Win32/Adware.WUpd

ElCon · Příspěvek od **ElCon** » úte 17. kvě 2005, 19:59

tak tohle mi hází nod... když se to pokusím opravit, hodí to chybu v souboru nod32.exe a padne to ... co s tím ?

Shit · Příspěvek od **Shit** » úte 17. kvě 2005, 23:55

A co Spybot?

ElCon · Příspěvek od **ElCon** » stř 18. kvě 2005, 08:13

Shit píše:A co Spybot?

mlčí ...

Lemra · Příspěvek od **Lemra** » stř 18. kvě 2005, 22:00

Mrkni sem http://www.trendmicro.com/vinfo/virusen ... J_AGENT.BF a případně sem postni log z HiJackThis.

ElCon · Příspěvek od **ElCon** » čtv 19. kvě 2005, 15:49

Nepomohlo to, každopádně log :

Logfile of HijackThis v1.99.0
Scan saved at 15:41:30, on 19.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Eset\nod32krn.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Microsoft AntiSpyware\gcasServ.exe
D:\Program Files\D-Tools\daemon.exe
D:\Program Files\Eset\nod32kui.exe
D:\Program Files\Spybot\TeaTimer.exe
D:\Program Files\JAJC\jajc.exe - vím o tomhle. OK
D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
D:\Program Files\Serials3k\s3k_autoupdate.exe - o tomhle taky
D:\Program Files\Mass Downloader\massdown.exe
D:\Program Files\Opera\opera.exe
D:\Program Files\Total Commander\TOTALCMD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SDHelper.dll
O2 - BHO: IECatcher Class - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - D:\Program Files\Mass Downloader\MDHELPER.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot\TeaTimer.exe
O4 - HKCU\..\Run: [JAJC] "D:\Program Files\JAJC\jajc.exe"
O4 - HKCU\..\Run: [AutoUpdate] D:\Program Files\Serials3k\s3k_autoupdate.exe
O4 - Startup: Zástupce - massdown.lnk = D:\Program Files\Mass Downloader\massdown.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download using Download &Express - file://D:\WINDOWS\System32\MetaProducts\Add_Url.htm
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - D:\Program Files\Mass Downloader\massdown.exe
O9 - Extra 'Tools' menuitem: &Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - D:\Program Files\Mass Downloader\massdown.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{60AD9CBF-DBFE-44DD-9A5B-23C8176320C7}: NameServer = 172.16.0.1
O23 - Service: Adobe LM Service - Unknown - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service - Eset - D:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6177) (Q) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown - D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

ElCon · Příspěvek od **ElCon** » pát 20. kvě 2005, 16:21

Tak a teď mě to píše CRC chybu u souboru nod32.exe ... a už se vezu ... infected

... no nic, v neděli reinstall ...