jak se zbavit services.exe martin

[sklenarik]

Mon Jul 30 21:40:02 2007 => Virus Database Date: 7/28/2007
Mon Jul 30 21:40:02 2007 => Virus Database Count: 368888

[Reklama]

[sakiri]

Sorry za zpožděnou odpoveď teď, ale neměl jsem dřív čas.

Aplikuj tento postup:
Stáhni si ComboFix a spusť ho.
Postupuj dle pokynů během aplikování ComboFixu neklikej do zobrazujícího se okna může se stát totiž že to proces zastaví.
Po skončení se vytvoří log tak sem zkopíruj jeho obsah.
(Je možné že se počítač restartuje, bude to kvůli tomu že ComboFix našel infikované soubory aby je smazal tak se restartuje PC)
Pro spusťění ComboFixu je nutné mít práva administrátora.

[sklenarik]

ComboFix 07-07-30.2 - "martin" 2007-08-02 11:37:24.1 [GMT 2:00] - NTFS
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1029.18.True

ADS removed - system32: deleted 54984 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com


((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\LEGACY_DRIVER
-------\Driver


((((((((((((((((((((((((( Files Created from 2007-07-02 to 2007-08-02 )))))))))))))))))))))))))))))))


2007-08-02 11:30 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-31 00:20 4,949,989 --a------ C:\D2P_1.3._ENG.exe
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\zts2.exe
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2007-07-30 15:08 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2007-07-30 14:26 147,968 -ra------ C:\WINDOWS\R.COM
2007-07-30 14:26 137,216 --a------ C:\WINDOWS\system32\T.COM
2007-07-30 10:54 <DIR> d-------- C:\DOCUME~1\martin\DATAAP~1\Comodo
2007-07-30 10:54 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATAAP~1\Comodo
2007-07-30 10:49 <DIR> d-------- C:\Program Files\Comodo
2007-07-29 23:00 <DIR> d-------- C:\Program Files\Windows Live Safety Center
2007-07-28 14:31 <DIR> d-------- C:\Program Files\Popisovaź CD-DVD 3
2007-07-28 14:21 <DIR> d-------- C:\Program Files\coverXP
2007-07-28 14:10 <DIR> d-------- C:\Program Files\Mojelogo
2007-07-19 23:52 <DIR> d-------- C:\WINDOWS\pss
2007-07-19 23:44 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATAAP~1\LangSoft
2007-07-18 23:53 <DIR> d-------- C:\PC TRANSLATOR DEMO
2007-07-15 17:22 81,920 --a------ C:\WINDOWS\system32\DLLCPY32.dll
2007-07-15 17:22 65,536 --a------ C:\WINDOWS\system32\DLLPTL32.dll
2007-07-15 17:22 61,440 --a------ C:\WINDOWS\system32\DLLCDF32.dll
2007-07-15 17:22 57,344 --a------ C:\WINDOWS\system32\DLLTPO32.dll
2007-07-15 17:22 53,248 --a------ C:\WINDOWS\system32\DLLPRJ32.dll
2007-07-15 17:22 49,152 --a------ C:\WINDOWS\system32\DLLPRF32.dll
2007-07-15 17:22 49,152 --a------ C:\WINDOWS\system32\DLLIO32.dll
2007-07-15 17:22 45,056 --a------ C:\WINDOWS\system32\DLLIMG32.dll
2007-07-15 17:22 44,544 --a------ C:\WINDOWS\system32\msxml4a.dll
2007-07-15 17:22 401,408 --a------ C:\WINDOWS\system32\DLLAV32.dll
2007-07-15 17:22 40,960 --a------ C:\WINDOWS\system32\DLLRD32.dll
2007-07-15 17:22 38,912 --a------ C:\WINDOWS\system32\mgxasio.dll
2007-07-15 17:22 36,864 --a------ C:\WINDOWS\system32\DLLPNT32.dll
2007-07-15 17:22 32,768 --a------ C:\WINDOWS\system32\STRING32.dll
2007-07-15 17:22 32,768 --a------ C:\WINDOWS\system32\DLLMSC32.dll
2007-07-15 17:22 32,768 --a------ C:\WINDOWS\system32\DLLISO32.dll
2007-07-15 17:22 32,768 --a------ C:\WINDOWS\system32\DLLDIR32.dll
2007-07-15 17:22 24,576 --a------ C:\WINDOWS\system32\TTIC32.dll
2007-07-15 17:22 24,576 --a------ C:\WINDOWS\system32\TTI32.dll
2007-07-15 17:22 24,576 --a------ C:\WINDOWS\system32\DLLIX.dll
2007-07-15 17:22 188,416 --a------ C:\WINDOWS\system32\DLLRES32.dll
2007-07-15 17:22 155,648 --a------ C:\WINDOWS\system32\DLLDEV32.dll
2007-07-15 17:22 143,360 --a------ C:\WINDOWS\system32\DLLDRV32.dll
2007-07-15 17:22 114,688 --a------ C:\WINDOWS\system32\DLLCDA32.dll
2007-07-15 17:22 <DIR> d-------- C:\Program Files\Common Files\MAGIX Shared
2007-07-15 17:21 85,504 --a------ C:\WINDOWS\system32\HtmlWH.dll
2007-07-15 17:21 49,152 --a------ C:\WINDOWS\system32\INETWH32.dll
2007-07-15 17:21 458,752 --a------ C:\WINDOWS\system32\mgxoschk.dll
2007-07-15 17:21 1,089,536 --a------ C:\WINDOWS\system32\ROBOEX32.DLL
2007-07-15 17:21 <DIR> d-------- C:\WINDOWS\system32\MAGIX
2007-07-15 17:21 <DIR> d-------- C:\MAGIX
2007-07-15 17:19 20 --a------ C:\WINDOWS\system32\natcraatm.dll
2007-07-15 17:19 20 --a------ C:\WINDOWS\nayceaatm.dll
2007-07-15 17:18 <DIR> d-------- C:\Program Files\AyeTexttoMp3
2007-07-15 12:44 225,280 --a------ C:\WINDOWS\system32\rewire.dll
2007-07-15 12:44 <DIR> d-------- C:\Program Files\VstPlugins
2007-07-15 12:43 <DIR> d-------- C:\Program Files\Image-Line
2007-07-15 12:16 <DIR> d-------- C:\capella2002
2007-07-15 11:47 565,248 --------- C:\WINDOWS\Setup1.exe
2007-07-15 11:47 <DIR> d-------- C:\My DoReMe Tunes
2007-07-15 11:46 73,216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-07-09 18:45 2,898 --a------ C:\WINDOWS\system32\tmp.reg
2007-07-09 18:44 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-09 18:44 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-07-09 18:44 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-07-09 13:15 <DIR> d-a------ C:\DOCUME~1\ALLUSE~1\DATAAP~1\TEMP


(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-31 00:21 --------- d-------- C:\Program Files\Disc2Phone
2007-07-22 15:22 63148 --a------ C:\WINDOWS\system32\perfc005.dat
2007-07-22 15:22 382548 --a------ C:\WINDOWS\system32\perfh005.dat
2007-07-09 17:11 --------- d-------- C:\Program Files\Windows Media Connect 2
2007-07-05 23:54 --------- d-------- C:\Program Files\ICQ6
2007-07-01 11:58 --------- d-------- C:\Program Files\ICQToolbar
2007-07-01 10:58 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-06-28 11:21 --------- d-------- C:\DOCUME~1\martin\DATAAP~1\ICQ
2007-06-17 21:22 --------- d-------- C:\Program Files\Microsoft Works
2007-06-17 21:20 --------- d-------- C:\Program Files\Microsoft.NET
2007-06-17 18:28 406663656 --a------ C:\Program Files\X12-46704.exe
2007-06-15 11:34 8704 --a------ C:\WINDOWS\system32\drivers\ggsemc.sys
2007-06-15 11:26 --------- d-------- C:\Program Files\Sony Ericsson
2007-06-08 14:47 --------- d-------- C:\DOCUME~1\martin\DATAAP~1\Google
2007-05-16 17:18 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 12:17 44061761 --a------ C:\Program Files\setup_1.30.55.exe
2007-05-05 12:47 43132528 --a------ C:\Program Files\TAV15.1_GM_Trial_32bit.exe
2007-05-04 18:11 196608 --a------ C:\WINDOWS\system32\ssleay32.dll
2007-05-04 18:11 1040384 --a------ C:\WINDOWS\system32\libeay32.dll
--------- C:\Program Files\Popisovač CD-DVD 3
2005-05-13 16:12:00 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 10:13:58 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2005-10-13 20:27:00 422,400 --sha-r C:\WINDOWS\x2.64.exe
2005-10-07 18:14:52 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll
2005-07-14 11:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2005-06-26 14:32:28 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 21:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2006-04-27 09:24:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2005-02-28 12:16:22 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2006-08-16 09:35 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-06 05:44 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 12:04 C:\WINDOWS\SkyTel.exe]
"WinFast Schedule"="C:\Program Files\WinFast\WFTVFM\WFWIZ.exe" [2006-07-07 18:15]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-01-20 12:23]
"Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 03:10]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-05-05 15:06]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-09 11:09]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2007-07-30 10:49]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-16 09:35]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-31 11:46]
"ICQ"="C:\Program Files\ICQ6\ICQ.exe" [2007-05-24 15:06]

R0 Inspect;Comodo Network Engine;C:\WINDOWS\system32\DRIVERS\inspect.sys
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x);C:\WINDOWS\system32\drivers\sfsync04.sys
R1 AmdK8;AMD Processor Driver;C:\WINDOWS\system32\DRIVERS\AmdK8.sys
R1 CmdMon;Comodo Application Engine;C:\WINDOWS\system32\DRIVERS\cmdmon.sys
R2 BT848;WinFast TV2000 XP WDM Video Capture;C:\WINDOWS\system32\drivers\wf2kvcap.sys
R2 tv2ktunr;WinFast TV2000 XP WDM TVTuner;C:\WINDOWS\system32\drivers\wf2ktunr.sys
R2 Tv2kXbar;WinFast TV2000 XP WDM Crossbar;C:\WINDOWS\system32\drivers\wf2kxbar.sys
R3 PSched;Pl novaź paket… technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys
R3 ULCDRHlp;ULCDRHlp;C:\WINDOWS\system32\Drivers\ULCDRHlp.sys
R3 usbohci;Ovladaź Miniport otevýen‚ho hostitelsk‚ho ýadiźe Microsoft USB;C:\WINDOWS\system32\DRIVERS\usbohci.sys
R3 USBSTOR;Ovladaź velkokapacitnˇho pamŘśov‚ho zaýˇzenˇ USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
R3 WFIOCTL;WFIOCTL;\??\C:\Program Files\WinFast\WFTVFM\WFIOCTL.SYS
S3 ggsemc;Sony Ericsson USB Flash Driver;C:\WINDOWS\system32\DRIVERS\ggsemc.sys
S3 GMSIPCI;GMSIPCI;\??\D:\INSTALL\GMSIPCI.SYS
S3 k750bus;Sony Ericsson 750 driver (WDM);C:\WINDOWS\system32\DRIVERS\k750bus.sys
S3 k750mdfl;Sony Ericsson 750 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\k750mdfl.sys
S3 k750mdm;Sony Ericsson 750 USB WMC Modem Drivers;C:\WINDOWS\system32\DRIVERS\k750mdm.sys
S3 k750mgmt;Sony Ericsson 750 USB WMC Device Management Drivers;C:\WINDOWS\system32\DRIVERS\k750mgmt.sys
S3 k750obex;Sony Ericsson 750 USB WMC OBEX Interface Drivers;C:\WINDOWS\system32\DRIVERS\k750obex.sys
S3 odserv;Microsoft Office Diagnostics Service;"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
Schedule


**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-02 11:46:05
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"\f\1e?r?n?\xe9? ?u?k?a?z?a?t?e?l?e? ?"="C:\WINDOWS\cursors\arrow_r.cur,C:\WINDOWS\cursors\help_r.cur,C:\WINDOWS\cursors\wait_r.cur,C:\WINDOWS\cursors\busy_r.cur,C:\WINDOWS\cursors\cross_r.cur,C:\WINDOWS\cursors\beam_r.cur,C:\WINDOWS\cursors\pen_r.cur,C:\WINDOWS\cursors\no_r.cur,C:\WINDOWS\cursors\size4_r.cur,C:\WINDOWS\cursors\size3_r.cur,C:\WINDOWS\cursors\size2_r.cur,C:\WINDOWS\cursors\size1_r.cur,C:\WINDOWS\cursors\move_r.cur,C:\WINDOWS\cursors\up_r.cur"
"\f\1e?r?n?\xe9? ?u?k?a?z?a?t?e?l?e? ?(?v?e?l?k?\xe9?)?"="C:\WINDOWS\cursors\arrow_rm.cur,C:\WINDOWS\cursors\help_rm.cur,C:\WINDOWS\cursors\wait_rm.cur,C:\WINDOWS\cursors\busy_rm.cur,C:\WINDOWS\cursors\cross_rm.cur,C:\WINDOWS\cursors\beam_rm.cur,C:\WINDOWS\cursors\pen_rm.cur,C:\WINDOWS\cursors\no_rm.cur,C:\WINDOWS\cursors\size4_rm.cur,C:\WINDOWS\cursors\size3_rm.cur,C:\WINDOWS\cursors\size2_rm.cur,C:\WINDOWS\cursors\size1_rm.cur,C:\WINDOWS\cursors\move_rm.cur,C:\WINDOWS\cursors\up_rm.cur"
"\f\1e?r?n?\xe9? ?u?k?a?z?a?t?e?l?e? ?(?n?e?j?v?\e\1t?a\1\xed?)?"="C:\WINDOWS\cursors\arrow_rl.cur,C:\WINDOWS\cursors\help_rl.cur,C:\WINDOWS\cursors\wait_rl.cur,C:\WINDOWS\cursors\busy_rl.cur,C:\WINDOWS\cursors\cross_rl.cur,C:\WINDOWS\cursors\beam_rl.cur,C:\WINDOWS\cursors\pen_rl.cur,C:\WINDOWS\cursors\no_rl.cur,C:\WINDOWS\cursors\size4_rl.cur,C:\WINDOWS\cursors\size3_rl.cur,C:\WINDOWS\cursors\size2_rl.cur,C:\WINDOWS\cursors\size1_rl.cur,C:\WINDOWS\cursors\move_rl.cur,C:\WINDOWS\cursors\up_rl.cur"

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-02 11:49:38 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-08-02 11:49

--- E O F ---

[sakiri]

OK ComboFix smazal ADS ve složce system32

Tyto soubory nechej otestovat na Virustotalu:
C:\WINDOWS\Setup1.exe
C:\WINDOWS\ST6UNST.EXE
C:\WINDOWS\system32\SrchSTS.exe
A zkopíruj sem výsledky.

Aplikuj SDFixa:
Stáhni si SDFix a spusť ho ,vybalí se do vlastní složky (bude asi na C:\SDFix).

Poté restartuj PC do nouzového režimu.Otevři složku kde je vybalený SDFix a spusť soubor RunThis.bat a stiskni Y pro zahájení čistícího procesu.
Pro dokončení bude třeba stisknout libovolnou klávesu a počítač se restartuje.
Při nabíhání operačního systému budeš muset po vyzvání stisknout libovolnou klávesu pro vstup do do Win.

Po naběhnutí OS by ti měl zobrazit výpis SDFixu tak ho sem zkopíruj pokud by ti nevyběhne tak je umístěný ve své vlastní složce jako Report.txt (nezapomeň sem zkopírovat jeho obsah)

A řekni pak jestli se ti pořád restartuje PC.

