PC-HELP.CZ

Včera mi kamarádka se slzami v očích sdělila, že jí jen tak z ničeho nic zmizely zprávy z doručené pošty v Outlooku Express za asi cca půl roku... Nic nemazala, neformátovala, jen jí prý minulý týden na pár chvil po startu Win Xp "poskakovaly" ikonky na ploše, jinak nic...

Nevíte, čím to může být? Vir? Nebo co? Díky!

Vlož sem log z HijackThis
- rozbal program do vlastní složky
- spusť HJT a vyber Do a system scan and save a logfile
- po dokončení skenu se otevře okno notepadu, zkopíruj sem celý jeho obsah

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:58, on 11.4.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\MSSQL7\binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\MSSQL7\Binn\sqlmangr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Enterprise
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Service Manager.lnk = C:\MSSQL7\Binn\sqlmangr.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 6811 bytes

Podívej se (nebo kámoška) do Outlooku : Nástroje - Možnosti - Údržba - Složka úložiště. Tam by měla být nastavena cesta, kam se ukládá doručená i odeslaná pošta. Myslím, že standartně je to nastaveno někde v C:\Dokuments and Settings. Tak tam pohledej a prověř, jestli nedošlo ke změně úložiště. Soubory k Outlooku mají koncovku dbx a jsou např. takovéto :Odeslaná pošta.dbx , Doručená pošta.dbx , Folders.dbx.

Jinak doporučuji změnu úložiště z C:\Dokuments and Settings někam na jiný disk (nebo partition). Po případném formátu při přeinstalovávání Win o nic nepřijdeš. Pokud tedy po instalaci nastavíš úložiště zase tam, jak jsem popsal výše.

Nemyslím si, že by to bylo "čachry" s dbx soubory... teď už to i vím, potvrdila mi, že s úložištěm nic nedělala, já se jí na ně pro jistotu podívám, ale pochybuju, že by si svévolně na půl roku změnila úložiště zpráv...

P.S.: kdyby měla Visty, tak bych se nedivil, že by si úložiště promazala, když se ukládají jednotlivé zprávy, ale v Xp jsou ještě právě dbx soubory, tak nevím...

KOukněte se jí ještě někdo na ten HJT, jesli tam něco není...

Díky

Spíše nechápu, jak někdo může používat outlook bez zálohy ... a wůbec, proč si nechat mazat zprávy ze serveru ?! Sformátuju PC a o zprávy se nestarám, a to i třeba 5 let staré ...aspoň zkušenost do příště

defaultní cesta k souborům je

C:\Documents and
Settings\jmeno_uzivatele\Data aplikací\Microsoft\Outlook

složka Data aplikací je skryta jak zobrazit:
1. Klepněte na tlačítko Start a poté na Tento počítač.
2. V nabídce Nástroje klepněte na Možnosti složky, klepněte na kartu Zobrazit a poté klepněte
na možnost Zobrazit skryté soubory a složky
po načtení se outlook tváří jako, že namá žádné zprávy ale toho není třeba si všímat normálně poklepej přijaté a měly by tam být

HJT se zdá být čistý

Sice tomu moc nevěřím, ale v pondělí to zkusím, dřív s ní totiž nebudu...

Jen mi to není jasné, zprávy z Outlooku a Outlooku Express jsou přeci úplně jiná věc, jeden program si nevšímá druhého... A nemyslím si, že když Outlook nikdy nebyl na jejím PC spušten, tak že si hrabe ze složky "Identies" zprávy...

Ale každá rada dobrá, takže to zkusím a jestli se mýlím, tak se hluboce omlouvám.

Nemohu posoudit, jak dalece si všímá či nevšímá Outlook souborů Outlook Express , nikdy jsem "velký" Outlook neměl nainstalovaný.

Ale vím, že je minimálně jeden "program" (použil jsem raději uvozovek, protože ten soft = šílenost), který mi právě některé tyto soubory natáhl a poškodil - když mi rodinný příslušník na radu kamarádky nainstaloval IncrediMail. Je to už pár let a již přesně nepamatuji co kde a proč mi v OE nešlo, ale zlobilo to. (naštěstí jsem měl zálohu kontaktů i veškeré pošty)

No, tak jsem se kouknul pro jistotu i do té avizované složky Outlooku, samo, že tam nic není (krom dvou 5kb files)...

Ale je skutečně ten HJT čistý? protože, když jsem to její pc dnes ráno zapínal, tak na mě vykoukla WGA s tím, že má nelegální XP! Přitom jsem jí osobně kupoval a instaloval originální XP!!! A dobrý rok to jelo OK!!!

Co jiného může zapříčinit tohle chování PC? Nějaký přímý útok přes síť?

Já už jsem z toho compu docela na prášky!!!

Ten log nevim já koukal vzhledem k outlook ale koukám nenapsal jsem to pardon
jinak plný posouzení logu nechám na odbornících (Baron Prášil, memphisto, paul27 (nevim jestly jsem na někoho nezapoměl)
zkus hledat (win+F) toto: *.dbx