prosím o kontrolu logu

makojed · Příspěvekod **makojed** » 12 bře 2008 17:55

hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:02, on 10.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\NAVIGA~1\MouseElf.EXE
C:\Program Files\Labtec\Keyboard\V5.1\kbdap32a.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Navigator\EMouse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
D:\anti\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\TRANSLAT\WEBIE.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\NAVIGA~1\MouseElf.EXE
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Keyboard\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Výřezy obrazovky a spuštění aplikace OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: winwrv32 - winwrv32.dll (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 7930 bytes

mwav

11 III 2008 11:56:53 - Kontrola na přítomnost viru Parite.a ...
11 III 2008 11:56:53 - Kontrola na přítomnost viru Adware.SeekSeek ...
11 III 2008 11:56:53 - ***** Test dokončen, kontrolu proveďte na http://www.viry.cz. *****
11 III 2008 11:56:53 - Testovaných objektů: 103454
11 III 2008 11:56:53 - Kritických objektů: 7
11 III 2008 11:56:53 - Celkem vyléčených objektů: 0
11 III 2008 11:56:53 - Celkem přejmenováno: 0
11 III 2008 11:56:53 - Smazaných objektů: 0
11 III 2008 11:56:53 - Celkem chyb: 33
11 III 2008 11:56:53 - Uplynulý čas: 00:40:21
11 III 2008 11:56:53 - Datum vydání databáze: 26 Feb 2008
11 III 2008 11:56:53 - Verze virové databáze: 581531
11 III 2008 11:56:53 - Test je dokončen, kontrolu lze provést na http://www.viry.cz.

Objekt "gain.gator Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "gain.gator Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "mirar Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "savenow Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "remacc.multiwebsurv Generic Malware" nalezen v souborovém systému! Provedené akce: Nic
nebylo provedeno.
Záznam "HKCR\FlashProp.FlashProp.1" odkazuje na neplatný objekt "{1171A62F-05D2-11D1-83FC-00A0C9089C5A}". Provedené akce: Nic nebylo provedeno.
Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt ""E:\data\cdw32.exe"". Provedené akce: Nic nebylo provedeno.
Soubor C:\_OTMoveIt\MovedFiles\02282008_155408\WINDOWS\SYSTEM32\winwrv32.dll//PE_Patch.PECompact//PecBundle//PECompact je infikovaný virem Trojan.Win32.Dialer.yz !! Provedené akce: Nic nebylo provedeno.

Reklama

paul27 · Příspěvekod **paul27** » 12 bře 2008 18:58

Tohle můžeš fixnout v HijackThisu (spustíš ho - klik na do a system scan only - najít ty řádky - zaškrtnout políčko vedle nich - dole klik na fix checked):
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O20 - Winlogon Notify: winwrv32 - winwrv32.dll (file missing)

+ tento soubor můžeš smazat:
C:\_OTMoveIt\MovedFiles\02282008_155408\WINDOWS\SYSTEM32\winwrv32.dll

+doinstalovat firewall pro větší bezpečí na Internetu.

A jedna kontrolní otázka...jsou nějaké problémy?

makojed · Příspěvekod **makojed** » 12 bře 2008 20:05

problémy trochu jo třeba najednou začnou vyskakovat okna exploreru třeba 30 oken a zastavit to nejde, skoro při každém spuštění pc se objeví smlouva s koncovím uživatelem která se jenom odklikne ok a nic víc se neděje , po restartu se objeví znovu když se podívám do správce úloh tak to pouští winver.exe, spybot najednou začne hlásit spoustu změn.

paul27 · Příspěvekod **paul27** » 12 bře 2008 20:06

Tak se na to podíváme víc.

Stáhněte a uložte na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Spusťte aplikaci pod účtem Správce počítače - zavřete všechny spuštěné programy - následuje licenční ujednání, klikněte na Ano - začne se testovat (celá akce trvá cca. 5-10 minut, někdy i trochu déle) - během skenu se nepokoušejte spouštět žádne jiné aplikace a neklikejte do okna ComboFixu - po dokončení se automaticky otevře okno poznámkového bloku s textem (pokud se tak nestane, log je v C:\ComboFix.txt), který sem pomocí známých klávesových zkratek Ctrl + A (označení celého textu) -> Ctrl + C (uložení do jakési schránky) -> Ctrl + V (vložení textu) zkopírujte - a počkejte na další postup

VAROVÁNÍ: Pokud se vám zobrazí "CRITICAL WARNING !!" nesmíte restartovat počítač, o varování napište.
VAROVÁNÍ2: Je možné, že při testu budou různé bezpečnostní programy hlásit neoprávněný pokus o smazání daného souboru či něco jiného. Povolte jejich případné dotazy nebo na dobu scanu úplně vypněte rezidentní modul daného programu.

