Problém s PC Vyřešeno

[ivan zdrahal]

Soubor ALZALZ.BIN přijatý 2009.01.13 16:18:17 (CET)
Současný stav: Čekejte ... Ve frontě Čekání Testování Dokončeno NENALEZENO ZASTAVENO
Výsledek: 1/37 (2.71%)
Načítám informace ze serveru...
Váš soubor čeká ve frontě na pozici: 2.
Odhadovaný čas začátku mezi 46 a 66 sekundami.
Nezavírejte toto okno dokud nebude test dokončen.
Právě testující program byl je zastaven, probíhá čekání na program.
Za chvíli bude proveden další pokus o otestování souboru.
Pokud budete čekat déle než-li pět minut odešlete Váš soubor znovu.
Váš soubor je nyní testován pomocí VirusTotal,
výsledky budou zobrazeny po dokončení.
Formátované Formátované
Vytisknout výsledky Vytisknout výsledky
Váš soubor není platný, nebo neexistuje.
Služba je pozastavena v tuto chvíli, váš soubor čeká na otestování (pozice: ) po nespecifikovanou dobu.

Nyní čekejte na odezvu webu (automatické obnovení), nebo napište email do pole a klikněte na "vyžádat" a systém Vám zašle email s výsledky až bude test hotov.
Email:

Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.0.0.73 2009.01.13 -
AhnLab-V3 2009.1.13.3 2009.01.13 -
AntiVir 7.9.0.54 2009.01.13 -
Authentium 5.1.0.4 2009.01.13 -
Avast 4.8.1281.0 2009.01.13 -
AVG 8.0.0.229 2009.01.13 -
BitDefender 7.2 2009.01.13 -
CAT-QuickHeal 10.00 2009.01.12 -
Comodo 927 2009.01.13 -
DrWeb 4.44.0.09170 2009.01.13 -
eSafe 7.0.17.0 2009.01.12 Suspicious File
eTrust-Vet 31.6.6304 2009.01.12 -
F-Prot 4.4.4.56 2009.01.12 -
F-Secure 8.0.14470.0 2009.01.13 -
Fortinet 3.117.0.0 2009.01.13 -
GData 19 2009.01.13 -
Ikarus T3.1.1.45.0 2009.01.13 -
K7AntiVirus 7.10.584 2009.01.09 -
Kaspersky 7.0.0.125 2009.01.13 -
McAfee 5493 2009.01.12 -
McAfee+Artemis 5493 2009.01.12 -
Microsoft 1.4205 2009.01.13 -
NOD32 3761 2009.01.13 -
Norman 5.93.01 2009.01.13 -
Panda 9.5.1.2 2009.01.13 -
PCTools 4.4.2.0 2009.01.13 -
Prevx1 V2 2009.01.13 -
Rising 21.12.12.00 2009.01.13 -
SecureWeb-Gateway 6.7.6 2009.01.13 -
Sophos 4.37.0 2009.01.13 -
Sunbelt 3.2.1831.2 2009.01.09 -
Symantec 10 2009.01.13 -
TheHacker 6.3.1.4.218 2009.01.11 -
TrendMicro 8.700.0.1004 2009.01.13 -
VBA32 3.12.8.10 2009.01.12 -
ViRobot 2009.1.13.1556 2009.01.13 -
VirusBuster 4.5.11.0 2009.01.12 -
Rozšiřující informace
File size: 64000 bytes
MD5...: 8daa8f2b5a9d957983b92e446537458e
SHA1..: 2e8ee80f6d314c5b74761b28e826c2657fa15438
SHA256: 12143736926f947fa34cb9be1ea40946cd20f67192c80407d79b389b13d7353b
SHA512: 960ee6d28ef3cea63796cebaf64288160c73739be1afa327924b6f2a78898539
99f2cece2bd704925c1535ffbd2cceead0e738b9c98d8965c03899b50a59ae49
ssdeep: 1536:tpW8m/LvhLJWw3qWtYtj6rpIMVY1tDxfeJXzhbMHq4xAls7a5:tw8ULvhLJ
WoojKC1Lf2XzUriS7e
PEiD..: ASPack v2.12
TrID..: File type identification
ASPack compressed Win32 Executable (generic) (85.7%)
Win32 Executable Generic (5.4%)
Win32 Dynamic Link Library (generic) (4.8%)
Win16/32 Executable Delphi generic (1.3%)
Generic Win/DOS Executable (1.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x426001
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x19000 0xbc00 7.99 55050d3f5da0210cf5e83d31675e6d89
DATA 0x1a000 0x1000 0x400 7.79 e6fd0cfcdca4408b04b15d971a93f300
BSS 0x1b000 0x3000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x1e000 0x1000 0x600 7.56 a464ed2c2b533c45afa6721c66372e25
.tls 0x1f000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x20000 0x1000 0x200 0.19 cfc40aaa26761ca03680d853e251c71c
.reloc 0x21000 0x2000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x23000 0x3000 0xe00 6.35 b217a711540fa682c0843620fe8552e7
.aspack 0x26000 0x2000 0x2000 6.28 5eb94e2d9d8b017b9e1686c5f0e2f6e8
.adata 0x28000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 8 imports )
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA
> user32.dll: GetKeyboardType
> advapi32.dll: RegQueryValueExA
> oleaut32.dll: SysFreeString
> user32.dll: TranslateMessage
> oleaut32.dll: SafeArrayPtrOfIndex
> shell32.dll: SHGetPathFromIDListA
> shell32.dll: SHGetFileInfoA

