Terminál Fórum - Téma megtekintése - Hijackthis log file. Kérlek segítsetek!!

Megválaszolatlan hozzászólások | Aktív témák

Pontos idő: hétf. nov. 18, 2024 11:54

Hijackthis log file. Kérlek segítsetek!!

Moderátorok: Wiki, Moderátorok

Oldal: 1 / 1

[ 34 hozzászólás ]

Nyomtatóbarát verzió

Előző téma | Következő téma

Hijackthis log file. Kérlek segítsetek!!

Szerző	Üzenet
stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	igen ugy ahogy a Targe T-cimbora irja ez renben van,de letesztelheted http://www.castlecops.com/o23list-1652.html
csüt. nov. 27, 2008 8:54

TargeT a fórum lelke Csatlakozott: szer. márc. 24, 2004 13:43 Hozzászólások: 6712	Valami DVD irkáló programmal került fel ez szutyok vagy nem szutyok. Olyan nagyon nem tartják egyértelműen veszedelmesnek, de itt 49 %-ot írnak rá. Ha gondolod, küldd fel a Virustotalra. A TMPGEnc DVD Author 3-mal is összefüggésbe hozták.
csüt. nov. 27, 2008 8:30

Sanyi46 arany tag Csatlakozott: csüt. aug. 21, 2008 19:07 Hozzászólások: 326	Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 06:48, on 2008-11-27 Platform: Windows XP Szervizcsomag 3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\PowerISO\PWRISOVM.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\oodtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Rainlendar\Rainlendar.exe C:\WINDOWS\system32\bgsvcgen.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\system32\oodag.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\totalcmd\TOTALCMD.EXE C:\Program Files\Nero\Nero Burning ROM\nero.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Hijack This\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SkinClock] C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... se5036.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 8571725953 O17 - HKLM\System\CCS\Services\Tcpip\..\{AD7A6854-0433-4A1F-BE4B-446E312A00AC}: NameServer = 212.108.200.75 212.108.200.77 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 6202 bytes Sziasztok Szeretném megkérdezni, hogy a kiemelt C:\WINDOWS\system32\bgsvcgen.exe mi lehet, mihez kell, vagy ártalmas? Köszi
csüt. nov. 27, 2008 7:11

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	ok,nincsen mit koszonod akarmikor beteheted a HJt-logot kontrolara ha bajat eszlelsz. Udv
kedd aug. 05, 2008 17:27

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	A NIS_t nem ismerem, de nem lehet gond vele. (eltűnt viszont egy pár korhatáros film a gépről, de sztem ebben öcsémet kellene megkérdeznem ) Köszi mégegyszer csakazértis, azért ha lesz vmi, remélem, számíthatok rád.
kedd aug. 05, 2008 13:59

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Idézet: Azért még kérdés Very Happy A NOD és a SymWMI tiltását állítsam vissza automatikusra? és milyen ellenőrzéseket végezzek el a gépen a jövőben? Úgy értem, milyen gyakran használjam a Cleaner-t, a NOD-ot, és az Ad Aware-t (meg a többit, ha még lenne) A NOD-visza Automatikusra,a SynWmi ugy tudom hogy a NIS tartozeka>ezert nemkel mert nemlehet 2-Antivirus automatikusan futatva es nemis latom mar ot a NIS_programot ez csak valami Maradek,ha tevedek akor javits ki engemet.A CCleanert Gyakran kel hasznalni,minel gyakraban anal job:A NOD>AD Aware >es Tuzfal >eleg tobet nemkel rakni. Start>futatas>masold be>combofix /u ok a combofix letelepitodik mert mar nemkel. Es nincsen mit koszonod Udv.
kedd aug. 05, 2008 11:58

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Hali! Úgy tűnik, sikerült, mostmár nincs gond az indítással, megvan minden meghajtó, van egy rakat hely a C-n, már lassan megszólal ez a gép, annyira kimostad! Nem győzöm ezerszer megköszönni, voltam már egy pár helyen, de ekkora profizmussal még nem találkoztam, komolyan mondom! Azért még kérdés A NOD és a SymWMI tiltását állítsam vissza automatikusra? és milyen ellenőrzéseket végezzek el a gépen a jövőben? Úgy értem, milyen gyakran használjam a Cleaner-t, a NOD-ot, és az Ad Aware-t (meg a többit, ha még lenne)
kedd aug. 05, 2008 10:48

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	ok: Mivel hogy NOD van felteve alisd le a start>futatas>services.msc ok Talald meg a job oldalon es 2x klik>betiltani>ok>hasznalni: - Service: SymWMI Service (SymWSC) Restart; A meghajtokat javitsd kiaz XP-Manageral: http://www.yamicsoft.com/xpmanager/ Kel elote felteni a NetFramework. http://www.microsoft.com/downloads/details.aspx?FamilyID=262d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=en http://www.slunecnice.cz/product/Microsoft-NET-Framework/ Megjavitod eztet:ha a CD>meghajtokrol van szo De javts mindent amit enged>aztan ird le a hejzetet:
hétf. aug. 04, 2008 9:08

