PC-HELP.CZ

České diskuzní fórum o počítačích
https://pc-help.cnews.cz/

Security test fuj + kontrola Hijack

https://pc-help.cnews.cz/viewtopic.php?f=47&t=4668

Stránka 1 z 2

Security test fuj + kontrola Hijack

Napsal: 11 dub 2006 19:26
od Jan Pašek
Pomoc pomoc momentalně hledám chybu mezi židlí a klávesnicí pro kontrolu sem si udělal Security test výsledek je dosti žalostný Hack 100 procent viry 50 procent Ad ware 25 procent

Jedno mi na tom zaráží používám demoverzi NOD(a)32 ale takovou :oops: a když ho nechám běžet samotnej ad ware security test vyjde na nulu těch 25 procent je ještě se spuštěným AD watch.

Jestli je NOD32 tak dobtej jak se říká. Tak ho musím mít blbě nastavenej nebo se přispouštení popere z AD ware který staruju při náběhu PC a pak už se z toho nevzpamatuje nebo....

Přikládám Log HiJack jednak pro kontrolu když už tak aspoň trochu poladit. Po startu mi to projede AD ware a uzavře se zůstane AD watch a než sem ktomu přišel běžel SKype a ICQ. Hijack je dělán za normálního provozu.

Logfile of HijackThis v1.99.1
Scan saved at 18:54:19, on 11.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gocyberlink.com/registration ... &FName=správce&Lang=Enu
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: :-)mojelogo SMS ToolBar - {CFBC2741-0C1F-11D6-9224-004F490BED09} - C:\Program Files\Mojelogo\SMS ToolBar\smsbar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Ad-Aware] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [eTrust PestPatrol Active Protection] none
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: HiCDEject.lnk = C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Napsal: 11 dub 2006 19:58
od mijaja
Tak Jeníčku, co jsi zase chytil? :x :x Na tebe jde jaro a do kompu viry. Tohohle šmejda fixni:

O4 - Startup: PowerReg Scheduler V3.exe

Pak ho musíš najít a zrušit!

Co je tohle?
O4 - HKLM\..\Run: [eTrust PestPatrol Active Protection] none
- má to být rezident PestPatrolu nebo ne? Je vypnutý, když máš AdWatch od Ad-aware? Není to nějaká nedokončená instalace?
A kde máš firewall? :evil: :evil:

Nod nabíhá už při úvodní obrazovce a kontroluje operační paměti a natahování systému do nich. S Ad Watchem by se vůbec neměli potkávat.

Napsal: 11 dub 2006 23:00
od Jan Pašek
Projistotu sem jel podle návodu na odvirování a když sem skončil nemůžu toho šmejda najít tak ho snad vzal Scan Spyware ten jich v nouzáku na mě vysypal nejdřív 5 při opakovaném scanu ještě jeden. při plnémprovozu sem pro jistotu dal hledat v rozšířeném hledání "v3.exe" výsledek negativní. Toho pest patrolu se neumím zbavit nejde odinstalovat nejde fixnout pořád od někud leze. V program files sem smazal celý adresár několikrát projel CCleaner ale pořád na mne vykukuje ikonka v pavo na liště a pořáds jde tozkliknout do okna.
Tady log k opětovné kontrole jen doufám tě sem si mepopletl stavy obnova syst zap a vyp.

další čeho se nemůzu zbavit je ICQ toblar v IE už sem kvůli tomu odinstaloval i ICQ a nic. (to budo děcka řvát)

Jo a něco mi blokovalo NOD32 když sem si pořádně projel hlášky z něj je to tam samá chyba nedostane se k aktualizacím.

Fireval přece dáví prkvosoft a spolíhal sem právě na nod32.

Logfile of HijackThis v1.99.1
Scan saved at 22:45:34, on 11.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\SCROLL~1\MouseElf.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gocyberlink.com/registration ... &FName=správce&Lang=Enu
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: :-)mojelogo SMS ToolBar - {CFBC2741-0C1F-11D6-9224-004F490BED09} - C:\Program Files\Mojelogo\SMS ToolBar\smsbar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Ad-Aware] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\SCROLL~1\MouseElf.EXE
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: HiCDEject.lnk = C:\Program Files\KGSoft\HiCDEject\HiCDEject.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Napsal: 12 dub 2006 16:19
od mijaja
V prvé řadě si Jeníčku nastav vyhledávací stránku v IE tak, aby tam nebyly žádné odkazy na ICQ..

