Win XP přestal komunikovat

[Caroprd111]

Pokračujte podle návodu http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

[TomasN80]

Dobrý den, tak zde je výsledek..

Autoscan: completed 9 hours ago (events: 8, objects: 430628, time: 02:51:37)
07/09/2010 22:12:44 Task started
07/10/2010 0:15:04 Detected: Exploit.HTML.Mht E:\Program Files\trend micro\hijackthis.log
07/10/2010 0:18:48 Detected: Exploit.HTML.Mht E:\rsit\log.txt
07/10/2010 0:36:12 Detected: Trojan-Downloader.BAT.Ftp.cq E:\WINDOWS\system32\cmd.ftp
07/10/2010 0:37:53 Deleted: Trojan-Downloader.BAT.Ftp.cq E:\WINDOWS\system32\cmd.ftp
07/10/2010 0:54:33 Detected: not-a-virus:AdWare.Win32.Aureate.a G:\Download\Velký průvodce protokoly TCPIP bezpečnost\Download\Scanner\iptools.zip/iptools.CAB/amcis.dll
07/10/2010 0:54:33 Untreated: not-a-virus:AdWare.Win32.Aureate.a G:\Download\Velký průvodce protokoly TCPIP bezpečnost\Download\Scanner\iptools.zip/iptools.CAB/amcis.dll Write not supported
07/10/2010 1:04:21 Task completed

[Caroprd111]

Stáhněte MBAM http://www.viry.cz/forum/viewtopic.php?f=29&t=67229

• Podle návodu v odkazu nainstalujte, poté dejte úplný sken.
• Nic nemažte MBAM má občas falešné detekce a mohl by smazat např. systémové soubory.
• Log vložte sem.

[TomasN80]

.. zde je log z MBAM..

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4299

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

07/10/2010 21:51:54
mbam-log-2010-07-10 (21-51-54).txt

Typ skenu: Úplný sken (C:\|E:\|G:\|)
Skenované objekty: 260151
Uplynulý čas: 53 minuta(y), 15 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 16
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 6
Infikované soubory: 3

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_CLASSES_ROOT\Interface\{00b77587-be1b-4201-b8e9-09fcf50ab771} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3f0915b8-b238-4c2d-ad1e-60db1e14d27a} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5a4737a8-b92a-4e54-970e-c2891d98ce3f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ace99e77-aa2a-43c2-8c9d-caf2020fdf2b} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e0fb1610-b25b-49f6-be20-751b2f230e6f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{ea58c2ea-be26-49dd-9b9a-c8e4e5ca7791} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fca28ac5-c1e1-4d67-a5ae-c44d6c374d9f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.ShopperReports) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{0923208c-e259-4ed5-a778-cb607da350ad} (Adware.Zango) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\The Weather Channel (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Weather Services (Adware.Hotbar) -> No action taken.

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport (Adware.ShopperReports) -> No action taken.
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport\cs (Adware.ShopperReports) -> No action taken.
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport\cs\db (Adware.ShopperReports) -> No action taken.
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport\cs\dwld (Adware.ShopperReports) -> No action taken.
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport\cs\report (Adware.ShopperReports) -> No action taken.
E:\Documents and Settings\tomas pavelka\Data aplikací\ShoppingReport\cs\res1 (Adware.ShopperReports) -> No action taken.

Infikované soubory:
E:\Documents and Settings\tomas pavelka\Data aplikací\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> No action taken.
E:\Program Files\EA Games\Need for Speed Underground 2\rld-nu2k.exe (Trojan.Downloader) -> No action taken.
E:\Program Files\Eset\_nod_32_patch_.exe (Backdoor.Agent) -> No action taken.

[Caroprd111]

Vše, co našel MBAM, smažte a napište stav PC.

[TomasN80]

Pokusil jsem se problém s OS lépe poznat a povšiml jsem si, že ač mi sítťové zařízení D-Link ukazuje plný signál sítě, ikony síťového přípojení k místní síti ani k internetu se v liště u hodin nezobrazují, pokusy o spuštění prohližečů firefox a IE selhávají, tím, že se na pár vteřin objeví místo šipky ikona přesýpacích hodin a nic se nespustí. Dále nelze spustit utilitu malování, ale kalkulačka třeba funguje. V ovládacích panelech - přidat nebo odebrat programy se nenačte obsah okna s programy, při pokusu o otevření ovládacího panelu síťová připojení, nastává stejná situace jako s prohlížeči netu. Poté už občas nelze spustit ani správce úloh. Při pokusu zobrazit nabídku "Připojit" v nabídce start, již nabídka start přestane být aktivní, nelze znovu otevřít kliknutím ani klávesou. Aplikace lze spustit, aplikace závislé na připojení k netu hlásí, že se nelze připojit.

Můj laický dojem je nyní takový, že problém tvoří něco co brání připojení k internetu a taky brání zobrazení nabídky a užití utilit síťového připojení (tím myslím utility - Připojení k místní síti a Bezdrátové připojení k síti). No snad je mi rozumnět.

[Caroprd111]

Použijte WinXP Manager http://www.viry.cz/forum/viewtopic.php?f=46&t=17549