PC-HELP.CZ

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 23:32:12, on 23/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Vítej na fóru PC-HELP!

Ale jaký problém máš? To musíš popsat, "problém s logem" je nic neříkající...

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Před dvěma dny se mi počítač nakazil nějakým virem. Nejde mi obnovit systém, vytvořil si vlastní kontrolní body ode dne kdy se počítač nakazil. Navíc mi to pořád píše, že nemám dost místa i když jsem už uvolnila místa dost.
Druhým problémem je, že asi před půl rokem jsem si pouštěla CD a infikovala si počítač virem. Zdá se mi, že pomaleji pracuje a kdykoliv se podívám do procesů tak běží jucheck nebo juched.exe.

Dík za pomoc

Jinak jsem už fixla vše, co jsi říkal, ale nepoužívám firefox ani operu. Mám klasický internet explorer. Poradíš jak dál?
Dík h

vyčisti systém CCleanerem

Pokračuj s Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3907
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

24/03/2010 13:38:36
mbam-log-2010-03-24 (13-38-36).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 126329
Uplynulý èas: 6 minute(s), 22 second(s)

Infikované procesy v pamìti: 0
Infikované moduly v pamìti: 0
Infikované klíèe registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáøe: 0
Infikované soubory: 0

Infikované procesy v pamìti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v pamìti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíèe registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáøe:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

Vypni si rez.ochranu(Avast)
Stáhni si Dr. Web CureIt
dej update , po aktualizaci dej start.
Tlacitky dole muzeš soubor léčit, smazat, přesunout nebo přejmenovat

Vypni rez. ochranu u Avastu.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

ComboFix 10-03-23.04 - Eva 24/03/2010 14:47:24.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.44.1029.18.503.302 [GMT 1:00]
Running from: c:\documents and settings\Eva\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100324-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-1202660629-2052111302-725345543-1003
c:\recycler\S-1-5-21-3314332702-1397025474-3382448729-1003
E:\Autorun.inf

.
((((((((((((((((((((((((( Files Created from 2010-02-24 to 2010-03-24 )))))))))))))))))))))))))))))))
.

2010-03-24 13:25 . 2010-03-24 13:25 -------- d-----w- c:\documents and settings\Eva\DoctorWeb
2010-03-24 10:43 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-24 10:43 . 2010-03-24 10:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-24 10:43 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-24 10:24 . 2010-03-24 10:25 -------- d-----w- c:\program files\CCleaner
2010-03-23 22:31 . 2010-03-23 22:31 -------- d-----w- c:\program files\TrendMicro
2010-03-10 22:43 . 2009-10-23 14:27 3555328 ------w- c:\windows\system32\dllcache\moviemk.exe
2010-03-08 16:56 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-05 09:58 . 2004-08-18 08:00 832512 ----a-w- c:\windows\system32\wininet.dll
2010-01-05 09:57 . 2004-08-18 08:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2010-01-05 09:57 . 2004-08-18 08:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-12-31 16:14 . 2004-08-18 08:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
2007-02-07 22:12 . 2007-02-07 22:12 56 --sha-w- c:\windows\SMINST\hpboot.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OM2_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 95800]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-08-31 122940]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 761948]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-02-14 454656]
"Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2006-01-26 172094]
"Recguard"="c:\windows\Sminst\Recguard.exe" [2005-12-20 1187840]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2006-03-09 806912]
"Scheduler"="c:\windows\SMINST\Scheduler.exe" [2006-02-15 892928]
"WatchDog"="c:\program files\InterVideo\DVD Check\DVDCheck.exe" [2005-11-08 184320]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\SMINST\\Scheduler.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\Jana\\Local Settings\\Data aplikací\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [05/07/2008 02:02 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/07/2008 02:02 20560]
S3 GTIPCI21;GTIPCI21;c:\windows\system32\DRIVERS\gtipci21.sys --> c:\windows\system32\DRIVERS\gtipci21.sys [?]