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Combofix Log Idézet: ComboFix 08-07-31.06 - Gabi 2008-08-04 9:31:33.3 - FAT32x86 Running from: C:\Documents and Settings\Gabi\Asztal\ComboFix.exe Command switches used :: C:\Documents and Settings\Gabi\Asztal\CFScript.txt * Created a new restore point * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! FILE :: C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe C:\WINDOWS\Tasks\A6C789B9918C0635.job C:\WINDOWS\Tasks\ADA890EC918B0464.job C:\WINDOWS\Tasks\Symantec NetDetect.job . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\docume~1\anya\applic~1\intern~1\upglobalbags.exe c:\docume~1\demo\applic~1\intern~1\upglobalbags.exe C:\FOUND.000 C:\FOUND.000\FILE0000.CHK C:\FOUND.001 C:\FOUND.001\FILE0000.CHK C:\FOUND.001\FILE0001.CHK C:\FOUND.002 C:\FOUND.002\FILE0000.CHK C:\FOUND.003 C:\FOUND.003\FILE0000.CHK C:\FOUND.003\FILE0001.CHK C:\FOUND.003\FILE0002.CHK C:\FOUND.003\FILE0003.CHK C:\FOUND.003\FILE0004.CHK C:\FOUND.003\FILE0005.CHK C:\FOUND.003\FILE0006.CHK C:\FOUND.003\FILE0007.CHK C:\FOUND.003\FILE0008.CHK C:\FOUND.003\FILE0009.CHK C:\FOUND.003\FILE0010.CHK C:\FOUND.003\FILE0011.CHK C:\FOUND.003\FILE0012.CHK C:\FOUND.003\FILE0013.CHK C:\FOUND.003\FILE0014.CHK C:\FOUND.003\FILE0015.CHK C:\FOUND.003\FILE0016.CHK C:\Program Files\Symantec\LiveUpdate C:\Program Files\Symantec\LiveUpdate\1.Settings.Default.LiveUpdate C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE C:\Program Files\Symantec\LiveUpdate\h323log.txt C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE C:\Program Files\Symantec\LiveUpdate\LuAll.cnt C:\Program Files\Symantec\LiveUpdate\LUALL.EXE C:\Program Files\Symantec\LiveUpdate\LUALL.HLP C:\Program Files\Symantec\LiveUpdate\LuComServer.EXE C:\Program Files\Symantec\LiveUpdate\LuComServerPS.DLL C:\Program Files\Symantec\LiveUpdate\ludirloc.dat C:\Program Files\Symantec\LiveUpdate\LUINFO.INF C:\Program Files\Symantec\LiveUpdate\LUInit.exe C:\Program Files\Symantec\LiveUpdate\LUInit.ini C:\Program Files\Symantec\LiveUpdate\LUINSDLL.DLL C:\Program Files\Symantec\LiveUpdate\LuResult.txt C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE C:\Program Files\Symantec\LiveUpdate\NetDetectController.DLL C:\Program Files\Symantec\LiveUpdate\ProductRegCom.DLL C:\Program Files\Symantec\LiveUpdate\ProductRegComPS.DLL C:\Program Files\Symantec\LiveUpdate\README.TXT C:\Program Files\Symantec\LiveUpdate\S32LIVE1.DLL C:\Program Files\Symantec\LiveUpdate\S32LUCP1.CPL C:\Program Files\Symantec\LiveUpdate\S32LUIS1.DLL C:\Program Files\Symantec\LiveUpdate\S32LUWI1.DLL C:\Program Files\Symantec\LiveUpdate\SymantecRootInstaller.exe C:\WINDOWS\Tasks\A6C789B9918C0635.job C:\WINDOWS\Tasks\ADA890EC918B0464.job C:\WINDOWS\Tasks\Symantec NetDetect.job . ((((((((((((((((((((((((( Files Created from 2008-07-04 to 2008-08-04 ))))))))))))))))))))))))))))))) . 2008-07-29 14:42 . 2008-07-29 14:42 <DIR> d-------- C:\Documents and Settings\Julcsi\Application Data\DivX 2008-07-29 00:50 . 2008-07-29 00:50 <DIR> d-------- C:\Program Files\Acro Software 2008-07-25 17:26 . 2004-01-31 22:44 432,640 --a------ C:\WINDOWS\WinPDF.exe 2008-07-25 17:25 . 2004-01-28 17:50 57,344 --a------ C:\WINDOWS\system32\pdfmont.dll 2008-07-04 14:48 . 2008-07-04 14:48 38 --a------ C:\WINDOWS\avisplitter.INI . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 17:42 246,784 ------w C:\WINDOWS\system32\dllcache\mswsock.dll 2008-06-20 17:42 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys 2008-06-14 18:00 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 18:00 272,512 ------w C:\WINDOWS\system32\dllcache\bthport.sys 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys 2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:16 1,291,264 ------w C:\WINDOWS\system32\dllcache\quartz.dll 2005-09-24 07:40 995,090 ----a-w C:\Program Files\GazdanaploSetup.exe 2004-01-31 17:54 331,776 ----a-w C:\WINDOWS\inf\pdfinst2.exe 2002-11-04 12:54 3,392 ----a-w C:\WINDOWS\inf\OTHER\cmiainfo.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . Note empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 16:47 15360] "Biolka"="H:\Biolka.exe" [2008-04-26 07:27 757248] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HTpatch"="C:\WINDOWS\htpatch.exe" [2002-10-30 11:40 28672] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15 106496] "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-06-10 11:54 286720] "DAEMON Tools"="F:\Daemon Tools\daemon.exe" [2005-11-08 23:00 128920] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-05-18 07:48 949376] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "ATIPTA"="atiptaxx.exe" [2002-05-17 15:48 286720 C:\Program Files\ATI Technologies\ATI vez‚rl‹pult\atiptaxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-17 16:47 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VCR2"= ATIVCR2.DLL "VIDC.YV12"= yv12vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\WINDOWS\\System32\\dpvsetup.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "H:\\StubInstaller.exe"= "H:\\LimeWire\\LimeWire.exe"= "C:\\Program Files\\ICQLite\\ICQLite.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "F:\\utorrent-1.4.2-beta-build-432.exe"= "E:\\bin\\NPLocal.exe"= "H:\\utorrent-1.6.exe"= "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "C:\\Program Files\\MSN Messenger\\livecall.exe"= R3 snpstd2;VideoCAM Look;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-07-28 11:49] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M] \Shell\AutoRun\command - M:\setup\rsrc\Autorun.exe \Shell\dinstall\command - M:\Directx\dxsetup.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{694b1850-a629-11da-8cf6-000b6a1f918f}] \Shell\AutoRun\command - M:\setup\rsrc\Autorun.exe \Shell\dinstall\command - M:\Directx\dxsetup.exe Newly Created Service - SISPORT . ************************************************************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-04 09:41:52 Windows 5.1.2600 Szervizcsomag 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ********************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Eset\pr_imon.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\ATI Technologies\ATI vezérlC:\WINDOWS\vsnpstd2.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\rundll32.exe . ********************************************************************** . Completion time: 2008-08-04 9:46:32 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-04 07:46:18 ComboFix3.txt 2008-08-01 19:46:58 ComboFix2.txt 2008-08-01 19:56:32 Pre-Run: 3,950,354,432 bájt szabad Post-Run: 3,945,472,000 b jt szabad 178 --- E O F --- 2008-07-09 19:54:26 HJackThis log**: Idézet: Logfile of HijackThis v1.99.1 Scan saved at 9:49:17, on 2008.08.04. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\htpatch.exe C:\Program Files\ATI Technologies\ATI vezérlőpult\atiptaxx.exe C:\WINDOWS\vsnpstd2.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe H:\bilder\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [DAEMON Tools] "F:\Daemon Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Biolka] "H:\Biolka.exe" O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O4 - Global Startup: Adobe Reader gyorsindító.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://map2.index.hu/MGViewer/ActiveX/mgaxctrl.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - I:\ad-aware\aawservice.exe (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe A meghajtókkal továbbra is gond van, újra kell indítanom a gépet, hogy megjelenjenek. A bejelentkezés után egy hibaüzenet jön fel: "Initialization error" "Kernel debugger must be deactivated" a Daemon Tools-ra vonatkozva... De egyelőre foglalkozzunk ezzel a két loggal. Viszont a C-n már van vagy 3 giga szabad hely... ennyi még sosem volt Köszönöm a segítséged!
hétf. aug. 04, 2008 8:53

