Automatické aktualizace - Win XP

[sorche]

Dnešní sken MBAM je už čistý:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

22.4.2011 9:57:57
mbam-log-2011-04-22 (09-57-57).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 174968
Uplynulý čas: 19 minut, 18 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[chodnik74]

V pohodě Nalezené objekty odstraňte

1)Spusťte si příkazový řádek:
-klávesová kombinace WIN+R nebo start-spustit a napište cmd a potvrďte enter

2)rozjede se vám příkazový řádek(černé okno )
-napište zde příkaz: rd c:\recycler\ a dejte enter

P.S: příště nemažte bez kontroly a svolení

[sorche]

V pohodě Nalezené objekty odstraňte

1)Spusťte si příkazový řádek:
-klávesová kombinace WIN+R nebo start-spustit a napište cmd a potvrďte enter

2)rozjede se vám příkazový řádek(černé okno )
-napište zde příkaz: rd c:\recycler\ a dejte enter

P.S: příště nemažte bez kontroly a svolení

V příkazovém řádku po zadání příkazu mi to napsalo: Adresář není prázdný. Mělo to taky být? Teď mám dát příkaz exit, aby se příkazová řádka ukončila?

P.S: Omlouvám se, už nebudu.

[chodnik74]

zkuste to samé ale příkaz rmdir c:\recycler\

tohle je adresář koše a jelikož MBAM našel infekci v téhle složce,bylo by dobré ji preventivně smazat

[sorche]

zkuste to samé ale příkaz rmdir c:\recycler\

tohle je adresář koše a jelikož MBAM našel infekci v téhle složce,bylo by dobré ji preventivně smazat

I s tímto příkazem mi to píše: Adresář není prázdný.

[cernohous13]

Zdravím, nerad ale vetřu se

Stáhni si ComboFix
a ulož ho na plochu.
návod na použití: http://www.bleepingcomputer.com/combofi ... t-combofix
Ukonči všechna aktivní okna,vypni Antispy a Antivir a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna a nic nespouštěj
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Kdyby ti po použití ComboFixu systém nenaběhl - při restartu F8 a poslední známá funkční konfigurace

[chodnik74]

zkuste to samé ale příkaz rmdir c:\recycler\

tohle je adresář koše a jelikož MBAM našel infekci v téhle složce,bylo by dobré ji preventivně smazat

I s tímto příkazem mi to píše: Adresář není prázdný.

omlouvám se zapomněl jsem parametr přece jen,učím se

rmdir /s c:\recycler\


takto by to jít už mělo

for cernohous13 : v pořádku

[sorche]

Mám nechat nainstalovat Konzolu pro zotavení?

[chodnik74]

Mám nechat nainstalovat Konzolu pro zotavení?

ano

P.S.: nespěchejte a pozorně čtěte návod

[sorche]

Teď mi během skenování Combofixu naběhlo okno ROOTKIT, ve kterém je:

ROOTKIT is detected!

Druhý řádek už jsem nestihla opsat a teď mi to píše, že Combofix detekoval přítomnost aktivity rootkitu a vyžaduje restart počítače.

Mohu dát je OK... mám?

[cernohous13]

restart

[sorche]

Restartoval se a Combofix zase skenuje, tak pokud už tentokrát doběhne, vložím ten log...

[cernohous13]

tak to ma byt, tak je to spravne

[sorche]

Tak zde je, prosím, log z Combofixu:

ComboFix 11-04-21.03 - Knihovna 22.04.2011 11:18:13.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1983.1619 [GMT 2:00]
Spuštěný z: c:\documents and settings\Knihovna\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.2 *Disabled/Updated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Rezidentní štít AV je zapnutý
.
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Knihovna\Dokumenty\cc_20110421_152219.reg
c:\windows\system32\Cache
.
.
\\.\PhysicalDrive0 - Bootkit TDL4 was found and disinfected
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-03-22 do 2011-04-22 )))))))))))))))))))))))))))))))
.
.
2011-04-22 09:18 . 2011-04-22 09:18 -------- d-----w- c:\documents and settings\Knihovna\Local Settings\Data aplikací\ESET
2011-04-15 20:40 . 2006-12-28 22:31 19569 ----a-w- c:\windows\000001_.tmp
2011-04-15 16:06 . 2011-04-15 16:06 21035 ----a-w- c:\windows\system32\drivers\AegisP.sys
2011-04-05 14:05 . 2011-04-05 14:05 -------- d-----w- c:\documents and settings\Knihovna\Local Settings\Data aplikací\Mozilla
2011-04-05 13:28 . 2011-04-05 13:28 -------- d-sh--w- c:\documents and settings\Knihovna\IECompatCache
2011-04-05 13:25 . 2011-04-05 13:25 -------- d-sh--w- c:\documents and settings\Knihovna\PrivacIE
2011-04-05 13:18 . 2011-04-05 13:18 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache
2011-04-05 13:15 . 2011-04-05 13:15 -------- d-sh--w- c:\documents and settings\Knihovna\IETldCache
2011-04-05 13:12 . 2011-04-05 13:13 -------- dc-h--w- c:\windows\ie8
2011-03-28 11:35 . 2011-03-28 11:35 -------- d-----w- c:\documents and settings\Knihovna\Data aplikací\IObit
2011-03-28 11:35 . 2011-03-28 11:35 -------- d-----w- c:\program files\IObit
2011-03-28 11:33 . 2011-03-28 11:33 -------- d-----w- c:\program files\ESET
2011-03-28 11:33 . 2011-03-28 11:33 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ESET
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-18 17:55 . 2011-04-05 14:05 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"SiSPower"="SiSPower.dll" [2005-03-03 49152]
"SoundMan"="SOUNDMAN.EXE" [2004-11-15 77824]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2011-01-12 2219184]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Z stupce - LWWW.lnk - c:\lwww\LWWW.EXE [2009-9-21 1537278]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Zástupce - ISHARE.lnk]
backup=c:\windows\pss\Zástupce - ISHARE.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KONICA MINOLTA PagePro 1350WStatusDisplay]
2004-11-26 09:21 167936 ----a-w- c:\windows\system32\MSTMON_Q.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\winver.exe"=
"c:\\Program Files\\ICQ7.4\\ICQ.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
.
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [21.12.2010 15:04 115008]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [21.12.2010 13:47 94872]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [12.1.2011 16:41 810144]
R2 MLPTDR_Q;MLPTDR_Q;c:\windows\system32\MLPTDR_Q.SYS [22.7.2003 9:44 18848]
S2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\DRIVERS\EAPPkt.sys --> c:\windows\system32\DRIVERS\EAPPkt.sys [?]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [9.3.2011 18:07 135664]
S3 BELKIN;Belkin Wireless G USB Network Adapter;c:\windows\system32\DRIVERS\BLKWGU.sys --> c:\windows\system32\DRIVERS\BLKWGU.sys [?]
S3 BS_DEF;BS_DEF;\??\c:\program files\ASUS\AsusUpdate\BS_DEF.sys --> c:\program files\ASUS\AsusUpdate\BS_DEF.sys [?]
.
Obsah adresáře 'Naplánované úlohy'
.
2011-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-09 16:06]
.
2011-04-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-09 16:06]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
IE: {{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\program files\ICQ7.4\ICQ.exe
FF - ProfilePath - c:\documents and settings\Knihovna\Data aplikací\Mozilla\Firefox\Profiles\fnyueh8a.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-22 11:24
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-2025429265-1957994488-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10o_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Celkový čas: 2011-04-22 11:26:20
ComboFix-quarantined-files.txt 2011-04-22 09:26
.
Před spuštěním: Volných bajtů: 66 774 339 584
Po spuštění: Volných bajtů: 66 763 276 288
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 7C85584617FBB92F445393E428CBFE3B

[sorche]

Tak jsem se teď koukla na PC a instalovala se už 24 ze 78 aktualizací. Combofix zabral...