Prosim znovu o kontrolu logu HJT PC asi neni 100% v poradku

[Damned]

Spusť si HJT a fixni:

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s



Zkontroluj na virustotalu:

c:\windows\system32\ieUnatt.exe
c:\windows\system32\SetIEInstalledDate.exe
c:\windows\system32\wextract.exe
C:\Windows\system32\p2phost.exe

Dej sem potom odkazy na výsledky, jinak tam nevidím problém.

[Reklama]

[Marek Minkes]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:47:55, on 5.6.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Users\vlastnik\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: ::1 localhost
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Pomocník pro přihlášení ke službě Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 3734 bytes

[Damned]

Ještě ty odkazy na kontrolu těch souborů.

[Marek Minkes]

http://www.virustotal.com/cs/analisis/44172ee5d49830c4d9a3901d8f7720ffb06c75e0dd9653ec6279850521646f28-1242307114

http://www.virustotal.com/cs/analisis/6953af687e204cb0a241416d1780c7c5f112dce23d0d4b193bcfbbc580cb4368-1242584804

http://www.virustotal.com/cs/analisis/ebc5cbb3019d955bfe6a6dd63395a088fb7a928384bd36e6b299089720f3eef8-1243321205

http://www.virustotal.com/cs/analisis/267cb064201c3f284b9602cfc5526b6313d8ac326588d710c5bab0bfd2a36454-1243640260

[Damned]

Zkus tyto 2 soubory znovu na virustotalu. Vlož do políčka na stránce celou cestu těch souborů.

SetIEInstalledDate.exe
p2phost.exe

[Marek Minkes]

Jasne hned jdu na to Jo a jeste me napadla jedna vec ono se to stava vzdy okolo 20:00 do 23:00 tam me napadlo jestli nemuze byt nekdo pripojenej na mou sit Nevis jak by se to dalo zjistit?

[Damned]

Tak to netuším, to by si se asi musel zeptat svého poskytovatele.

[Marek Minkes]

Hele ja fakt nevim pac okopirovat celou cestu do toho policka nemuzu musim dat prochazet a tam to hledat

Tak to? http://www.virustotal.com/cs/analisis/6953af687e204cb0a241416d1780c7c5f112dce23d0d4b193bcfbbc580cb4368-1242584804

[Damned]

Soubory:
SetIEInstalledDate.exe
p2phost.exe
by měly být součástí Win, ale nechápu proč se přejmenují při kontrole na VT. Přejmenování souborů může mít na svědomí vir. Zkusím vypátrat něco o tom.

Jinak je log z HJT v pořádku.
V ComboFixu pak odstraníme zbytečnosti.

[Marek Minkes]

Moc ti dekuji za snahu

[Damned]

Popiš ještě chování PC.

[Marek Minkes]

No pocitac se chova jako by normalne neseka se nic ale jenom ten internet je divnej ted treba vse okay internet bezi v pohode ani se neseka ani necekam na stranku 3 min. Tak ja uz fakt nevim ale jinak PC bezi normalne