prosím o kontrolu

soustruh · Příspěvek od **soustruh** » 26 úno 2007 20:25

Logfile of HijackThis v1.99.1
Scan saved at 20:17:48, on 26.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\lukas\programy\AVAST!\aswUpdSv.exe
C:\lukas\programy\AVAST!\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\lukas\programy\AVAST!\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\lukas\programy\SaveSnap\SaveSnap.exe
C:\lukas\programy\AVAST!\ashMaiSv.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\lukas\programy\AVAST!\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Microsoft Office\Office10\POWERPNT.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\lukas\programy\jiné\ulity na viry\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\WINDOWS\WebIE.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Seznam Lištička - {B71B15CE-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Listicka\Toolbar.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\WINDOWS\WebIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\lukas\programy\AVAST!\ashDisp.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Startup: kpf4ss.lnk = C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O4 - Startup: SaveSnap.lnk = C:\lukas\programy\SaveSnap\SaveSnap.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Přelož do češtiny - res://C:\Program Files\Seznam\Listicka\Toolbar.dll/5034
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Hledej v &Seznamu - res://C:\Program Files\Seznam\Listicka\Toolbar.dll/5033
O8 - Extra context menu item: Hledej v Seznam &Fulltextu - res://C:\Program Files\Seznam\Listicka\Toolbar.dll/5035
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\WINDOWS\WebIE.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\WINDOWS\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\WINDOWS\WebIE.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3190CE28-0B6E-4133-A7D3-87D29CB92120} (ToolbarInetInstall Control) - http://www.listicka.cz/toolbar.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 6405235602
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - http://host13.nwt.cz/activex/AMC.cab
O16 - DPF: {AE609930-A6EB-4A78-B7DA-B3200705FEBD} (Mophun Control) - http://www.mophun.com/codebase/mophun.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9BA3EDD-1229-4C39-AF5B-42E375E9FC27}: NameServer = 194.228.41.65 194.228.41.113
O20 - Winlogon Notify: WB - C:\lukas\programy\jiné\deskop warcraft\ThemeManager\fastload.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\lukas\programy\AVAST!\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\lukas\programy\AVAST!\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\lukas\programy\AVAST!\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\lukas\programy\AVAST!\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\lukas\programy\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

pak ještě mi žere připojení C:\WINDOWS\System32\svchost.exe za hodinku dokáže odeslat něco kolo 300MB
a taky se mi poštěstilo:
26.02.2007 19:40:58 DCOM Exploit attack
from 88.101.187.143:135
26.02.2007 19:41:27 DCOM Exploit attack
from 88.101.110.142:135
26.02.2007 19:47:59 DCOM Exploit attack
from 88.101.144.10:135
26.02.2007 19:48:40 DCOM Exploit attack
from 88.101.224.101:135
26.02.2007 19:51:02 DCOM Exploit attack
from 88.101.220.131:135
26.02.2007 19:52:35 DCOM Exploit attack
from 88.101.220.131:135
26.02.2007 19:53:29 DCOM Exploit attack
from 88.101.220.131:135
26.02.2007 19:54:23 DCOM Exploit attack
from 88.101.85.127:135
26.02.2007 19:56:46 DCOM Exploit attack
from 88.101.187.143:135
26.02.2007 19:57:48 DCOM Exploit attack
from 88.101.187.143:135

Baron Prášil · Příspěvek od **Baron Prášil** » 26 úno 2007 22:45

já tam nic nevidím.

fixni zbytečnosti
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm (file missing)

ty hlášení avastu sou ok-můžeš je dát nezobrazovat.

Damned · Příspěvek od **Damned** » 26 úno 2007 23:16

Najdi si ještě C:\WINDOWS\system32\RunDLL32.exe ten červený soubor,a zkontroluj si ho na http://virusscan.jotti.org/ nebo na http://www.virustotal.com/en/indexf.html. Pokud ti to stále něco odesílá, tak je možné,že u tebe tráví prázdniny nějakej rootkit.

soustruh · Příspěvek od **soustruh** » 26 úno 2007 23:54

bezva a jak se ho zbavím ono s netem co je omezenej na počtu stažených a odeslaných dat je to docela nepříjemný

Damned · Příspěvek od **Damned** » 27 úno 2007 00:20

Otestuj ten soubor,jak jsem psal,ať se podíváme zda to je on

Příspěvek od **fredik** » 27 úno 2007 00:25

Ten soubor je v pořádku.
Spíš je zajímavé že ti od Keria běží procesy ale po službě od Keria není vidu ani slechu. Zkus se podívat do Služeb jak máš nastavenou službu od Keria a nastav spuštění na automaticky pokud by byl nějaký problém tak bych kerio přeinstalovat a nainstaloval novější verzi.

Damned · Příspěvek od **Damned** » 27 úno 2007 00:30

Já si nebyl jistej, zda jsou oba dva RunDLL32.exe a rundll32.exe v cajku, nebo ne.

Ale pokud mu to odesílá, tak tam bude asi mít šmejdíka, pokud to nedělá Nero 7

soustruh · Příspěvek od **soustruh** » 27 úno 2007 00:50

služba Sunbelt Kerio Personal Firewall 4 byla zakázaná, dal sem ji na automatiku ale včil mi to po startu hodí chybu a že to musí být ukončeno i když šlape dál
ten rundll32.exe je čistý ale někdy se stane že mi žere docela dost CPU

Damned · Příspěvek od **Damned** » 27 úno 2007 01:09

Stáhni si ještě MWAV, aktualizuj ho (Update) a přes funkci Scan&Clean to zkus ještě vyčistit. MWAV najdeš tady: ftp://ftp.microworldsystems.com/download/tools/mwav.exe

Příspěvek od **fredik** » 27 úno 2007 08:50

Jestli ti blbe to Kerio tak nedávno byla uvolněna nová verze 4.3.635 tak pokud ji nemáš tak bych ji zkusil. Odpoj se od netu odinstaluj starší verzi a nainstaluj tu novější a uvidíš jestli už nebudu blbnout.
+
zkus to projet tím Mwav jak bylo zmíněno

soustruh · Příspěvek od **soustruh** » 27 úno 2007 15:13

no MWAV to vyčistil
to kerio sem přeinstaloval ale pořád to háže tu chybu
no a s tím svchost.exe v keriu sem mu zakázal přístup a věčinou to blokuje jen těsně po startu se lehce připojí ale je to v normě ale nevim jak moc je to spolehlivý a ono to fakt silně spomaluje net

soustruh · Příspěvek od **soustruh** » 03 bře 2007 00:09

no už to nic nedělá tak to asi bude dobrý

PC-HELP.CZ

CNEWS

prosím o kontrolu

prosím o kontrolu