[sklenarik]

Soubor ST6UNST.EXE přijatý 2007.08.02 23:13:50 (CET)
Současný stav: Čekejte ... Ve frontě Čekání Testování Dokončeno NENALEZENO ZASTAVENO


Výsledek: 0/32 (0%)
Načítám informace ze serveru...
Váš soubor čeká ve frontě na pozici: 8.
Odhadovaný čas začátku mezi 81 a 116 sekundami.
Nezavírejte toto okno dokud nebude test dokončen.
Právě testující program byl je zastaven, probíhá čekání na program.
Za chvíli bude proveden další pokus o otestování souboru.
Pokud budete čekat déle než-li pět minut odešlete Váš soubor znovu.
Váš soubor je nyní testován pomocí VirusTotal,
výsledky budou zobrazeny po dokončení.
Formátované Vytisknout výsledky
Váš soubor není platný, nebo neexistuje.
Služba je pozastavena v tuto chvíli, váš soubor čeká na otestování (pozice: ) po nespecifikovanou dobu.

Nyní čekejte na odezvu webu (automatické obnovení), nebo napište email do pole a klikněte na "vyžádat" a systém Vám zašle email s výsledky až bude test hotov.
Email:


Antivirus Verze Poslední aktualizace Výsledek
AhnLab-V3 2007.8.3.0 2007.08.02 -
AntiVir 7.4.0.57 2007.08.02 -
Authentium 4.93.8 2007.08.02 -
Avast 4.7.1029.0 2007.08.02 -
AVG 7.5.0.476 2007.08.02 -
BitDefender 7.2 2007.08.02 -
CAT-QuickHeal 9.00 2007.08.01 -
ClamAV 0.91 2007.08.02 -
DrWeb 4.33 2007.08.02 -
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5026 2007.08.02 -
Ewido 4.0 2007.08.02 -
FileAdvisor 1 2007.08.02 -
Fortinet 2.91.0.0 2007.08.02 -
F-Prot 4.3.2.48 2007.08.02 -
F-Secure 6.70.13030.0 2007.08.02 -
Ikarus T3.1.1.8 2007.08.02 -
Kaspersky 4.0.2.24 2007.08.02 -
McAfee 5089 2007.08.02 -
Microsoft 1.2704 2007.08.02 -
NOD32v2 2434 2007.08.02 -
Norman 5.80.02 2007.08.02 -
Panda 9.0.0.4 2007.08.02 -
Prevx1 V2 2007.08.02 -
Rising 19.34.32.00 2007.08.02 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.02 -
Symantec 10 2007.08.02 -
TheHacker 6.1.7.160 2007.08.01 -
VBA32 3.12.2.2 2007.08.01 -
VirusBuster 4.3.26:9 2007.08.02 -
Webwasher-Gateway 6.0.1 2007.08.02 -
Rozšiřující informace
File size: 73216 bytes
MD5: ea4e2ba0d35eeadee23b0c1397c71367
SHA1: e715ddf7c568a745e7990534f06460556e20b3ed


Soubor Setup1.exe přijatý 2007.08.02 23:23:50 (CET)
Současný stav: Čekejte ... Ve frontě Čekání Testování Dokončeno NENALEZENO ZASTAVENO


Výsledek: 0/31 (0%)
Načítám informace ze serveru...
Váš soubor čeká ve frontě na pozici: 7.
Odhadovaný čas začátku mezi 75 a 108 sekundami.
Nezavírejte toto okno dokud nebude test dokončen.
Právě testující program byl je zastaven, probíhá čekání na program.
Za chvíli bude proveden další pokus o otestování souboru.
Pokud budete čekat déle než-li pět minut odešlete Váš soubor znovu.
Váš soubor je nyní testován pomocí VirusTotal,
výsledky budou zobrazeny po dokončení.
Formátované Vytisknout výsledky
Váš soubor není platný, nebo neexistuje.
Služba je pozastavena v tuto chvíli, váš soubor čeká na otestování (pozice: ) po nespecifikovanou dobu.

Nyní čekejte na odezvu webu (automatické obnovení), nebo napište email do pole a klikněte na "vyžádat" a systém Vám zašle email s výsledky až bude test hotov.
Email:


Antivirus Verze Poslední aktualizace Výsledek
AhnLab-V3 2007.8.3.0 2007.08.02 -
AntiVir 7.4.0.57 2007.08.02 -
Authentium 4.93.8 2007.08.02 -
Avast 4.7.1029.0 2007.08.02 -
AVG 7.5.0.476 2007.08.02 -
BitDefender 7.2 2007.08.02 -
CAT-QuickHeal 9.00 2007.08.01 -
ClamAV 0.91 2007.08.02 -
DrWeb 4.33 2007.08.02 -
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5026 2007.08.02 -
Ewido 4.0 2007.08.02 -
FileAdvisor 1 2007.08.02 -
Fortinet 2.91.0.0 2007.08.02 -
F-Prot 4.3.2.48 2007.08.02 -
F-Secure 6.70.13030.0 2007.08.02 -
Ikarus T3.1.1.8 2007.08.02 -
Kaspersky 4.0.2.24 2007.08.02 -
McAfee 5089 2007.08.02 -
Microsoft 1.2704 2007.08.02 -
NOD32v2 2434 2007.08.02 -
Norman 5.80.02 2007.08.02 -
Panda 9.0.0.4 2007.08.02 -
Rising 19.34.32.00 2007.08.02 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.02 -
Symantec 10 2007.08.02 -
TheHacker 6.1.7.160 2007.08.01 -
VBA32 3.12.2.2 2007.08.01 -
VirusBuster 4.3.26:9 2007.08.02 -
Webwasher-Gateway 6.0.1 2007.08.02 -
Rozšiřující informace
File size: 565248 bytes
MD5: 09dd5e49285f46841d20096d9e40bf17
SHA1: 18f420573461b8402a32f118499e79d1b3f90283

Soubor SrchSTS.exe přijatý 2007.08.02 23:35:54 (CET)
Současný stav: Čekejte ... Ve frontě Čekání Testování Dokončeno NENALEZENO ZASTAVENO


Výsledek: 4/32 (12.5%)
Načítám informace ze serveru...
Váš soubor čeká ve frontě na pozici: 9.
Odhadovaný čas začátku mezi 87 a 125 sekundami.
Nezavírejte toto okno dokud nebude test dokončen.
Právě testující program byl je zastaven, probíhá čekání na program.
Za chvíli bude proveden další pokus o otestování souboru.
Pokud budete čekat déle než-li pět minut odešlete Váš soubor znovu.
Váš soubor je nyní testován pomocí VirusTotal,
výsledky budou zobrazeny po dokončení.
Formátované Vytisknout výsledky
Váš soubor není platný, nebo neexistuje.
Služba je pozastavena v tuto chvíli, váš soubor čeká na otestování (pozice: ) po nespecifikovanou dobu.

Nyní čekejte na odezvu webu (automatické obnovení), nebo napište email do pole a klikněte na "vyžádat" a systém Vám zašle email s výsledky až bude test hotov.
Email:


Antivirus Verze Poslední aktualizace Výsledek
AhnLab-V3 2007.8.3.0 2007.08.02 -
AntiVir 7.4.0.57 2007.08.02 -
Authentium 4.93.8 2007.08.02 -
Avast 4.7.1029.0 2007.08.02 -
AVG 7.5.0.476 2007.08.02 -
BitDefender 7.2 2007.08.02 -
CAT-QuickHeal 9.00 2007.08.01 -
ClamAV 0.91 2007.08.02 -
DrWeb 4.33 2007.08.02 -
eSafe 7.0.15.0 2007.07.31 suspicious Trojan/Worm
eTrust-Vet 31.1.5026 2007.08.02 -
Ewido 4.0 2007.08.02 -
FileAdvisor 1 2007.08.02 High threat detected
Fortinet 2.91.0.0 2007.08.02 -
F-Prot 4.3.2.48 2007.08.02 -
F-Secure 6.70.13030.0 2007.08.02 -
Ikarus T3.1.1.8 2007.08.02 -
Kaspersky 4.0.2.24 2007.08.02 -
McAfee 5089 2007.08.02 -
Microsoft 1.2704 2007.08.02 -
NOD32v2 2434 2007.08.02 -
Norman 5.80.02 2007.08.02 -
Panda 9.0.0.4 2007.08.02 Suspicious file
Prevx1 V2 2007.08.02 -
Rising 19.34.32.00 2007.08.02 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.02 -
Symantec 10 2007.08.02 -
TheHacker 6.1.7.160 2007.08.01 -
VBA32 3.12.2.2 2007.08.01 -
VirusBuster 4.3.26:9 2007.08.02 -
Webwasher-Gateway 6.0.1 2007.08.02 Win32.ModifiedUPX.gen!90 (suspicious)
Rozšiřující informace
File size: 288417 bytes
MD5: fc041f7d1341eee456f1fa1a256cd24f
SHA1: 79bf4b742b8decaa516c2a29145facb83796f1d6
packers: UPX
packers: UPX
Bit9 info: http://fileadvisor.bit9.com/services/ex ... 1a256cd24f
packers: UPX

[sklenarik]

SDFix: Version 1.95

Run by vaclav on źt 02.08.2007 at 23:48

Microsoft Windows XP [Verze 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\All Users\Dokumenty\SUPER\_Setup.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\14_43260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\28_83260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\atrc3260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\cook3260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\dnet3260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\drv23260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\drv33260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\drv43260.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\ivvideo.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\qtmlClient.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\raac.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\mencoder\sipr3260.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cdDcd.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cdDvlp.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cdParse.dll
C:\Program Files\Zoner\Photo Studio 9\Program\CDPTPCLS.dll
C:\Program Files\Zoner\Photo Studio 9\Program\CDPTPCLT.dll
C:\Program Files\Zoner\Photo Studio 9\Program\CDRAPCLS.dll
C:\Program Files\Zoner\Photo Studio 9\Program\CDSDK.dll
C:\Program Files\Zoner\Photo Studio 9\Program\CmSelDlg.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Cpuinf32.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygfreetype-6.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygiconv-2.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygjpeg6b.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygpng12.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygwin1.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygxml2-2.dll
C:\Program Files\Zoner\Photo Studio 9\Program\cygz.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg110.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg121.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg129.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg131.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg137.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg139.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg140.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImg404.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT10.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT2X.dll
C:\Program Files\Zoner\Photo Studio 9\Program\DeImgT31.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT32.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT40.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT41.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT50.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT60.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT70.dll
C:\Program Files\Zoner\Photo Studio 9\Program\deImgT71.dll
C:\Program Files\Zoner\Photo Studio 9\Program\EPPIM2.DLL
C:\Program Files\Zoner\Photo Studio 9\Program\gearaw32.dll
C:\Program Files\Zoner\Photo Studio 9\Program\gwlangen.dll
C:\Program Files\Zoner\Photo Studio 9\Program\gwrks32.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Ie9pack.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Ie9pack.dll.idc
C:\Program Files\Zoner\Photo Studio 9\Program\ipl.dll
C:\Program Files\Zoner\Photo Studio 9\Program\iplm6.dll
C:\Program Files\Zoner\Photo Studio 9\Program\iplpx.dll
C:\Program Files\Zoner\Photo Studio 9\Program\IWrap.dll
C:\Program Files\Zoner\Photo Studio 9\Program\js32.dll
C:\Program Files\Zoner\Photo Studio 9\Program\MFC42.DLL
C:\Program Files\Zoner\Photo Studio 9\Program\msvcrt.dll
C:\Program Files\Zoner\Photo Studio 9\Program\NkBrowseLib4.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscAdimg.dll
C:\Program Files\Zoner\Photo Studio 9\Program\psCamDat.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscCllct.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscDevUI.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscl2STI.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscParse.dll
C:\Program Files\Zoner\Photo Studio 9\Program\pscSetup.dll
C:\Program Files\Zoner\Photo Studio 9\Program\psdkdll.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RC2DVLP.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RcCamDat.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rcDcd.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rcDvlp.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rcParse.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RCRAPCLS.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RCSDK.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RCSigProc.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RdCamDat.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rdDcd.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rdDvlp.dll
C:\Program Files\Zoner\Photo Studio 9\Program\rdParse.dll
C:\Program Files\Zoner\Photo Studio 9\Program\RDSDK.dll
C:\Program Files\Zoner\Photo Studio 9\Program\regex5.dll
C:\Program Files\Zoner\Photo Studio 9\Program\ShellExt9.dll
C:\Program Files\Zoner\Photo Studio 9\Program\stlport_vc646.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Strato5.dll
C:\Program Files\Zoner\Photo Studio 9\Program\UniCows.dll
C:\Program Files\Zoner\Photo Studio 9\Program\ZCrypt9.dll
C:\Program Files\Zoner\Photo Studio 9\Program\ZDSLib.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Zelkova3a.dll
C:\Program Files\Zoner\Photo Studio 9\Program\ZMode.dll
C:\Program Files\Zoner\Photo Studio 9\Program\ZPSIcons.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Zxl9.dll
C:\Program Files\Zoner\Photo Studio 9\Program\Zxl9.dll.idc
C:\Program Files\Zoner\Photo Studio 9\Program\ZxlDlgs9.dll
C:\WINDOWS\system32\avisynth.dll
C:\WINDOWS\system32\AVSredirect.dll
C:\WINDOWS\system32\cygwin1.dll
C:\WINDOWS\system32\cygz.dll
C:\WINDOWS\system32\i420vfw.dll
C:\WINDOWS\system32\Smab.dll
C:\WINDOWS\system32\yv12vfw.dll
C:\Documents and Settings\All Users\Dokumenty\SUPER\Setup.exe
C:\Program Files\Zoner\Photo Studio 9\unins000.exe
C:\Program Files\Zoner\Photo Studio 9\Program\CDPROC.exe
C:\Program Files\Zoner\Photo Studio 9\Program\CDPROCMN.exe
C:\Program Files\Zoner\Photo Studio 9\Program\dvdauthor.exe
C:\Program Files\Zoner\Photo Studio 9\Program\EWatch.exe
C:\Program Files\Zoner\Photo Studio 9\Program\growisofs.exe
C:\Program Files\Zoner\Photo Studio 9\Program\jpeg2yuv.exe
C:\Program Files\Zoner\Photo Studio 9\Program\mkisofs.exe
C:\Program Files\Zoner\Photo Studio 9\Program\mpeg2enc.exe
C:\Program Files\Zoner\Photo Studio 9\Program\mplex.exe
C:\Program Files\Zoner\Photo Studio 9\Program\RegLibs.exe
C:\Program Files\Zoner\Photo Studio 9\Program\ScanPlugins.exe
C:\Program Files\Zoner\Photo Studio 9\Program\SetLang9.exe
C:\Program Files\Zoner\Photo Studio 9\Program\sh.exe
C:\Program Files\Zoner\Photo Studio 9\Program\spumux.exe
C:\Program Files\Zoner\Photo Studio 9\Program\Start.exe
C:\Program Files\Zoner\Photo Studio 9\Program\ZCDViewer9.exe
C:\Program Files\Zoner\Photo Studio 9\Program\Zps9.exe
C:\Program Files\Zoner\Photo Studio 9\Program\ZPSUninst.exe
C:\Program Files\Zoner\Photo Studio 9\Program\ZVS.exe
C:\WINDOWS\meta4.exe
C:\WINDOWS\MOTA113.exe
C:\WINDOWS\x2.64.exe
C:\WINDOWS\system32\x.264.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\SAM.tmp.LOG
C:\WINDOWS\system32\config\SECURITY.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

Finished

[sakiri]

Smaž tento soubor:
C:\WINDOWS\system32\SrchSTS.exe

Jinak je vše OK. Máš ještě problémy?

[sklenarik]

Zdá se že je to vpořádku už to nezlobí a chtěl bych Vám všem poděkovat