spyware nebo co?

Problematika virů a antivirů, zabezpečení PC - firewall, spyware, atd.
Odpovědět
R0cky
Začátečník
Začátečník
Registrován: 27. črc 2005
Bydliště: Praha

spyware nebo co?

Příspěvek od R0cky »

Pracuju na pc a najednou jako by se chtěla spustit nějaká aplikace ale ihned se vypne nevim jestli je to spyware nebo vir. Zkooušel sem ad-aware,spybot,nod32 ale nic nepomhlo nevite čim by to mohlo bejt?

screen
video

Log:

Logfile of HijackThis v1.99.1
Scan saved at 21:30:19, on 11.6.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Programy\Nod32\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programy\Nod32\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programy\Miranda\miranda32.exe
C:\Documents and Settings\Adam\Plocha\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programy\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programy\GetRight\xx2gr.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programy\Nod32\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programy\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Download with GetRight - C:\Programy\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\Programy\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programy\GetRight\GRbrowse.htm
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programy\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programy\Nod32\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Příspěvek od hlupak »

no z toho logu je akorat podezrely tohle..uz u oznaceni AdWare

Kód: Vybrat vše

O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
jinak ta " aplikace" se ti spousti v urcity moment? treba kdyz otevres Media player? nebo je to nahodne? nekdy?
po startu PC nebo v prubehu? a jen jednou nebo i vicekrat?
Nahoru
R0cky
Začátečník
Začátečník
Registrován: 27. črc 2005
Bydliště: Praha

Příspěvek od R0cky »

náhodně a vícekrát
Nahoru
hlupak
Mírně pokročilý
Mírně pokročilý
Uživatelský avatar
Registrován: 08. srp 2005
Bydliště: St.Albans United Kingdom
Kontaktovat uživatele:
Kontaktovat uživatele hlupak

Příspěvek od hlupak »

R0cky píše:náhodně a vícekrát
hmm oprav to co sjem ti napsal a dej vedet zitra jak to je.
snad jen... az zapnes comp tak skoukni Bezici procesy..mrkni kolik a tak zhruba co to je( schvosty atd.)
kdyz tohle nabehne ..skus tam mrknout jestli se tam netvari neco podezrele, nebo je tam nak moc procesu jedoucich.
jinak doufam ze mas firewall?
skus ZoneAlarm nebo nejakej jinej,ted si nevzpomenu na jmeno ale jeste jeden firewall is dost dobrej...
firewall je zakald :wink:
Nahoru
M@u$er
Nováček
Nováček
Registrován: 13. srp 2006
Bydliště: Česká Lípa
Kontaktovat uživatele:
Kontaktovat uživatele M@u$er

Příspěvek od M@u$er »

Take tam nic jineho nevidim to VVSN.exe je adware "WhenU.WeatherCast" zlobiva mrska.
Nahoru
Baron Prášil
Začátečník
Začátečník
Uživatelský avatar
Registrován: 08. čer 2006

Příspěvek od Baron Prášil »

taky přijdu s troškou do mlejna
u toho spybotu si zapni rezidentní ochranu
klikni na Režim> Pro pokročilé>Nástroje>Rezidentní a zaškrtni obě položky
Nahoru
H.o.X.b.O.x.
Začátečník
Začátečník
Registrován: 25. srp 2006
Bydliště: Brno
Kontaktovat uživatele:
Kontaktovat uživatele H.o.X.b.O.x.

Příspěvek od H.o.X.b.O.x. »

Já sem měl podobnej problém a vyřešil sem ho tak, že sem stáhl aspoň 5 antispywaru a všeho možnýho odpojil sem kabel od modemu všechno zkontroloval v "tento počítač" sem klikl na disk pravým tlačítkem dal sem vlastnosti na záložce nástroje sem dal zkontrolovat zatrhl obě ty možnosti a dal spustit (chce se to restartovat tak to restartuj).Nakonec sem vyházel všchny ty antispywary kromě Ad-Awaru potom sem tam nechal firewall a antivir zapojil sem kabel od modemu restartoval to a od tý doby to de všechno bez problému. :wink: Ale od tý doby každý den to nechám zkontrolovat Ad-Awarem
Nahoru
zombux
Odborník PCT
Odborník PCT
Uživatelský avatar
Registrován: 05. čer 2003
Bydliště: sluníčkář a havloid z pražské lumpenkavárny

Příspěvek od zombux »

ad-aware je k ničemu. když jeden spyware tak Spybot nebo Spyware Terminator
ignorelist: kremrole a dezoláti
Nahoru
H.o.X.b.O.x.
Začátečník
Začátečník
Registrován: 25. srp 2006
Bydliště: Brno
Kontaktovat uživatele:
Kontaktovat uživatele H.o.X.b.O.x.

