VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

program server.exe prestal pracovat

https://forum.viry.cz:443/viewtopic.php?t=121694

Stránka 1 z 2

program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:13
od zavirovany8
Ahoj, mam win7 a po spusteni mi hlasi:

"program server.exe prestal pracovat"
Podpis problému:
Název události problému: APPCRASH
Název aplikace: server.exe
Verze aplikace: 1.0.0.0
Časové razítko aplikace: 4d92c471
Název chybného modulu: StackHash_a7aa
Verze chybného modulu: 0.0.0.0
Časové razítko chybného modulu: 00000000
Kód výjimky: c0000005
Posun výjimky: 24077bde
Verze operačního systému: 6.1.7601.2.1.0.256.1
ID národního prostředí: 1029
Další informace 1: a7aa
Další informace 2: a7aa91f17ea749d42a4de3b390fa5b3d
Další informace 3: a7aa
Další informace 4: a7aa91f17ea749d42a4de3b390fa5b3d


VYPIS LOGU:

Logfile of random's system information tool 1.09 (written by random/random)
Run by uraboy at 2012-05-16 16:05:49
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 71 GB (71%) free of 100 GB
Total RAM: 4007 MB (69% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:05:56, on 16.5.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\SpeechGrid\SpeechGrid.exe
D:\Program Files (x86)\PowerISO\PWRISOVM.EXE
C:\Windows\SysWOW64\explorer.exe
C:\Users\uraboy\AppData\Roaming\install\server.exe
C:\Windows\SysWOW64\install\server.exe
C:\Windows\SysWOW64\WerFault.exe
C:\Program Files\trend micro\uraboy.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Program Files (x86)\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [HKLM] C:\Windows\system32\install\server.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount
O4 - HKCU\..\Run: [SpeechGrid] C:\Program Files (x86)\SpeechGrid\SpeechGrid.exe
O4 - HKCU\..\Run: [HKCU] C:\Users\uraboy\AppData\Roaming\install\server.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Windows\system32\install\server.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\system32\install\server.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files (x86)\Bonjour\ExplorerPlugin.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: SpeechGridService - SpeechGrid - C:\Program Files (x86)\SpeechGrid\SpeechGridService.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - D:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6902 bytes

======Listing Processes======

\SystemRoot\System32\smss.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
winlogon.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:19
od vyosek
Zdravim :)

:arrow: Log neni kompletni, udelejte jej prosim znovu :)

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:26
od zavirovany8
Pardon, cyba se vloudila.Log ale nelze odeslat cely.Maximum je 80000 znaku.Tak posilam odkaz na soubor.

http://www.sendspace.com/file/h7pg3a

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:34
od vyosek
:arrow: Pokud je dlouhy, tak jej rozdelujte do vice prispevku :wink:

:arrow: Stahnete RogueKiller http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
  • Ukoncete vsechny programy
  • Pokud pouzivate Win Vista ci W7, kliknete na RogueKiller pravym a dejte Run As Administrator ci Spustit jako spravce
  • Pockejte na dokonceni PreScanu
  • Zvolte moznost Prohledat (scan)
  • Po dokonceni skenu kliknete na Zpráva (Report)- otevre se log, ten sem vlozte

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:41
od zavirovany8
RogueKiller V7.4.4 [05/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/fi ... guekiller/
Operační systém: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v: Normální režim
Uživatel: uraboy [Práva správce]
Mód: Kontrola -- Datum: 05/16/2012 16:41:04

¤¤¤ Škodlivé procesy: 2 ¤¤¤
[HJ NAME] explorer.exe -- C:\Windows\SysWOW64\explorer.exe -> KILLED [TermProc]
[SUSP PATH] server.exe -- C:\Users\uraboy\AppData\Roaming\install\server.exe -> KILLED [TermProc]

¤¤¤ Záznamy Registrů: 4 ¤¤¤
[SUSP PATH] HKCU\[...]\Run : HKCU (C:\Users\uraboy\AppData\Roaming\install\server.exe) -> FOUND
[SUSP PATH] HKUS\S-1-5-21-2503464768-849330344-1853747255-1000[...]\Run : HKCU (C:\Users\uraboy\AppData\Roaming\install\server.exe) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač: [NENAHRÁNO] ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] 0803b7ea6d56d5da914208a28e5c8030
[BSP] 97eabd811480fe687712d7252de3d518 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 99900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 204802048 | Size: 376938 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[1].txt >>
RKreport[1].txt

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 15:45
od vyosek
:arrow: Cetl jste prosim pravidla fora pred polozenim dotazu :???:

:arrow: Mohu mit dotaz, proc si bezny uzivatel kupuje nejvyssi licenci Windows Ultimate, ktera je urcena spise pro velke korporace, kdyz stejne nevyuzije nic vic nez nabizi verze Home Premium :???: A nebo byla "koupena" nekde na internetu :?:

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 16:02
od zavirovany8
Myslel jsem ze ji vyuziju... tak asi ne...

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 16:08
od vyosek
Takze jsi si ji koupil :???: Jako nic proti tomu, jen me zajimalo proc utracet o tolik vice :)

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 16:23
od zavirovany8
Asi by jsme se nemohli bavit problemu s virem??

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 16:25
od vyosek
Pokud tu hodlate ze me delat medvidky ze mate koupene windows a pritom je z logu zcela jasne videt ze jsou cracknute, tak opravdu pomoc necekejte - nelegalnimi OS se tu dle pravidel nezabyvame...

Staci napsat jak to je a pak zvazim ci bude pomoc (i treba pres prohresek proti pravidlu) poskytnuta nebo nikoli...

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 19:28
od vyosek
:arrow: Na zaklade PMek pokracovani

:arrow: Priste bude pomoc s nelegalnim OS odmitnuta, presne dle pravidel fora

:arrow: Spustte znovu RogueKiller
  • Pokud pouzivate Win Vista ci W7, kliknete na RogueKiller pravym a dejte Run As Administrator ci Spustit jako spravce
  • Zvolte moznost Prohledat a pote Smazat a nasledne Zprava - otevre se log, ten sem vlozte
  • Pak kliknete na Oprava Host a Zprava - otevre se log, ten sem vlozte

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 19:42
od zavirovany8
Dekuji.Uz poprve jsem dal smazat a po restartovani pocitace znovu problem objevilPotom jsem pouzil Malwarebytes anti-malware a zda se ze ten problem vyresil.Rogue killer tedkom nic nenalezl...

log:

RogueKiller V7.4.4 [05/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/fi ... guekiller/
Operační systém: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v: Normální režim
Uživatel: uraboy [Práva správce]
Mód: Odebrat -- Datum: 05/16/2012 20:36:42

¤¤¤ Škodlivé procesy: 0 ¤¤¤

¤¤¤ Záznamy Registrů: 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač: [NENAHRÁNO] ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
127.0.0.1 genuine.microsoft.com
127.0.0.1 mpa.one.microsoft.com
127.0.0.1 sls.microsoft.com
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: ST500DM002-1BD142 ATA Device +++++
--- User ---
[MBR] 0803b7ea6d56d5da914208a28e5c8030
[BSP] 97eabd811480fe687712d7252de3d518 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 99900 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 204802048 | Size: 376938 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[6].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt



logHost:


RogueKiller V7.4.4 [05/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/fi ... guekiller/
Operační systém: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v: Normální režim
Uživatel: uraboy [Práva správce]
Mód: Oprava HOSTS -- Datum: 05/16/2012 20:41:24

¤¤¤ Škodlivé procesy: 0 ¤¤¤

¤¤¤ Ovladač: [NENAHRÁNO] ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
127.0.0.1 localhost


¤¤¤ Resetovaný HOSTS: ¤¤¤
127.0.0.1 localhost

Dokončeno : << RKreport[8].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 19:55
od vyosek
:arrow: Tak hele, na rovinu: bud si to budete lecit sam a nebo se budete drzet mych kroku a delat jen co povim, jinak se s tim nedomluvime :roll: :roll:

:arrow: Spustte MBAM, zalozka Protokoly a logy mi sem nakopirujte

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 20:06
od zavirovany8
Omlouvam se, vypadalo to ale ze uz mi nepomuzete, po tom reseni s verzi oken :(

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.61.0.1400
www.malwarebytes.org

Verze databáze: v2012.05.16.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
uraboy :: URABOY-PC [administrátor]

Ochrana: Povolena

16.5.2012 17:27:06
mbam-log-2012-05-16 (17-27-06).txt

Typ: Úplná kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 332069
Uplynulý čas: 24 minut, 43 sekund

Nalezené procesy v paměti: 1
C:\Windows\SysWOW64\install\server.exe (Trojan.Downloader) -> 2584 -> Bude smazán při restartu.

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 2
HKCR\CLSID\{8V77DCLX-2H8P-LVKG-K567-R65UEGG248EU} (Trojan.Downloader) -> Umístnění do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{8V77DCLX-2H8P-LVKG-K567-R65UEGG248EU} (Trojan.Downloader) -> Umístnění do karantény a smazání se zdařilo.

Nalezené hodnoty v registru: 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKLM (Trojan.Downloader) -> Data: C:\Windows\system32\install\server.exe -> Umístnění do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Downloader) -> Data: C:\Windows\system32\install\server.exe -> Umístnění do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Policies (Trojan.Downloader) -> Data: C:\Windows\system32\install\server.exe -> Umístnění do karantény a smazání se zdařilo.

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 6
D:\Program Files (x86)\Adobe\Adobe Audition 3.0\PATCH.exe (PUP.Hacktool.Patcher) -> Žádná instrukce nebyla provedena.
D:\Instalčky\PLUGINS\Native.Instruments.Reaktor.5.HYBRID.ISO-DELiRiUM\reaktor_5_keygen.exe (Malware.Packer.Gen) -> Umístnění do karantény a smazání se zdařilo.
C:\Users\uraboy\AppData\Roaming\install\server.exe (Backdoor.Bot.M) -> Umístnění do karantény a smazání se zdařilo.
C:\Users\uraboy\AppData\Roaming\logs.dat (Bifrose.Trace) -> Umístnění do karantény a smazání se zdařilo.
C:\Windows\System32\install\server.exe (Trojan.Downloader) -> Bude smazán při restartu.
C:\Windows\SysWOW64\install\server.exe (Trojan.Downloader) -> Bude smazán při restartu.

(konec)



2012/05/16 17:26:59 +0200 URABOY-PC uraboy MESSAGE Starting protection
2012/05/16 17:27:00 +0200 URABOY-PC uraboy MESSAGE Protection started successfully
2012/05/16 17:27:03 +0200 URABOY-PC uraboy MESSAGE Starting IP protection
2012/05/16 17:27:04 +0200 URABOY-PC uraboy MESSAGE IP Protection started successfully
2012/05/16 20:17:47 +0200 URABOY-PC uraboy MESSAGE Starting protection
2012/05/16 20:17:49 +0200 URABOY-PC uraboy MESSAGE Protection started successfully
2012/05/16 20:17:52 +0200 URABOY-PC uraboy MESSAGE Starting IP protection
2012/05/16 20:17:53 +0200 URABOY-PC uraboy MESSAGE IP Protection started successfully
2012/05/16 20:33:54 +0200 URABOY-PC uraboy MESSAGE Starting protection
2012/05/16 20:33:56 +0200 URABOY-PC uraboy MESSAGE Protection started successfully
2012/05/16 20:33:59 +0200 URABOY-PC uraboy MESSAGE Starting IP protection
2012/05/16 20:34:00 +0200 URABOY-PC uraboy MESSAGE IP Protection started successfully

Re: program server.exe prestal pracovat

Napsal: 16 kvě 2012 20:07
od vyosek
:arrow: Stahnete RKill http://download.bleepingcomputer.com/grinler/rkill.com PROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK
:arrow: Stahnete a ulozte na plochu Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
  • Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
  • Pokud mate Win XP spustte pod uctem Spravce\Administratora
  • Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
  • Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
  • Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
  • Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
  • Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
  • Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt, jeho obsah sem vlozte
  • Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix
Všechny časy jsou v UTC+01:00
Stránka 1 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz