Sysrestore.dll

**madcows7** · #1 26 června 2008, 12:48

No můj problém je i to neustále mi říkal avast sysrestore.dll obsahuje malaware jakékoliv pomoci prosím? Děkuji vám im starosti, protože jsem použil obnovení systému ve prošel, a pokud má nyní virus im šroubované

**evilfantasy** · #2 26 června 2008, 18:40

Není v háji.

Post Hijackthis log, takže se můžeme podívat.

**madcows7** · #3 27 června 2008, 08:03

Logfile Trend Micro HijackThis v2.0.2
Scan uloženy v 6:20:16 hodin, na 4.19.2008
Platforma: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Zavádecí mód: Normální

Běžící procesy:
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ Explorer.exe
C: \ Program Files \ Alwil Software \ Avast4 \ ashDisp.exe
C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Windows \ System32 \ CtHelper.exe
C: \ Windows \ System32 \ CTXFIHLP.EXE
C: \ Users \ Označit JR \ Program Files \ DNA \ btdna.exe
C: \ Windows \ System32 \ CTXFISPI.EXE
C: \ Windows \ system32 \ softwaru WBEM \ unsecapp.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Program Files \ MSN Messenger \ livecall.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Users \ Označit JR \ Desktop \ dss.exe
C: \ Windows \ system32 \ conime.exe
C: \ PROGRA ~ 1 \ TRENDM ~ 1 \ únos ~ 1 \ Označit JR.exe
C: \ Windows \ system32 \ SearchFilterHost.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = o: blank
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Nastavení, ProxyOverride = *. místní
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O1 - Hosts: 72.233.61.2 L2authd.lineage2.com
O1 - Hosts: 72.233.61.2 L2testauthd.lineage2.com
O2 - BHO: RealPlayer Download a Record Plugin pro Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper třídy - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - (bf00e119-21a3-4fd1-b178-3b8537e75c92) - C: \ Program Files \ Megaupload \ Mega Manager \ MegaIEMn.dll
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [Windows Defender]% ProgramFiles% \ Windows Defender \ MSASCui.exe-hide
O4 - HKLM \ .. \ Run: [Grid Service] "C: \ Program Files \ GridService \ peer.exe" n-Grid
O4 - HKLM \ .. \ Run: [VMware-zásobník] "C: \ Program Files \ VMware \ VMware Workstation \ VMware-tray.exe"
O4 - HKLM \ .. \ Run: [VMware hqtray] "C: \ Program Files \ VMware \ VMware Workstation \ hqtray.exe"
O4 - HKLM \ .. \ Run: [Symantec PIF AlertEng] "C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe" / a / m " C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ AlertEng.dll "
O4 - HKLM \ .. \ Run: [UpdReg] C: \ Windows \ UpdReg.EXE
O4 - HKLM \ .. \ Run: [NvSvc] RUNDLL32.EXE C: \ Windows \ system32 \ nvsvc.dll, nvsvcStart
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [NeroCheck] C: \ Windows \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [AsioReg] REGSVR32.EXE / S CTASIO.DLL
O4 - HKLM \ .. \ Run: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Run: [CTXFIREG] CTxfiReg.exe
O4 - HKCU \ .. \ Run: [Bittorrent DNA] "C: \ Users \ Označit JR \ Program Files \ DNA \ btdna.exe"
O4 - HKCU \ .. \ Run: [igndlm.exe] C: \ Program Files \ Download Manager \ DLM.exe / windowsstart / startifwork
O4 - HKCU \ .. \ Run: [parník] "C: \ Program Files \ parní \ steam.exe"-němé
O4 - HKCU \ .. \ Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Postranní panel]% ProgramFiles% \ Windows Postranní panel \ Sidebar.exe / detectMem (User 'místních')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'místních')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Postranní panel]% ProgramFiles% \ Windows Postranní panel \ Sidebar.exe / detectMem (User 'Network Service')
