Spam

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: Mods_senior, Security team

Odpovědět
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Spam

Příspěvekod Pank » 03 dub 2007 17:01

chtěl sem se zeptat: Lezl sem po internetu jako frajer bez zapnutyho antiviraku, ale pak mi zacaly vyskovat samovolne okna IE7 , tak sem si rekl, "kua, spamy z******" tk sem si stahl full AVG Anti-spyware (doobravdy full) cely sem toprojel, az na jeden, kterej to vubec nenaslo, porad mi vyjizdi okno s http://www.broadcaster.com/video/index. ... m=popunder , ale jen s tímto, nic jinýho už to nevyjiždí, chtěl sem se vás zeptat, jesli s tim nemá někdo zkušenosti, nebo neví, jk to opravit. Předem dík. (promazal sem i Cokies, .....)
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Reklama
Top
Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 03 dub 2007 17:05

Vlož sem log z HijackThis
Nahoru
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Příspěvekod Pank » 03 dub 2007 17:11

Logfile of HijackThis v1.99.1
Scan saved at 17:10:12, on 3.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programs\Awast\aswUpdSv.exe
C:\Programs\Awast\ashServ.exe
C:\Programs\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programs\Awast\ashMaiSv.exe
C:\Programs\Awast\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programs\Awast\ashDisp.exe
C:\Programs\NetSoftware\NetSoftware.exe
C:\Programs\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Programs\ICQLite\ICQLite.exe
C:\Hijakyns\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://milkymangos.wz.cz/main.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [avast!] C:\Programs\Awast\ashDisp.exe
O4 - HKLM\..\Run: [NetSoftware] "C:\Programs\NetSoftware\Starter.exe" /path="C:\Programs\NetSoftware"
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\ptmcqfop.dll",setvm
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programs\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programs\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programs\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programs\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Documents and Settings\Pank (Administrator)\Dokumenty\ICQ 6.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Documents and Settings\Pank (Administrator)\Dokumenty\ICQ 6.0\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3453828046
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - http://pl.recruit.netmonitor.cz/WebInstaller.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programs\Awast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programs\Awast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programs\Awast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programs\Awast\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programs\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programs\TuneUp\WinStylerThemeSvc.exe
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 03 dub 2007 17:41

Jestli se neúčastníš tohoto projektu nebo ho nepoužíváš tak můžeš odinstalovat přeš Přidat nebo odebrat programy: NetSoftware
Technologie user-centric využívá lokální aplikace NetSoftware, která je nainstalována na počítačích jednotlivých členů NetMonitorPanelu. Aplikace NetSoftware je používána jako jednotná platforma měření v Polsku. NetSoftware je plug-in do prohlížečů Internet Explorer a Mozilla Firefox sloužící k zaznamenávání aktivity v těchto prohlížečích. Plug-in je založený na technologii BHO (knihovna úzce svázaná s Internet Explorerem), resp. je tento plug-in založen na obdobě této technologie pro prohlížeč Mozilla Firefox.

Jinak v logu nic není vidět nebezpečného. Jen pro jistotu zkus přejmenovat soubor hijackthis.exe na třeba analyz.exe a z něho udělat log a dej ho sem.

Ještě tam nemáš firewall tak by bylo dobré si tam nějaký doinstalovat.

Můžeš PC projet tímto:Mwav
Stáhni si ho, proveď update a spusť prohlídku přes tlačítko Scan & Clean (nesmíš mít zatrhnutou volbu Scan Only). Pokud ještě něco najde tak to odstraní. Po skončení prohlídky bude chtít možná restart tak ho povol. Řekni jestli problémy přetrvávají.
Nahoru
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Příspěvekod Pank » 03 dub 2007 18:05

1. NetMonitoring oužívám, mam z toho dobrý pocit :D
2. Fire wall mam zakladní z XP, nwm, jesli bych utáhl další, už takhle mi na PC pořad běží rezidenční štít AVG Anti-spyware a Avastu.
3.Taady je log z analyz.exe, ale zdáse mi to stejný

Logfile of HijackThis v1.99.1
Scan saved at 18:04:30, on 3.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programs\Awast\aswUpdSv.exe
C:\Programs\Awast\ashServ.exe
C:\Programs\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programs\Awast\ashMaiSv.exe
C:\Programs\Awast\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programs\Awast\ashDisp.exe
C:\Programs\NetSoftware\NetSoftware.exe
C:\Programs\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Programs\ICQLite\ICQLite.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Hijakyns\analyz.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://milkymangos.wz.cz/main.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programs\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {27CA571B-14D3-4937-B387-BE72FA7A0F87} - C:\WINDOWS\system32\ljjijgd.dll (file missing)
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\system32\dbhdpjdk.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {88A21E5E-C8BF-496E-8BBC-9D582B001F6A} - C:\WINDOWS\system32\pmkji.dll
O2 - BHO: (no name) - {BFEEC9C2-B592-4F51-BB29-70832129B3Ca} - C:\WINDOWS\system32\ilmmiihu.dll
O2 - BHO: (no name) - {DBE61EF7-5D0F-4842-86B5-34BA909A5442} - C:\WINDOWS\system32\ddcyy.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [avast!] C:\Programs\Awast\ashDisp.exe
O4 - HKLM\..\Run: [NetSoftware] "C:\Programs\NetSoftware\Starter.exe" /path="C:\Programs\NetSoftware"
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\ptmcqfop.dll",setvm
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programs\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programs\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programs\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programs\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Documents and Settings\Pank (Administrator)\Dokumenty\ICQ 6.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Documents and Settings\Pank (Administrator)\Dokumenty\ICQ 6.0\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3453828046
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - http://pl.recruit.netmonitor.cz/WebInstaller.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ddcyy - C:\WINDOWS\system32\ddcyy.dll (file missing)
O20 - Winlogon Notify: ljjijgd - ljjijgd.dll (file missing)
O20 - Winlogon Notify: pmkji - C:\WINDOWS\system32\pmkji.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programs\Awast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programs\Awast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programs\Awast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programs\Awast\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programs\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programs\TuneUp\WinStylerThemeSvc.exe