--- Other Services/Drivers In Memory ---

*Deregistered* - Dwsh0000009A
*Deregistered* - MBAMSwissArmy
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send To &Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-24 14:52
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe?????W????|?n??|?p???? ??4B??????????????hB? ????W?

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2010-03-24 14:53:44
ComboFix-quarantined-files.txt 2010-03-24 13:53

Pre-Run: Volných bajtu: 10,839,224,320
Post-Run: Volných bajtu: 11,587,670,016

- - End Of File - - 77BB1855211119383C677120109C8CFB

Během testování mi to napsalo, že nemám nainstalován Microsoft Windows recovery console a bez něho že nebude schopen zafixovat závažné infekce.

OK.

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

použij T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

Stáhni si TDSSKiller

Na svojí plochu.Ujisti se , že máš zavřeny všechny ostatní aplikace a prohlížeče. Rozbal soubor a spusť TDSSKiller.exe. Restartuj PC . Log z TDSSKilleru najdeš zde:
C:\TDSSKiller.2.2.7.1._(datum)_log.txt , vlož sem prosím celý obsah logu.

16:24:03:250 2984 TDSS rootkit removing tool 2.2.8.1 Mar 22 2010 10:43:04
16:24:03:250 2984 ================================================================================
16:24:03:250 2984 SystemInfo:

