prosím o kontrolu logu

[fredik]

Kde přesně ti ten NOD hlásí tu infiltraci. K té kombinaci je dostatečná ale ještě bych k tomu přidal antispyware a ten SP2 by byl taky dobrý. Jestli ti ještě nejede ta opera tak ji zkus kompletně odinstalovat a pak nainstalovat znovu.

[Reklama]

[Mertino]

Tady:
c:\program files\regshave\regshave.exe - Win32/Luder.A virus
c:\program files\logitech\video\isstart.exe - Win32/Luder.A virus
c:\program files\messenger\msmsgs.exe - Win32/Luder.A virus
c:\program files\msn\msncorefiles\msn6.exe - Win32/Luder.A virus
C:\Program Files\Ahead\Nero BackItUp\NBJ.exe - Win32/Luder.A virus

[mijaja]

Sakryš pořád tvrdím, že MSN messenger a všechny ty odvozené aplikace - MSM tools, MSN Apps mazat, mazat, mazat!!!

c:\program files\regshave\regshave.exe - tohle máš od digi kamery? - Jestli máš originál CD tak tohle smaž a zkus reinstalovat.
c:\program files\logitech\video\isstart.exe - Logitech QuickCam driver - zkus taky smazat a reinstalnout z CDčka

c:\program files\messenger\msmsgs.exe
c:\program files\msn\msncorefiles\msn6.exe - messengery všechny do pryč

C:\Program Files\Ahead\Nero BackItUp\NBJ.exe - Ahead Nero Back It Up Scheduler ten bys mohl smazat, ale mám pocit, že je svázán se službou systému, která ho hlídá (možná se pletu - nemám ho). Takže bys musel první tu službu najít a zakázat, ten soubor zastavit v Taskmanageru a potomjej vymazat. Jinak je totiž nepotřebný.

[Mertino]

Ahoj, tak jsem tu zas i s tím svým stále ještě zablešeným počítačem. Mám 2 dotazy:
Existuje / můžete mi doporučit nějaký jednoúčelový antivir? (nuwar.gen worm; nuwar.c worm; luder.a)
Odinstaloval jsem téměř vše a jsem odhodlaný udělat formát. Abych mohl provést zálohu na cd, chci zpátky nainstalovat Nero, což mi právě nedovolí ty viry
Namísto druhého dotazu posílam log z HT:
čau

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Total Commander\TOTALCMD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Eset\nod32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 5425403086
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6E0760A-92A1-4993-8E6C-34DDCF023077}: NameServer = 172.16.138.17,194.108.34.2
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Adaptér výkonu služby WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe (file missing)

[mijaja]

Asi takhle, jestli jsi rozhodnutý dělat formát (a to vzhledem k těm 116 chybám vřele doporučuju) tak naopak nedoporučuju zálohovat žádné stávající systémové soubory, protože jen přeneseš ty chyby a eventuální viry do nové instalace. Nahoď úplně nový systém a instalace všech potřebných aplikací s minimálním přístupem k netu (kromě updatů) a potom si jej zazálohuj. Jinak je to jen přenášení rizik z jedné instalace na druhou.

Zazálohuj si jen to opravdu potřebné, co se nedá nikde najít, nebo co bys musel znovu vytvářet atd atd, ale nejdříve to raději zkontroluj na Jotiscanu nebo Virustotalu.

Jako antivir si dej Aviru - je zdarma a dobrá a občas proskenuj nějakým online scanerem - NOD v Lištičce, TrendMicro apod.

Všechny tyto řeči, které bych ti ještě tady mohl vypsat, už mám v článcích v podpisu!!!