Jinak ten prgram bych zkusil přes noc, četl sem, že to tvá sakra dlouho.
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Příspěvekod Pank » 03 dub 2007 18:08

jinak, os mi začal vyjíždět hlášku : "NOTICE: If your computer has errors in the registry database....... " Akorát, že je problém v tom, že když sem si nainstaloval SystemDoctora , kterýho mi ta hláška doporučuje, tak mi nic nenašel, pač to pravidelně projíždím TuneUp 04 . A ta hláška se mi zobrazuje od tý doby, co sem si zavyroval PC.
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 03 dub 2007 18:11

Máš tam Vundo, Virtumonde v tom bude ten problém.
Postupuj podle tohoto návodu: Vundo, Virtumonde použij oba dva nástroje. Pak jsem dej nový log z toho přejmenovaného HJT.

Ten SystemDoctor odinstaluj!
Nahoru
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Příspěvekod Pank » 03 dub 2007 18:43

Frediku, moc vám děkuji za rady, spustil sem ten na Vundo, a našlo mi jich asi 15, teď je i os s IE7 o poznání rychlejší, a žádna okna s reklamou nevyskakují. Tohle Fórum je nejlepší co znám!
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Uživatelský avatar
karlos
Master Level 8
Master Level 8
Příspěvky: 6447
Registrován: květen 05
Bydliště: Domažlice
Pohlaví: Muž
Stav:
Offline

Příspěvekod karlos » 04 dub 2007 08:50

Tak a ještě jako třešničku na dort si přeinstaluj IE7 FireFoxem a tvé štěstí bude dokonalé :lol:
Co nejde silou, jde ještě větší silou... :-)
Nahoru
Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 04 dub 2007 09:43

Vlož sem pro jistotu ještě jednou nový log z toho přejmenovaného HJT jak jsem psal jestli tam ještě něco nezůstalo.

Včera jsem přehlédl že přišla odpověď.
Nahoru
Radix
Level 5
Level 5
Příspěvky: 2165
Registrován: září 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod Radix » 04 dub 2007 13:46

Tak a ještě jako třešničku na dort si přeinstaluj IE7 FireFoxem a tvé štěstí bude dokonalé Laughing


A pak si ještě wokna přeinstaluj na linux a nebudeš potřebovat žádný antivir ani firewall. :D
Nahoru
Pank
Level 1
Level 1
Příspěvky: 50
Registrován: březen 07
Bydliště: Chomutv,CR
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:
Kontaktovat uživatele Pank

Příspěvekod Pank » 04 dub 2007 14:09

Logfile of HijackThis v1.99.1
Scan saved at 14:08:18, on 4.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programs\Awast\ashDisp.exe
C:\Programs\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programs\NetSoftware\NetSoftware.exe
C:\Programs\ICQ6\aolsoftware.exe
C:\Programs\Awast\aswUpdSv.exe
C:\Programs\Awast\ashServ.exe
C:\Programs\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programs\Awast\ashMaiSv.exe
C:\Programs\Awast\ashWebSv.exe
C:\Programs\ICQLite\ICQLite.exe
C:\Programs\Mozilla Firefox\firefox.exe
C:\Hijakyns\analyz.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.icq.com/start/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 61.166.68.74:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programs\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {88A21E5E-C8BF-496E-8BBC-9D582B001F6A} - C:\WINDOWS\system32\pmkji.dll (file missing)
O2 - BHO: (no name) - {BFEEC9C2-B592-4F51-BB29-70832129B3Ca} - C:\WINDOWS\system32\ilmmiihu.dll
O2 - BHO: (no name) - {DBE61EF7-5D0F-4842-86B5-34BA909A5442} - C:\WINDOWS\system32\ddcyy.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programs\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [avast!] C:\Programs\Awast\ashDisp.exe
O4 - HKLM\..\Run: [NetSoftware] "C:\Programs\NetSoftware\Starter.exe" /path="C:\Programs\NetSoftware"
O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\ptmcqfop.dll",setvm
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programs\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [icq] "C:\Programs\ICQ6\ICQ6.exe" silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programs\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programs\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programs\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programs\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programs\ICQ6\ICQ6.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programs\ICQ6\ICQ6.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3453828046
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - http://pl.recruit.netmonitor.cz/WebInstaller.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ddcyy - C:\WINDOWS\system32\ddcyy.dll (file missing)
O20 - Winlogon Notify: ljjijgd - ljjijgd.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winopn32 - C:\WINDOWS\SYSTEM32\winopn32.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programs\Awast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programs\Awast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programs\Awast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programs\Awast\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programs\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programs\TuneUp\WinStylerThemeSvc.exe
AMD Athlon 2200+,512MG ram, Nvidia GeForce MX 440, Solte SL-KT400-R, HDD 80GB, LG CD-RW/DVD-ROM.
Nahoru
Odpovědět

Zpět na “Viry, antiviry, firewally…”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 3 hosti