"Computer is in danger" ?!?!?!

Problematika virů a antivirů, zabezpečení PC - firewall, spyware, atd.
Odpovědět
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

"Computer is in danger" ?!?!?!

Příspěvek od Drtikozel »

Zdar lidi, teď sem se pokoušel něco stahovat a wokna (XP) mi začali hlásit že comp je v nebezpečí - je černá plocha a i na ní to píše (přesně: Your computer is in danger! Windows security center has detected spyware/adware infection! It is strongly recommended to use special antispyware tools to prevent data loss.. Instaloval se mi tam nějakej antispyware BraveSentry 2.0, kterej když něco našel a chtěl to vymazat, tak sem si ho musel koupit. Chtěl sem ho vypnout - musel sem si ho koupit... Ale odstranit šel. Projel sem si comp antivirem - nic to nenašlo. Pak sem to zkusil ještě Ad-Aware - tam to našlo několik kravin, ale nic se nestalo. Sice se mi to už stalo jednou, ale to sem tam neměl nic zas důležitýho a zformátoval sem to. Nechce mě to pustit do správce úloh, ani do nastavení fiewallu. Co s tim (nechci formátovat)...........
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

Nemuzes sem hodit log z HijackThis ?

BTW: kdyz na tebe vyskoci neco ze "Computer is infected" a at stahnes nejaky "specialni" antispyware, tak to doporucuju v ZADNYM pripade nedelat.
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\inet20000\services.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\spoolsvv.exe
C:\WINDOWS\system32\mpcsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Windows\xpupdate.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\inet20000\socks.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kenny\Local Settings\Temporary Internet Files\Content.IE5\2D8DS9MR\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.razdva.cz/index.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [AVG7_RegCleaner] C:\PROGRA~1\Grisoft\AVG7\avgregcl.exe /BOOT
O4 - HKLM\..\Run: [Zástupce stránky vlastností sběrnice High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20000\socks.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKLM\..\Run: [SiS Mpc Service] C:\WINDOWS\system32\mpcsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout pomocí Download &Expressu - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Eurotran XP - {230D1201-7607-4CF6-A11F-9E4BF0A333E0} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra button: (no name) - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra 'Tools' menuitem: Eurotran XP... - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online2/bejeweled ... der_v6.cab
O20 - Winlogon Notify: 20242402reg - C:\Documents and Settings\All Users\Dokumenty\Settings\20242402.dll
O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll
O21 - SSODL: SysTray.Exsl - {6368D5FC-6F5C-4f5b-B164-E67214F67859} - C:\WINDOWS\system32\naenkkfg.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe


(nevim jestli to jde jinak :lookround: )
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

V nouzovym rezimu smazat :

Kód: Vybrat vše

C:\WINDOWS\inet20000\services.exe
C:\WINDOWS\system32\spoolsvv.exe
C:\WINDOWS\system32\mpcsvc.exe
C:\Windows\xpupdate.exe
C:\WINDOWS\inet20000\socks.exe
Mozna bych smazal celou slozku C:\WINDOWS\inet20000\ :twisted:

V HijackThis fixnout :

Kód: Vybrat vše

F3 - REG:win.ini: run=C:\WINDOWS\inet20000\services.exe
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20000\services.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20000\socks.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKLM\..\Run: [SiS Mpc Service] C:\WINDOWS\system32\mpcsvc.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
Kdyztak me nekdo doplnte :oops:
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Tak posílám znova ten log (po tom vymazání a fixování) jestli by se tam náhodou třeba ještě něco nenašlo....

BTW : ten C:\WINDOWS\system32\mpcsvc.exe sem tam pak nenašel, nevim proč.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Kenny\Plocha\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.razdva.cz/index.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [AVG7_RegCleaner] C:\PROGRA~1\Grisoft\AVG7\avgregcl.exe /BOOT
O4 - HKLM\..\Run: [Zástupce stránky vlastností sběrnice High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Program Files\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Stáhnout pomocí Download &Expressu - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Eurotran XP - {230D1201-7607-4CF6-A11F-9E4BF0A333E0} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra button: (no name) - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra 'Tools' menuitem: Eurotran XP... - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Eurotran XP\etnxp.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online2/bejeweled ... der_v6.cab
O20 - Winlogon Notify: 20242402reg - C:\Documents and Settings\All Users\Dokumenty\Settings\20242402.dll
O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Zdá se mi ale že to neni upně v pohodě, páč mi nejde přes program na prohlížení obrázků změnit pozadí, nemůžu se dostat do nastavení firewallu, nemůžu uzamknout položky na ploše, atd... To by mě zajímalo, co je špatně !
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Prosím, poraďte někdo... Ještě to neni v pohodě (jak sem psal v předchozim) - něco sou drobnosti, ale s tim firewallem to je divný - píše to : z důvodu neznámého problému nemůže systém windows zobrazit nastavení brány firewall systému windows !
Nahoru
XPM
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 22. dub 2004
Bydliště: Havířov
Kontaktovat uživatele:
Kontaktovat uživatele XPM