16:24:03:250 2984 OS Version: 5.1.2600 ServicePack: 2.0
16:24:03:250 2984 Product type: Workstation
16:24:03:250 2984 ComputerName: EKRA
16:24:03:250 2984 UserName: Eva
16:24:03:250 2984 Windows directory: C:\WINDOWS
16:24:03:250 2984 Processor architecture: Intel x86
16:24:03:250 2984 Number of processors: 2
16:24:03:250 2984 Page size: 0x1000
16:24:03:250 2984 Boot type: Normal boot
16:24:03:250 2984 ================================================================================
16:24:03:265 2984 UnloadDriverW: NtUnloadDriver error 2
16:24:03:265 2984 ForceUnloadDriverW: UnloadDriverW(klmd21) error 2
16:24:03:312 2984 wfopen_ex: Trying to open file C:\WINDOWS\system32\config\system
16:24:03:312 2984 wfopen_ex: MyNtCreateFileW error 32 (C0000043)
16:24:03:312 2984 wfopen_ex: Trying to KLMD file open
16:24:03:312 2984 wfopen_ex: File opened ok (Flags 2)
16:24:03:312 2984 wfopen_ex: Trying to open file C:\WINDOWS\system32\config\software
16:24:03:328 2984 wfopen_ex: MyNtCreateFileW error 32 (C0000043)
16:24:03:328 2984 wfopen_ex: Trying to KLMD file open
16:24:03:328 2984 wfopen_ex: File opened ok (Flags 2)
16:24:03:328 2984 Initialize success
16:24:03:328 2984
16:24:03:328 2984 Scanning Services ...
16:24:03:468 2984 Raw services enum returned 349 services
16:24:03:484 2984
16:24:03:484 2984 Scanning Kernel memory ...
16:24:03:484 2984 Devices to scan: 3
16:24:03:484 2984
16:24:03:484 2984 Driver Name: Disk
16:24:03:484 2984 IRP_MJ_CREATE : F84D8C30
16:24:03:484 2984 IRP_MJ_CREATE_NAMED_PIPE : 804F4544
16:24:03:484 2984 IRP_MJ_CLOSE : F84D8C30
16:24:03:484 2984 IRP_MJ_READ : F84D2D9B
16:24:03:484 2984 IRP_MJ_WRITE : F84D2D9B
16:24:03:484 2984 IRP_MJ_QUERY_INFORMATION : 804F4544
16:24:03:484 2984 IRP_MJ_SET_INFORMATION : 804F4544
16:24:03:484 2984 IRP_MJ_QUERY_EA : 804F4544
16:24:03:484 2984 IRP_MJ_SET_EA : 804F4544
16:24:03:484 2984 IRP_MJ_FLUSH_BUFFERS : F84D3366
16:24:03:484 2984 IRP_MJ_QUERY_VOLUME_INFORMATION : 804F4544
16:24:03:484 2984 IRP_MJ_SET_VOLUME_INFORMATION : 804F4544
16:24:03:484 2984 IRP_MJ_DIRECTORY_CONTROL : 804F4544
16:24:03:484 2984 IRP_MJ_FILE_SYSTEM_CONTROL : 804F4544
16:24:03:484 2984 IRP_MJ_DEVICE_CONTROL : F84D344D
16:24:03:484 2984 IRP_MJ_INTERNAL_DEVICE_CONTROL : F84D6FC3
16:24:03:484 2984 IRP_MJ_SHUTDOWN : F84D3366
16:24:03:484 2984 IRP_MJ_LOCK_CONTROL : 804F4544
16:24:03:484 2984 IRP_MJ_CLEANUP : 804F4544
16:24:03:484 2984 IRP_MJ_CREATE_MAILSLOT : 804F4544
16:24:03:484 2984 IRP_MJ_QUERY_SECURITY : 804F4544
16:24:03:484 2984 IRP_MJ_SET_SECURITY : 804F4544
16:24:03:484 2984 IRP_MJ_POWER : F84D4EF3
16:24:03:484 2984 IRP_MJ_SYSTEM_CONTROL : F84D9A24
16:24:03:484 2984 IRP_MJ_DEVICE_CHANGE : 804F4544
16:24:03:484 2984 IRP_MJ_QUERY_QUOTA : 804F4544
16:24:03:484 2984 IRP_MJ_SET_QUOTA : 804F4544
16:24:03:515 2984 C:\WINDOWS\system32\DRIVERS\disk.sys - Verdict: 1
16:24:03:515 2984
16:24:03:515 2984 Driver Name: Disk
16:24:03:515 2984 IRP_MJ_CREATE : F84D8C30
16:24:03:515 2984 IRP_MJ_CREATE_NAMED_PIPE : 804F4544
16:24:03:515 2984 IRP_MJ_CLOSE : F84D8C30
16:24:03:515 2984 IRP_MJ_READ : F84D2D9B
16:24:03:515 2984 IRP_MJ_WRITE : F84D2D9B
16:24:03:515 2984 IRP_MJ_QUERY_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_SET_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_EA : 804F4544
16:24:03:515 2984 IRP_MJ_SET_EA : 804F4544
16:24:03:515 2984 IRP_MJ_FLUSH_BUFFERS : F84D3366
16:24:03:515 2984 IRP_MJ_QUERY_VOLUME_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_SET_VOLUME_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_DIRECTORY_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_FILE_SYSTEM_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_DEVICE_CONTROL : F84D344D
