otravny nebezpecny vir

Problematika virů a antivirů, zabezpečení PC - firewall, spyware, atd.
Odpovědět
Infernal
Začátečník
Začátečník
Uživatelský avatar
Registrován: 12. kvě 2004
Bydliště: Zlate Moravce

otravny nebezpecny vir

Příspěvek od Infernal »

zdravim prosim mam problem. Na PC sa mi dostal nejaky trojan alebo co, ktory sposobuje ze na nastrojovej liste dole vedla hodin mi stale blika
ikonka Virus alert a cca raz za 4 min sa mi zjavuje okno ze PC je v nebezpeci a rychlo treba nakupit spyware-critical system error your PC is in danger a dokonca mi samo hadze porno stranky mam pripojenie cez antenu takze asi nemoze vytacat platene stranky ale potrebujem s tym pomoc ako ho dat prec...skusal som uz Spybot, spysweeper, ad-aware nic ho nedokazalo odstranit..co mam pls robit? a vzdy ked zapnem internet domovska stranka je http://www.topsecuritysite.com/
Core 2 Quad Q9550, 4 GB Kingston HyperX DDR2 1066 MHZ, ASUS GTX275, Xaser VI MX, Samsung spinpoint 1000 GB, Audigy extreme music
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Příspěvek od hlupak »

stahni tohle...
http://www.wilderssecurity.com/supportf ... ckThis.exe
spust.....
dej scan & save
to co ti vyjede dej COPY
a postni to sem, pak semuzem bavit co dal :)
Nahoru
Infernal
Začátečník
Začátečník
Uživatelský avatar
Registrován: 12. kvě 2004
Bydliště: Zlate Moravce

Příspěvek od Infernal »

Logfile of HijackThis v1.99.1
Scan saved at 22:21:05, on 19.5.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\3aa7f55f.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.063\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp3193.tmp
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [3aa7f55f.exe] C:\WINDOWS\System32\3aa7f55f.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
O4 - HKCU\..\Run: [3aa7f55f.exe] C:\Documents and Settings\Administrator\Local Settings\Data aplikací\3aa7f55f.exe
O4 - HKCU\..\Run: [Tcmc] "C:\WINDOWS\System32\CROSOF~1\iexplore.exe" -vt yazr
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0943A82-0FA9-4DCA-B0CA-AE0ACB73D12A}: NameServer = 80.81.232.212,80.81.224.130
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Core 2 Quad Q9550, 4 GB Kingston HyperX DDR2 1066 MHZ, ASUS GTX275, Xaser VI MX, Samsung spinpoint 1000 GB, Audigy extreme music
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

Ve spravci uloh ukonci a smaz :

Kód: Vybrat vše

C:\WINDOWS\System32\3aa7f55f.exe
V hijack-this fixni:

Kód: Vybrat vše

O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp3193.tmp
O4 - HKLM\..\Run: [3aa7f55f.exe] C:\WINDOWS\System32\3aa7f55f.exe
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
Shit
Odborník PCT
Odborník PCT
Uživatelský avatar
Registrován: 20. pro 2003
Bydliště: Hradec Králové

Příspěvek od Shit »

Infernal píše:C:\WINDOWS\System32\3aa7f55f.exe

O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\System32\hp3193.tmp

O4 - HKCU\..\Run: [3aa7f55f.exe] C:\Documents and Settings\Administrator\Local Settings\Data aplikací\3aa7f55f.exe


O4 - HKCU\..\Run: [Tcmc] "C:\WINDOWS\System32\CROSOF~1\iexplore.exe" -vt yazr
Smazat.
Nahoru
Infernal
Začátečník
Začátečník
Uživatelský avatar
Registrován: 12. kvě 2004
Bydliště: Zlate Moravce

Příspěvek od Infernal »

som spravil ale to pri starte je stale ta ikonka a vypisuje blbosti a je to inkonka vozickara

Logfile of HijackThis v1.99.1
Scan saved at 22:56:03, on 19.5.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\3aa7f55f.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.375\HijackThis.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.421\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
O4 - HKCU\..\Run: [Tcmc] "C:\WINDOWS\System32\CROSOF~1\iexplore.exe" -vt yazr
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0943A82-0FA9-4DCA-B0CA-AE0ACB73D12A}: NameServer = 80.81.232.212,80.81.224.130
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Core 2 Quad Q9550, 4 GB Kingston HyperX DDR2 1066 MHZ, ASUS GTX275, Xaser VI MX, Samsung spinpoint 1000 GB, Audigy extreme music
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

