chybi boln.dll - vyskakovaci okno

[MAN]

Po kazdem startu systemu mi vyskoci okno s tim ze nebyl nalezen modul boln.dll
Screenshot: http://www.dmanik.wz.cz/boln.jpg

PC byl napadadem virem a bylo opravdu tezke ho dostat pryc, az NOD32 nasel virus a smazal jsem cca 3 soubory z system32. Toto mi to hlasi po tom mazani.

Pokud byste vedeli nejakou radu aby to nehlasilo, tak byste mi moc pomohli. Diky moc

[zombux]

a ten soubor existuje nebo neexistuje protožes ho smazal?

to vypadá na nějakej pozůstatek toho šmejda, koukni třeba sem http://forums.spywareinfo.com/lofiversi ... 41421.html možná by ti pomohl CWShredder

[MAN]

Soubor neexistuje, a ten odkaz. Jak vidis, jsem zacatecnik a to o mne taky vypovida
Vubec nevim co to je a co s tim mam delat

[Shit]

Postni sem výpis z HiJacku nebo se mrkni do sekce "run" v registrech.

[MAN]

Chjo, uz jsem to psal jednou.
V SW se asi tolik nevyznam.

Co je HiJack?
A kde najdu sekci run v registrech? Ne ze by registry nebyli rozsahli

[johny128]

A kde najdu sekci run v registrech? Ne ze by registry nebyli rozsahli

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Co je HiJack?

http://80.237.140.193/downloads/hijackthis_199.zip

nechas prebehnut komp a vytvorit vypis v txt, to som potom skopiruj

[MAN]

Takze HiJack:
Logfile of HijackThis v1.99.1
Scan saved at 6:33:12, on 26.5.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\HHVcdV7Sys\VC7Play.exe
C:\Program Files\Nod32\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Virtual CD v7\System\VC7Tray.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Nod32\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HHVcdV7Sys\VC7SecS.exe
C:\Program Files\Opera 8\Opera.exe
C:\WINDOWS\regedit.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\DOCUME~1\dMANik\LOCALS~1\Temp\_tc\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = C:\WINDOWS\blank.mht
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lide.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll (file missing)
O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\System32\boln.dll (file missing)
O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\System32\ztoolbar.dll (file missing)
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [VC7Player] C:\Program Files\HHVcdV7Sys\VC7Play.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Nod32\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Nod32\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Program Files\HHVcdV7Sys\VC7SecS.exe


Registry:
Tak tam jsou ICQ, NOD32 a Virtual CD. Ti se mi spousteji pri startu, pak jsou tam ovladace na grafiku a pak - System Restart, data: Rundll32.exe boln.dll, DllRegisterServer

[zombux]

fix:

O2 - BHO: Loader Class - {2E246FAE-8420-11D9-870D-000C2917DE7F} - C:\WINDOWS\SYSTEM\Loader.dll (file missing)
O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\System32\boln.dll (file missing)
O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\System32\ztoolbar.dll (file missing)

všechno kde je boln.dll odstraň

[MAN]

Tak jsem dal fix, ale nepomohlo. A to boln.dll mam smazat ze vsech registru nebo jen z runu?
Jinak dik .)