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Kinyitod a Notepadot>Start>futatas>beirod notepad Es bekopirozod a piros textet Kód: KILLALL:: Folder:: C:\FOUND.003 C:\FOUND.002 C:\FOUND.001 C:\FOUND.000 C:\Program Files\Symantec\LiveUpdate C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9 Registry:: [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "ALUAlert"=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{31f2e38c-f2c7-11dc-9b24-000b6a1f918f}] File:: C:\WINDOWS\Tasks\Symantec NetDetect.job C:\WINDOWS\Tasks\A6C789B9918C0635.job C:\WINDOWS\Tasks\ADA890EC918B0464.job C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe Rootkit:: c:\docume~1\anya\applic~1\intern~1\upglobalbags.exe c:\docume~1\demo\applic~1\intern~1\upglobalbags.exe Mostan>a notepadon elso full>ballfelsosarokban>4-sor>lementenni mint.... A txt-hejet beteszed eztett>CFScript.txt<alatta bealitod >minden mapak< legfelull>asztall i<klik gomb letenni.Es mostan megcsinalod eztett: A combofix maga elindul es lehet hogy restartol es befejezi a scent.Amit majd ad ted ide Es az uj HijackThis logjat ted ide OK
szomb. aug. 02, 2008 8:03

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	stell írta: Ok,it meg van egypar Worm,de ma mar nemakarodzik majd holnap este befejezuk,ok. Okés, köszönöm az eddigieket is!
szomb. aug. 02, 2008 7:36

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Ok,it meg van egypar Worm,de ma mar nemakarodzik majd holnap este befejezuk,ok.
pén. aug. 01, 2008 22:35

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Megvolt a Combofix, van egy nagyon hosszú logom, bezártam mindent, letiltottam a NOD-ot, de nem indította újra a gépet. Idézet: ComboFix 08-07-31.06 - Gabi 2008-08-01 21:53:17.2 - FAT32x86 Running from: C:\Documents and Settings\Gabi\Asztal\ComboFix.exe * Resident AV is active WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((( Files Created from 2008-07-01 to 2008-08-01 ))))))))))))))))))))))))))))))) . 2008-07-31 13:26 . 2008-07-31 13:26 <DIR> d--hs---- C:\FOUND.003 2008-07-29 14:42 . 2008-07-29 14:42 <DIR> d-------- C:\Documents and Settings\Julcsi\Application Data\DivX 2008-07-29 00:50 . 2008-07-29 00:50 <DIR> d-------- C:\Program Files\Acro Software 2008-07-28 12:48 . 2008-07-28 12:48 <DIR> d-------- C:\Documents and Settings\Máté\Application Data\DivX 2008-07-25 17:26 . 2004-01-31 22:44 432,640 --a------ C:\WINDOWS\WinPDF.exe 2008-07-25 17:25 . 2004-01-28 17:50 57,344 --a------ C:\WINDOWS\system32\pdfmont.dll 2008-07-23 21:59 . 2008-07-23 21:59 <DIR> d--hs---- C:\FOUND.002 2008-07-11 11:49 . 2008-07-11 11:49 <DIR> d--hs---- C:\FOUND.001 2008-07-10 12:37 . 2008-07-10 12:37 <DIR> d-------- C:\Documents and Settings\Máté\Application Data\Free Download Manager 2008-07-05 20:55 . 2008-07-05 20:55 <DIR> d--hs---- C:\FOUND.000 2008-07-04 14:48 . 2008-07-04 14:48 38 --a------ C:\WINDOWS\avisplitter.INI . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-23 12:26 --------- d-----w C:\Documents and Settings\Máté\Application Data\DreamChess 2008-06-20 17:42 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 17:42 246,784 ------w C:\WINDOWS\system32\dllcache\mswsock.dll 2008-06-20 17:42 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys 2008-06-14 18:00 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 18:00 272,512 ------w C:\WINDOWS\system32\dllcache\bthport.sys 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys 2008-05-07 05:16 1,291,264 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:16 1,291,264 ------w C:\WINDOWS\system32\dllcache\quartz.dll 2005-09-24 07:40 995,090 ----a-w C:\Program Files\GazdanaploSetup.exe 2004-01-31 17:54 331,776 ----a-w C:\WINDOWS\inf\pdfinst2.exe 2002-11-04 12:54 3,392 ----a-w C:\WINDOWS\inf\OTHER\cmiainfo.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . Note empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 16:47 15360] "Biolka"="H:\Biolka.exe" [2008-04-26 07:27 757248] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HTpatch"="C:\WINDOWS\htpatch.exe" [2002-10-30 11:40 28672] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15 106496] "SNPSTD2"="C:\WINDOWS\vsnpstd2.exe" [2004-06-10 11:54 286720] "DAEMON Tools"="F:\Daemon Tools\daemon.exe" [2005-11-08 23:00 128920] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-05-18 07:48 949376] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "ATIPTA"="atiptaxx.exe" [2002-05-17 15:48 286720 C:\Program Files\ATI Technologies\ATI vezérlőpult\atiptaxx.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-17 16:47 15360] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [2002-08-07 09:04 54936] C:\Documents and Settings\M t‚\Start Menu\Programs\Indˇt˘pult\ Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664] C:\Documents and Settings\All Users\Start Menu\Programs\Indˇt˘pult\ WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2005-05-29 07:26:46 118784] Adobe Reader gyorsindˇt˘.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 07:05:26 29696] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.VCR2"= ATIVCR2.DLL "VIDC.YV12"= yv12vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "G:\\LETÖLTÉS\\DC\\StrongDC.exe"= "C:\\WINDOWS\\System32\\dpvsetup.exe"= "C:\\Program Files\\Messenger\\msmsgs.exe"= "H:\\StubInstaller.exe"= "H:\\LimeWire\\LimeWire.exe"= "C:\\Program Files\\ICQLite\\ICQLite.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "F:\\utorrent-1.4.2-beta-build-432.exe"= "E:\\bin\\NPLocal.exe"= "H:\\utorrent-1.6.exe"= "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "C:\\Program Files\\MSN Messenger\\livecall.exe"= "C:\\Documents and Settings\\Máté\\Asztal\\utorrent-1.6.exe"= R3 snpstd2;VideoCAM Look;C:\WINDOWS\system32\DRIVERS\snpstd2.sys [2004-07-28 11:49] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\M] \Shell\AutoRun\command - M:\setup\rsrc\Autorun.exe \Shell\dinstall\command - M:\Directx\dxsetup.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{31f2e38c-f2c7-11dc-9b24-000b6a1f918f}] \Shell\AutoOpen\command - .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL .\MSOCache\90000804-6000-11D3-8CFE-0150048383C9\KB915865.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{694b1850-a629-11da-8cf6-000b6a1f918f}] \Shell\AutoRun\command - M:\setup\rsrc\Autorun.exe \Shell\dinstall\command - M:\Directx\dxsetup.exe Newly Created Service - CATCHME Newly Created Service - PROCEXP90 Newly Created Service - SISPORT . Contents of the 'Scheduled Tasks' folder 2008-08-01 C:\WINDOWS\Tasks\Symantec NetDetect.job - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2002-08-07 09:04] 2008-08-01 C:\WINDOWS\Tasks\ADA890EC918B0464.job - c:\docume~1\anya\applic~1\intern~1\upglobalbags.exe [] 2008-08-01 C:\WINDOWS\Tasks\A6C789B9918C0635.job - c:\docume~1\demo\applic~1\intern~1\upglobalbags.exe [] . . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Gabi\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - ************************************************************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-01 21:55:35 Windows 5.1.2600 Szervizcsomag 2 FAT NTAPI scanning hidden processes ... C:\WINDOWS\explorer.exe [1496] 0x8274D0C0 scanning hidden autostart entries ... HKLM\Software\Microsoft\Windows\CurrentVersion\Run HTpatch = C:\WINDOWS\htpatch.exe?ows\CurrentVersion\Run???\???/??[?????? [?? [???????????????????[???[?C???? [$??????[????????????S??[????????m??[$??w????(???-??w???w????>??w???w???[????????d???b6?[%??[?? [????"??[A??[???[.??wZ??[?3?[?3?[????st.I???????[????d???0=?[?K?[ scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************ . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Eset\pr_imon.dll . Completion time: 2008-08-01 21:56:29 ComboFix-quarantined-files.txt 2008-08-01 19:56:24 ComboFix2.txt 2008-08-01 19:46:58 Pre-Run: 4,084,858,880 bájt szabad Post-Run: 4,074,438,656 bájt szabad 133 --- E O F --- 2008-07-09 19:54:26
pén. aug. 01, 2008 21:00