makojed · Příspěvekod **makojed** » 12 bře 2008 20:38

já už to nějakou dobu řeším na viry.cz http://www.viry.cz/forum/viewtopic.php?t=56725 ale tam asi zrovna nemají čas už jsem tam dělal sken i SDfix :oops:

samozřejmě že combofix taky udělám už jdu na to

makojed · Příspěvekod **makojed** » 12 bře 2008 20:47

ComboFix 08-03-10.1 - user 2008-03-12 20:38:53.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.694 [GMT 1:00]
Running from: C:\Documents and Settings\user\Plocha\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com

.
((((((((((((((((((((((((( Files Created from 2008-02-12 to 2008-03-12 )))))))))))))))))))))))))))))))
.

2008-03-11 11:56 . 2008-03-11 11:56 0 --a------ C:\23990098.$$$
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\zts2.exe
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2008-03-11 11:18 . 2008-03-11 11:18 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2008-03-11 11:11 . 2008-03-11 11:11 26 --a------ C:\WINDOWS\Lic.xxx
2008-03-11 11:09 . 2004-08-17 14:49 147,968 --a------ C:\WINDOWS\R.COM
2008-03-11 11:09 . 2004-08-17 14:49 137,216 --a------ C:\WINDOWS\system32\T.COM
2008-03-11 09:59 . 2008-03-11 09:59 <DIR> d-------- C:\Program Files\CCleaner
2008-03-10 19:12 . 2008-03-10 19:32 <DIR> d-------- C:\Documents and Settings\Administrator\Plocha
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> d--h----- C:\Documents and Settings\Administrator\Okolní tiskárny
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> d--h----- C:\Documents and Settings\Administrator\Okolní síť
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> d-------- C:\Documents and Settings\Administrator\Oblíbené položky
2008-03-10 19:12 . 2007-04-30 13:47 <DIR> d-------- C:\Documents and Settings\Administrator\Šablony
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> dr------- C:\Documents and Settings\Administrator\Nabídka Start
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> d-------- C:\Documents and Settings\Administrator\Dokumenty
2008-03-10 19:12 . 2007-04-30 15:22 <DIR> dr-h----- C:\Documents and Settings\Administrator\Data aplikací
2008-03-10 18:55 . 2008-03-10 18:55 <DIR> d-------- C:\WINDOWS\ERUNT
2008-02-28 15:54 . 2008-02-28 15:54 <DIR> d-------- C:\_OTMoveIt
2008-02-28 11:48 . 2008-03-10 12:34 <DIR> d-------- C:\Documents and Settings\user\Data aplikací\skypePM
2008-02-28 11:48 . 2008-02-28 11:48 32 --a------ C:\Documents and Settings\All Users\Data aplikací\ezsid.dat
2008-02-28 11:46 . 2008-03-10 12:57 <DIR> d-------- C:\Documents and Settings\user\Data aplikací\Skype
2008-02-28 11:45 . 2008-02-28 11:46 <DIR> d-------- C:\Program Files\Skype
2008-02-28 11:45 . 2008-02-28 11:45 <DIR> d-------- C:\Program Files\Common Files\Skype
2008-02-28 11:45 . 2008-02-28 11:46 <DIR> d-------- C:\Documents and Settings\All Users\Data aplikací\Skype
2008-02-28 10:54 . 2008-02-28 10:54 <DIR> d-------- C:\Documents and Settings\user\Data aplikací\Lavasoft
2008-02-28 10:52 . 2008-02-28 10:52 <DIR> d-------- C:\Program Files\Lavasoft
2008-02-28 10:39 . 2008-02-28 10:40 <DIR> d-------- C:\Documents and Settings\All Users\Data aplikací\Lavasoft
2008-02-28 09:58 . 2008-02-28 09:58 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-02-28 09:58 . 2008-02-28 10:19 <DIR> d-------- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2008-02-28 09:31 . 2008-02-28 09:31 <DIR> d-------- C:\WINDOWS\$hf_mig$

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-09 17:57 --------- d-----w C:\Program Files\BSplayer Pro
2008-02-08 16:43 --------- d-----w C:\Program Files\ESET
2008-01-26 11:58 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2008-01-25 16:55 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-01-14 19:23 --------- d-----w C:\Program Files\Winamp
2006-07-18 12:47 26,144 ----a-w C:\Program Files\default_blue1.jpg
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 14:49 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-04-21 16:03 94208]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-17 14:58 1667584]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 14:21 61952 C:\WINDOWS\system32\HdAShCut.exe]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-18 09:00 925696]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2005-07-26 08:54 716800]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 11:22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 11:22 1622016 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 11:22 86016]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-05-02 14:19 917504]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"mouseElf"="C:\PROGRA~1\NAVIGA~1\MouseElf.EXE" [2004-09-20 06:16 196608]
"OFFICEKB"="C:\Program Files\Labtec\Keyboard\V5.1\kbdap32a.exe" [2007-05-03 13:55 387584]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 23:47 31016]
"avp"="C:\WINDOWS\system32\winver.exe" [2004-08-17 14:49 5632]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-17 14:49 15360]