Tak to jsi udelal neco spatne, protoze to "C:\WINDOWS\System32\3aa7f55f.exe" ti porad jeste bezi ...
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
Infernal
Začátečník
Začátečník
Uživatelský avatar
Registrován: 12. kvě 2004
Bydliště: Zlate Moravce

Příspěvek od Infernal »

no ok docielil som to ze uz zmizla ta domovska stranka ale stale mi blika vozickar dole

Logfile of HijackThis v1.99.1
Scan saved at 23:08:07, on 19.5.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0943A82-0FA9-4DCA-B0CA-AE0ACB73D12A}: NameServer = 80.81.232.212,80.81.224.130
O20 - Winlogon Notify: wingsa32 - C:\WINDOWS\SYSTEM32\wingsa32.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Core 2 Quad Q9550, 4 GB Kingston HyperX DDR2 1066 MHZ, ASUS GTX275, Xaser VI MX, Samsung spinpoint 1000 GB, Audigy extreme music
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Příspěvek od hlupak »

vis co..jdi sem
http://www.hijackthis.de/
hod si to tam a uvidis csam..cerveny jsou spatny..zluty nekdy taky.
nevim jestli ty stranky typu xxx.neco.com ktera ma oznaceni NASTy ma schvalne nebo ne to musis vedet ty, takze to tam skoukni
normalne dej copy tady tohodle co sji tady postnul a tam je ANALYZE a tam to PASTe a dej analyze auvidis sam...
Nahoru
Infernal
Začátečník
Začátečník
Uživatelský avatar
Registrován: 12. kvě 2004
Bydliště: Zlate Moravce

Příspěvek od Infernal »

vsetky hrozby v tom hijakcthis som zmazal a vozickar je stale tam

toto zostalo

Logfile of HijackThis v1.99.1
Scan saved at 0:45:27, on 20.5.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hamachi\hamachi.exe
C:\WINDOWS\System32\dplaysvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.438\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTray.exe"
O4 - HKCU\..\Run: [TaskBar] "C:\Program Files\Creative\SBAudigy\TaskBar\CTLTask.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
Core 2 Quad Q9550, 4 GB Kingston HyperX DDR2 1066 MHZ, ASUS GTX275, Xaser VI MX, Samsung spinpoint 1000 GB, Audigy extreme music
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Příspěvek od hlupak »

Kód: Vybrat vše

C:\WINDOWS\System32\dplaysvr.exe
tohle smaz je to tohle

http://www.sophos.com/virusinfo/analyse ... istra.html
tady to uvidis lepe
http://www.google.co.uk/search?hl=en&q= ... arch&meta=
Nahoru
Malkovich
Začátečník
Začátečník
Uživatelský avatar
Registrován: 02. říj 2005
Bydliště: Hnusné město Pardubice

Příspěvek od Malkovich »

Nebo zkus nějakou jednoúčelovou utilitu.
http://www.stahuj.cz/utility_a_ostatni/ ... janhunter/

CPU AMD Athlon 64 3000+, Arctic Cooling Freezer 64Pro, ,MBGigabyte GA-K8N Ultra-9,GF Gigabyte 7600 GT ,Case Gigabyte AURORA, 4xKingston 512MB DDR400 PC3200 CL2.5,1x HDDSeagate 80GB Sata I,2x HDDSeagate 320GB 16MB Sata II,2xexterní HDD WD250GB
,Samsung SyncMaster 226BW,Logitech Z-2300 2.1 200W RMS, THX,Creative SoundBlaster X-Fi Xtreme Music, DVD±R LG GSA-4167B,zdroj Fortron Epsilon 600W ,Windows XP Pro SP2,Mouse Logitech MX518,STEELPAD Qck,Logitech Media Keyboard Elite CZ
Nahoru
1mato2
Nováček
Nováček
Uživatelský avatar
Registrován: 05. čer 2006
Kontaktovat uživatele:
Kontaktovat uživatele 1mato2

Re: otravny nebezpecny vir

Příspěvek od 1mato2 »