Příspěvek od XPM »

je služba firewall spuštěna?

start-spustit-msconfig-služby

stáhni si spybot http://www.stahuj.cz/internet_a_site/be ... nddestroy/

stáhni si sweepi http://sweepi.softonic.de/ie/40958 (search a pak clean)
jestli nic nepomůže budeš muset obnovit systém pomocí windows CD

//jo a pořiď si nějakej normální antivirus :roll: (nod32, kaspersky)
Obrázek
PROJECT: Digital Fantasy
Více na mých www
Nahoru
Kvasna
Nováček
Nováček
Registrován: 03. čer 2006
Bydliště: Praha

spyware brave sentry

Příspěvek od Kvasna »

Ahoj, včera jsem se potýkal se stejným problémem. Do compu se sám vnutil spyware Brave sentry, který za mírný poplatek, jak jsem po zkoumání zjistil, chce odstranit sám sebe. Když jsem ho nechal vypsat informace o škodlivém systému v compu a zaměřil se na exe soubory, zjistil jsem že jejich čas instalace odpovídá době vzniku problému. Odstranil jsem tedy ty, které odstranit šly a restartoval com. Po restartu antivir opět bojoval s průnikem virů a po kontrole byly exe soubory zpět. Provedl jsem tedy vše důkladně v nouzovém režimu a kouzlo se podařilo. Zbyla mi jen zablokované pozadí. Vyřešil jsem to návratem systému před nehodu počítače. Vše je Ok kromě brány firewall, kterou spyware zřejmě nabořil při průniku do systému. Hláška - z důvodu neznámého problému nemůže systém win zobrazit nastavení brány firewall. Následkem toho mám zablokovanej internet v domácí síti a při pokusech o opravu se mi zbořila sít definitivně, takže časem budu muset comp beztak :twisted: přeinstalovat. Zdraví Kvasna
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Re: spyware brave sentry

Příspěvek od matajon »

Kvasna píše:... Do compu se sám vnutil spyware Brave sentry ...
Jestli mate zavirovany PC a samy se vam "vnucuji firewally" tak je proboha neinstalujte, situaci to vetsinou nezlepsi, vetsinou jenom zhorsi ....
Radsi pouzivejte nejaky normalni Antivir (NOD32, KAV nebo free Avast), Firewall (Sunbelt Kerio personal firewall, ZoneAlarm, Outpost ...) a Antispyvare (Spybot S&D, Win. Defender, Lavasoft Ad-aware ...)
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Viry na jiném compu...

Příspěvek od Drtikozel »

//EDIT : tak sem tonašel, nevšímejte si tý zprávy...
Naposledy upravil(a) Drtikozel dne sob 22. črc 2006, 16:22, celkem upraveno 1 x.
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Re: Viry na jiném compu...

Příspěvek od matajon »

Drtikozel píše:Tak mam ještě jeden problém, mam za úkol odvirovat comp u známýho a nevim, kde mam najít tu stránku jak se tam zadá log z HijackThis a ono to samo vyhodnotí. Doma sem to měl v oblíbených, ale tam se dlouho nedostanu. Potřeboval bych to vědět rychle... BTW : Kdyžtak sem ten log můžu hodit.
Tady - http://hijackthis.de/cz
Ale urcite to neni na 100% - nekdy to oznacuje neskodne programy jako hrozbu a nejaky spyware to ani nenajde ;)
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
kolda1896
Nováček
Nováček
Uživatelský avatar
Registrován: 14. čer 2005
Kontaktovat uživatele:
Kontaktovat uživatele kolda1896

spyware terminator

Příspěvek od kolda1896 »

Zkus ještě spyware terminator kontroluje všechny přístupy z netu na pc
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Tak znova...