C:\Documents and Settings\user\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Věýezy obrazovky a spuçtŘnˇ aplikace OneNote 2007.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 19:24:54 98632]

C:\Documents and Settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-05-03 15:13:46 113664]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 06:05:26 29696]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472]
InterVideo WinCinema Manager.lnk - C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe [2007-05-03 14:18:42 184320]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

R3 genmcmn;Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gmfiltr.sys [2004-09-15 08:53]
R3 PSched;Plánovač paketů technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys [2004-08-03 22:04]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-12 20:39:58
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180]
-> C:\Program Files\Eset\pr_imon.dll
.
Completion time: 2008-03-12 20:40:23
ComboFix-quarantined-files.txt 2008-03-12 19:40:15

paul27 · Příspěvekod **paul27** » 12 bře 2008 20:57

Tohle nech otestovat na http://www.virustotal.com (stačí zkopírovat cestu k souboru):
C:\WINDOWS\system32\winver.exe

makojed · Příspěvekod **makojed** » 12 bře 2008 21:05

tak jo to budu muset udělat až zítra ten pc je sice vedle mě ale není připojen a je to trošku složitější s připojením . ráno stávám ve 2 30 tak jdu spát a dořešíme to zítra zatím dík

paul27 · Příspěvekod **paul27** » 12 bře 2008 21:10

Ok, ve 2:30 mě tu ovšem nehledejte

makojed · Příspěvekod **makojed** » 13 bře 2008 13:13

tak jsem to tam zkusil ale všechno je vpořádku
Soubor WINVER.EXE přijatý 2008.01.19 10:38:07 (CET)
Současný stav: Dokončeno

Výsledek: 0/32 (0.00%)
Formátované Vytisknout výsledky
Antivirus Verze Poslední aktualizace Výsledek
AhnLab-V3 2008.1.19.10 2008.01.18 -
AntiVir 7.6.0.48 2008.01.18 -
Authentium 4.93.8 2008.01.19 -
Avast 4.7.1098.0 2008.01.18 -
AVG 7.5.0.516 2008.01.18 -
BitDefender 7.2 2008.01.19 -
CAT-QuickHeal 9.00 2008.01.19 -
ClamAV 0.91.2 2008.01.18 -
DrWeb 4.44.0.09170 2008.01.19 -
eSafe 7.0.15.0 2008.01.16 -
eTrust-Vet 31.3.5470 2008.01.18 -
Ewido 4.0 2008.01.18 -
FileAdvisor 1 2008.01.19 -
Fortinet 3.14.0.0 2008.01.19 -
F-Prot 4.4.2.54 2008.01.19 -
F-Secure 6.70.13260.0 2008.01.18 -
Ikarus T3.1.1.20 2008.01.19 -
Kaspersky 7.0.0.125 2008.01.19 -
McAfee 5211 2008.01.18 -
Microsoft 1.3109 2008.01.19 -
NOD32v2 2807 2008.01.19 -
Norman 5.80.02 2008.01.18 -
Panda 9.0.0.4 2008.01.18 -
Prevx1 V2 2008.01.19 -
Rising 20.27.50.00 2008.01.19 -
Sophos 4.24.0 2008.01.19 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.19 -
TheHacker 6.2.9.191 2008.01.18 -
VBA32 3.12.2.5 2008.01.15 -
VirusBuster 4.3.26:9 2008.01.18 -
Webwasher-Gateway 6.6.2 2008.01.18 -
Rozšiřující informace
File size: 5632 bytes
MD5: f0ca85282adfac1aabb72d3d2515d6d0
SHA1: 96a3a6a2dc6e9f6eb1af1d85fe8d9195fa392d9e
PEiD: -

co kdybych ten winver prostě smazal ?

paul27 · Příspěvekod **paul27** » 13 bře 2008 13:15

VirusTotal ukázel, že testovaný soubor není vir, takže nemazat. Jinak je ten log v pořádku. Můžeš prosím udělat screen obrazovky až ti vyskočí ty okna IE?

Baron Prášil · Příspěvekod **Baron Prášil** » 13 bře 2008 13:17

klíďo,píďo ho smaž :wink:

nedělá nic jinýho,než že zobrazuje verzi windows

//sorry za vstup,paule :roll:

prosím o kontrolu logu Vyřešeno

prosím o kontrolu logu

Kdo je online