( 0 exports )
packers (Kaspersky): ASPack
packers (F-Prot): Aspack

VAROVÁNÍ VAROVÁNÍ: VirusTotal je služba poskytovaná zdarma společnosti Hispasec Sistemas. Kvalita výsledků není nijak zaručena. Výsledky jsou závislé na tvůrci daného produktu. Vysledky testů nemusí být 100% správné. Tyto výsledky nemusí znamenat, že daný soubor je infikován, nebo čistý!

[Reklama]

[ivan zdrahal]

NOD je cracknuta verze ale chci si ho nechat a dat pryč to AVG

[ivan zdrahal]

Soubor ALZZip.BIN přijatý 2009.01.13 16:24:55 (CET)
Současný stav: Čekejte ... Ve frontě Čekání Testování Dokončeno NENALEZENO ZASTAVENO
Výsledek: 1/38 (2.64%)
Načítám informace ze serveru...
Váš soubor čeká ve frontě na pozici: 3.
Odhadovaný čas začátku mezi 54 a 77 sekundami.
Nezavírejte toto okno dokud nebude test dokončen.
Právě testující program byl je zastaven, probíhá čekání na program.
Za chvíli bude proveden další pokus o otestování souboru.
Pokud budete čekat déle než-li pět minut odešlete Váš soubor znovu.
Váš soubor je nyní testován pomocí VirusTotal,
výsledky budou zobrazeny po dokončení.
Formátované Formátované
Vytisknout výsledky Vytisknout výsledky
Váš soubor není platný, nebo neexistuje.
Služba je pozastavena v tuto chvíli, váš soubor čeká na otestování (pozice: ) po nespecifikovanou dobu.

Nyní čekejte na odezvu webu (automatické obnovení), nebo napište email do pole a klikněte na "vyžádat" a systém Vám zašle email s výsledky až bude test hotov.
Email:

Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.0.0.73 2009.01.13 -
AhnLab-V3 2009.1.13.3 2009.01.13 -
AntiVir 7.9.0.54 2009.01.13 -
Authentium 5.1.0.4 2009.01.13 -
Avast 4.8.1281.0 2009.01.13 -
AVG 8.0.0.229 2009.01.13 -
BitDefender 7.2 2009.01.13 -
CAT-QuickHeal 10.00 2009.01.12 -
ClamAV 0.94.1 2009.01.13 -
Comodo 927 2009.01.13 -
DrWeb 4.44.0.09170 2009.01.13 -
eSafe 7.0.17.0 2009.01.12 Suspicious File
eTrust-Vet 31.6.6304 2009.01.12 -
F-Prot 4.4.4.56 2009.01.12 -
F-Secure 8.0.14470.0 2009.01.13 -
Fortinet 3.117.0.0 2009.01.13 -
GData 19 2009.01.13 -
Ikarus T3.1.1.45.0 2009.01.13 -
K7AntiVirus 7.10.584 2009.01.09 -
Kaspersky 7.0.0.125 2009.01.13 -
McAfee 5493 2009.01.12 -
McAfee+Artemis 5493 2009.01.12 -
Microsoft 1.4205 2009.01.13 -
NOD32 3761 2009.01.13 -
Norman 5.93.01 2009.01.13 -
Panda 9.5.1.2 2009.01.13 -
PCTools 4.4.2.0 2009.01.13 -
Prevx1 V2 2009.01.13 -
Rising 21.12.12.00 2009.01.13 -
SecureWeb-Gateway 6.7.6 2009.01.13 -
Sophos 4.37.0 2009.01.13 -
Sunbelt 3.2.1831.2 2009.01.09 -
Symantec 10 2009.01.13 -
TheHacker 6.3.1.4.218 2009.01.11 -
TrendMicro 8.700.0.1004 2009.01.13 -
VBA32 3.12.8.10 2009.01.12 -
ViRobot 2009.1.13.1556 2009.01.13 -
VirusBuster 4.5.11.0 2009.01.13 -
Rozšiřující informace
File size: 44544 bytes
MD5...: ab130a261d408c13e5e10f7dbfaa94dd
SHA1..: 1aef29b916d58324a15c1e921b8abc589d0ea749
SHA256: 4dc65559e783bec19f3b536783f17dfe2fabfbbe7d6da56306de64aec798f8c8
SHA512: 4450625a5fc6b72a14816f4628447a498eb53b3f90ac3f0e933c9346d54a2925
7a819d1e6748c23c22f8d243de2ed022bb9daca873e1d0aed05a6963c07559e8
ssdeep: 768:8pXblTxujWdn9inuBSzN5egWiE8buisY8kIy5hCQUarG3HExudeVsqE6PS5:
8pp06dknWKjegWiaY8kIy5sQZrGjq7a5
PEiD..: ASPack v2.12
TrID..: File type identification
ASPack compressed Win32 Executable (generic) (85.7%)
Win32 Executable Generic (5.4%)
Win32 Dynamic Link Library (generic) (4.8%)
Win16/32 Executable Delphi generic (1.3%)
Generic Win/DOS Executable (1.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x419001
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0xe000 0x7200 7.98 77d29fdc269d7b561c004019efb5de0d
DATA 0xf000 0x1000 0x400 7.04 096c2276efbf3d6d993c8ba0a8a00b94
BSS 0x10000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x11000 0x1000 0x600 6.80 cec01f742055448c19583172cec1bf6f
.tls 0x12000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x13000 0x1000 0x200 0.21 60ce22a4ff064c9c7f44a9bf14a6d040
.reloc 0x14000 0x2000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x16000 0x3000 0xc00 6.25 39393f5c8220f6a9f2c17a53b54cac43
.aspack 0x19000 0x2000 0x2000 6.24 d8ee9b7bde6862b53c003f4520782f0c
.adata 0x1b000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

( 7 imports )
> kernel32.dll: GetProcAddress, GetModuleHandleA, LoadLibraryA
> user32.dll: GetKeyboardType
> advapi32.dll: RegQueryValueExA
> oleaut32.dll: SysFreeString
> user32.dll: TranslateMessage
> shell32.dll: SHGetPathFromIDListA
> shell32.dll: SHGetFileInfoA

( 0 exports )
packers (Kaspersky): ASPack
packers (F-Prot): Aspack

VAROVÁNÍ VAROVÁNÍ: VirusTotal je služba poskytovaná zdarma společnosti Hispasec Sistemas. Kvalita výsledků není nijak zaručena. Výsledky jsou závislé na tvůrci daného produktu. Vysledky testů nemusí být 100% správné. Tyto výsledky nemusí znamenat, že daný soubor je infikován, nebo čistý!

[memphisto]

no tak to určitě ne. jak může někdo udělat takovou blbost, že si nechá cracknutou verzi antiviru? kdo ví, co ten crack obsahoval. používat cracknutou verzi antiviru je blbost. doporučoval bych nechat to AVG free nebo odstranit oba a přejít na Aviru

[ivan zdrahal]

ok Jinak ostatni sobory byli čisté a nebo se mi nepodarily nalest asi jsou smazané tad jěšte ten poslední log
Malwarebytes' Anti-Malware 1.32
Verze databáze: 1616
Windows 5.1.2600 Service Pack 3

13.1.2009 16:40:36
mbam-log-2009-01-13 (16-40-36).txt

Typ skenu: Rychlý sken
Objektu skenováno: 53498
Uplynulý cas: 2 minute(s), 31 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

[memphisto]

pokud jsou čisté, tak ok. v HijackThis ještě fixněte tohle:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

dej START - Spustit - services.msc a najdi a ukonči tuto službu:

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)

pak pořeš ty antiviry a mělo by to být vše

[ivan zdrahal]

fixnuto ale nenašel jsem ten soubor O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing) v tom start-spustit...... jsem ho nenašel?

[ivan zdrahal]

Jo a jinak moc moc děkuji počítač jako nový

[memphisto]

hledat by jsi měl Ahead nebo NMIndexingService nebo tak nějak. jinak není zač. velký dík patří uživateli jaro3, protože logy z Combofix nejsou moje parketa

[memphisto]

jo ještě jsem zapomněl:

Jdi přes Start -> Spustit... a napiš do okna tento příkaz označený modře ComboFix /u a dej Ok.
- mezi ComboFix a /u musí být mezera
- počkej až proběhne, bude tě o tom informovat.

tímhle se odinstaluje Combofix