Prosim o kontrolu logu - online eset nasel 4 infikace

[Leelaa]

Rkill bol ten zo vcera, cerstvy je

Rkill 2.4.7 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 03/17/2013 07:53:56 PM in x86 mode.
Windows Version: Microsoft Windows XP Service Pack 3

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* C:\WINDOWS\system32\Ati2evxx.exe (PID: 872) [WD-HEUR]
* C:\WINDOWS\system32\Ati2evxx.exe (PID: 1100) [WD-HEUR]

2 proccesses terminated!

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* System Restore Disabled

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = dword:00000001

Checking Windows Service Integrity:

* Služba obnovení systému (srservice) is not Running.
Startup Type set to: Automatic

* RpcSs => %SystemRoot%\system32\svchost.exe -k rpcss [Incorrect ImagePath]

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 localhost

Program finished at: 03/17/2013 07:54:45 PM
Execution time: 0 hours(s), 0 minute(s), and 49 seconds(s)

[Reklama]

[jaro3]

Co RogueKiller? ne rkill.

Je to na předešlé stránce.

[Leelaa]

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-03-17 20:06:56
-----------------------------
20:06:56.531 OS Version: Windows 5.1.2600 Service Pack 3
20:06:56.531 Number of processors: 1 586 0x207
20:06:56.531 ComputerName: MISA UserName:
20:06:58.375 Initialize success
20:06:59.343 AVAST engine defs: 13031700
20:07:04.031 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:07:04.031 Disk 0 Vendor: WDC_WD2500AAJB-00J3A0 01.03E01 Size: 238474MB BusType: 3
20:07:04.046 Disk 0 MBR read successfully
20:07:04.046 Disk 0 MBR scan
20:07:04.062 Disk 0 Windows 7 default MBR code
20:07:04.062 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 150005 MB offset 63
20:07:04.078 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 88467 MB offset 307210995
20:07:04.093 Disk 0 scanning sectors +488392065
20:07:04.171 Disk 0 scanning C:\WINDOWS\system32\drivers
20:07:25.796 Service scanning
20:07:38.843 Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32
20:07:43.296 Modules scanning
20:07:50.343 Disk 0 trace - called modules:
20:07:50.859 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spwu.sys >>UNKNOWN [0x86f8c938]<<
20:07:50.875 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86efeab8]
20:07:50.875 3 CLASSPNP.SYS[f76aefd7] -> nt!IofCallDriver -> \Device\0000006d[0x86eb8130]
20:07:50.875 5 ACPI.sys[f751a620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86f2a940]
20:07:51.859 AVAST engine scan C:\WINDOWS
20:07:57.390 AVAST engine scan C:\WINDOWS\system32
20:11:10.937 AVAST engine scan C:\WINDOWS\system32\drivers
20:11:30.265 AVAST engine scan C:\Documents and Settings\admin
20:18:06.156 AVAST engine scan C:\Documents and Settings\All Users
20:21:36.500 Scan finished successfully
22:27:51.750 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\admin\Plocha\MBR.dat"
22:27:51.781 The log file has been saved successfully to "C:\Documents and Settings\admin\Plocha\aswMBR.txt"

[Leelaa]

RogueKiller V8.5.3 [Mar 16 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : admin [Práva správce]
Mód : Kontrola -- Datum : 03/17/2013 22:31:44
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 8 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NALEZENO
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NALEZENO
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NALEZENO
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NALEZENO
[HJPOL] HKCU\[...]\System : disableregistrytools (0) -> NALEZENO
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤
-> D:\windows\system32\config\SOFTWARE
-> D:\windows\system32\config\SYSTEM
-> D:\Users\Bota\NTUSER.DAT
-> D:\Users\Default\NTUSER.DAT

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500AAJB-00J3A0 +++++
--- User ---
[MBR] 4404bfa179cc6a14117fd5d9f6c8e4df
[BSP] 550372c13643ee9f5d3f678e9ad37cc1 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 150005 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 307210995 | Size: 88467 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[1]_S_03172013_02d2231.txt >>
RKreport[1]_S_03172013_02d2231.txt

[jaro3]

Zavři všechny programy a prohlížeče.
Prosím, odpoj všechny USB nebo externí disky z počítače před spuštěním tohoto programu.
Spusť RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až „Prescan“ dokončí práci...
- Klikni na "Scan"
- Počkej, dokud status okno zobrazuje "Scan Finální"
- Klikni na "Delete"
- Počkej, dokud Status box zobrazuje "Smazání- Finished"
- Klikni na "Zprávy" a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [1]. txt na ploše.
- Zavři RogueKiller

