!Virus!

Emmerich · Příspěvek od **Emmerich** » úte 15. bře 2005, 19:57

ahojte mam desnej problem s virem,porad to resetuje kompl a ruzne veci nejdou nainstalovat!!

je to virus: NEM220.DLL a je umisten ve windows/nem200.dll
nevite jak ho odstranit? nijak mi to nejde,ani NOD32,ani AVG,ani avast!

pprosim vas o radu!! diky mockrat!

JanHavlicek

co nouzovej režim ?

shadow · Příspěvek od **shadow** » úte 15. bře 2005, 20:23

http://www3.ca.com/securityadvisor/pest ... =453076438

tady je postup, věřím, že aspoň trochu anglicky zvládáš...

Emmerich · Příspěvek od **Emmerich** » úte 15. bře 2005, 20:39

co s nouzovym rezimem?
jo a tu adresu ihned zkusim!
diky moc!

Zion · Příspěvek od **Zion** » úte 15. bře 2005, 21:45

Emmerich píše:co s nouzovym rezimem?

zkusit ho smaznout z nouzoveho rezimu ..

hook · Příspěvek od **hook** » stř 16. bře 2005, 18:40

posli log HIJACKTHIS, treba tam toho je vic

Emmerich · Příspěvek od **Emmerich** » čtv 17. bře 2005, 19:43

tohle je ten log?

Logfile of HijackThis v1.99.1
Scan saved at 19:38:31, on 17.3.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Emmerich\Plocha\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Downl ... e-c283.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 0050654538
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE2497D7-F83F-470B-8178-1A4E0540E932}: NameServer = 194.228.2.1 194.228.41.113
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

hook · Příspěvek od **hook** » čtv 17. bře 2005, 21:21

imho cisty

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 07:06

lidičky mam problém ktedej nemam tušení jak vyřešit podívejte co mi napsal NOD"V operační paměti nalezen trojský kůň Win32/Lowzones.AM ! NOD32 neumí tuto infiltraci léčit. Nelze vykonat žádnou akci na infekci v paměti" absolutně nevim co stim snat tu bude nekdo chytřejší

Příspěvek od **zombux** » pát 18. bře 2005, 07:48

matluba píše:lidičky mam problém ktedej nemam tušení jak vyřešit podívejte co mi napsal NOD"V operační paměti nalezen trojský kůň Win32/Lowzones.AM ! NOD32 neumí tuto infiltraci léčit. Nelze vykonat žádnou akci na infekci v paměti" absolutně nevim co stim snat tu bude nekdo chytřejší

hm, to je vcelku blbý, na netu o tomhle kousku nic není. zkus nainstalovat Trojan Remover - http://www.simplysup.com/tremover/download.html - jestli zafunguje. jestli ne, bude třeba toho trojana zlikvidovat ručně - tj smazat jeho proces v paměti a zlikvidovat jeho spouštění v registrech

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 08:04

zombux píše:
matluba píše:lidičky mam problém ktedej nemam tušení jak vyřešit podívejte co mi napsal NOD"V operační paměti nalezen trojský kůň Win32/Lowzones.AM ! NOD32 neumí tuto infiltraci léčit. Nelze vykonat žádnou akci na infekci v paměti" absolutně nevim co stim snat tu bude nekdo chytřejší
hm, to je vcelku blbý, na netu o tomhle kousku nic není. zkus nainstalovat Trojan Remover - http://www.simplysup.com/tremover/download.html - jestli zafunguje. jestli ne, bude třeba toho trojana zlikvidovat ručně - tj smazat jeho proces v paměti a zlikvidovat jeho spouštění v registrech

dík za radu skusim projet ten test a dám vědět jak to dopadlo

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 09:39

ani h*** myslíš že bys mi mohl navest jak to vyhodit z toho reg. ??

Příspěvek od **zombux** » pát 18. bře 2005, 09:45

ufff... jestli je ten trojan spuštěnej, jako že jo, tak ho chcípni ručně. spusť task manager (ctrl+shift+escape), a postni sem názvy procesů který tam běží. jeden z nich je ten trojan

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 09:59

bježí tu SDK0mCORE.exe to vzdicky brzi sis. tak to vipínám ale vživotě by mě nenapadlo že je to takle hnusnej vir nabýhá to i v aut startu ale ikdyš to odškrtnu tak se stejne zas zapne

Příspěvek od **zombux** » pát 18. bře 2005, 10:03

hm to je jinej trojan

ale chce ho to taky zlikvidovat...

koukni sem, na kartě Recovery a Advanced jsou instrukce

http://www.sophos.com/virusinfo/analyse ... botdt.html

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 10:07

zombux píše:hm to je jinej trojan ale chce ho to taky zlikvidovat...

koukni sem, na kartě Recovery a Advanced jsou instrukce

http://www.sophos.com/virusinfo/analyse ... botdt.html

taky možná bude jednoduší C:format....

Příspěvek od **zombux** » pát 18. bře 2005, 10:10

jestli na tom disku nemáš důležitý informace, tak je to taky řešení

ale já osobně bych toho trojana normálně odstranil

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 10:14

ted sem to smaznul z registrů a uplně se bojim restartovat že už to nenaběhne , docela jo 120GB filmů

Příspěvek od **zombux** » pát 18. bře 2005, 10:16

pokud jsi mazal jen to co tam bylo napsaný, tak to musí najet (doufám že jsi nesmazal celý klíče ....\Run, chtělo to jen vymazat tu položku s trojanem)

matluba · Příspěvek od **matluba** » pát 18. bře 2005, 10:22

zombux píše:pokud jsi mazal jen to co tam bylo napsaný, tak to musí najet (doufám že jsi nesmazal celý klíče ....\Run, chtělo to jen vymazat tu položku s trojanem)

neboj tak blbej nejsem , ale stejne to znava nabehlo ,kurva trojská