Příspěvek od H.o.X.b.O.x. »

Spyware terminator tam mám teď taky
Nahoru
Defcon XL
Nováček
Nováček
Uživatelský avatar
Registrován: 16. srp 2003
Bydliště: Brno city...
Kontaktovat uživatele:
Kontaktovat uživatele Defcon XL

DEfiiK

Příspěvek od Defcon XL »

Doporučuji Spyware Doctor 4.0...
NB: Acer Aspire 1652ZWLMi. P-M 735 1.7GHz, 1GB RAM, 15,4", 80GB HDD,GK X1300....
Nahoru
Holda
Středně pokročilý
Středně pokročilý
Uživatelský avatar
Registrován: 15. pro 2004
Bydliště: Kladno/Praha

Příspěvek od Holda »

potrebuju taky poradit, pustil jsem maminku k PC a dopadlo to tak, ze mi vcera nesel ani otevrit FF :D

nahral se jakysi VirusBurst a srtCOdec, ty jsem odstranil z disku i z registru, pc uz se chova normalne, ale u hodin mi porad blika nejaky hnusny upozorneni, nevite jak se toho zbavit? Dik

Kód: Vybrat vše

Logfile of HijackThis v1.99.1
Scan saved at 15:57:07, on 22.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RevoTask.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Razer\razerhid.exe
C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BOINC\boincmgr.exe
C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Razer\razertra.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Razer\razerofa.exe
C:\Program Files\NetLimiter 2 Pro\NLClient.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\BOINC\boinc.exe
C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\mrnada\miranda32.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\Program Files\totalcmd\TOTALCMD.EXE
C:\Program Files\czdc\CZDC.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\DOCUME~1\Kuba\LOCALS~1\Temp\_tc\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [RevoTaskbarApp] C:\WINDOWS\system32\RevoTask.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [H2O] "C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe"
O4 - HKLM\..\Run: [razer] "C:\Program Files\Razer\razerhid.exe"
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: BOINC Manager.lnk = C:\Program Files\BOINC\boincmgr.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEE9F38A-4930-4A2A-95B5-12DFFB7EC9DA}: NameServer = 10.102.75.1,10.102.0.252
O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: eeler - {1559e6c1-7e5e-4461-9457-6a2dea85eb9f} - C:\WINDOWS\system32\titiau.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Obrázek

/upraven vypis, fakt ho tam byl jen kousek
Naposledy upravil(a) Holda dne pát 22. zář 2006, 15:59, celkem upraveno 2 x.
.
Nahoru
Baron Prášil
Začátečník
Začátečník
Uživatelský avatar
Registrován: 08. čer 2006

Příspěvek od Baron Prášil »

to neni celej log :?
Nahoru
Holda
Středně pokročilý
Středně pokročilý
Uživatelský avatar
Registrován: 15. pro 2004
Bydliště: Kladno/Praha

Příspěvek od Holda »

Baron Prášil píše:to neni celej log :?
no tohle to na me vyplivlo. Nejsem ted doma, tak to udelam teda jeste znova
.
Nahoru
Baron Prášil
Začátečník
Začátečník
Uživatelský avatar
Registrován: 08. čer 2006

Příspěvek od Baron Prášil »

fixni
O4 - HKLM\..\Run: [NeroFilterCheck]C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched]"C:\ProgramFiles\Java\jre1.5.0_08\bin\jusched.exe"

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)

O21 - SSODL: eeler - {1559e6c1-7e5e-4461-9457-6a2dea85eb9f} - C:\WINDOWS\system32\titiau.dll
Nahoru
Holda
Středně pokročilý
Středně pokročilý
Uživatelský avatar
Registrován: 15. pro 2004
Bydliště: Kladno/Praha

Příspěvek od Holda »

super uz to je v pohode.diky
.
Nahoru
Baron Prášil
Začátečník
Začátečník
Uživatelský avatar
Registrován: 08. čer 2006

Příspěvek od Baron Prášil »

za nic :)
Nahoru
Odpovědět

Zpět na „Viry, antiviry a bezpečnost“