Prosím o kontrolu logu...

HyBLiK · Příspěvekod **HyBLiK** » 12 úno 2008 21:49

Prosím podívejte se na to někdo...:(

Logfile of HijackThis v1.99.1
Scan saved at 21:46:38, on 12.2.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Common Files\MicroWorld\Agent\MWASER.EXE
C:\Program Files\Common Files\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\rundll32.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
D:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Kubik\Dokumenty\Programy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mojebanka.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CW App KB R9 - https://www.mojebanka.cz/jars/cwapp.cab
O16 - DPF: IB App KB R9 - https://www.mojebanka.cz/jars/ibapp.cab
O16 - DPF: KTPro SP KB R9 - https://www.mojebanka.cz/jars/ktpsp.cab
O16 - DPF: SH App KB R9 - https://www.mojebanka.cz/jars/shapp.cab
O16 - DPF: {50E43D86-A74D-11D0-98CE-004005249458} (AnimatedGif Control) - https://www.mojebanka.cz/jars/confwiz/MVSGif.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwa ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D5AD6EC-9ED8-4B31-8B8E-5E5D2401E7D1}: NameServer = 194.228.41.65 194.228.41.113
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Program Files\Common Files\MicroWorld\Agent\MWASER.EXE
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

Díky... mám totiž problém Avast mi nalezl trojana a nákýho červa Win32:SdBot-3457[Wrm] nevím co s tim a ani nevím jaké jsou nejlepší programy jako antiviry. Mám jen avast a kerio prosím poraďte..Díky

Reklama

HyBLiK · Příspěvekod **HyBLiK** » 12 úno 2008 22:59

a Avast našel tohle

3 trojany a jednoho červa...

Baron Prášil · Příspěvekod **Baron Prášil** » 12 úno 2008 23:23

vítej na PC-HELP :bigups:

kde avast šmejda hlásí?v logu vidět není.najdi log avastu s těma info nebo proskenuj znovu.
nějaké jiné potíže s kompem po nálezu avastem?

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 13:00

J pokusím se najít log z Avastu. Ano pc dělá problémy. Nečekaně ale ne stále jednou za dva nebo jeden měsíc třeba se resetne pc naskočí modrá tabulka a hlásí něco o paměti. Je tam možnost že pokud se tento problém objevil poprvé resetneme pc a nic neděláme ale pokud už vícekrát že se to musí řešit ale není tam jak.

Baron Prášil · Příspěvekod **Baron Prášil** » 13 úno 2008 13:10

tak budeš muset opsat nebo ofotit obsah tý modrý obrazovky a poslat asi nejlíp do sekce HW nebo Windows
tady počkám na ty nálezy avastu.

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 13:24

Tak to mám....

7.2.2008 12:52:45 1202385165 Kubik 776 Virus "Win32:Trojan-gen {UPX}" byl nalezen v souboru "C:\Důležitý,nevim co to je!!!nemazat\efes.exe".
12.2.2008 21:25:34 1202847934 Kubik 3384 Virus "Win32:Trojan-gen {UPX}" byl nalezen v souboru "C:\System Volume Information\_restore{0C7F9659-1B93-49B4-B731-95C89FE03029}\RP316\A0112301.exe".
12.2.2008 21:46:53 1202849213 Kubik 3384 Virus "Win32:SdBot-3457 [Wrm]" byl nalezen v souboru "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2TOHUTST\pl[1].jpg.mwt\[Morphine]".
12.2.2008 21:48:29 1202849309 Kubik 3384 Virus "Win32:Trojan-gen {Other}" byl nalezen v souboru "C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CRAJOTET\hp[1].exe".
12.2.2008 21:50:15 1202849415 Kubik 3384 Virus "Win32:PoeBot-BU [Trj]" byl nalezen v souboru "C:\WINDOWS\system32\sble.exe".

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 13:33

TO je ten log z AVASTU, jinak taky díky za přivítání doslechl jsem se že tady umíte vyřešit vše..:) snad se přiučím..:)

Baron Prášil · Příspěvekod **Baron Prášil** » 13 úno 2008 14:01

C:\Důležitý,nevim co to je!!!nemazat\efes.exe
takže efes.exe smazat :wink:

proč si to nenechal smazat avastem,když to našel?nebo si to nakopíroval odjinud?

myslím si že aktivně ti tam nic neřádí a bsod způsobuje problém s hw
ale já si u tebe ještě objednám log z mwavu(jak se uvaří najdeš v mém podpisu)
(nezapomeň na to čištění a vypni obnovu systému,zkrátí to dýlku testu)

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 14:08

Oki jdu vařit ale nevím co je ten bsod?

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 14:09

Jo a eště něco jaké čištění?

HyBLiK · Příspěvekod **HyBLiK** » 13 úno 2008 14:10

Aha myslíš ccleanerem to jsem dělal už včera večer tak to stačí ne?

Baron Prášil · Příspěvekod **Baron Prášil** » 13 úno 2008 14:12

jo.bsod-Blue screen of death-Modrý obraz smrti :lol:

Prosím o kontrolu logu...

Prosím o kontrolu logu...

Kdo je online