blbne mi notebook

[realko]

dobry den
mam prblem s notebookom lebo mi v poslednom case aksi blbne a to tak ze zamrza cca 4krat denne . dal som ho testovat nod 32 a nasiel nejake viry no neviem ci sa mi ich podarilo odstranit preto vam posielm aj log.

dakujem za pomoc

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:35, on 26.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe


C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.sk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 5690 bytes

//přesunuto

//mmm

[Reklama]

[Baron Prášil]

nic špatnýho tam nevidim,takže sem postni ty nálezy nodu.

rozhodně vypni štít jednoho s antispyware
ve spybotu-Režim>Pro pokročilé>Nástroje>Rezidentní

odinstaluj CrawlerToolbar

a nainstaluj firewall
vyber si tady,doporučuju ZoneAlarm nebo Comodo

[realko]

tak tu su tie viry z nodu

Čas Modul Objekt Meno Vírus Akcia Používateľ Informácie
5.12.2007 14:39:52 AMON súbor C:\Program Files\Common Files\Relive.dll variant infiltrácie Win32/PSW.Delf.NHI trójsky kôň uložený do karantény - zmazaný HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená na novom súbore, ktorý bol vytvorený aplikáciou: E:\Ghost.pif. Súbor bol presunutý do karantény. Môžete zavrieť toto okno.
5.12.2007 14:39:49 AMON súbor C:\Program Files\Internet Explorer\romdrivers.bak variant infiltrácie Win32/PSW.OnLineGames.NBR trójsky kôň uložený do karantény - zmazaný HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená na novom súbore, ktorý bol vytvorený aplikáciou: E:\Ghost.pif. Súbor bol presunutý do karantény. Môžete zavrieť toto okno.
5.12.2007 14:36:54 AMON súbor C:\Program Files\Common Files\Relive.dll variant infiltrácie Win32/PSW.Delf.NHI trójsky kôň uložený do karantény - zmazaný HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená na novom súbore, ktorý bol vytvorený aplikáciou: E:\Ghost.pif. Súbor bol presunutý do karantény. Môžete zavrieť toto okno.
5.12.2007 14:36:52 AMON súbor C:\Program Files\Internet Explorer\romdrivers.bak variant infiltrácie Win32/PSW.OnLineGames.NBR trójsky kôň uložený do karantény - zmazaný HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená na novom súbore, ktorý bol vytvorený aplikáciou: E:\Ghost.pif. Súbor bol presunutý do karantény. Môžete zavrieť toto okno.
2.12.2007 22:19:08 AMON súbor F:\Recycled\ctfmon.exe Win32/VB.AQT trójsky kôň HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená pri pokuse o prístup k súboru aplikáciou: C:\WINDOWS\Explorer.EXE.
2.12.2007 21:09:53 AMON súbor F:\Recycled\ctfmon.exe Win32/VB.AQT trójsky kôň HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená pri pokuse o prístup k súboru aplikáciou: C:\WINDOWS\Explorer.EXE.
2.12.2007 19:15:06 AMON súbor E:\Recycled\ctfmon.exe Win32/VB.AQT trójsky kôň HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená pri pokuse o prístup k súboru aplikáciou: C:\WINDOWS\Explorer.EXE.
2.12.2007 19:00:19 AMON súbor F:\Recycled\ctfmon.exe Win32/VB.AQT trójsky kôň HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená pri pokuse o prístup k súboru aplikáciou: C:\WINDOWS\Explorer.EXE.
27.11.2007 21:24:45 AMON súbor E:\Recycled\ctfmon.exe Win32/VB.AQT trójsky kôň zmazaný HP-DAFD4BAF3BC4\hp Táto skutočnosť bola zistená pri pokuse o prístup k súboru aplikáciou: C:\WINDOWS\Explorer.EXE.


tak dufam ze sa v tom niketo vyzna lebo ja teda vobec nie :(

[Baron Prášil]

nainstaluj ten firewall

a vyčisti komp tímto SUPERAntiSpyware