Po čisté instalaci windows XP na Acer extensa 5220 (přičemž partition s instalací byla zformátována) nelze spustit web microsoft.cz, rootkit.cz apod., přičemž "normální" stránky fungují. ComboFix mi nahlásil přítomnost rootkitu, ale nenašel jsem možnost opravy - prosím o radu. Přikládám logy z ComboFix a z rootkitreveal.
Díky
ComboFix 11-02-05.01 - Vodárna 06.02.2011 20:29:57.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.502.317 [GMT 1:00]
Spuštěný z: c:\documents and settings\Vodárna\Plocha\ComboFix.exe
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-01-06 do 2011-02-06 )))))))))))))))))))))))))))))))
.
2011-02-04 20:11 . 2011-02-04 20:11 -------- d-----r- C:\MSOCache
2011-02-04 19:56 . 2011-02-04 19:56 -------- d-----w- C:\totalcmd
2011-02-04 19:24 . 2011-02-04 19:24 -------- d-----w- C:\Intel
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((( SnapShot@2011-02-06_18.39.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\wups.dll
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\dllcache\wups.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-01-29 888120]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2011-01-29 3372856]
"Google Update"="c:\documents and settings\Vodárna\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2011-02-04 136176]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-13 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-13 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-13 138008]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2442:TCP"= 2442:TCP:czxcfkih
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 13:16 130384]
S2 nocqlbre;Microsoft System;c:\windows\system32\svchost.exe -k netsvcs [16.4.2003 13:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 13:16 753504]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
nocqlbre
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.sparta.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-06 20:34
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\nocqlbre]
"ServiceDll"="c:\windows\system32\lbhvc.dll"
.
Celkový čas: 2011-02-06 20:35:37
ComboFix-quarantined-files.txt 2011-02-06 19:35
ComboFix2.txt 2011-02-06 19:08
ComboFix3.txt 2011-02-06 18:40
Před spuštěním: Volných bajtů: 27 499 233 280
Po spuštění: Volných bajtů: 27 496 669 184
- - End Of File - - 3FD5CC5EF5D041EE1A90027CACAD063C
HKU\S-1-5-21-1935655697-1123561945-725345543-1003\Console 6.2.2011 20:08 0 bytes Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC* 4.2.2011 18:49 0 bytes Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI* 4.2.2011 18:49 0 bytes Key name contains embedded nulls (*)
HKLM\SOFTWARE\Swearware\backup\winsock2 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000002 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000003 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000011 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000013 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000014 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015 6.2.2011 19:25 0 bytes Security mismatch.
HKLM\SOFTWARE\Swearware\backup\winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 6.2.2011 19:25 0 bytes Security mismatch.
Nelze otevřít stránky microsoftu, ani nainstalovat antivir.
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
-
Dreamteam2cz
- Návštěvník
- Příspěvky: 53
- Registrován: 06 Ún 2011 21:14
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Zdravim, pekny vecer preji a vitam Vas u nas na foru 
Ten ComboFix Vam prosim poradil kdo 
Ma se aplikovat jen na doporuceni, navic log je terba dolustit, coz zjevne neumite. no a taky umi hezky poslat system do kyticek
Nebezpeci CFka
Ten ComboFix Vam prosim poradil kdo Ma se aplikovat jen na doporuceni, navic log je terba dolustit, coz zjevne neumite. no a taky umi hezky poslat system do kyticek Nebezpeci CFka
- Je urcen primarne pro radce - jeho svevolnym pouzitim ztracite narok na podporu
- Maze stopy po haveti, takze v logu z RSIT neni nic videt
- Jeho log je treba dolustit, jelikoz neumi smazat vse - to ovsem tezko zvladnete pokud k tomu nejste vyskolen
- CF muze mit bug = sunda Vam system, pokud nevite kam co uklada, jak co obnovit, mate system v kytkam a ceka Vas reinstal
- CF taky bohuzel prozatim nekontroluje nektere dulezite knihovny (napr. hal.dll) - ty treba mazou nektere typy haveti (napr. angela) - smaze Vam po restartu hal.dll = nenajede Vam system a jste o radek vyse = reinstal
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen
od 1. února 2011.
Člen
od 1. února 2011.-
Dreamteam2cz
- Návštěvník
- Příspěvky: 53
- Registrován: 06 Ún 2011 21:14
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Kdykoli jsem měl v ruce stroj, který se nechoval korektně, tak po spuštění combofixu bylo vše ok....