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Igen ez a Daemon es az Alcohol Rootkit drivereket hasznal,hogy kitudjon nyitni mindenfele jatekokat es hogy nefedezek fel mindig valtoztatja a driverek nevet>de igen nagy bajokat csinal a gepel en ijeneket nemraknak a gepre soha. Meg futasd le a Combofix programot megnezuk a logjat es ha jo akor vegeztunk: Idézet: Toldsle ezt a combofixett ted az ASZTALRA,mindent bezarsz kapcsold ki a ha van akorr a Spyware Terminator pajzat es az Antivirus vedo pajzat is, .Nemfuthatt semmi program,Futatod mint administrator rendesen Windowsba-2x-klik ikona combofix>beleegyezes...... Es mostan csak nezni fogod nembabralni semmitt a gepp sajatt maga restartoll befejezi a scent ,csinall combofix .txt,eztett ide teszed es http://download.bleepingcomputer.com/sUBs/ComboFix.exe
pén. aug. 01, 2008 15:13

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Idézet: Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ***************** Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger *************** Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\windows\system32\drivers\sptd.sys" deleted successfully. Error: file "C:\windows\system32\sptd.sys" not found! Deletion of file "C:\windows\system32\sptd.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Driver "sptd" deleted successfully. Completed script processing. ***************** Finished! Terminate. Je Sikerült, köszönöm szépen, megvannak a meghajtók, köszönöm szépen! A mostani restart-nál nem volt gond, a BIOS szépen megjelent, átfutotta, megvolt az xp betöltésjelzője is. Okozhatta a gép lassúságát/lefagyását ez a daemon tools-os gubanc? Mégvalami :S Elég sok hely felszabadult a C-n, de a netezés közben csökken is... ez a dolog természetes (megákra gondolok) vagy mégiscsak nem lett tiszta?
pén. aug. 01, 2008 14:57

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Igen a DAEMON driver sptd.sys>csinalja a gubancot.Tehat ha nemhasznalod akor lekelszedni a geprol es a drivert kitoroljuk: Letoltod az AVANGER programot: http://swandog46.geekstogo.com/avenger.exe Futatod>KLIK>OK< Az ablakba bemasolod a piros textet: Kód: Files to delete: C:\windows\system32\drivers\sptd.sys C:\windows\system32\sptd.sys Drivers to delete: sptd Klik>EXECUTE>YES>YES>a gep most vagy 2x kikapcsol,vagy restartol ezert neijedj meg.Ad majd logot ted ide,
pén. aug. 01, 2008 13:17

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	stell írta: Hasznalod e az ALCOHOLT vahgy a DAEMONT?? A DAEMON-t használtam nemrégen, de amúgy nem jellemző... összegubancolódott vmi? Hogy oldjam meg?
pén. aug. 01, 2008 13:06

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Hasznalod e az ALCOHOLT vahgy a DAEMONT??
pén. aug. 01, 2008 13:04

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	stell írta: ok,ez renben van csinald a Unhookerell.amit feljeb leirtam. Az Unhooker fentebb van az előző hozzászólásomba beleszerkesztve. Megvolt a CCleaner használata is, lekapott mindent, mostmár elvileg tiszta. A két programot használjam rendszeresen a későbbiekben? Viszont van még egy gondom (ha még nem untad meg), hogy néhány meghajtó nem jelenik meg, szám szerint 3 db ( D, I, J )... ez régebben is megesett már, de aztán valahogy megint rendbe jöttek, megjelentek. De eléggé zavaró... Köszi mindent, valóságos tesztelés ez neked
pén. aug. 01, 2008 13:02

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	ok,ez renben van csinald a Unhookerell.amit feljeb leirtam.
pén. aug. 01, 2008 12:34