A potom fixni tohle:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

Tím by se ti měly vypnout pozůstatky ICQ. Kdyby to náhodou dělalo paseku a nechtěl naskočit net, tak v záložce HJT > Backup lze vše vrátit zpět. No a toho PestPatrola ani PowerregScheduler už tady v logu nevidím.

Napsal: 12 dub 2006 17:35
od Jan Pašek
Tak že pokud sem tomu dobře rozuměl žádné odkazy na ICQ znamenají vymazaná historie vymazamé cokie vymazané soubory pro aut dokončování. Prosím pořád si pletu Teď budu fixovat za plného provozu s odpojeným internetem shozenou obnovou systému a shozenými antiviry nebo se přechází do nouz provozu. To víš lama se pozná hned :lol:

Napsal: 12 dub 2006 17:48
od mijaja
Tohle můžeš fixovat za plného provozu a i s otevřenýma očima. Nemělo by ti to ICQ už nikde vyskakovat. Vymaž Tempy a Temporary IF, vysyp koš a ještě to raději přejeď CCleanerem. .....

......Potom vyndej disky, přejeď parním válcem, ten válec sešrotovat a roztavit v peci, pec zbourat a zaorat, pole spláchnout deštěm do moře, moře vysušit ....... a budeš mít pokoj! :D

Napsal: 12 dub 2006 18:21
od Jan Pašek
Děkuji vřele ten toblar ICQ je pryč.

Další dotaz Co je tohle když mi donesli nové PC tak už to tam bylo
http://das-konsult.cz/forum/album_pic.php?pic_id=488

Napsal: 12 dub 2006 18:32
od mijaja
Máš nastavený RAID - tj. mít dva disky na raidu znamená, že zápis probíhá buď paralelně na oba disky - čili zápis jedné hodnoty na každý disk, nebo v serii část hodnoty na jeden disk a část na druhý - více tady, nebo tady.

Napsal: 12 dub 2006 18:47
od Jan Pašek
To mi nejde do hlavy. dva disky co se ukazujou jak jeden? a sou rychlejší na čtení a zápis?
Proč tedy tohle?
http://das-konsult.cz/forum/album_pic.php?pic_id=481

Napsal: 12 dub 2006 19:07
od Jan Pašek
No nic na tohle si pozvem dodavatele PC. Já bych poprosil mrknem na toho noda a zkusíme to víc zabezpečit nejdřív se mi nelíbí tohle
http://das-konsult.cz/forum/album_pic.php?pic_id=489
je to samá chyba.

Napsal: 12 dub 2006 19:08
od mijaja
Řadič IDE máš integrovaný na desce a jsou to ty dva sloty (primární a sekundární), do kterých zastrkuješ kšandy od disků a CD mechanik. RAID pole může využívat tohoto řadiče, jsou ale vytvářeny hlavně pro SATA disky, protože na IDE discích nevyužiješ rychlost zápisu tolik, jako na SATA. Fungují samozřejmě i na IDE, ale pro běžného usera, s jedním diskem (a málo místem na něm) jsou nevyužitelné. Mám ho taky a v BIOSu jsem ho zakázal, aby neotravoval.

Jestli se ti například 100mega zapisuje na jeden disk v celé velikosti, nebo současně na dva disky po 50mega je ten zápis samozřejmě rychlejší, v případě havárie jednoho disku jde ale celých 100mega do pryč.
Jestli se ti zapisuje 100mega zrcadleně - máš potom plných 100mega na každém z těchto dvou disků (tj celkem 200mega), ale v případě havárie jednoho disku máš druhý se 100mega dat plně funkční.

No a celý tenhle systém disků se ukazuje jako jedno prázdné místo pro ukládání dat

Napsal: 12 dub 2006 19:15
od Jan Pašek
Co se tedy týče disků měl bych tam mít dva na dvou kšandách ale mně se zdá že je tam jen jeden měl sem to totiž jednou otevřené známej nedal blombu a dva disky by mě zarazily leda že by byly v jednej krabici na jednej diskovej pozici v kejsu. Prosím mrknětě mi na ten Nod dva přízpěvky před.
Časové pásmo: UTC+02:00
Stránka 1 z 2
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/