji za váš čas a ochotu.

#21 Příspěvek od **stell** » 27 čer 2010 18:08

,ok,len kludne a presne sprav tak ako som napisal,,odinstalovat Daemon toolbar,,symantec atd,,,,

Ti2sto · #22 Příspěvek od **Ti2sto** » 27 čer 2010 18:10

symantec odstranit nejde. ve složce není uninstall a v nouzovém se do ovládacích panelů resp odinstalací nedostanu (ani tam není)

#23 Příspěvek od **stell** » 27 čer 2010 18:12

dobre nechaj symanteca tak,,potom to zmazem.

Ti2sto · #24 Příspěvek od **Ti2sto** » 27 čer 2010 18:16

Smazat, nebo ponechat ?

Děkuji

http://i50.tinypic.com/2r73rd2.jpg

#25 Příspěvek od **stell** » 27 čer 2010 18:29

vsetko zmazat co ti ukaze T-Cleaner.

Ti2sto · #26 Příspěvek od **Ti2sto** » 27 čer 2010 18:37

Všechny adresáře pomocí T Cleaner úspěšně vymazány. Jdu na ten ComboFix

#27 Příspěvek od **stell** » 27 čer 2010 18:41

Ti2sto · #28 Příspěvek od **Ti2sto** » 27 čer 2010 19:03

ComboFix 10-06-27.02 - admin 27.06.2010 19:44:50.2.1 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.767.260 [GMT 2:00]
Spuštěný z: c:\users\admin\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Rezidentní štít AV je zapnutý

.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\admin\AppData\Roaming\avdrn.dat
c:\users\admin\AppData\Roaming\inst.exe
c:\users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\siszpe32.exe
c:\users\QIP Infium\uninst.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-05-27 do 2010-06-27 )))))))))))))))))))))))))))))))
.

2010-06-27 17:55 . 2010-06-27 17:55 -------- d-----w- c:\users\admin\AppData\Local\temp
2010-06-27 07:43 . 2010-06-27 07:43 -------- d-----w- c:\program files\ESET
2010-06-11 15:12 . 2010-06-11 15:12 512000 ----a-w- c:\users\admin\AppData\Roaming\GRETECH\GomPlayer\GrLauncherTempSetup.exe
2010-06-11 15:12 . 2007-03-22 10:46 126976 ----a-w- c:\users\admin\AppData\Roaming\GRETECH\GomPlayer\GrLauncher.exe
2010-06-01 08:32 . 2010-06-01 08:44 -------- d-----w- c:\users\admin\AppData\Roaming\Audacity

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-27 21:32 . 2009-04-24 20:12 -------- d-----w- c:\program files\Winamp
2010-06-27 16:39 . 2009-10-31 15:04 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2010-06-27 07:56 . 2007-01-08 21:09 598600 ----a-w- c:\windows\system32\perfh005.dat
2010-06-27 07:56 . 2007-01-08 21:09 114808 ----a-w- c:\windows\system32\perfc005.dat
2010-06-27 07:28 . 2010-06-27 07:28 12 ----a-w- c:\users\admin\AppData\Roaming\qcopjv.dat
2010-06-24 19:03 . 2008-08-19 20:04 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-24 18:49 . 2008-12-09 10:57 -------- d-----w- c:\program files\ICQ6.5
2010-06-08 15:00 . 2009-01-25 00:29 -------- d-----w- c:\program files\Valve
2010-05-24 13:25 . 2006-11-02 08:35 741376 ----a-w- c:\windows\system32\drivers\agp440.sys.bak
2010-05-24 13:24 . 2010-05-24 13:24 12 ----a-w- c:\users\admin\AppData\Roaming\khiteb.dat
2010-05-21 12:14 . 2009-10-02 19:16 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-04-16 18:00 . 2010-04-24 20:45 85504 ----a-w- c:\windows\system32\ff_vfw.dll
2010-03-31 06:23 . 2010-03-31 06:23 96896 ----a-w- c:\windows\system32\drivers\epfwwfpr.sys
2010-03-31 06:22 . 2010-03-31 06:22 114984 ----a-w- c:\windows\system32\drivers\ehdrv.sys
2010-03-31 06:17 . 2010-03-31 06:17 134024 ----a-w- c:\windows\system32\drivers\eamonm.sys
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-03-20 1312256]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 464168]
"eDSMSNfix"="c:\acer\Empowering Technology\eDSMSNfix.exe" [2007-02-08 13312]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-19 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-19 92704]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"WinampAgent"="c:\program files\Winamp\Winampa.exe" [2003-04-02 12288]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-07-07 167936]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-02 149280]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-03-31 2145000]

c:\users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Věýezy obrazovky a spuçtŘnˇ aplikace OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-5-3 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Infium

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nokia.PCSync]
2009-03-12 14:33 1347584 ----a-w- c:\program files\Nokia\Nokia PC Suite 7\PcSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-03-20 12:32 1312256 ----a-w- c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):f6,7f,e8,da,9e,bd,ca,01

R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-10-31 721904]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-03-31 114984]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-03-31 134024]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-03-31 810120]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2010-03-31 96896]
S3 Ph3xIB32;Philips 713x VU PCI TV Card;c:\windows\system32\DRIVERS\Ph3xIB32.sys [2007-04-03 1131136]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'

2010-06-27 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-04-16 07:09]
.
.
------- Doplňkový sken -------
.
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mStart Page = hxxp://cs.intl.acer.yahoo.com
uInternet Settings,ProxyServer = socks=
uInternet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
TCP: {98F178C4-DBEC-4468-A176-2C093E8879F4} = 192.168.14.1,80.78.144.6
FF - ProfilePath - c:\users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\eib58ae6.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.eurofotbal.cz
FF - component: c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru\components\KavLinkFilter.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-27 19:55
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="FirefoxHTML"

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2010-06-27 20:00:21
ComboFix-quarantined-files.txt 2010-06-27 18:00

Před spuštěním: Volných bajtů: 40 961 069 056
Po spuštění: Volných bajtů: 40 801 935 360

- - End Of File - - 1061D10EF52D4E86C5FCE618D0CD77D7

#29 Příspěvek od **stell** » 27 čer 2010 19:19

Pri tejto akcii je nutné mať ComboFix na ploche.

Vypni>FIREWALL>Antivir>Antispyware>vsetko rezidentne.

Otvor Notepad (Poznámkový blok) a zkopíruj do neho celý zeleny tex:

Kód: Vybrat vše

KILLALL::
File::
c:\users\admin\AppData\Roaming\qcopjv.dat
c:\users\admin\AppData\Roaming\khiteb.dat
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
"SunJavaUpdateSched"=-
RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]

Potom klik na Subor -> Uložiť ako.. .. -> Ako je Názov souboru tak do toho riadku napiš:CFScript.txt
Typ súboru tak tam vyberies *všetky súbory
A ulož ho na plochu.> Pozor CFScript.txt>Neotvarat a nemoze byt ani>CFScript.txt.txt A Urobis Toto :
Obrázek

Po skonceni skenu vlož log čo ComboFix vytvorí

Ti2sto · #30 Příspěvek od **Ti2sto** » 27 čer 2010 19:30

Postnu to později večer nebo zítra v dopoledních hodinách, teď už bohužel nemohu.
Jinak jen podotýkám, že po pouhém SKENU combofixem se mi PC přestalo sekat a už jedu v základním režimu

Jestli se při vypínání objevuje modrá obrazovka a padá systém nevím, ještě jsem nerestartoval.

Zatím opět moc děkuji

VIRY.CZ

Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem

Re: Problém s virem