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Üdv! Megcsináltam a leírtakat a Hijackthis-szel. Adom a logot: Idézet: Logfile of HijackThis v1.99.1 Scan saved at 13:14:31, on 2008.08.01. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\ATI Technologies\ATI vezérlőpult\atiptaxx.exe C:\WINDOWS\vsnpstd2.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe G:\Letöltések\WinRAR.exe H:\bilder\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [DAEMON Tools] "F:\Daemon Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Biolka] "H:\Biolka.exe" O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O4 - Global Startup: Adobe Reader gyorsindító.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://map2.index.hu/MGViewer/ActiveX/mgaxctrl.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - I:\ad-aware\aawservice.exe (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe És itt van a Rootkit log (ha valamit nem jól csináltam, írd meg kérlek) Idézet: >SSDT State NtCreateKey Actual Address 0xF9A03AC8 Hooked by: sptd.sys NtEnumerateKey Actual Address 0xF9A03C22 Hooked by: sptd.sys NtEnumerateValueKey Actual Address 0xF9A03F9A Hooked by: sptd.sys NtOpenKey Actual Address 0xF9A0398E Hooked by: sptd.sys NtQueryKey Actual Address 0xF9A04064 Hooked by: sptd.sys NtQueryValueKey Actual Address 0xF9A03EFC Hooked by: sptd.sys NtSetValueKey Actual Address 0xF9A040EC Hooked by: sptd.sys >Shadow >Processes >Drivers >Stealth >Files Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\1E56922Dd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\25E8567Cd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\279307F2d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\4827424Fd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\6BE0BA0Bd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\7A5AA7EBd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\7A9C6673d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\8314EC3Bd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\8CD334F5d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\919BBA9Ed01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\A118CB8Cd01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\B2514179d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\D3D92A59d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\DB8E7BB6d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\DD86FC21d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\FDFE0B15d01 Status: Hidden Suspect File: C:\Documents and Settings\Gabi\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpxre1bs.default\Cache\FF4641C0d01 Status: Hidden >Hooks ftdisk.sys-->ntoskrnl.exe-->IofCallDriver, Type: IAT modification at address 0xF9989C50 hook handler located in [sptd.sys] ftdisk.sys-->ntoskrnl.exe-->IoGetAttachedDeviceReference, Type: IAT modification at address 0xF9989AA4 hook handler located in [sptd.sys] ftdisk.sys-->ntoskrnl.exe-->IoGetDeviceObjectPointer, Type: IAT modification at address 0xF9989ADC hook handler located in [sptd.sys] ntoskrnl.exe+0x00004AA2, Type: Inline - RelativeJump at address 0x804DBAA2 hook handler located in [ntoskrnl.exe] ntoskrnl.exe+0x0000B7CC, Type: Inline - RelativeCall at address 0x804E27CC hook handler located in [unknown_code_page] !!POSSIBLE ROOTKIT ACTIVITY DETECTED!! =) A hozzászólást 1 alkalommal szerkesztették, utoljára hungaben pén. aug. 01, 2008 12:40-kor.
pén. aug. 01, 2008 12:20

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Ez is az is. Ok. Idézet: Toldds le a RootkitUnhooker - http://antirootkit.com/software/RootKit-Unhooker.htm Csomagold szet es futasd..KLIK>Scan" >a >REPORT>FULLON.a logot amit ad ted ide.
pén. aug. 01, 2008 11:44

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	stell írta: Eztet magyarazd meg rendesen Ha bekapcsolom, nagyon lassan tudja csak betölteni az üdvözlést, a BIOs nagyon lassan jön be (van, amikor F4-et nyomva tudok csak továbblépni). A csökkentet mód elindítására 5 percet vártam, aztán feladtam... egyszerűen képtelen a csökkentet módot elindítani. Próbáltam Ad-Aware-vel full scan-t csinálni, de befagyott 20 perc után... Vírus van a dologban, vagy már a gép régi? Van vagy 5 éves... A Hijack fixálás folyamatban, amint lesz vmi, írok. Köszönöm a tippeket, megpróbálkozom velük.
pén. aug. 01, 2008 11:37

Hunti ezüst tag Csatlakozott: csüt. júl. 31, 2008 17:21 Hozzászólások: 12	Üdv stell! Msn es vírusom van, kérlek segíts Itt a Hijack log. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:25:11, on 2008.07.31. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\CyberLink\Shared files\RichVideo.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe C:\Program Files\Analog Devices\SoundMAX\Smax4.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Belkin\Nostromo\nost_LM.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\Program Files\PrevxCSI\prevxcsi.exe C:\Program Files\PrevxCSI\prevxcsi.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Somodi Dávid\Asztal\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goldengate.hu/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások O1 - Hosts: 89.149.200.219 l2authd.lineage2.com O1 - Hosts: 89.149.200.219 l2testauthd.lineage2.com O1 - Hosts: 216.107.250.194 nprotect.lineage2.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'HELYI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'HÁLÓZATI SZOLGÁLTATÁS') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Loadout Manager.lnk = C:\Program Files\Belkin\Nostromo\nost_LM.exe O8 - Extra context menu item: Letöltés a FlashGet-tel - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: MINDEN letöltése a FlashGet-tel - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe -- End of file - 4457 bytes
csüt. júl. 31, 2008 17:27

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Udv; Idézet: eléggé hülyül mostanában a gép, lehet itt meglenne a baj forrása. Eztet magyarazd meg rendesen: Fixeld le a HiJackal: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O8 - Extra context menu item: &Search - ?p=ZNxmk134YYHU O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installer ... taller.cab Start>futatas>beirod:services.msc ok A joboldalon megtalalod ezt a szolgaltatast>2x>klik>letiltod>ok>hasznalni Ad-Aware 2007 Service (aawservice) Idézet: Mostan toldsd le a -CCleanert-futatod-kinyilik a Windows Full-mindent bepipazol-klik-analyze-klik run cleaner-de a bongeszokett zard be.Adig nyomkodod a cleaner gombott meg nemtiszta a joboldalon az ablak. http://www.ccleaner.com/download/downloadpage.aspx?f=2 Klik -Full-Aplikaciok-itt is bepipazni mindent-es ugyanugy csinalod. Utana klik ISSUES-az a kocka=register-itt is bepipazni mindent ugyanugy Aztan ird le aztat amit kerdeztem.
csüt. júl. 31, 2008 14:44

hungaben ezüst tag Csatlakozott: csüt. júl. 31, 2008 13:30 Hozzászólások: 26	Sziasztok! Ha valaki ráérne, nekem is lenne egy log-om... eléggé hülyül mostanában a gép, lehet itt meglenne a baj forrása. Kérlek, nézzétek át, és írjátok meg, mi nem kéne. ************ Logfile of HijackThis v1.99.1 Scan saved at 14:28:31, on 2008.07.31. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\htpatch.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\ATI Technologies\ATI vezérlőpult\atiptaxx.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\vsnpstd2.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Eset\nod32.exe C:\Program Files\Mozilla Firefox\firefox.exe H:\bilder\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - H:\Free Download Manager\iefdm2.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [DAEMON Tools] "F:\Daemon Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Biolka] "H:\Biolka.exe" O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O4 - Global Startup: Adobe Reader gyorsindító.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Search - ?p=ZNxmk134YYHU O8 - Extra context menu item: Download all with Free Download Manager - file://H:\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://H:\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download video with Free Download Manager - file://H:\Free Download Manager\dlfvideo.htm O8 - Extra context menu item: Download with Free Download Manager - file://H:\Free Download Manager\dllink.htm O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\TV\EXPLBAR.DLL O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://map2.index.hu/MGViewer/ActiveX/mgaxctrl.cab O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installer ... taller.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - I:\ad-aware\aawservice.exe (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe ************ Előre is köszönöm!
csüt. júl. 31, 2008 13:42

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	ok:Javul a hejzet:A jelszavaidat megvaltoztatad e?/minden jelszot:ICQ,MSN,Windows<Internet,mert a regi az Kinaiak vagy orosz kezben vanak. megcsak feluton vagyunk> Idézet: Toldsle ezt a combofixett ted az ASZTALRA,mindent bezarsz kapcsold ki a ha van akorr a Spyware Terminator pajzat es az Antivirus vedo pajzat is, .Nemfuthatt semmi program,Futatod mint administrator rendesen Windowsba-2x-klik ikona combofix>beleegyezes....megint..... Es mostan csak nezni fogod nembabralni semmitt a gepp sajatt maga restartoll befejezi a scent ,csinall combofix .txt,eztett ide teszed es HJT>logot is http://download.bleepingcomputer.com/sUBs/ComboFix.exe
pén. júl. 18, 2008 12:26

2nd1 vas-tag Csatlakozott: kedd júl. 15, 2008 12:12 Hozzászólások: 4	hi. azt látom, hogy sikerült törölnie ezt a 2 cuccost. én még avenger előtt letöltöttem az mbr-t. fertőzött volt, s írtottam. ez a friss log, nem változott. Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ***************** Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger *************** Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\WINDOWS\Temp\bca4e2da.$$$" deleted successfully. File "C:\WINDOWS\Temp\fa56d7ec.$$$" deleted successfully. Completed script processing. ***************** Finished! Terminate. _____________ Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK
pén. júl. 18, 2008 12:17

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Igen roszul nez ki a gepedben veszejes Rootkitek vanak,es tudjak minden jelszavadat ezert minel hamarab>surgosen> kikel pucolni a gepedet es aztan minden jelszot vatoztas: Leszeded a geproll C:\Program Files\alot\toolbart Letoltod az AVANGER PROGRAMOT: http://swandog46.geekstogo.com/avenger.exe Futatod>ok>az ablakba bekopirozod a piros textet: Kód: Files to delete: C:\WINDOWS\Temp\bca4e2da.$$$ C:\WINDOWS\Temp\fa56d7ec.$$$ Klik>execute>yes>yes a gep restartol.es ad logot: Utana letoltod ezt a programot: http://www2.gmer.net/mbr/mbr.exe az asztalra teszed>es futatod a logjat ted ide>Aztan fojtatjuk
szer. júl. 16, 2008 21:16

2nd1 vas-tag Csatlakozott: kedd júl. 15, 2008 12:12 Hozzászólások: 4	na, szal most sikerült, pedig ugyanazt tettem mint előzőleg.. csak másik felhasználóként. lehet h azért nem futott végig rendesen..?! most itt ír valamit, hogy törölt, meg hogy rootkitet a másik scan-el.. __________________________ SDFix: Version 1.205 Run by Bernöke on 2008.07.16. at 19:36 Microsoft Windows XP [verziószám: 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Default Security Values Restoring Default Hosts File Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\SYSTEM32\MSVOLUME.DLL - Deleted C:\Temp\1cb\syscheck.log - Deleted C:\Temp\sanR24\lDii.log - Deleted C:\WINDOWS\system32\pac.txt - Deleted Note - Files associated with the MBR Rootkit have been found on this system, to check the PC use the MBR Rootkit Detector by Gmer or CureIt by Dr.Web Could Not Remove C:\WINDOWS\Temp\bca4e2da.$$$ Could Not Remove C:\WINDOWS\Temp\fa56d7ec.$$$ Folder C:\Temp\1cb - Removed Folder C:\Temp\sanR24 - Removed Folder C:\WINDOWS\system32\iDlo01 - Removed Folder C:\WINDOWS\system32\X1 - Removed Folder C:\WINDOWS\system32\Z8 - Removed Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-16 19:56:27 Windows 5.1.2600 Szervizcsomag 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe::enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Common Files\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Common Files\\AOL\\ACS\\AOLacsd.exe::Enabled:AOL" "C:\\Program Files\\Common Files\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Common Files\\AOL\\ACS\\AOLDial.exe::Enabled:AOL" "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe::Enabled:AOL 9.0" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe::enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\Common Files\\AOL\\ACS\\AOLacsd.exe"="C:\\Program Files\\Common Files\\AOL\\ACS\\AOLacsd.exe::Enabled:AOL" "C:\\Program Files\\Common Files\\AOL\\ACS\\AOLDial.exe"="C:\\Program Files\\Common Files\\AOL\\ACS\\AOLDial.exe::Enabled:AOL" "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe::Enabled:AOL 9.0" Remaining Files : C:\WINDOWS\Temp\bca4e2da.$$$ Found C:\WINDOWS\Temp\fa56d7ec.$$$ Found File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes : Tue 24 Jun 2008 24 ..SH. --- "C:\WINDOWS\S42204745.tmp" Tue 22 Jun 2004 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe" Tue 22 Jun 2004 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe" Tue 22 Jun 2004 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe" Sat 5 Jul 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak" Mon 5 May 2003 348,160 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\AACMP4.EXE" Thu 7 Feb 2002 94,208 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\lpaccodec.dll" Fri 2 Feb 2001 40,960 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\lpac_codec_api.dll" Wed 16 Apr 2003 200,704 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\OFR.EXE" Fri 17 Jan 2003 278,528 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\PNCRT.dll" Mon 5 May 2003 16,384 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\RMADEC.EXE" Fri 11 Apr 2003 73,766 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\atrc3260.dll" Fri 11 Apr 2003 45,099 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\auth3260.dll" Fri 11 Apr 2003 65,575 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\cook3260.dll" Fri 11 Apr 2003 102,437 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\drv13260.dll" Fri 11 Apr 2003 176,165 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\drv23260.dll" Fri 11 Apr 2003 208,935 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\drv33260.dll" Fri 11 Apr 2003 217,127 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\drv43260.dll" Wed 16 Apr 2003 976,896 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\pnen3260.dll" Fri 11 Apr 2003 348,203 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\pnvi3260.dll" Fri 11 Apr 2003 53,289 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\pnxr3260.dll" Fri 11 Apr 2003 45,101 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\ramf3260.dll" Fri 11 Apr 2003 135,213 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rare3260.dll" Mon 14 Oct 2002 57,344 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rims3290.dll" Fri 11 Apr 2003 163,885 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rmff3260.dll" Mon 14 Oct 2002 737,280 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rmse3290.dll" Mon 14 Oct 2002 245,760 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rmwr3260.dll" Fri 11 Apr 2003 245,805 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rnlt3260.dll" Mon 14 Oct 2002 245,760 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rorw3290.dll" Mon 14 Oct 2002 114,688 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rtae3290.dll" Mon 14 Oct 2002 65,536 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rtin3290.dll" Mon 14 Oct 2002 163,840 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rtve3290.dll" Fri 11 Apr 2003 45,093 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rv103260.dll" Fri 11 Apr 2003 98,341 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rv203260.dll" Fri 11 Apr 2003 94,247 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rv303260.dll" Fri 11 Apr 2003 90,151 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rv403260.dll" Fri 11 Apr 2003 159,785 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\rvre3260.dll" Mon 14 Oct 2002 102,400 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\sipr3260.dll" Fri 11 Apr 2003 61,485 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\smpl3260.dll" Fri 11 Apr 2003 106,541 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\vsrl3260.dll" Fri 11 Apr 2003 86,061 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\xmlp3261.dll" Fri 11 Apr 2003 159,787 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\Common\zipf3260.dll" Sun 23 Feb 2003 64,512 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\MusePack\MPPDEC.EXE" Sat 26 Oct 2002 79,360 ...H. --- "C:\Program Files\Common Files\Ahead\AudioPlugins\MusePack\MPPENC.EXE" Finished! ______________________ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:17:08, on 2008.07.16. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe C:\Program Files\MioNet\MioNetManager.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Program Files\MioNet\jvm\bin\MioNet.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\D-Tools\daemon.exe C:\Windows\Resource Kit\nail.exe C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe C:\Program Files\VoyagerTest\fts.exe C:\Program Files\Common Files\AOL\ACS\AOLDial.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\WINDOWS\Mixer.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\Common Files\AOL\1187483759\ee\aolsoftware.exe C:\Program Files\Portrait Displays\forteManager\DTHtml.exe C:\Windows\Resource Kit\dd.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\sound.exe C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe C:\Program Files\AOL 9.0\aoltray.exe C:\Program Files\FinePixViewer\QuickDCF.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\WINDOWS\VPro500.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe C:\Program Files\Internet Explorer\iexplore.exe c:\program files\common files\aol\1187483759\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe c:\program files\common files\aol\1187483759\ee\aolsoftware.exe C:\Program Files\totalcmd\TOTALCMD.EXE D:\P\FirefoxPortable\App\firefox\firefox.exe D:\P\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.alot.com?client_id=F10AF87001 ... =1.2.1.200 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.alot.com/sidebar?pr=asst& ... =1.2.1.200 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.top-banners.com/tmc/to.php?i ... tInstall=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Nail] C:\Windows\Resource Kit\nail.exe O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe icon O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\VoyagerTest\fts.exe" O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Common Files\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1187483759\ee\AOLSoftware.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [DD] C:\Windows\Resource Kit\dd.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sound] C:\WINDOWS\system32\sound.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?') O4 - HKUS\S-1-5-19\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-21-796845957-706699826-1060284298-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start09] REGEDIT /S c:\windows\install\autostart.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start10] REGEDIT /S c:\windows\install\nero.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start11] REGEDIT /S c:\windows\install\acdsee.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start12] REGEDIT /S c:\windows\install\powerdvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start13] REGEDIT /S c:\windows\install\winamp.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start14] REGEDIT /S c:\windows\install\anydvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start15] REGEDIT /S c:\windows\install\clonecd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start16] REGEDIT /S c:\windows\install\clonedvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start17] REGEDIT /S c:\windows\install\hideit.reg /f (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User 'Default user') O4 - S-1-5-21-796845957-706699826-1060284298-1005 Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe (User '?') O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe O4 - Global Startup: AOL 9.0 Tray Icon.lnk = C:\Program Files\AOL 9.0\aoltray.exe O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: VPro500.lnk = ? O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open Selected URL - C:\Windows\openselectedurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{3DF59CE4-F5D9-4AAD-9EC9-E473B7EC87C1}: NameServer = 92.31.241.20 92.31.241.21 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O24 - Desktop Component 0: (no name) - http://l.yimg.com/static.widgets.yahoo. ... 8-shot.jpg -- End of file - 10131 bytes
szer. júl. 16, 2008 20:20

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	Igen nemjol csinaltad,Tehat visza csokentet modba>RESTART>nyomkodod az F-8>csokentet mod,>kinyitod az SDFIX >mapat>KLIK>RUNTHISBAT> ha befejezi megal a sken>nem restartolod >hanem BENYOMSZ AKARMIJEN bilentyut a gep maga restartol es befejezi a skent
szer. júl. 16, 2008 11:39

2nd1 vas-tag Csatlakozott: kedd júl. 15, 2008 12:12 Hozzászólások: 4	ja, angliában vok. liverpool mellett, chesterben. nem tom jól csináltam-e a dolgot. csökkentettben lement a teszt, aztán nem futott már semmi, újraindítottam de ekkor már nem csinált semmit. (aszittem még befejez vmit..) a log ott volt a tálcán. kb ennyi. catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-16 08:26:14 Windows 5.1.2600 Szervizcsomag 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40] scanning hidden registry entries ... scanning hidden files ... scanning hidden files ... IPC error: 231 Minden pipe foglalt. scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 _____________________________________ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:27:14, on 2008.07.16. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe C:\Program Files\MioNet\MioNetManager.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Program Files\MioNet\jvm\bin\MioNet.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\D-Tools\daemon.exe C:\Windows\Resource Kit\nail.exe C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe C:\Program Files\VoyagerTest\fts.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\WINDOWS\Mixer.exe C:\Program Files\Common Files\AOL\1187483759\ee\AOLSoftware.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\Portrait Displays\forteManager\DTHtml.exe C:\Windows\Resource Kit\dd.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\sound.exe C:\Program Files\AOL 9.0\aoltray.exe C:\Program Files\FinePixViewer\QuickDCF.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\WINDOWS\VPro500.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe C:\Program Files\Internet Explorer\iexplore.exe c:\program files\common files\aol\1187483759\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe c:\program files\common files\aol\1187483759\ee\aolsoftware.exe C:\Program Files\totalcmd\TOTALCMD.EXE D:\P\FirefoxPortable\App\firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE D:\P\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.alot.com?client_id=F10AF87001 ... =1.2.1.200 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.alot.com/sidebar?pr=asst& ... =1.2.1.200 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.top-banners.com/tmc/to.php?i ... tInstall=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Nail] C:\Windows\Resource Kit\nail.exe O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe icon O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\VoyagerTest\fts.exe" O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Common Files\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1187483759\ee\AOLSoftware.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [DD] C:\Windows\Resource Kit\dd.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sound] C:\WINDOWS\system32\sound.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?') O4 - HKUS\S-1-5-19\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-21-796845957-706699826-1060284298-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start09] REGEDIT /S c:\windows\install\autostart.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start10] REGEDIT /S c:\windows\install\nero.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start11] REGEDIT /S c:\windows\install\acdsee.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start12] REGEDIT /S c:\windows\install\powerdvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start13] REGEDIT /S c:\windows\install\winamp.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start14] REGEDIT /S c:\windows\install\anydvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start15] REGEDIT /S c:\windows\install\clonecd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start16] REGEDIT /S c:\windows\install\clonedvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start17] REGEDIT /S c:\windows\install\hideit.reg /f (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User 'Default user') O4 - S-1-5-21-796845957-706699826-1060284298-1005 Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe (User '?') O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe O4 - Global Startup: AOL 9.0 Tray Icon.lnk = C:\Program Files\AOL 9.0\aoltray.exe O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: VPro500.lnk = ? O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open Selected URL - C:\Windows\openselectedurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{3DF59CE4-F5D9-4AAD-9EC9-E473B7EC87C1}: NameServer = 92.31.241.20 92.31.241.21 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O24 - Desktop Component 0: (no name) - http://l.yimg.com/static.widgets.yahoo. ... 8-shot.jpg -- End of file - 10113 bytes
szer. júl. 16, 2008 11:28

stell a fórum lelke Csatlakozott: vas. jún. 24, 2007 10:18 Hozzászólások: 6679 Tartózkodási hely: Revuca.S.k>>Szlovákia, nem tudok jól magyarul írni, ezért ilyen amit látsz,	ok,te hol vagy most Angliaba?/ Vagy hasznalsz valamit az IP.valtoztatasara.?? A geoped tele van virusokal az elso lepes SDFIX: Letoltod az SDFIX-programot es az asztalra teszed>feltelepited a C:\-re http://downloads.andymanchesta.com/RemovalTools/SDFix.exe Lemegy csokentet modba>kinyitod az SDFIX-mapat es 2x raklikelsz az RunThisBat masat nembabralsz,KERDEZ>nyomod a Y.....y bilentyut ha az SDFIX befejezi a skent megnyomsz akarmijen bilentyut a gep restartol magatol es bemegy a windowsba hagyod hogy az SDFIX befejeze a skent ,aztan megtalalod az SDFIX mapaban>Report.txt es eztet ide teszed az uj HiJack>logal egyut.
kedd júl. 15, 2008 17:52

2nd1 vas-tag Csatlakozott: kedd júl. 15, 2008 12:12 Hozzászólások: 4	Hijackthis log file. Kérlek segítsetek!! hi, gondom van 1 géppel, ami ráadásul nem is az enyém, s háát elég gáz hogy nálam lett baja.. :S büngészőknél, skype-nál a tipikus Explorer hibával kilép. gyakran tálca is újraépül néhány ikon nélkül. tele van sok xarral, de hát nem naon törölhetek róla,.. Előre is köszi Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:59:11, on 2008.07.15. Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe C:\Program Files\MioNet\MioNetManager.exe C:\Program Files\D-Tools\daemon.exe C:\Windows\Resource Kit\nail.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe C:\Program Files\MioNet\jvm\bin\MioNet.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe C:\Program Files\VoyagerTest\fts.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\WINDOWS\Mixer.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\Program Files\Common Files\AOL\1187483759\ee\AOLSoftware.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\Portrait Displays\forteManager\DTHtml.exe C:\Windows\Resource Kit\dd.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\sound.exe C:\Program Files\Common Files\Portrait Displays\Shared\HookManager.exe C:\Program Files\AOL 9.0\aoltray.exe C:\Program Files\FinePixViewer\QuickDCF.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\WINDOWS\VPro500.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe c:\program files\common files\aol\1187483759\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe c:\program files\common files\aol\1187483759\ee\aolsoftware.exe C:\Program Files\Jómagam\Szótár\Szotar8.exe D:\P\FirefoxPortable\App\firefox\firefox.exe C:\Program Files\totalcmd\TOTALCMD.EXE D:\P\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.alot.com?client_id=F10AF87001 ... =1.2.1.200 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.alot.com/sidebar?pr=asst& ... =1.2.1.200 (obfuscated) R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.top-banners.com/tmc/to.php?i ... tInstall=1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: ALOT Toolbar - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Nail] C:\Windows\Resource Kit\nail.exe O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslstat.exe icon O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\BT Voyager 105 ADSL Modem\dslagent.exe O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\VoyagerTest\fts.exe" O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Common Files\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1187483759\ee\AOLSoftware.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [DT LGE] C:\Program Files\Portrait Displays\forteManager\DTHtml.exe -startup_folder O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [DD] C:\Windows\Resource Kit\dd.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Sound] C:\WINDOWS\system32\sound.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?') O4 - HKUS\S-1-5-19\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-20\..\RunOnce: [postinstall] C:\WINDOWS\\install\\postinstall.cmd (User '?') O4 - HKUS\S-1-5-21-796845957-706699826-1060284298-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start09] REGEDIT /S c:\windows\install\autostart.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start10] REGEDIT /S c:\windows\install\nero.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start11] REGEDIT /S c:\windows\install\acdsee.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start12] REGEDIT /S c:\windows\install\powerdvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start13] REGEDIT /S c:\windows\install\winamp.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start14] REGEDIT /S c:\windows\install\anydvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start15] REGEDIT /S c:\windows\install\clonecd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start16] REGEDIT /S c:\windows\install\clonedvd.reg /f (User '?') O4 - HKUS\S-1-5-18\..\RunOnce: [Start17] REGEDIT /S c:\windows\install\hideit.reg /f (User '?') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [Start01] REGEDIT /S c:\windows\install\daemon.reg /f (User 'Default user') O4 - S-1-5-21-796845957-706699826-1060284298-1005 Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe (User '?') O4 - Startup: Konfabulator.lnk = C:\Program Files\Pixoria\Konfabulator\Konfabulator.exe O4 - Global Startup: AOL 9.0 Tray Icon.lnk = C:\Program Files\AOL 9.0\aoltray.exe O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: VPro500.lnk = ? O8 - Extra context menu item: E&xportálás Microsoft Excel formátumba - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open Selected URL - C:\Windows\openselectedurl.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Kutatás - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{3DF59CE4-F5D9-4AAD-9EC9-E473B7EC87C1}: NameServer = 92.31.241.20 92.31.241.21 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O24 - Desktop Component 0: (no name) - http://l.yimg.com/static.widgets.yahoo. ... 8-shot.jpg -- End of file - 10125 bytes
kedd júl. 15, 2008 12:33
Hozzászólások megjelenítése: Rendezés

Oldal: 1 / 1

[ 34 hozzászólás ]

Ki van itt

Jelenlévő fórumozók: nincs regisztrált felhasználó valamint 3 vendég

Nem nyithatsz témákat ebben a fórumban.
Nem válaszolhatsz egy témára ebben a fórumban.
Nem szerkesztheted a hozzászólásaidat ebben a fórumban.
Nem törölheted a hozzászólásaidat ebben a fórumban.

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group.
Designed by ST Software for PTF.
Magyar fordítás © Magyar phpBB Közösség