[madcows7]

Καλά το θέμα μου είναι Παίρνω avast μου λέει sysrestore.dll περιέχει malaware οποιαδήποτε βοήθεια παρακαλώ; ευχαριστώ im ανησυχούν επειδή έχω χρησιμοποιήσει το σύστημα αποκαθιστά στην πέρασαν και αν έχει τώρα im ιός βιδωτή

[evilfantasy]

Δεν screwed.

Δημοσιεύσετε ένα Hijackthis log ώστε να μπορούμε να έχουμε μια ματιά.

[madcows7]

Logfile του Trend Micro HijackThis v2.0.2
Σάρωση αποθηκευτεί σε 6:20:16 μμ, στις 4/19/2008
Πλατφόρμα: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Διαδικασίες λειτουργίας:
C: \ Windows \ system32 \ taskeng.exe
C: \ Windows \ system32 \ Dwm.exe
C: \ Windows \ Explorer.EXE
C: \ Program Files \ Alwil Software \ Avast4 \ ashDisp.exe
C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe
C: \ Windows \ System32 \ rundll32.exe
C: \ Windows \ System32 \ CtHelper.exe
C: \ Windows \ System32 \ CTXFIHLP.EXE
C: \ Users \ Mark JR \ Program Files \ DNA \ btdna.exe
C: \ Windows \ System32 \ CTXFISPI.EXE
C: \ Windows \ system32 \ wbem \ unsecapp.exe
C: \ Program Files \ MSN Messenger \ msnmsgr.exe
C: \ Program Files \ MSN Messenger \ livecall.exe
C: \ Program Files \ Mozilla Firefox \ firefox.exe
C: \ Users \ Mark JR \ Desktop \ dss.exe
C: \ Windows \ system32 \ conime.exe
C: \ Program Files 1 \ TRENDM ~ 1 \ HIJACK ~ 1 \ Mark JR.exe
C: \ Windows \ system32 \ SearchFilterHost.exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = περίπου: κενή
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Ρυθμίσεις, ProxyOverride = τοπική *.
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O1 - Hosts: 72.233.61.2 L2authd.lineage2.com
O1 - Hosts: 72.233.61.2 L2testauthd.lineage2.com
O2 - BHO: RealPlayer Download Εγγραφή και Plugin για τον Internet Explorer - (3049C3E9-B461-4BC5-8870-4C09146192CA) - C: \ Program Files \ Real \ RealPlayer \ rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - (bf00e119-21a3-4fd1-b178-3b8537e75c92) - C: \ Program Files \ Megaupload \ Mega Manager \ MegaIEMn.dll
O4 - HKLM \ .. \ Run: [avast!] C: \ PROGRA ~ 1 \ ALWILS ~ 1 \ Avast4 \ ashDisp.exe
O4 - HKLM \ .. \ Run: [Windows Defender]% ProgramFiles% \ Windows Defender \ MSASCui.exe-απόκρυψη
O4 - HKLM \ .. \ Run: [Πλέγμα Service] "C: \ Program Files \ GridService \ peer.exe"-n Grid
O4 - HKLM \ .. \ Run: [vmware-δίσκο] "C: \ Program Files \ VMware \ VMware Workstation \ vmware-tray.exe"
O4 - HKLM \ .. \ Run: [VMware hqtray] "C: \ Program Files \ VMware \ VMware Workstation \ hqtray.exe"
O4 - HKLM \ .. \ Run: [Symantec PIF AlertEng] "C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe" / α / μ " C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ AlertEng.dll "
O4 - HKLM \ .. \ Run: [UpdReg] C: \ Windows \ UpdReg.EXE
O4 - HKLM \ .. \ Run: [NvSvc] RUNDLL32.EXE C: \ Windows \ system32 \ nvsvc.dll, nvsvcStart
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [NeroCheck] C: \ Windows \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [TkBellExe] "C: \ Program Files \ Common Files \ Real \ Update_OB \ realsched.exe"-osboot
O4 - HKLM \ .. \ Run: [AsioReg] Regsvr32.exe / S CTASIO.DLL
O4 - HKLM \ .. \ Run: [CTHelper] CTHELPER.EXE
O4 - HKLM \ .. \ Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM \ .. \ Run: [CTXFIREG] CTxfiReg.exe
O4 - HKCU \ .. \ Run: [BitTorrent DNA] "C: \ Users \ Mark JR \ Program Files \ DNA \ btdna.exe"
O4 - HKCU \ .. \ Run: [igndlm.exe] C: \ Program Files \ Download Manager \ DLM.exe / windowsstart / startifwork
O4 - HKCU \ .. \ Run: [Steam] "C: \ Program Files \ ατμού \ steam.exe"-silent
O4 - HKCU \ .. \ Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O8 - Extra πλαίσιο μενού: Download Link Χρησιμοποιώντας Mega Manager ... - C: \ Program Files \ Megaupload \ Mega Manager \ mm_file.htm
O9 - Extra κουμπί: (δεν υπάρχει το όνομα) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll
O9 - Extra button: Yahoo! Υπηρεσίες - (5BAB4B5B-68 π.Χ.-4B02-94D6-2FC0DE4A7897) - (δεν αρχείου)
O10 - Άγνωστο αρχείο στο Winsock LSP: c: \ windows \ system32 \ prxernsp.dll
O13 - Gopher Prefix:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Object) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (20A60F0D-9AFA-4515-A0FD-83BD84642501) (πούλια Class) -- http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (48DD0448-9209-4F81-9F6D-D83562940134) (MySpace Uploader Control) -- http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: (69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A) (GameLauncher Ελέγχου) -- http://www.acclaim.com/cabs/acclaim_v4.cab
O16 - DPF: (A4110378-789B-455F-AE86-3A1BFC402853) (ZPA_SHVL Object) -- http://zone.msn.com/bingame/zpagames...l.cab55579.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: (DA2AA6CF-5C7A-4B71-BC3B-C771BB369937) (MSN Games - Παιχνίδια Communicator) -- http://zone.msn.com/binframework/v10...y.cab55579.cab
O16 - DPF: (FFB3A759-98B1-446F-BDA9-909C6EB18CC7) (PCPitstop εξετάσεις) -- http://utilities.pcpitstop.com/optimize2/pcpitstop2.dll
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O20 - Winlogon Notify: GoToAssist - C: \ Program Files \ Citrix \ GoToAssist \ 480 \ G2AWinLogon.dll (αρχείο που λείπει)
O23 - Service: avast! iAVS4 Υπηρεσία Ελέγχου (aswUpdSv) - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C: \ Program Files \ Alwil Software \ Avast4 \ ashWebSv.exe
O23 - Service: Id_String1.6844F930_1628_4223_B5CC_5BB94B879762 # # # # (Bonjour Service) - Apple Computer, Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect υπηρεσίας (CLTNetCnService) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (αρχείο που λείπει)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C: \ Windows \ system32 \ CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Ευρώπη Ε.Π.Ε. - C: \ Program Files \ Common Files \ Macrovision Shared \ FLEXnet Publisher \ FNPLicensingService.exe
O23 - Service: GoToAssist - Citrix Online, τμήμα της Citrix Systems, Inc - C: \ Program Files \ Citrix \ GoToAssist \ 480 \ g2aservice.exe
O23 - Service: InstallDriver Πίνακας Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C: \ PROGRA ~ 1 \ Symantec \ LIVEUP ~ 1 \ LUCOMS ~ 1.EXE
O23 - Service: LiveUpdate Notice Υπηρεσία Ex (LiveUpdate Ανακοίνωση Ex) - Unknown owner - C: \ Program Files \ Common Files \ Symantec Shared \ ccSvcHst.exe (αρχείο που λείπει)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C: \ Program Files \ Common Files \ Symantec Shared \ PIF \ (B8E1DD85-8582-4c61-B58F-2F227FCA9A08) \ PIFSvc.exe
O23 - Service: MySQL - Unknown owner - C: \ Program.exe (αρχείο που λείπει)
O23 - Service: PnkBstrA - Άγνωστος ιδιοκτήτη - C: \ Windows \ system32 \ PnkBstrA.exe
O23 - Service: Υπηρεσία StarWind AE (StarWindServiceAE) - Unknown owner - C: \ Program Files \ Alcohol Soft \ Alcohol 120 \ StarWind \ StarWindServiceAE.exe (αρχείο που λείπει)
O23 - Service: Steam Client Service - Valve Corporation - C: \ Program Files \ Common Files \ Steam \ SteamService.exe
O23 - Service: VMware Agent Service (ufad-ws60) - Unknown owner - C: \ Program Files \ VMware \ VMware Workstation \ vmware-ufad.exe (αρχείο που λείπει)
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc - C: \ Windows \ system32 \ vmnetdhcp.exe
O23 - Service: VMware Virtual Manager Extended Mount (vmount2) - Unknown owner - C: \ Program Files \ Common Files \ VMware \ VMware Virtual Image Editing \ vmount2.exe (αρχείο που λείπει)
O23 - Service: VMware NAT Υπηρεσία - VMware, Inc - C: \ Windows \ system32 \ vmnat.exe
O23 - Service: wampapache - Apache Software Foundation - C: \ wamp \ bin \ apache \ apache2.2.8 \ bin \ httpd.exe
O23 - Service: wampmysqld - Άγνωστος ιδιοκτήτη - C: \ wamp \ bin \ mysql \ mysql5.0.51a \ bin \ mysqld-nt.exe