Infernal píše:zdravim prosim mam problem. Na PC sa mi dostal nejaky trojan alebo co, ktory sposobuje ze na nastrojovej liste dole vedla hodin mi stale blika
ikonka Virus alert a cca raz za 4 min sa mi zjavuje okno ze PC je v nebezpeci a rychlo treba nakupit spyware-critical system error your PC is in danger a dokonca mi samo hadze porno stranky mam pripojenie cez antenu takze asi nemoze vytacat platene stranky ale potrebujem s tym pomoc ako ho dat prec...skusal som uz Spybot, spysweeper, ad-aware nic ho nedokazalo odstranit..co mam pls robit? a vzdy ked zapnem internet domovska stranka je http://www.topsecuritysite.com/
NAINSTALUJ SI SPYWARE DOCTOR A MAS PO PROBLEMU JA SOM MAL TO ISTEALE POHLADAJ SI AJ CRACK NA TO LEBO INAC TI TO DA LEN DO KARANTENY :)
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Re: otravny nebezpecny vir

Příspěvek od hlupak »

1mato2 píše:
NAINSTALUJ SI SPYWARE DOCTOR A MAS PO PROBLEMU JA SOM MAL TO ISTEALE POHLADAJ SI AJ CRACK NA TO LEBO INAC TI TO DA LEN DO KARANTENY :)
1, warez se tu nereci( CRACk )
2, spyware doctor je uplne bezcenej soft, spis SPAM nez nejak ucelovej.
Nahoru
M4jk1:-)
Nováček
Nováček
Registrován: 22. kvě 2006
Bydliště: Poprad

Příspěvek od M4jk1:-) »

hlupak píše:vis co..jdi sem
http://www.hijackthis.de/
hod si to tam a uvidis csam..cerveny jsou spatny..zluty nekdy taky.
nevim jestli ty stranky typu xxx.neco.com ktera ma oznaceni NASTy ma schvalne nebo ne to musis vedet ty, takze to tam skoukni
normalne dej copy tady tohodle co sji tady postnul a tam je ANALYZE a tam to PASTe a dej analyze auvidis sam...
no nabehlo mi cervene,zelene a zlte fajky a co teraz s tymto ?
hej mam rad presne to
Nahoru
M4jk1:-)
Nováček
Nováček
Registrován: 22. kvě 2006
Bydliště: Poprad

Příspěvek od M4jk1:-) »

a tiez mi stale beha ten vozickar dole pri case co s tym ?
hej mam rad presne to
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

M4jk1:-) píše:a tiez mi stale beha ten vozickar dole pri case co s tym ?
Ja si myslim, ze jeden tread staci :razz:
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
M4jk1:-)
Nováček
Nováček
Registrován: 22. kvě 2006
Bydliště: Poprad

Příspěvek od M4jk1:-) »

ako ja chapem co tu pisete len proste ked som bol na tej stranke a hodil som to tam tak mi napisalo cervene,zlte,zelele fajky a tiez cervene zom z toho bloku vymazal a zmeny som nechal ulozit a ked som este raz vyskusal tak zase cervene
hej mam rad presne to
Nahoru
matajon
Začátečník
Začátečník
Uživatelský avatar
Registrován: 22. lis 2005
Bydliště: Dobruška
Kontaktovat uživatele:
Kontaktovat uživatele matajon

Příspěvek od matajon »

M4jk1:-) píše:ako ja chapem co tu pisete len proste ked som bol na tej stranke a hodil som to tam tak mi napisalo cervene,zlte,zelele fajky a tiez cervene zom z toho bloku vymazal a zmeny som nechal ulozit a ked som este raz vyskusal tak zase cervene
a predpokladam, ze jsi ty procesy taky vypnul v taskmanageru, vid ? :)

//edit: taskmanager = spravce uloh = to okynko, co ti vyskoci kdyz zmacnes Ctrl+Alt+Del ;)
Naposledy upravil(a) matajon dne sob 10. čer 2006, 17:56, celkem upraveno 1 x.
Post powered by Microsoft® Windows Vista™ Business
No trees or animals were killed during sending this message
Nahoru
M4jk1:-)
Nováček
Nováček
Registrován: 22. kvě 2006
Bydliště: Poprad

Příspěvek od M4jk1:-) »

taskmanageru ??
hej mam rad presne to
Nahoru
Odpovědět

Zpět na „Viry, antiviry a bezpečnost“