O8 - Extra kontextového menu položku: Download Link Použití Mega Manager ... - C: \ Program Files \ Megaupload \ Mega Manager \ mm_file.htm
O9 - Extra tlačítka: (bez názvu) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Nástroje' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra tlačítka: Yahoo! Services - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - (ne obrázek)
O10 - Neznámý soubor Winsock LSP: c: \ windows \ system32 \ prxernsp.dll
O13 - Gopher Předčíslí:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Object) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (Dáma třída) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Instalace Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (48DD0448-9209-4F81-9F6D-D83562940134) (MySpace Uploader Control) -- http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: (69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A) (GameLauncher Control) -- http://www.acclaim.com/cabs/acclaim_v4.cab
O16 - DPF: (A4110378-789B-455F-AE86-3A1BFC402853) (ZPA_SHVL Object) -- http://zone.msn.com/bingame/zpagames...l.cab55579.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Hry - Installer) -- http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (DA2AA6CF-5C7A-4B71-BC3B-C771BB369937) (MSN Hry - Herní Communicator) -- http://zone.msn.com/binframework/v10...y.cab55579.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop zkouška) -- http://utilities.pcpitstop.com/optimize2/pcpitstop2.dll
O20 - Winlogon Upozornění:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O20 - Winlogon Upozornění: GoToAssist - C: \ Program Files \ Citrix \ GoToAssist \ 480 \ G2AWinLogon.dll (soubor chybí)
O23 - Service: avast! iAVS4 kontrolu Service (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: # # Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect služby (CLTNetCnService) - Neznámý vlastník - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (file chybí)
O23 - Service: Creative Service pro CDROM Access - Creative Technology Ltd - C: \ Windows \ system32 \ CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Nakladatel \ FNPLicensingService.exe
O23 - Service: GoToAssist - Citrix Online, divize společnosti Citrix Systems, Inc - C: \ Program Files \ Citrix \ GoToAssist \ 480 \ g2aservice.exe
O23 - Service: InstallDriver Tabulka Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Neznámý vlastník - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (file chybí)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe
O23 - Service: MySQL - Neznámý vlastník - C: \ Program.exe (soubor chybí)
O23 - Service: PnkBstrA - Neznámý vlastník - C: \ Windows \ system32 \ PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Neznámý vlastník - C: \ Program Files \ Alkohol Soft \ Alkohol 120 \ StarWind \ StarWindServiceAE.exe (file chybí)
O23 - Service: Parní Klientský servis - Ventilem Corporation - C: \ Program Files \ Common Files \ Parní \ SteamService.exe
O23 - Service: VMware Agent Service (ufad-ws60) - Neznámý vlastník - C: \ Program Files \ VMware \ VMware Workstation \ VMware-ufad.exe (soubor chybí)
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc - C: \ Windows \ system32 \ vmnetdhcp.exe
O23 - Service: VMware Virtuální Mount Manager Rozšířené (vmount2) - Neznámý vlastník - C: \ Program Files \ Common Files \ VMware \ VMware Virtuální Image Editace \ vmount2.exe (soubor chybí)
O23 - Service: VMware NAT Service - VMware, Inc - C: \ Windows \ system32 \ vmnat.exe
O23 - Service: wampapache - Apache Software Foundation - c: \ WAMP \ bin \ apache \ apache2.2.8 \ bin \ httpd.exe
O23 - Service: wampmysqld - Neznámý vlastník - c: \ WAMP \ bin \ mysql \ mysql5.0.51a \ bin \ mysqld-nt.exe

