Vir v souboru svchost :(

Backer · Příspěvek od **Backer** » sob 5. črc 2008, 13:10

Nazdar hele chlapi mam problém naslo mi to vira ve slozce windows v souboru svchost ale nevim jestli to neni dulezity soubor nebo jestli ho mam smazat nebo jestli se to da vyresit jinou cestou diky...proti virum si nevim rady.neumim se jich zbavovat...poradte nejaky dobry programek dik...

rary · Příspěvek od **rary** » sob 5. črc 2008, 13:21

Zdravím.

Vlož sem log z HijackThisu.

Backer · Příspěvek od **Backer** » sob 5. črc 2008, 15:53

A jak to mam udelat prece semnezkopiruju takovejch radku..to by bylo textu jak svine...jak to udelat jednodusse??soubor sem vlozit nejde asi co??

Backer · Příspěvek od **Backer** » sob 5. črc 2008, 16:00

tak ne ja to tak udelam koukal jsem ze to udelalo spoustu lidi....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:48:04, on 5.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ICQ6\ICQ.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft SQL Server\MSSQL$INVENTORCONTENT\Binn\sqlservr.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\DOCUME~1\JANIKA~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aktualne.cz/?ms=ae
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aktualne.cz/?ms=ae
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Poskytovatel aplikace Windows Internet Explorer: Aktuálně.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.1121.2472\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Akcelerátor spuštění AutoCADu.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Žena.cz - {03988213-98E4-432B-858A-135162A487D7} - http://www.zena.cz (file missing) (HKCU)
O9 - Extra button: Centrum.cz - {0B4A32A8-DA2D-4B58-AE80-F0C9AAB22AF6} - http://www.centrum.cz (file missing) (HKCU)
O9 - Extra button: Aktuálně - {25053B6C-6D19-4B3B-B8ED-61AC65B4CE84} - http://aktualne.centrum.cz (file missing) (HKCU)
O9 - Extra button: Xchat.cz - {34DE5B07-098F-4CEF-97EB-1459E2ACDD35} - http://www.xchat.cz (file missing) (HKCU)
O9 - Extra button: Supermapy - {44A8C47A-E661-4E5B-993B-6AF9D1AC5D82} - http://www.supermapy.cz (file missing) (HKCU)
O9 - Extra button: Počasí - {8F2F0C62-BDA4-4F0E-AD11-26F7010B9941} - http://pocasi.centrum.cz (file missing) (HKCU)
O9 - Extra button: Slovníky - {DF54D822-7270-401F-A20A-BA065A944CC7} - http://slovniky.centrum.cz (file missing) (HKCU)
O9 - Extra button: Bleskově - {E98E100F-4BBC-4B49-9B41-C0E3F39B2B53} - http://www.bleskove.cz (file missing) (HKCU)
O9 - Extra button: Fotoalba - {EE5807C4-3CAC-49CC-A1DC-811D3FF22D40} - http://www.fotoalba.cz (file missing) (HKCU)
O9 - Extra button: Stahuj.cz - {F61C7CD8-4D3D-4321-B79D-FD5B2B5721D1} - http://www.stahuj.cz (file missing) (HKCU)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Server lanmanserverPnkBstrB (lanmanserverPnkBstrB) - Unknown owner - C:\WINDOWS\system32\file.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 8386 bytes

díky za pomoc.

B.J. · Příspěvek od **B.J.** » sob 5. črc 2008, 17:58

Bylo by možná fajn napsat co přesně ti našel a kde to je.(předpokládám avast)
Zkus použít CCleaner a potom Spybot (v tomto pořadí)

http://www.filehippo.com/download_cclea ... 62bffaa8c/

http://fileforum.betanews.com/download/ ... 43809773/1

Obojí je v češtině
návod na CCleaner - http://www.pc-help.cz/viewtopic.php?t=5130 (s tím že zaškrtáš všecky ty políčka v pravo-ničemu neublížíš)
Návod na Spybot - http://www.mikajik.info/windows/navod-s ... stroy.html (s tím že při provádění imunizace zavřeš prohlížeč)

Pokud budeš stahovat přes P2P (torrent) tak se rozluč s tím že budeš mít vždy čistý PC

Příspěvek od **zombux** » sob 5. črc 2008, 18:39

B.J. píše:Pokud budeš stahovat přes P2P (torrent) tak se rozluč s tím že budeš mít vždy čistý PC

není pravda. všechno je otázkou správně nastaveného a zabezpečeného systému. torrent sám o sobě žádné nebezpečí nepředstavuje.

B.J. · Příspěvek od **B.J.** » sob 5. črc 2008, 18:59

No a jaká je realita...Bezpečnost je přece něco strašně složitého a jenom pro "počitačove odborniki" takže proč by se jí vlastně zaobíral...
Ale souhlasím s tebou, při dodržování alespoň základních bezpečnostních pravidel se šance na nějakou havět v počítači rapidně zmenšuje..

Backer · Příspěvek od **Backer** » sob 5. črc 2008, 20:24

A to mam teda nainstalovat oba programi a spustit je a dat teda aby to vycistili a smazali a pak sem dat co?? znova log toho Hijacka??

B.J. · Příspěvek od **B.J.** » ned 6. črc 2008, 08:15

Nainstaluj nejdřív jeden (tím to vyčistíš) pak druhý (tím to proskenuješ) a napiš co ti to najde.Já svým okem v tom logu nic závažného nevidím.A pořád nevíme jak jsi dospěl k tomu že máš vir ve svchost.exe