Příspěvek od Drtikozel »

Tak sem tu zase s tim compem (tim poslednim...). Nemůžu to dát dohromady. Dá se na něm úplně v pohodě pracovat, ale každou minutu tam naskočí tohle okno. Potřeboal bych zjistit, z čeho to je.
Tady je ještě log z HijackThis :
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\PROGRAM FILES\ESET\NOD32KRN.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATIPTAAA.EXE
C:\WINDOWS\MIXER.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAM FILES\ICQLITE\ICQLITE.EXE
C:\WINDOWS\SYSTEM\MSBD32.EXE
C:\PROGRAM FILES\ESET\NOD32KUI.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\PLOCHA\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.quick.cz/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.pisek.elsat.cz:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {87185E78-A61B-4DB3-965A-3235BBD7A622} - C:\WINDOWS\SYSTEM\win32hp.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAM FILES\ICQTOOLBAR\TOOLBAR.DLL
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaaa.exe
O4 - HKLM\..\Run: [AtiQiPcl] AtiQiPcl.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msbd32.exe] C:\WINDOWS\system\msbd32.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Program Files\Eset\nod32krn.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAM FILES\ICQLITE\ICQLITE.EXE -trayboot
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O15 - Trusted Zone: www.1987324.com
O15 - Trusted Zone: www.softlab.name
O15 - Trusted Zone: www.adslconnection.name
O15 - Trusted Zone: www.otherchance.com
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = elsat.cz
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.116.75,85.255.112.182
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\SYSTEM\Pbqgid32.dll (file missing)

Myslim si že sou špatný všechny ty O15 a jestli ne, tak určitě to první. To tam taky pořád házelo jako domovskou stránku.
Ten vir je sice celkem neškodnej, páč ho to pořád šoupe do karantény, ale pořád to odmačkávat... :razz:
Nahoru
DRACUL
Začátečník
Začátečník
Uživatelský avatar
Registrován: 28. bře 2005

Příspěvek od DRACUL »

mam podobny problem. system mi stale hlasy: system alert, spyware detected a posiela ma cez IE na rôzne stranky s antispy programami. samozrejme ze ich neinstalujem. este mi obcas vybehne na plochu nejaka P stranka,alebo kasino. uz som vyskusal Nod, Kasper., adaware,spybot@search, spyterminator, spydoctor, spysweeper atd, ale nic nepomohlo.
vie to niekto vyriesit nejakou utilitkou. nechce sa mi reinstal WIN.
dik
C2D 72003,2GHz,GA EP35DS4,ATI 5770 Vapor-X,A-DATA 2*2Gb Viesta,WD 640GB AAKS,Seasonic 520W
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Kdyby tady byly XP tak by to "spyware detected" psalo taky... Jinak mi to dělalo to samý. Teď už tam mam jen ty hlášky. Poraďte pls co mam fixnout, nebo tak něco. Díky
Nahoru
rary
Začátečník
Začátečník
Registrován: 20. čer 2006

Příspěvek od rary »

v HJT fixni:
O15 - Trusted Zone: www.1987324.com
O15 - Trusted Zone: www.softlab.name
O15 - Trusted Zone: www.adslconnection.name
O15 - Trusted Zone: www.otherchance.com

znáš tuhle ip adresu (podívej se jestli to není tvého poskytovatele):
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.116.75,85.255.112.182
Naposledy upravil(a) rary dne ned 30. črc 2006, 13:51, celkem upraveno 3 x.
Nahoru
DRACUL
Začátečník
Začátečník
Uživatelský avatar
Registrován: 28. bře 2005

Příspěvek od DRACUL »

myslim ze som to vyriesil,/myslim preto lebo uz 20min sa nic nedeje/.
pozri sa do program files ci tam nahodou nemas nainstralovany INTCODEC.
v nom su 2 polozky ktore musis fixnut a potom vymazat. fixol som ich spyware terminatorom. boli v neznamom SW a potom som ich zmazal lebo dovtedy zmazat nesli.
dufam ze ti to pomoze
C2D 72003,2GHz,GA EP35DS4,ATI 5770 Vapor-X,A-DATA 2*2Gb Viesta,WD 640GB AAKS,Seasonic 520W
Nahoru
Drtikozel
Nováček
Nováček
Uživatelský avatar
Registrován: 16. úno 2006
Bydliště: Tam kde je comp
Kontaktovat uživatele:
Kontaktovat uživatele Drtikozel

Příspěvek od Drtikozel »

Tak myslim že o O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 85.255.116.75,85.255.112.182 je ip poskytovatele, protože O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = elsat.cz je doména poskytovatele. Myslim teda že to je stejný. Tamty O15 sem všechny smazal už předtim, ale nepomohlo to. Zkusil sem všechny TrojanHuntery atp., ale to na to nemá vůbec vliv. Jestli se to nijak nevyřeší, můj comp to neni :twisted:, tak se budou muset odklikávat okna, no ! Jinak díky za rady.
Nahoru
rary
Začátečník
Začátečník
Registrován: 20. čer 2006

Příspěvek od rary »

zkus udělat MWAV scan návod je tady:
http://www.pc-help.cz/viewtopic.php?t=5125
Nahoru
Odpovědět

Zpět na „Viry, antiviry a bezpečnost“