16:24:03:515 2984 IRP_MJ_INTERNAL_DEVICE_CONTROL : F84D6FC3
16:24:03:515 2984 IRP_MJ_SHUTDOWN : F84D3366
16:24:03:515 2984 IRP_MJ_LOCK_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_CLEANUP : 804F4544
16:24:03:515 2984 IRP_MJ_CREATE_MAILSLOT : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_SECURITY : 804F4544
16:24:03:515 2984 IRP_MJ_SET_SECURITY : 804F4544
16:24:03:515 2984 IRP_MJ_POWER : F84D4EF3
16:24:03:515 2984 IRP_MJ_SYSTEM_CONTROL : F84D9A24
16:24:03:515 2984 IRP_MJ_DEVICE_CHANGE : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_QUOTA : 804F4544
16:24:03:515 2984 IRP_MJ_SET_QUOTA : 804F4544
16:24:03:515 2984 C:\WINDOWS\system32\DRIVERS\disk.sys - Verdict: 1
16:24:03:515 2984
16:24:03:515 2984 Driver Name: iaStor
16:24:03:515 2984 IRP_MJ_CREATE : F8216186
16:24:03:515 2984 IRP_MJ_CREATE_NAMED_PIPE : 804F4544
16:24:03:515 2984 IRP_MJ_CLOSE : F8216186
16:24:03:515 2984 IRP_MJ_READ : 804F4544
16:24:03:515 2984 IRP_MJ_WRITE : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_SET_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_EA : 804F4544
16:24:03:515 2984 IRP_MJ_SET_EA : 804F4544
16:24:03:515 2984 IRP_MJ_FLUSH_BUFFERS : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_VOLUME_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_SET_VOLUME_INFORMATION : 804F4544
16:24:03:515 2984 IRP_MJ_DIRECTORY_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_FILE_SYSTEM_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_DEVICE_CONTROL : F8219896
16:24:03:515 2984 IRP_MJ_INTERNAL_DEVICE_CONTROL : F8219B58
16:24:03:515 2984 IRP_MJ_SHUTDOWN : 804F4544
16:24:03:515 2984 IRP_MJ_LOCK_CONTROL : 804F4544
16:24:03:515 2984 IRP_MJ_CLEANUP : 804F4544
16:24:03:515 2984 IRP_MJ_CREATE_MAILSLOT : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_SECURITY : 804F4544
16:24:03:515 2984 IRP_MJ_SET_SECURITY : 804F4544
16:24:03:515 2984 IRP_MJ_POWER : F821EE66
16:24:03:515 2984 IRP_MJ_SYSTEM_CONTROL : F821EFC6
16:24:03:515 2984 IRP_MJ_DEVICE_CHANGE : 804F4544
16:24:03:515 2984 IRP_MJ_QUERY_QUOTA : 804F4544
16:24:03:515 2984 IRP_MJ_SET_QUOTA : 804F4544
16:24:03:546 2984 C:\WINDOWS\system32\DRIVERS\iaStor.sys - Verdict: 1
16:24:03:546 2984
16:24:03:546 2984 Completed
16:24:03:546 2984
16:24:03:546 2984 Results:
16:24:03:546 2984 Memory objects infected / cured / cured on reboot: 0 / 0 / 0
16:24:03:546 2984 Registry objects infected / cured / cured on reboot: 0 / 0 / 0
16:24:03:546 2984 File objects infected / cured / cured on reboot: 0 / 0 / 0
16:24:03:546 2984
16:24:03:546 2984 fclose_ex: Trying to close file C:\WINDOWS\system32\config\system
16:24:03:546 2984 fclose_ex: Trying to close file C:\WINDOWS\system32\config\software
16:24:03:546 2984 KLMD(ARK) unloaded successfully

Aktualizuj javu:
Java SE Runtime Environment 6u18
Vyber OS ( předpokládám Windows), dej zatržítko agree-continue
Vyber:
Windows Offline Installation
jre-6u18-windows-i586-p.exe
Ostatní javy odeber v přidat/odebrat programy.

Napiš , jak se chová PC.

Je to lepší. Dokonce zmizely i ty programy v procesech,které nešly vypnout. Mám ale pocit, že jsem tam buď žádné Javy neměla nainstalované, nebo se tou aktualizací automaticky odinstalovaly. V programech mám jen tu nejnovější. Systém jde obnovit od včerejška tzn. ty předchozí dva týdny už jsou asi ztracené, že?

Nejspíš ano.Pokud se na dřívější body obnovy nedostaneš. Jestli si tam měla něco důležitého , tak zkusit TuneUp, nebo spíše nějaký program na smazaná data- RecoveryMyFiles, R-Studio, GetMyDataBack atd.( uložit na jiný disk!).

Takže tady můžeš dát vyřešeno, zelenou fajfku.