[Leelaa]

RogueKiller V8.5.3 [Mar 16 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : admin [Práva správce]
Mód : Odebrat -- Datum : 03/18/2013 13:38:13
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 8 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[HJPOL] HKCU\[...]\System : disableregistrytools (0) -> VYMAZÁNO
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> VYMAZÁNO
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> NAHRAZENO (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NAHRAZENO (0)

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤
-> D:\windows\system32\config\SOFTWARE
-> D:\windows\system32\config\SYSTEM
-> D:\Users\Bota\NTUSER.DAT
-> D:\Users\Default\NTUSER.DAT

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500AAJB-00J3A0 +++++
--- User ---
[MBR] 4404bfa179cc6a14117fd5d9f6c8e4df
[BSP] 550372c13643ee9f5d3f678e9ad37cc1 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 150005 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 307210995 | Size: 88467 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[3]_D_03182013_02d1338.txt >>
RKreport[1]_S_03172013_02d2231.txt ; RKreport[2]_S_03182013_02d1337.txt ; RKreport[3]_D_03182013_02d1338.txt

[jaro3]

Spusť znovu RogueKiller
Pokud používáš Win Vista či W7, klikni na RogueKiller pravým a dej spustit jako „správce“.
Oprava DNS , zaškrtnout
Kontrola Faked , zaškrtnout
Antirootkit , zaškrtnout

Zvol možnost Prohledat a poté Smazat a následně Zpráva - otevře se log, ten sem prosím vlož celý.

[Leelaa]

RogueKiller V8.5.3 [Mar 16 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : admin [Práva správce]
Mód : Odebrat -- Datum : 03/18/2013 13:38:13
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 8 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[HJPOL] HKCU\[...]\System : disableregistrytools (0) -> VYMAZÁNO
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> VYMAZÁNO
[HJ] HKLM\[...]\SystemRestore : DisableSR (1) -> NAHRAZENO (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NAHRAZENO (0)

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤
-> D:\windows\system32\config\SOFTWARE
-> D:\windows\system32\config\SYSTEM
-> D:\Users\Bota\NTUSER.DAT
-> D:\Users\Default\NTUSER.DAT

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: WDC WD2500AAJB-00J3A0 +++++
--- User ---
[MBR] 4404bfa179cc6a14117fd5d9f6c8e4df
[BSP] 550372c13643ee9f5d3f678e9ad37cc1 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 150005 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 307210995 | Size: 88467 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[3]_D_03182013_02d1338.txt >>
RKreport[1]_S_03172013_02d2231.txt ; RKreport[2]_S_03182013_02d1337.txt ; RKreport[3]_D_03182013_02d1338.txt

[jaro3]

Spusť znovu RogueKiller
Pokud používáš Win Vista či W7, klikni na RogueKiller pravým a dej spustit jako „správce“.
klikni na:
Oprava DNS ,
otevře se log, ten sem prosím vlož celý.

[Leelaa]

RogueKiller V8.5.3 [Mar 16 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : admin [Práva správce]
Mód : Oprava DNS -- Datum : 03/18/2013 16:21:30
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 4 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NAHRAZENO ()
[DNS] HKLM\[...]\ControlSet001\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NAHRAZENO ()
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{6FE06E8E-B82F-4B1D-81CE-45C854AD0C18} : NameServer (10.132.76.1) -> NAHRAZENO ()
[DNS] HKLM\[...]\ControlSet002\Services\Tcpip\Interfaces\{B37F82F5-E35E-48BE-B0F8-0D37369E17DD} : NameServer (213.211.50.1,213.211.50.2) -> NAHRAZENO ()

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤

Dokončeno : << RKreport[6]_DN_03182013_02d1621.txt >>
RKreport[1]_S_03172013_02d2231.txt ; RKreport[2]_S_03182013_02d1337.txt ; RKreport[3].txt ; RKreport[3]_D_03182013_02d1338.txt ; RKreport[4]_H_03182013_02d1621.txt ;
RKreport[5]_PR_03182013_02d1621.txt ; RKreport[6]_DN_03182013_02d1621.txt

[jaro3]

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.

[Leelaa]

Prohlizece se nepripoji k internetu, jsem ve druhem systemu (Win7) a tu zablokovanou plochu mam odblokovat podle navodu z minula?