--
Konec souboru - 9649 bytes

**evilfantasy** · #4 27 června 2008, 11:57

Nemohu říct, hodně z log.

Stáhnout Dr.Web CureIt! & Uložit do svého počítače.

Double-klikněte na cureit.exe pro spuštění programu. "Express Scan vaše PC"Upozornění se zobrazí.
Pod "Spusťte Express Scan teď", Klepněte na tlačítko"OK"Začít. Jedná se o krátké scan, že se bude testovat soubory právě běží v paměti a když se něco najít, klepněte na Ano tlačítko, když se zeptá, zda chcete léčit ji.
Jakmile je krátká scan skoncila, Click Volby > Změnit nastavení
Zvolte "Scan kartu"A Zrušit "Heuristická analýza"
Zpátky v hlavním okně klikněte na tlačítko "Vlastní Scan", pak "Vybrat disk" (červená tečka ukáže, které jednotky byly vybrány).
Poté klikněte na tlačítko "Start / Stop skenování"Tlačítko (Zelená šipka vpravo) a skenování se spustí.
Až budete hotovi, bude zpráva zobrazena ve spodní části poradenství případné viry byly nalezeny.
Klikněte na "Ano, na všech"Pokud se zeptá, zda chcete léčit / přesunout soubor.
Když dokončí skenování, podívejte, vidíte-li na ikonu vedle soubory. Pokud ano, klepněte na něj a poté klikněte na následující ikonku vpravo dole a vyberte možnost "Přesunout nevyléčitelné".
(Tím se přesunout do složky C: \ Documents a Settings \ userprofile \ DoctorWeb \ Quarantine složky v případě, že se nedá léčit)
Dále v menu Dr.Web CureIt na vrcholu, klepněte na soubor a zvolte uložit seznam zpráv.
Uložte DrWeb.csv Zpráva do vašeho počítače.
Exit Dr.Web CureIt kdy platí.
Důležité! Restart počítači, protože by to mohlo být možné, že soubory v provozu, bude přemístěn / odstraněných při restartu.

Můžete použít Poznámkový blok otevřete zprávu DrWeb.cvs kliknutím pravým tlačítkem myši a výběrem Otevřít s> Notepad

----------

Další příspěvek přidat
Dr. Web

**madcows7** · #5 2 července 2008, 15:39

já mít průhled jak iget na dokumenty a nastavení? im ne používané k průhled i use mít xp

edit: našel nvm

**madcows7** · #6 2 července 2008, 15:41

jeho slovy jeho testování na 80kbs ... já mít 130gigabajt ke skenování, že bude trvat několik dní any ideas?

**evilfantasy** · #7 4 července 2008, 16:44

Stáhnout Combofix by subs z jednoho z níže uvedených odkazů.

Důležité! Combofix.exe MUSÍ uložit a běžel od Desktop.

Zavřít všechny otevřené webové prohlížeče. (Firefox, Internet Explorer, atd.) před zahájením Combofix.
Důležité! Dočasně znemožnit tvůj antivirus, skript blokace a jakýkoli Anti-Spyware Ochrana v reálném čase před provádějící kontrolu.
- Klikněte tento odkaz zobrazit seznam bezpečnostních programů, které by měly být zakázány, a jak je zakázat.
- Je-li to váš neuvedených a nevíte, jak vypnout to, zeptejte se, prosím.
Upozornění: Combofix odpojí počítač od internetu. Spojení je automaticky obnoven před Combofix dokončil svůj běh.
Dvojitým kliknutím combofix.exe & sledovat pokyny.
- Vyberte Ano přijměte Disclaimers.
Po skončení se vytvoří log pro vás.
Příspěvek, který přihlásit další odpověď.

Upozornění: Don't mouseclick Combofix okna, pokud je v chodu. To může způsobit, že na stání

Pokud Combofix ocitla v nesnázích a ukončí předčasně, spojení může být manuálně obnoveno po restartování počítače.
Důležité upozornění: Nezapomeňte re-umožní váš antivirus a antispyware, než znovu k internetu.

Je-li potřeba, tento Combofix tutorial se snímky, které budou podrobně důkladněji stahování a provoz Combofix.

----------

Další příspěvek přidat
Combofix log

**madcows7** · #8 9 července 2008, 10:13

Vzdávám se ComboFix doesnt zahájení lol asi si budu muset přeformátovat a přijít o všechno, co jsem

**KanoakaVirus** · #9 9 července 2008, 10:16

Citace:

Původně Poslal madcows7

Vzdávám se ComboFix doesnt zahájení lol asi si budu muset přeformátovat a přijít o všechno, co jsem

Můžete vždy zálohovat data první ...

**evilfantasy** · #10 9 července 2008, 12:58

Přejít na Start> Spustit a kopírovat / vložit v následujícím:

"% userprofile% \ Desktop \ combofix.exe" / killall

Stiskněte Enter a Combofix začne běžet.

Po skončení se vytvoří log soubor se nachází na C: \ ComboFix.txt

Doručovací obsahu, které se přihlašují do příštího odpověď.

Poznámka: Don't mouseclick combofix okna, pokud je v chodu. To může způsobit, váš systém na stání.