VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Nenačítá stránky,nefunkční antivir,W update-zřejmě conficker

https://forum.viry.cz:443/viewtopic.php?t=100598

Stránka 2 z 2

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 03 kvě 2010 19:23
od rogam
Zde jsou:

  • Process:

    System Idle Process
    System
    C:\WINDOWS\system32\alg.exe
    C:\WINDOWS\system32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Java\Java Update\jusched.exe
    C:\Program Files\Microsoft Security Essentials\msseces.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\PROGRA~1\COMMON~1\MICROS~1\DW\DWTRIG20.EXE
    C:\Documents and Settings\Peśan\Plocha\IceSword122en\IceSword.exe




  • Kernel Module:

    \WINDOWS\system32\ntoskrnl.exe
    \WINDOWS\system32\hal.dll
    \WINDOWS\system32\KDCOM.DLL
    \WINDOWS\system32\BOOTVID.dll
    ACPI.sys
    \WINDOWS\system32\DRIVERS\WMILIB.SYS
    pci.sys
    isapnp.sys
    intelide.sys
    \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
    MountMgr.sys
    ftdisk.sys
    PartMgr.sys
    VolSnap.sys
    atapi.sys
    disk.sys
    \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
    fltmgr.sys
    sr.sys
    PxHelp20.sys
    KSecDD.sys
    Ntfs.sys
    NDIS.sys
    Mup.sys
    agp440.sys
    \SystemRoot\system32\DRIVERS\ati2mtag.sys
    \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
    \SystemRoot\system32\DRIVERS\RTL8139.SYS
    \SystemRoot\system32\DRIVERS\i8042prt.sys
    \SystemRoot\system32\DRIVERS\mouclass.sys
    \SystemRoot\system32\DRIVERS\kbdclass.sys
    \SystemRoot\system32\DRIVERS\parport.sys
    \SystemRoot\system32\DRIVERS\serial.sys
    \SystemRoot\system32\DRIVERS\serenum.sys
    \SystemRoot\system32\DRIVERS\fdc.sys
    \SystemRoot\system32\DRIVERS\imapi.sys
    \SystemRoot\system32\DRIVERS\cdrom.sys
    \SystemRoot\system32\DRIVERS\redbook.sys
    \SystemRoot\system32\DRIVERS\ks.sys
    \SystemRoot\system32\DRIVERS\usbuhci.sys
    \SystemRoot\system32\DRIVERS\USBPORT.SYS
    \SystemRoot\system32\drivers\ac97intc.sys
    \SystemRoot\system32\drivers\portcls.sys
    \SystemRoot\system32\drivers\drmk.sys
    \SystemRoot\system32\DRIVERS\p3.sys
    \SystemRoot\system32\DRIVERS\audstub.sys
    \SystemRoot\system32\DRIVERS\rasl2tp.sys
    \SystemRoot\system32\DRIVERS\ndistapi.sys
    \SystemRoot\system32\DRIVERS\ndiswan.sys
    \SystemRoot\system32\DRIVERS\raspppoe.sys
    \SystemRoot\system32\DRIVERS\raspptp.sys
    \SystemRoot\system32\DRIVERS\TDI.SYS
    \SystemRoot\system32\DRIVERS\psched.sys
    \SystemRoot\system32\DRIVERS\msgpc.sys
    \SystemRoot\system32\DRIVERS\ptilink.sys
    \SystemRoot\system32\DRIVERS\raspti.sys
    \SystemRoot\system32\DRIVERS\termdd.sys
    \SystemRoot\system32\DRIVERS\swenum.sys
    \SystemRoot\system32\DRIVERS\update.sys
    \SystemRoot\system32\DRIVERS\mssmbios.sys
    \SystemRoot\System32\Drivers\NDProxy.SYS
    \SystemRoot\system32\DRIVERS\usbhub.sys
    \SystemRoot\system32\DRIVERS\USBD.SYS
    \SystemRoot\system32\DRIVERS\MpFilter.sys
    \SystemRoot\System32\Drivers\Fs_Rec.SYS
    \SystemRoot\System32\Drivers\Null.SYS
    \SystemRoot\System32\Drivers\Beep.SYS
    \SystemRoot\System32\drivers\vga.sys
    \SystemRoot\System32\Drivers\mnmdd.SYS
    \SystemRoot\System32\DRIVERS\RDPCDD.sys
    \SystemRoot\System32\Drivers\Msfs.SYS
    \SystemRoot\System32\Drivers\Npfs.SYS
    \SystemRoot\system32\DRIVERS\rasacd.sys
    \SystemRoot\system32\DRIVERS\ipsec.sys
    \SystemRoot\system32\DRIVERS\tcpip.sys
    \SystemRoot\system32\DRIVERS\netbt.sys
    \SystemRoot\System32\drivers\afd.sys
    \SystemRoot\system32\DRIVERS\netbios.sys
    \SystemRoot\system32\DRIVERS\rdbss.sys
    \SystemRoot\system32\DRIVERS\mrxsmb.sys
    \SystemRoot\System32\Drivers\Fips.SYS
    \SystemRoot\system32\DRIVERS\ipnat.sys
    \SystemRoot\system32\DRIVERS\wanarp.sys
    \SystemRoot\System32\Drivers\Cdfs.SYS
    \SystemRoot\System32\Drivers\dump_atapi.sys
    \SystemRoot\System32\Drivers\dump_WMILIB.SYS
    \SystemRoot\System32\win32k.sys
    \SystemRoot\System32\drivers\Dxapi.sys
    \SystemRoot\System32\watchdog.sys
    \SystemRoot\System32\drivers\dxg.sys
    \SystemRoot\System32\drivers\dxgthk.sys
    \SystemRoot\System32\ati2dvag.dll
    \SystemRoot\System32\ati2cqag.dll
    \SystemRoot\System32\ati3duag.dll
    \SystemRoot\System32\ativvaxx.dll
    \SystemRoot\system32\DRIVERS\ndisuio.sys
    \SystemRoot\system32\drivers\wdmaud.sys
    \SystemRoot\system32\drivers\sysaudio.sys
    \SystemRoot\system32\DRIVERS\mrxdav.sys
    \SystemRoot\System32\Drivers\ParVdm.SYS
    \SystemRoot\system32\DRIVERS\srv.sys
    \SystemRoot\System32\Drivers\HTTP.sys
    \SystemRoot\System32\Drivers\IsDrv122.sys
    \SystemRoot\system32\drivers\kmixer.sys
    \WINDOWS\system32\ntdll.dll

