PC-HELP.CZ

Prosím o kontrolu HJT.Vždy se mě objevuje trojan,pokaždé v jiném souboru.Avast ho v testu najde,hodím ho do truhly/zároveň ten soubor se vymaže,zmizí/,nějaký čas je klid a pak je zase v jiném souboru.Děkuji.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:33:52, on 29.2.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_0_1.dll
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - C:\Program Files\Freecorder\tbFre1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Voipwise] "C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe" -nosplash -minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: regwiz.lnk = C:\Program Files\TouchStoneSoftware\RegistryWizard\regwiz.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe

--
End of file - 6940 bytes

No jestli jsem z toho luštění moc nevypadnul...dlouho jsem tu nebyl...tak v logu nic nebezpečnýho není.

Takže se tě zeptám, kde se ten vir objevuje? Máš všechny záplaty Windows? A ještě radši proscanuj počítač s MWAVem, pošli výsledky z okna o nalezených hrozbách (virus log information), to spodní okénko.

Dobrý den!Díky za pomoc.Zkoušel jsem různými antivir.,ant.spazm.programy skenovat a něco vyčistit.V MWAV,mi to našlo 17 kritických chyb a něco z toho se mi podařilo odstranit a pravděpodobně i ten zakuklený vir.Po projetí Avastem se už neobjevil.12 krit.chyb jich zbývá,bohužel se mi je nedaří zkopírovat a poslat.Z toho 2 viry tam jsou:
SouborC:/Win./100exe inf.virem NULL.Corrupted
SouborC:/Win./455.exe/inf.virem NULL.Corrupted
Asi se obávám,že mi zbývá formát.HDD a nová inst.software. :-(

Pravděpodobně by ti pomohl takový program, se kterým mi fredik zakázal operovat... tak počkej až na něj :wink:

v první řadě nainstaluj firewall
vyber si tady,doporučuju ZoneAlarm nebo Comodo
návod na ZA http://www.kn.vutbr.cz/docs/conf/zonealarm/
na comodo http://www.nforce.cz/modules.php?name=N ... cle&sid=18

až ho budeš mít,udělej sken avastem po restartu.

když to nepomůže a avast to nepochytá

Proveď kontrolu a vlož sem log z Kaspersky Online Scanner! (potřeba spustit v IE)
- klikni na tlačítko Accept
- budeš vyzván k nainstalovaní ActiveX komponenty od Kasperského, tak to povol
- program si stáhne potřebnou databázi
- po stažení klikni na volbu:

Po té klikni na tlačítko: Scan Settings
- dostaneš se do okna Scan settings a tam zvol následující možnosti vyber následující:

Pod položkou: Scan using the following antivirus database:

standard - detect viruses, worms, Trojans, rootkitsPod položkou: Scan Options: - nech zvlolené obě možnosti:

Pak klikni na tlačítko OK

Nyní pak pod položkou Please select a target to scan zvol možnost:

- spustí se kontrola systému
- po jejím proběhnutí se ti zobrazí seznam co našel
Klikni na tlačítko Save Report As...
- ulož si ho třeba na plochu a zvol tyto parametry:
- Název souboru: zde napiš: Kavlog
- Uložit jako typ: tak tam vyber: Text file (*.txt)

Zdravím!tak jsem provedl daný postup.V Zone alarmu scanning se ty 2 viry objevily,po restartu a následně po spuštění v Avastu nic nenašel.V MWAV jsou také.Zde je výpis z Kasper Online Scanner:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, March 01, 2008 9:40:19 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 1/03/2008
Kaspersky Anti-Virus database records: 545598
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
E:\

Scan Statistics:
Total number of scanned objects: 40423
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 00:45:08

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\KAREL\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\call256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\callmember256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\chat512.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\chatmember256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\chatmsg256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\chatmsg512.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\chatsync\0d\0d051181804b7b50.dat Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\contactgroup256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\dyncontent\bundle.dat Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\index2.dat Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\profile4096.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\transfer512.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\user1024.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\user16384.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\user4096.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Skype\hartl.karel\voicemail256.dbb Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Vista Start Menu\file.idx Object is locked skipped
C:\Documents and Settings\KAREL\Data aplikací\Vista Start Menu\file.log Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\History\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\History\History.IE5\MSHist012008030120080302\index.dat Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Temp\Perflib_Perfdata_138.dat Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Temp\~DF4974.tmp Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Temp\~DF952C.tmp Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Temp\~DFF89D.tmp Object is locked skipped
C:\Documents and Settings\KAREL\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\KAREL\ntuser.dat Object is locked skipped
C:\Documents and Settings\KAREL\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Data aplikací\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Rezidentní ochrana.txt Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{A96BF3B2-E8F5-464B-AB9D-D81C1F8CF4D8}\RP139\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\SYSTEM32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\SYSTEM32\config\default Object is locked skipped
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SAM Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\SYSTEM32\config\software Object is locked skipped
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked skipped
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\SYSTEM32\config\system Object is locked skipped
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked skipped
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\TEMP\Perflib_Perfdata_598.dat Object is locked skipped
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped

Scan process completed.

nu a momentálně je tedy problém kde?
ZA je kvalitní firewall-užívej ho pouze tak-viry ti hlídá avast,spyware hlídá spybot

Dobrý den!Zatím se ten vir neukázal,ale zdá se mi,že PC zpomalil,jak při startu,tak v programech i na netu.Jak píši,ty dva viry tam stále jsou:SouborC:/Win./100exe inf.virem NULL.Corrupted
SouborC:/Win./455.exe/inf.virem NULL.Corrupted. Dají se něčím vymazat?

Ještě jednu otázku,prosím.Radíte mi instalovat Zone Alarm,ale mám nainstalovaný Spyre terminator a Avast.Mohu je mít současně s ZA?

dost pochybuju,že by ty dva nálezy byli aktivní šmejdi.
ZoneAlarm doplňuje příslovečnou stoličku o třech nohách antivir+antispyware+firewall

jestli se ti pc zdá pomalejší,může to bejt sen a nebo
na to může stačit vyčistit systém CCleanerem a RegCleanerem

combofix,o kterém tak tajuplně píše Argoneus samozřejmě použít můžem,ale já radši opatrně s tímto nástrojem.
doporučuju to vyčištění a případně i instalaci Superantispyware a sken a čištění jím.

a napiš jestli jsi dosáhl vylepšení,jinak to sámo budem řešit dál :wink:

CCleanerem a RegCleanerem čistím každý týden,tak se mi to možná zdá a kladu si asi větší nároky,když jsem si myslel,že když vyměním základovku a procesor3,2GHz bude to lepší.Po instalaci se to zdálo rychlejší,než teď.Možná to brzdí více běžících programů.Porovnával jsem to také dle kamaráda,kterému to jde rychleji a má v souborech, na skle mnohem více ikon a větší binec.Každopádně velký dík za pomoc a případně na další spolupráci. Zdraví Karel H.

Používám MozilluFirefox a ZA mě na net nepustí,píše:Firefox nemůže navázat spojení se serverem http://www.seznam.cz.,takže budu muset ZA odinstalovat,nebo se dá nějakým způsobem zkonfigurovat?

PC-HELP.CZ

HiJackThis

HiJackThis