--
End of file - 9649 bytes

[evilfantasy]

Δεν μπορώ να πω πολλά από το ημερολόγιο.

Λήψη Dr.Web CureIt! & Αποθηκεύσετε στην επιφάνεια εργασίας σας.

• Κάντε διπλό κλικ στο cureit.exe για να ξεκινήσει το πρόγραμμα. Μια "Express Σάρωση του υπολογιστή σας"Ανακοίνωση θα εμφανιστεί.
• Στο πλαίσιο του σκέλους "Ξεκινήστε το Express Scan Now", Κάντε κλικ"ΟΚ"Για να ξεκινήσει. Αυτή είναι μια σύντομη σάρωση που θα σαρώσει τα αρχεία αυτή τη στιγμή στη μνήμη και όταν είναι κάτι που βρέθηκαν, κάντε κλικ στο Ναι κουμπί όταν σας ζητείται, εάν θέλετε να θεραπεύσουμε.
• Μετά το σύντομο σάρωση έχει ολοκληρωθεί, Πατήστε Επιλογές > Αλλαγή ρυθμίσεων
• Επιλέξτε το "Scan καρτέλα"Και Αποεπιλέξτε "Heuristic ανάλυση"
• Επιστροφή στο κεντρικό παράθυρο, κάντε κλικ στο κουμπί "Custom Scan", τότε "drives Επιλέξτε" (μια κόκκινη κουκκίδα που θα δείξει δίσκοι έχουν επιλεγεί).
• Στη συνέχεια, κάντε κλικ στην "Start / Stop Scanning"Κουμπί (πράσινο βέλος στα δεξιά) και η σάρωση θα ξεκινήσει.
• Όταν τελειώσετε, ένα μήνυμα θα εμφανιστεί στο κάτω μέρος την παροχή συμβουλών σε περίπτωση που προέκυπτε κάθε ιούς.
• Κάντε κλικ στο κουμπί "Ναι σε όλα"Αν ρωτά αν θέλετε να θεραπεύσει / μετακινήσετε το αρχείο.
• Όταν η σάρωση έχει ολοκληρωθεί, δείτε αν μπορείτε να δείτε το εικονίδιο δίπλα από τα αρχεία που βρέθηκαν. Αν ναι, κάντε κλικ σε αυτό, στη συνέχεια, κάντε κλικ στο εικονίδιο δίπλα κάτω και επιλέξτε "Μετακίνηση ανίατη".
  (Αυτό θα το μετακινήσετε στο φάκελο C: \ Documents and Settings \ userprofile \ DoctorWeb \ Καραντίνα φάκελο αν δεν μπορεί να θεραπευτεί)
• Στη συνέχεια, στο μενού Dr.Web CureIt στην κορυφή, κάντε κλικ στο αρχείο και επιλέξτε αποθηκεύσετε τη λίστα έκθεση.
• Αποθηκεύστε το DrWeb.csv έκθεση για την επιφάνεια εργασίας σας.
• Έξοδος Dr.Web Cureit όταν γίνει.
• Σημαντικό! Reboot υπολογιστή σας, διότι θα μπορούσε να είναι δυνατό ότι τα αρχεία σε χρήση θα πρέπει να μετακινηθεί / διαγραφεί κατά τη διάρκεια επανεκκίνηση.