Co se týče reinstalu, tak ten by mě v tuto chvíli tolik netížil, ale myslím si, že by nepomohl, jelikož to mám nainstalované již podruhé a vždy se stejným výsledkem - všechno se tváří korektně, ale na web microsoftu, rootkit a podobné stránky se nedostanu...
Co se týče reinstalu, tak ten by mě v tuto chvíli tolik netížil, ale myslím si, že by nepomohl, jelikož to mám nainstalované již podruhé a vždy se stejným výsledkem - všechno se tváří korektně, ale na web microsoftu, rootkit a podobné stránky se nedostanu...
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Jde o to ze logy z CF je treba dolustit, havet v nich zustava, tak jako ted... Pokud nemate, tak presunte Combofix na plochu
- Spustte poznamkovy blok (Start-spustit-notepad)
- Zkopirujte skript nize
Kód: Vybrat vše
File:: c:\windows\system32\lbhvc.dll Driver:: nocqlbre Registry:: [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "2442:TCP"=- NetSvc:: nocqlbre- Ulozte vytvoreny TXT jako CFScript.txt
- Pretahnete vytvoreny CFScript.txt nad Combofix a pustte (viz obrazek nize)
- Po aplikaci skriptu (a pripadnem restartu) na Vas vypadne log, jeho obsah sem vlozte
Muze se stat, ze po aplikaci skriptu nenabehnou windows, v tomto pripade restartuje PC a mackejte F8 a zvolte Posledni znamou konfiguraci"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.-
Dreamteam2cz
- Návštěvník
- Příspěvky: 53
- Registrován: 06 Ún 2011 21:14
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
tu je.
ComboFix 11-02-05.01 - Vodárna 06.02.2011 22:09:43.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.502.316 [GMT 1:00]
Spuštěný z: c:\documents and settings\Vodárna\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Vodárna\Plocha\CFScript.txt
FILE ::
"c:\windows\system32\lbhvc.dll"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\lbhvc.dll
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NOCQLBRE
-------\Service_nocqlbre
((((((((((((((((((((((((( Soubory vytvořené od 2011-01-06 do 2011-02-06 )))))))))))))))))))))))))))))))
.
2011-02-04 20:11 . 2011-02-04 20:11 -------- d-----r- C:\MSOCache
2011-02-04 19:56 . 2011-02-04 19:56 -------- d-----w- C:\totalcmd
2011-02-04 19:24 . 2011-02-04 19:24 -------- d-----w- C:\Intel
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((( SnapShot@2011-02-06_18.39.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\wups.dll
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\dllcache\wups.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-01-29 888120]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2011-01-29 3372856]
"Google Update"="c:\documents and settings\Vodárna\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2011-02-04 136176]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-13 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-13 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-13 138008]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 13:16 753504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 13:16 130384]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.sparta.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-06 22:15
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'explorer.exe'(3808)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wpabaln.exe
c:\windows\SoftwareDistribution\Download\b2724393b01c5400bfa64374267df99c\update\update.exe
.
**************************************************************************
.
Celkový čas: 2011-02-06 22:18:43 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-02-06 21:18
ComboFix2.txt 2011-02-06 19:35
ComboFix3.txt 2011-02-06 19:08
ComboFix4.txt 2011-02-06 18:40
Před spuštěním: Volných bajtů: 27 495 895 040
Po spuštění: Volných bajtů: 27 414 323 200
- - End Of File - - 9204765D1C52E3C69B33B625EC8B769E
ComboFix 11-02-05.01 - Vodárna 06.02.2011 22:09:43.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.502.316 [GMT 1:00]
Spuštěný z: c:\documents and settings\Vodárna\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Vodárna\Plocha\CFScript.txt
FILE ::
"c:\windows\system32\lbhvc.dll"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\lbhvc.dll
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NOCQLBRE
-------\Service_nocqlbre
((((((((((((((((((((((((( Soubory vytvořené od 2011-01-06 do 2011-02-06 )))))))))))))))))))))))))))))))
.
2011-02-04 20:11 . 2011-02-04 20:11 -------- d-----r- C:\MSOCache
2011-02-04 19:56 . 2011-02-04 19:56 -------- d-----w- C:\totalcmd
2011-02-04 19:24 . 2011-02-04 19:24 -------- d-----w- C:\Intel
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((( SnapShot@2011-02-06_18.39.12 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\wups.dll
+ 2011-02-04 19:09 . 2009-08-06 18:24 35552 c:\windows\system32\dllcache\wups.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiesHelper"="c:\program files\Samsung\Kies\KiesHelper.exe" [2011-01-29 888120]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2011-01-29 3372856]
"Google Update"="c:\documents and settings\Vodárna\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2011-02-04 136176]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-13 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-13 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-13 138008]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 13:16 753504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 13:16 130384]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.sparta.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-06 22:15
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'explorer.exe'(3808)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wpabaln.exe
c:\windows\SoftwareDistribution\Download\b2724393b01c5400bfa64374267df99c\update\update.exe
.
**************************************************************************
.
Celkový čas: 2011-02-06 22:18:43 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-02-06 21:18
ComboFix2.txt 2011-02-06 19:35
ComboFix3.txt 2011-02-06 19:08
ComboFix4.txt 2011-02-06 18:40
Před spuštěním: Volných bajtů: 27 495 895 040
Po spuštění: Volných bajtů: 27 414 323 200
- - End Of File - - 9204765D1C52E3C69B33B625EC8B769E
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Jak se chova PC
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.-
Dreamteam2cz
- Návštěvník
- Příspěvky: 53
- Registrován: 06 Ún 2011 21:14
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Začaly se stahovat automaticky záplaty, i problémové weby již fungují. A i antivirák jde nainstalovat (spyware terminator).
Děkuji
Děkuji
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Spyware Terminator vsak neni antivir, je to pouze antiSpy, jako antivir doporucuji Avast...Ten rootkit se tam musel dostat z neceho co jste instalovat ihned nebo z nejakeho cracku - nepouzil jste ihned po instalaci nejaky
Tady aspon vidite, ze CF neni sam o sobe vsemohouci a je treba aby se na log podival nekdo kdo mu rozumi...
Tady aspon vidite, ze CF neni sam o sobe vsemohouci a je treba aby se na log podival nekdo kdo mu rozumi...
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.-
Dreamteam2cz
- Návštěvník
- Příspěvky: 53
- Registrován: 06 Ún 2011 21:14
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Používám v něm i kontrolu virů a v mém PC mne zatím nezklamal, narozdíl od avasta či avg.
Leda, že bych měl pošahaný service pack 3, protože nic cracklého tam není.
OK, zkusím se poučit a naučit.
Děkuji a přeji příjemný večer.
Leda, že bych měl pošahaný service pack 3, protože nic cracklého tam není.
OK, zkusím se poučit a naučit.
Děkuji a přeji příjemný večer.
Re: Nelze otevřít stránky microsoftu, ani nainstalovat antiv
Muzete jeste zkusit AViru ci MSE, terminator nema heurestickou analyzu a webovy stit, takze jako ochrana PC je nedostatecny, clanek o nami doporucenem zabezpeceni mate zde http://www.viry.cz/forum/viewtopic.php?f=29&t=6152
Odinstalujte Combofix
T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe
OTC http://oldtimer.geekstogo.com/OTC.exe
TFC http://oldtimer.geekstogo.com/TFC.exe
Stahnete Ccleaner (viz muj podpis)
Panel čistič
A pokud nejsou problemy ci dotazy, je to z me strany vse. Jinak nemate zac, rad jsem pomohl 
Odinstalujte Combofix
- Start - Spustit (nebo pouzijte klavesobou zkratku Win+R)
- Napiste ComboFix /Uninstall
- Stisknete Enter
- Tohle smaze Combofix a jeho slozky
T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe
- Stahnete a spustte
- Pro potvrzeni volby mackejte A, Enter
- Po pouziti utilitu smazte
- Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)
OTC http://oldtimer.geekstogo.com/OTC.exe
- Stahnete a spustte
- Kliknete na CleanUp a potvrdte YES
- Program uklidi a restartuje PC
TFC http://oldtimer.geekstogo.com/TFC.exe
- Stahnete a spustte
- Kliknete na Start a potvrdte OK
- Program uklidi a restartuje pc
- Po pouziti utilitu smazte
Stahnete Ccleaner (viz muj podpis)Panel čistič
- Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner
- dejte Hledej problémy
- nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
- postup opakujte dokud nebude bez problemu - vetsinou cca 3x
- Zde muzete odinstalovat nepotrebne programy
A pokud nejsou problemy ci dotazy, je to z me strany vse. Jinak nemate zac, rad jsem pomohl "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen od 1. února 2011.
Člen
od 1. února 2011.
Přispějete na provoz fóra?