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 03 kvě 2010 20:01
od Rudy
Rootkit tam nevidím. Použijte WinsockFix: http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=22 . Utilita reinstaluje protokol TCP/IP. Máte-li parametry sítě nastaveny ručně, budete je muset po restartu PC znovu nastavit. Antivir reinstalujte.

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 03 kvě 2010 20:47
od rogam
vše provedeno, znovu nastaveno, antivir reinstalován ale stále nejede - stav se bohužel nezměnil.. :-(

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 03 kvě 2010 21:29
od Rudy
Ještě zkuste AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 .

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 03 kvě 2010 21:35
od rogam
Mám problém se stažením... nemůžu vstoupit na ty stránky s programem a zatím se mi ho nepodařilo nikde jinde najít...

EDIT: nepodařilo se mi program nikde jinde najít...vždy vede dwn link na nedostupné stránky... stáhnu si ho zítra v práci, nic jiného nezbývá...zatím děkuji, jak budu mít další log, postnu ho.

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 04 kvě 2010 17:01
od Rudy
OK. Zatím není zač!

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 05 kvě 2010 00:14
od rogam
  • Autoscan: completed 2 hours ago (events: 2, objects: 55913, time: 00:32:23)
    4.5.2010 22:40:06 Task started
    4.5.2010 23:12:29 Task completed



Zdá se, že nikde nic... :shock: :-(

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 05 kvě 2010 19:08
od Rudy
Zkuste ještě tuto utilitu: http://www.symantec.com/content/en/us/g ... wnadup.exe . Nikde ale Confickera, ani jiný šmejd nevidím.

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 06 kvě 2010 10:27
od rogam
OK, stáhnu si ji v práci, neboť se na ty stránky z domu nepodívám... . Ještě mě napadlo zkusit opravit winy přes instal CD (konzole pro zotavení, či jak se to jmenuje..)???

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 06 kvě 2010 17:24
od Rudy
Spíš přes instal. CD, přes konzolu by tohle bylo dost problematické.

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 06 kvě 2010 20:11
od rogam
  • Symantec W32.Downadup Removal Tool 1.1.0.7

    W32.Downadup has not been found on your computer.



Tak asi zkusím to instalační CD...

Re: Nenačítá stránky,nefunkční antivir,W update-zřejmě confi

Napsal: 06 kvě 2010 20:51
od Rudy
Asi nic jiného opravdu nezbude. Confickera nemáte.
Všechny časy jsou v UTC+01:00
Stránka 2 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz