Iexplore virus a víc?

rreiss · #1 19. října 2008, 18:45

Nazdar,
Mám pár problémů s mým počítačem po dobu asi jednoho týdne, a je to jen dostat nejhorší.

Problémy:
1. "regedit" nelze spustit, je to nebyl rozpoznán ve Windows.
2. Mým úkolem správce nelze spustit, když jsem stiskněte ctrl + alt + del.
3. I když vypnete počítač mám modrou obrazovku s fatální chyba říká C000021a .. něco takového.
4. Když jsem se přihlásit do Windows dostanu spoustu pop-up okna s reklamami. okna adresa je c: \ windows \ iexplore.html nebo něco s rdmngr a dlouho pokračovat ..
Abyste mohli používat svůj počítač jsem postavil dávkový soubor, který je blízko každý proces iexplore.exe, a proto jsem nyní pomocí google chrome psát tento vlákno.

Ochrana programů jsem měl do pár dní byla Symantec Norton Anti virus + Firewall (oba neaktualizovali).
Programy jsem teď (po stažení a mazání apod.) jsou AVG Internet Security (což nebude ať mi sám aktualizovat - to říká moje připojení k internetu není dobré - divné?)
SPYWAREfighter (plně aktualizovaných a čisté od problémů ..)
a poslední ze všech, že myslím, že je většina z nich je užitečná Spybot S & D (plně aktualizovaných).

Dám malý info. o tom, co děje v mé comp. dnes: (vše od Spybot S & D)

Moje běžící procesy:

--- Spybot - Search & Destroy verze: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-19 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-07-07 advcheck.dll (1.6.1.12)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Zahrnuje \ Adware.sbi
2008-10-14 Zahrnuje \ AdwareC.sbi
2008-06-03 Zahrnuje \ Cookies.sbi
2008-09-02 Zahrnuje \ Dialer.sbi
2008-09-09 Zahrnuje \ DialerC.sbi
2008-07-23 Zahrnuje \ HeavyDuty.sbi
2008-09-02 Zahrnuje \ Hijackers.sbi
2008-10-07 Zahrnuje \ HijackersC.sbi
2008-09-09 Zahrnuje \ Keyloggers.sbi
2008-10-14 Zahrnuje \ KeyloggersC.sbi
2004-11-29 Zahrnuje \ LSP.sbi
2008-10-08 Zahrnuje \ Malware.sbi
2008-10-14 Zahrnuje \ MalwareC.sbi
2008-09-02 Zahrnuje \ PUPS.sbi
2008-10-14 Zahrnuje \ PUPSC.sbi
2007-11-07 Zahrnuje \ Revision.sbi
2008-06-18 Zahrnuje \ Security.sbi
2008-09-30 Zahrnuje \ SecurityC.sbi
2008-06-03 Zahrnuje \ Spybots.sbi
2008-06-03 Zahrnuje \ SpybotsC.sbi
2008-09-09 Zahrnuje \ Spyware.sbi
2008-10-14 Zahrnuje \ SpywareC.sbi
2008-06-03 Zahrnuje \ Tracks.uti
2008-10-15 Zahrnuje \ Trojans.sbi
2008-10-14 Zahrnuje \ TrojansC.sbi
2008-03-04 Plugins \ Chai.dll
2008-03-05 Plugins \ Fennel.dll
2008-02-26 Plugins \ Mate.dll
2007-12-24 Plugins \ TCPIPAddress.dll

PID: 0 (0) [Systém]
PID: 1420 (4) \ SystemRoot \ System32 \ smss.exe
velikost: 50688
PID: 1620 (1420) \? \ C: \ WINDOWS \ system32 \ Csrss.exe
velikost: 6144
PID: 1656 (1420) \? \ C: \ WINDOWS \ system32 \ winlogon.exe
Velikost: 502272
PID: 1712 (1656) C: \ WINDOWS \ system32 \ SERVICES.EXE
Velikost: 108032
MD5: C6CE6EEC82F187615D1002BB3BB50ED4
PID: 1724 (1656) C: \ WINDOWS \ system32 \ lsass.exe
velikost: 13312
MD5: 84885F9B82F4D55C6146EBF6065D75D2
PID: 1948 (1712) C: \ WINDOWS \ system32 \ ibmpmsvc.exe
velikost: 73782
MD5: 21ABD7E16659602723F984F512C65E02
PID: 1980 (1712) C: \ WINDOWS \ system32 \ Ati2evxx.exe
Velikost: 380928
MD5: A2093ED04D20F3ACA0C0D348234C6998
PID: 2020 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 304 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 484 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 520 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 600 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ EvtEng.exe
velikost: 86016
MD5: 80AAA1C7520C86CA0641C69851E124AF
PID: 692 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ S24EvMon.exe
Velikost: 360521
MD5: 3962B7C74E9E335FAA419CCBF4BD1835
PID: 812 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 868 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 1188 (1024) C: \ WINDOWS \ Explorer.exe
Velikost: 1033216
MD5: 97BD6515465659FF8F3B7BE375B2EA87
PID: 1556 (1712) C: \ WINDOWS \ system32 \ spoolsv.exe
velikost: 57856
MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1248 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgwdsvc.exe
Velikost: 231704
MD5: 9B40D378D4E521464212E878BE8216A4
PID: 1604 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgfws8.exe
Velikost: 1220888
MD5: 1BB3A220C3616098E4BEBD6865E8F433
PID: 544 (1712) C: \ Program Files \ ThinkPad \ Bluetooth Software \ bin \ btwdins.exe
Velikost: 258103
MD5: 32EDF745816649DFB0C1AA9E723C245F
PID: 1100 (1712) C: \ Program Files \ Diskeeper Corporation \ Diskeeper \ DkService.exe
Velikost: 622700
MD5: 0700D8F92F7A93C2AB33CE2E0EBC29F4
PID: 1496 (1248) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgam.exe
Velikost: 638744
MD5: AC67ECB5AD03CE4A3FB971221F574E6B
PID: 1260 (1248) C: \ Program Files \ AVG \ avg8 \ avgrsx.exe
Velikost: 287000
MD5: BA1CE056CE1466CA28CE118585EA86C4
PID: 1448 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 1576 (1248) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgnsx.exe
Velikost: 424216
MD5: C9BEA16C638562EB677746D07C673F07
PID: 2756 (1712) C: \ WINDOWS \ system32 \ HPZipm12.exe
velikost: 69632
MD5: 9D84376931440F3679BEEF2A414FA493
PID: 2880 (1712) C: \ Program Files \ bojovníků \ configservice.exe
Velikost: 139912
MD5: 9B48A953DE6E8D20E17D634EBDFF1755
PID: 3144 (1712) C: \ WINDOWS \ system32 \ QCONSVC.EXE
velikost: 81920
MD5: F34DB50EF26BC0FED48BB5ADAF9B878F
PID: 3232 (1712) C: \ Program Files \ Intel \ Wireless \ Bin \ RegSrvc.exe
Velikost: 139264
MD5: F8489639E1D60D21F63F69A0605DD667
PID: 3272 (1712) C: \ WINDOWS \ system32 \ svchost.exe
velikost: 14336
MD5: 8F078AE4ED187AAABC0A305146DE6716
PID: 3376 (1712) C: \ WINDOWS \ system32 \ TPHDEXLG.EXE
velikost: 77824
MD5: 5515311013AF3EB8746FA6806AA4A859
PID: 3420 (1712) C: \ WINDOWS \ system32 \ TpKmpSVC.exe
velikost: 32768
MD5: DFB268FF0A6DCB9280015FF527F892FF
PID: 3456 (1712) C: \ Program Files \ ThinkVantage \ SystemUpdate \ UCLauncherService. exe
velikost: 40960
MD5: 7541BD8978AA1447FC2467C1F2B39B87
PID: 2988 (2020) C: \ WINDOWS \ system32 \ softwaru WBEM \ wmiprvse.exe
Velikost: 218112
MD5: 075EA6C849AB0FE416A3D6DD65C3CF41
PID: 3184 (1712) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgemc.exe
Velikost: 875288
MD5: EC5B6AFF1A0BD1480B3B40CE78FAA527
PID: 3796 (1712) C: \ Program Files \ bojovníků \ licenseservice.exe
Velikost: 283272
MD5: 7A433AA7803B408E50963F3007B7C134
PID: 2392 (1712) C: \ Program Files \ bojovníků \ updateservice.exe
Velikost: 307848
MD5: 2DFBDA4C2484938B77737846446BADB5
PID: 2008 (1712) C: \ Program Files \ bojovníků \ ScannerService.exe
Velikost: 311944
MD5: B0AB3FAFD1C65FA7FFC9178DAF8B5B96
PID: 992 (1712) C: \ Program Files \ Windows Media Player \ WMPNetwk.exe
Velikost: 913408
MD5: F74E3D9A7FA9556C3BBB14D4E5E63D3B
PID: 2804 (1712) C: \ WINDOWS \ System32 \ alg.exe
velikost: 44544
MD5: F1958FBF86D5C004CF19A5951A9514B7
PID: 3904 (1188) C: \ WINDOWS \ LSPRN.EXE
velikost: 16896
MD5: 8D10954E841EEFC61E5022432E8F55E8
PID: 2436 (1188) C: \ Program Files \ Synaptics \ SynTP \ SynTPLpr.exe
Velikost: 110592
MD5: 0E6AA8A1D47148DC7AD82BF9C81AC69C
PID: 2400 (1188) C: \ Program Files \ Synaptics \ SynTP \ SynTPEnh.exe
Velikost: 512000
MD5: 89FC9B12D36005F6A43A8F8B58306AC8
PID: 2776 (3904) C: \ WINDOWS \ system32 \ PRINTDRV.EXE
Velikost: 552748
MD5: 2B3B794301779CF6AD7EA9F2FEA87CA5
PID: 632 (1188) C: \ PROGRA ~ 1 \ ThinkPad \ UTILIT ~ 1 \ EzEjMnAp.Exe
Velikost: 237568
MD5: EB21E4E92F5A81F7A6E6B9DC8E6BFBB6
PID: 3624 (1188) C: \ PROGRA ~ 1 \ Lenovo \ PkgMgr \ Hotkey \ TPHKMGR.exe
velikost: 94208
MD5: 8F00D8FB0E51D4AB0587B3FC06E8079E
PID: 1856 (3624) C: \ Program Files \ Lenovo \ PkgMgr \ Hotkey \ TPONSCR.exe
velikost: 77824
MD5: E56AED1AD96125AE952F9B2B1D468177
PID: 504 (3624) C: \ Program Files \ Lenovo \ PkgMgr \ HOTKEY_1 \ TpScrex.exe
velikost: 86016
MD5: F1DE90D990C6928EF549602A5ECE4029
PID: 1148 (1188) C: \ PROGRA ~ 1 \ THINKV ~ 2 \ PrdCtr \ LPMGR.exe
velikost: 98304
MD5: 92B1EE9575F696F75FAB3A5A2D0D6642
PID: 3296 (1188) C: \ Program Files \ Common Files \ InstallShield \ UpdateService \ issch.exe
velikost: 81920
MD5: 763DAB43BDAB27316DBF3373192823D7
PID: 3336 (1188) C: \ Program Files \ IBM ThinkVantage \ Ochranná PrivateDisk \ pdservice.exe
velikost: 49152
MD5: 64AB0F0795A0AEE366D34007D75F4A12
PID: 3140 (1188) C: \ Program Files \ ThinkPad \ ConnectUtilities \ QCWLICON.EXE
velikost: 86016
MD5: 11ADBA54E52216F21675E75F5535C553
PID: 2252 (1188) C: \ WINDOWS \ system32 \ rundll32.exe
velikost: 33280
MD5: DA285490BBD8A1D0CE6623577D5BA1FF
PID: 2116 (1188) C: \ PROGRA ~ 1 \ ThinkPad \ spojení ~ 1 \ QCTray.exe
Velikost: 745472
MD5: 616EF177F379D42EBDEA5E92411A8F6E
PID: 236 (1188) C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe
Velikost: 144784
MD5: 6AB4C021FBD36DC6764924C312428D97
PID: 2480 (1188) C: \ Program Files \ bojovníků \ spywarefighter \ SpywarefighterUser.e XE
Velikost: 180872
MD5: C491ABE2B0E515260CD8816F279B079F
PID: 1472 (1188) C: \ PROGRA ~ 1 \ AVG \ AVG8 \ avgtray.exe
Velikost: 1235736
MD5: B95536F0B568C4476A78966CFA7BA006
PID: 664 (1188) C: \ WINDOWS \ system32 \ Program Ctfmon.exe
velikost: 15360
MD5: 24232996A38C0B0CF151C2140AE29FC8
PID: 2840 (1188) C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNo tifier.exe
velikost: 68856
MD5: E616A6A6E91B0A86F2F6217CDE835FFE
PID: 3092 (1188) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Update \ GoogleUpdate.exe
Velikost: 133104
MD5: 626A24ED1228580B9518C01930936DF9
PID: 3940 (1188) C: \ Program Files \ Windows Media Player \ WMPNSCFG.exe
Velikost: 204288
MD5: 7EAED08CCCA4DDDE61A388C82598CFA9
PID: 2464 (2480) C: \ Program Files \ bojovníky \ spywarefighter \ SPYWAREfighterTray.e XE
Velikost: 246408
MD5: 3728857211EF65AE850DC29DF3205E10
PID: 5496 (1188) C: \ WINDOWS \ system32 \ cmd.exe
Velikost: 388608
MD5: EEB024F2C81F0D55936FB825D21A91D6
PID: 5948 (1188) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Chrome \ Application \ chrome.exe
Velikost: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 796 (5948) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Chrome \ Application \ chrome.exe
Velikost: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4200 (1188) C: \ WINDOWS \ system32 \ rundll32.exe
velikost: 33280
MD5: DA285490BBD8A1D0CE6623577D5BA1FF
PID: 252 (4200) C: \ Program Files \ National Instruments \ Shared \ NIUninstaller \ uninst.exe
Velikost: 1247840
MD5: F3B04AD6D6605A5059CC4A5CB36BED46
PID: 1408 (1712) C: \ WINDOWS \ system32 \ msiexec.exe
velikost: 78848
MD5: F5F0146580E7023ADB963879840777F8
PID: 6060 (5948) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Chrome \ Application \ chrome.exe
Velikost: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 3260 (5948) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Chrome \ Application \ chrome.exe
Velikost: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4472 (5948) C: \ Documents and Settings \ Iris Reiss \ Local Settings \ Data aplikací \ Google \ Chrome \ Application \ chrome.exe
Velikost: 634368
MD5: 393AF6392BA299FE1C7B13FA29C09711
PID: 4652 (5696) C: \ Program Files \ Spybot - Search & Destroy \ SpybotSD.exe
Velikost: 4891472
MD5: 3B1B5D09D3C9C4CD39D4DB06ED7A0855
PID: 4 (0) systému
PID: 4348 (1408) C: \ WINDOWS \ system32 \ Msiexec.exe
velikost: 78848
MD5: F5F0146580E7023ADB963879840777F8
PID: 5480 (1408) C: \ WINDOWS \ Installer \ MSI34A.tmp
velikost: 56232
MD5: 2A7F9A2F8F08BBC0C5829B3A90B7EE96

A log soubor z předchozí večer, když jsem prostě stáhli špionážní bot S & D

--- Zpráva generated: 2008-10-19 18:44 ---

Tip dne: Klikněte na liště v pravém tohoto vidět více informací! ()

AdwareAlert: [SBI $ 52C5F396] Nastavení (מפתח רישום nic udělat)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ AdwareAlert

ErrorSmart: [SBI $ 8E4C1D3D] Nastavení (מפתח רישום nic udělat)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ ErrorSmart

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 05_31_58 PM_484.log

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 05_49_53 PM_796.log

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 08_16_38 PM_328.log

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 08_41_00 PM_671.log

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 09_27_33 PM_515.log

ErrorSmart: [SBI $ 879FA510] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ ErrorSmart \ Log \ 2008 14 Říjen - 12_16_19 PM_859.log

ErrorSmart: [SBI $ 7B416CCA] Data (קובץ nic udělat)
C: \ WINDOWS \ Úkoly \ ErrorSmart Plánované Scan.job

RegistrySmart: [SBI $ FCEE4898] Nastavení (מפתח רישום nic udělat)
HKEY_USERS \ S-1-5-21-343743635-3307870191-2053664491-1006 \ Software \ RegistrySmart

RegistrySmart: [SBI $ 81F408AB] Nastavení (מפתח רישום nic udělat)
HKEY_LOCAL_MACHINE \ Software \ RegistrySmart

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_05_17_11_51_45.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_05_17_11_51_53.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_05_24_09_10_06.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_06_14_10_01_53.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_06_15_03_09_36.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_06_20_22_29_01.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_07_01_20_40_26.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_07_12_12_06_09.log

RegistrySmart: [SBI $ A1D98DAB] Log file (קובץ nic udělat)
C: \ Documents and Settings \ Iris Reiss \ Data aplikací \ RegistrySmart \ Log \ log_2007_07_14_17_02_38.log

RegistrySmart: [SBI $ A6ED8F18] Data (קובץ nic udělat)
C: \ WINDOWS \ Úkoly \ RegistrySmart Plánované Scan.job

Microsoft.Windows.Security.InternetExplorer: [SBI $ 366713D4] Nastavení (רישום שהשתנה nic udělat)
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Internet Explorer \ Main \ FeatureControl \ FEATURE_LOCALMACHINE_ Lockdown \ iexplore.exe

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $ 3604910C] Nastavení (רישום שהשתנה nic udělat)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Security Center \ AntiVirusOverride

Microsoft.Windows.AppFirewallBypass: [SBI $ 2593FAE5] Nastavení (ערך הרישום nic udělat)
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet002 \ Services \ S haredAccess \ Parameters \ FirewallPolicy \ StandardProf ile \ AuthorizedApplications \ List \ C: \ WINDOWS \ system3 2 \ winver.exe

Microsoft.Windows.AppFirewallBypass: [SBI $ 17E546F4] Nastavení (ערך הרישום nic udělat)
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet003 \ Services \ S haredAccess \ Parameters \ FirewallPolicy \ StandardProf ile \ AuthorizedApplications \ List \ C: \ WINDOWS \ system3 2 \ winver.exe

Hupigon13: [SBI $ D5A7DCB6] Nastavení (מפתח רישום nic udělat)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Soubor Exekuce Options \ regedit.exe

Virtumonde: [SBI $ 1F8EC695] Nastavení (מפתח רישום nic udělat)
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MSSMGR

Virtumonde.dll: [SBI $ 8770FED0], knihovna (קובץ nic udělat)
C: \ WINDOWS \ system32 \ jkkJaxXQ.dll

Virtumonde.dll: [SBI $ 8770FED0], knihovna (קובץ nic udělat)
C: \ WINDOWS \ system32 \ geBsqpqR.dll

Virtumonde.dll: [SBI $ 8770FED0], knihovna (קובץ nic udělat)
C: \ WINDOWS \ system32 \ ddcBTNDW.dll

Zlob.Downloader.bit: [SBI $ 12A26DDA] Installer (קובץ nic udělat)
c: \ AUTORUN.INF

Přihlášení: Aktivita: COM +. Log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ COM +. Log

Přihlášení: Aktivita: SchedLgU.Txt (קובץ גיבוי nic udělat)
C: \ WINDOWS \ SchedLgU.Txt

Přihlášení: Aktivita: imsins.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ imsins.log

Přihlášení: Aktivita: OEWABLog.txt (קובץ גיבוי nic udělat)
C: \ WINDOWS \ OEWABLog.txt

Přihlášení: Aktivita: Ntbtlog.txt (קובץ גיבוי nic udělat)
C: \ WINDOWS \ Ntbtlog.txt

Přihlášení: Instalace: comsetup.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ comsetup.log

Přihlášení: Instalace: ocgen.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ ocgen.log

Přihlášení: Instalace: Setupact.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ Setupact.log

Přihlášení: Instalace: Setupapi.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ Setupapi.log

Přihlášení: Instalace: Svcpack.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ Svcpack.log

Přihlášení: Instalace: wmsetup.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ wmsetup.log

Přihlášení: Instalace: DtcInstall.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ DtcInstall.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ mofcomp.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ mofcomp.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wbemcore.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wbemcore.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wbemess.lo_ (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wbemess.lo_

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wbemess.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wbemess.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wbemprox.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wbemprox.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wmiadap.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wmiadap.log

Přihlášení: Shutdown: System32 \ softwaru WBEM \ logs \ wmiprov.log (קובץ גיבוי nic udělat)
C: \ WINDOWS \ system32 \ softwaru WBEM \ logs \ wmiprov.log

Cookie: Cookie (22) (Cookie nic udělat)

Cache: Cache (663) (Cache nic udělat)

Historie: Historie (65) (historie, nic udělat)

--- Spybot - Search & Destroy verze: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-09-16 TeaTimer.exe (1.6.3.25)
2008-10-19 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-07-07 advcheck.dll (1.6.1.12)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-07-07 Tools.dll (2.1.5.7)
2008-09-02 Zahrnuje \ Adware.sbi (*)
2008-10-14 Zahrnuje \ AdwareC.sbi (*)
2008-06-03 Zahrnuje \ Cookies.sbi (*)
2008-09-02 Zahrnuje \ Dialer.sbi (*)
2008-09-09 Zahrnuje \ DialerC.sbi (*)
2008-07-23 Zahrnuje \ HeavyDuty.sbi (*)
2008-09-02 Zahrnuje \ Hijackers.sbi (*)
2008-10-07 Zahrnuje \ HijackersC.sbi (*)
2008-09-09 Zahrnuje \ Keyloggers.sbi (*)
2008-10-14 Zahrnuje \ KeyloggersC.sbi (*)
2004-11-29 Zahrnuje \ LSP.sbi (*)
2008-10-08 Zahrnuje \ Malware.sbi (*)
2008-10-14 Zahrnuje \ MalwareC.sbi (*)
2008-09-02 Zahrnuje \ PUPS.sbi (*)
2008-10-14 Zahrnuje \ PUPSC.sbi (*)
2007-11-07 Zahrnuje \ Revision.sbi (*)
2008-06-18 Zahrnuje \ Security.sbi (*)
2008-09-30 Zahrnuje \ SecurityC.sbi (*)
2008-06-03 Zahrnuje \ Spybots.sbi (*)
2008-06-03 Zahrnuje \ SpybotsC.sbi (*)
2008-09-09 Zahrnuje \ Spyware.sbi (*)
2008-10-14 Zahrnuje \ SpywareC.sbi (*)
2008-06-03 Zahrnuje \ Tracks.uti
2008-10-15 Zahrnuje \ Trojans.sbi (*)
2008-10-14 Zahrnuje \ TrojansC.sbi (*)
2008-03-04 Plugins \ Chai.dll
2008-03-05 Plugins \ Fennel.dll
2008-02-26 Plugins \ Mate.dll
2007-12-24 Plugins \ TCPIPAddress.dll

* Je-li jakékoli další údaje potřebné tak ptát a dostanete.

To je to. doufám, že nějaký rychlý užitečné tipy pro tento ošklivá situace ..
Díky,
Rotem

**Hybr! D** · #2 19. října 2008, 18:46

http://www.computer-juice.com/forums...-posting-7476/

Postupujte podle průvodce instalací svobodného softwaru a po log souborů.

Pak se malware týmu je vidět, co se děje s vaším systémem.