Μπορείτε να χρησιμοποιήσετε το σημειωματάριο για να ανοίξετε την έκθεση από DrWeb.cvs δικαίωμα αυτό κλικ και επιλέγοντας Άνοιγμα με> Σημειωματάριο

----------

Επόμενη μετά προσθέστε
Δρ Web log

[madcows7]

Έχω vista πώς iget στα έγγραφα και τις ρυθμίσεις; im δεν χρησιμοποιούνται για την θ μακρινή χρήση να έχει xp


Επεξεργασία: βρήκε NVM

[madcows7]

του λέγοντας σάρωση του σε 80kbs ... Έχω 130gb να σαρώσετε ότι θα χρειαστούν μέρες οποιεσδήποτε ιδέες;

[evilfantasy]

Κατεβάστε Combofix από επόενα από έναν από τους παρακάτω συνδέσμους.

• Link # 1
• Link # 2

Σημαντικό! Combofix.exe ΠΡΕΠΕΙ να αποθηκευτούν και να λειτούργησε από το Desktop.

• Κλείστε όλα τα ανοιχτά προγράμματα περιήγησης στο Web. (Firefox, Internet Explorer, κτλ), πριν από την έναρξη Combofix.
• Σημαντικό! Προσωρινά απενεργοποιώ σου ιών, script κλείδωμα και κάθε antispyware προστασία σε πραγματικό χρόνο πριν την εκτέλεση μιας σάρωσης.
  • Κάντε κλικ αυτό τον σύνδεσμο για να δείτε μια λίστα με ασφάλεια τα προγράμματα που θα πρέπει να είναι άτομα με αναπηρία και πώς να απενεργοποιήσουμε.
  • Αν η δική σας δεν είναι στην λίστα και δεν ξέρετε πώς να την απενεργοποιήσετε, ρωτήστε.
• Προειδοποίηση: Combofix αποσύνδεση του υπολογιστή σας από το internet. Η σύνδεση αυτόματα αποκατασταθεί πριν Combofix ολοκληρώνει τις εκτελέσετε.
• Κάντε διπλό κλικ combofix.exe & ακολουθήσετε τις υποδείξεις.
  • Επιλέξτε Ναι για να αποδεχτείτε την Αποποίηση ευθυνών.
• Όταν τελειώσετε, θα παράγουν ένα ημερολόγιο για εσάς.
• Post ότι συνδεθείτε την επόμενη απάντηση.

Προειδοποίηση: Μην mouseclick Combofix το παράθυρο, ενώ βρίσκεται σε λειτουργία. Αυτό μπορεί να προκαλέσει σε stall

• Αν Combofix τρέχει σε δυσκολία και τερματίζεται πρόωρα, η σύνδεση μπορεί να αποκατασταθεί το χέρι από την επανεκκίνηση του υπολογιστή σας.
• Σημαντικό: Θυμηθείτε να ενεργοποιήσετε ξανά το antivirus και antispyware, πριν από την επανασύνδεση με το Internet.

Αν χρειάζεται, δείτε αυτό Combofix φροντιστήριο με κάποιες εικόνες που θα λεπτομερώς πιο διεξοδικά τη λήψη και την εκτέλεση των Combofix.

----------

Επόμενη μετά προσθέστε
Combofix log

[madcows7]

I give up combofix doesn't lol ξεκινήσει Υποθέτω ότι θα πρέπει να διαμορφώσετε και να χάσουν τα πάντα θα έχουν

[KanoakaVirus]

Αρχικά Αποστολέας madcows7

I give up combofix doesn't lol ξεκινήσει Υποθέτω ότι θα πρέπει να διαμορφώσετε και να χάσουν τα πάντα θα έχουν

Μπορείτε πάντα αντίγραφα ασφαλείας των δεδομένων σας πρώτα ...

[evilfantasy]

Πηγαίνετε στο Έναρξη> Εκτέλεση και να αντιγράψετε / επικολλήσετε το ακόλουθο κείμενο:

"% userprofile% \ desktop \ combofix.exe" / killall

Πατήστε Enter Combofix και θα αρχίσει να τρέχει.

Όταν ολοκληρωθεί, θα παράγει ένα αρχείο που βρίσκεται στη C: \ ComboFix.txt

Post ότι το περιεχόμενο του ημερολογίου σας στην επόμενη απάντηση.

Σημείωση: Μην mouseclick combofix το παράθυρο, ενώ βρίσκεται σε λειτουργία. Αυτό μπορεί να προκαλέσει το σύστημα σας να σταματήσει.