Kontrola logu z HijackThis (vyřešeno)

[Martyx]

Zdravim, pls jen tak pro jistotu .. mohl by mi to někdo zkontrolovat? Jestli je to v pohodě? žádný problém z počítačem nemám, ale jistota je jistota... dík


Logfile of HijackThis v1.99.1
Scan saved at 8:27:39, on 19.7.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\DAEMON Tools\daemon.exe
D:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\program files\seekmo\seekmo.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Program Files\ICQLite\ICQLite.exe
D:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexmaxx.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C5E214789DAE75760EA83FA5EF80752B94E3D77F5E7C4E293BC0 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - c:\program files\seekmo\seekmohook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] D:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ICQ Lite] "D:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!ewido] "D:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [seekmo] "c:\program files\seekmo\seekmo.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';}
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{85335F91-5B78-4DBB-A828-8960FC8F7D24}: NameServer = 192.168.104.1,80.82.144.142
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[Reklama]

[seitec]

ukonci proces seekmo

tohle to bych fixnul a smazal
O4 - HKLM\..\Run: [seekmo] "c:\program files\seekmo\seekmo.exe"
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C5E214789DAE75760EA83FA5EF80752B94E3D77F5E7C4E293BC0 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - c:\program files\seekmo\seekmohook.dll

[mijaja]

V první řadě si nainstaluj firewall a potom udělej jak psal Seitec - ukonči to seekmo v Taskmanageru potom fixni všechny tyto řádky:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sexmaxx.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C5E214789DAE75760EA83FA5EF80752B94E3D77F5E7C4E293BC0 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - c:\program files\seekmo\seekmohook.dll
O4 - HKLM\..\Run: [seekmo] "c:\program files\seekmo\seekmo.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';}

To jsou stránky s omezeným přístupem, raději si nastav jinou domovskou stránku. To bys byl zavirovaný neustále. Osobně si myslím, že bys měl udělat log z Mwavu (návod a odkaz mám v podpisu), protože s těmito stránkami budeš mít v kompu mnohem více šmejdů - i když právě neaktivních. A to, že právě teď nemáš s kompem žádný problém, se může během chvilky změnit!

Vymaž celou složku c:\program files\seekmo

[Martyx]

njn.... sem se blbě koukl

[Martyx]

No hups se to tu nevleze nemůžu ti to poslat nějak jinak? píše mi to Total Errors: 276... to bude asi hodně špatný co?

[Koja]

Si toho zkopíroval moc..podívej se znovu sem,mijaja tam má dole přesně vypsáno,co máš z toho dlouhého výpisu vybrat a zkopírovat

[Martyx]

Wed Jul 19 11:10:14 2006 => System found infected with zango Spyware/Adware ({99410cde-6f16-42ce-9d49-3807f78f0287})! Action taken: No Action Taken.
Wed Jul 19 11:10:20 2006 => Offending Key found: HKLM\Software\ptech !!!
Wed Jul 19 11:10:20 2006 => Object "prutect Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jul 19 11:10:22 2006 => Offending file found: C:\WINDOWS\DOWNLO~1\clientax.dll
Wed Jul 19 11:10:22 2006 => System found infected with 180searchassistant Spyware/Adware (clientax.dll)! Action taken: No Action Taken.

Wed Jul 19 11:10:23 2006 => Offending Folder found: C:\Program Files\funwebproducts
Wed Jul 19 11:10:23 2006 => Object "funwebproducts Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jul 19 11:10:23 2006 => Offending Folder found: C:\Program Files\mywebsearch
Wed Jul 19 11:10:23 2006 => Object "mwsoemon Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jul 19 11:10:25 2006 => Offending Folder found: C:\Documents and Settings\Marty\Oblíbené položky\adult entertainment
Wed Jul 19 11:10:25 2006 => Object "ezula Spyware/Adware" found in File System! Action Taken: No Action Taken.

Wed Jul 19 12:59:07 2006 => ***** Scanning complete. *****

Wed Jul 19 12:59:07 2006 => Total Objects Scanned: 21113
Wed Jul 19 12:59:07 2006 => Total Critical Objects: 7
Wed Jul 19 12:59:07 2006 => Total Disinfected Objects: 0
Wed Jul 19 12:59:07 2006 => Total Objects Renamed: 0
Wed Jul 19 12:59:07 2006 => Total Deleted Objects: 0
Wed Jul 19 12:59:07 2006 => Total Errors: 276
Wed Jul 19 12:59:07 2006 => Time Elapsed: 00:16:37
Wed Jul 19 12:59:07 2006 => Virus Database Date: 7/16/2006
Wed Jul 19 12:59:07 2006 => Virus Database Count: 207701

Wed Jul 19 12:59:07 2006 => Scan Completed.

Doufam že sem to zas nepotentoval .... jo ale jinak mi to tam píše strašně hodně Entry

např. Wed Jul 19 11:10:35 2006 => Entry "HKCR\AudioEffectLibrary.BandExtrapolationPage" refers to invalid object "{92407529-643F-4443-A553-A3CBA83DCD48}". Action Taken: No Action Taken.

tohodle tam je fakt dost...

[mijaja]

No vidíš, je tam toho trochu více.



C:\WINDOWS\DOWNLO~1\clientax.dll - tohle vymaž bez meškání

Natéhle stránce jsou níže popsané ( v roletkách) soubory a registry, které přísluší tomuto šmejdu - 180Solutions.Zango -
Podívej se v kompu po nich a co najdeš, to vymaž.

C:\Program Files\funwebproducts - tohle vymaž ihned
Symantecpopisuje jak se zbavit souborů FunWebProductu (alias W32.Zotob.G) - mohl bys zase kouknout po jeho souborech.

C:\Program Files\mywebsearch - tohle vymaž ihned
Mywebsearch alias W32.Zotob.D seznam šmejdových souborů a klíčů

MWSOEMON.EXE - Backdoor.Abebot - najdi a smaž.
Má tady své soubory a klíče - Backdoor.Abebot

C:\Documents and Settings\Marty\Oblíbené položky\adult entertainment - tohle vymaž ihned

HKEY_LOCAL_MACHINE\SOFTWARE\ptech - tohle vymaž ihned
Stránka Symantecu - ti opět nabízí k vymazání soubory a klíče ptechu (spyware.e2give)

[Martyx]

no tak jsem to udělal jak si psal ... všechno jede v poho zkoušel jsem potom to Mwav ještě jednou... Total Errors je 0 .... ale Critical mi vyhazuje pořád ten Clientax.dll....nemohl jsem ho nikde najít

[mijaja]

Máš v kompu složku C:\WINDOWS\DOWNLO~1 ? - napiš, jak se přesně jmenuje. A máš nastaveno v Možnostech složky zobrazování skrytých a systémových souborů?

[Martyx]

no právě že tu složku DOWNLOAD~1 tam nemam .... je tam jen Download Program Files... dal jsem zobrazit ty skryté složky a soubory ale pořád ho tam nevidim....

Zkoušel jsem to psát i do toho HLedej..ale nic nenašel ... ale ten Mwav mi to pořád píše ...

[mijaja]

Dobře. Zkusíme to takto: Stáhni si z linku Důležité... Killbox a spusť jej. Do okénka zkopíruj tyto řádky tak, jak jsou tady napsané:

Kód: Vybrat vše

C:\WINDOWS\DOWNLO~1\clientax.dll
C:\WINDOWS\Downloaded Program Files\clientax.dll

Zaškrtni volbu Delete On Reboot a Unregister dll before Deleting
Zmáčkni červený kruh s křížem a potvrď restart