Start XP-chyba explorer.exe

[izzy]

Když zapínám windows tak se mi neobjeví ikony.Pouze lišta a polocha k tomu vyskoci hlaseni ze v aplikaci internet explorer.exe doslo k chybe ODESLAT/NEODESLAT později se objevi Ze doslo k chybe ve drwtsn32.exe a komp uplne zamrzne. Natvrdo se resetuje a znova ale stihl jsem zapnout mozillu zakze muzu na net. Před 2 dny mi v servisu ubraly RAM z 1.5 na 1 protoze si nerozumeli. Byly před rokem doplnovany z 512mb na 1.5gb.

HijackThis mi nasel tohle

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:38:19, on 6.6.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\WINDOWS\ALCWZRD.EXE
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\dwwin.exe
C:\Documents and Settings\Trojan\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mojebanka.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Trojan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Trojan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
O4 - HKLM\..\Run: [Zástupce stránky vlastností sběrnice High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 6747 bytes

[Reklama]

[Damned]

Spusť HJT a fixni (zatrhnout políčko před hodnotou zmáčknout "Fix checked"):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Trojan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Trojan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"


Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[izzy]

Malwarebytes' Anti-Malware 1.37
Verze databáze: 2237
Windows 5.1.2600 Service Pack 3

6.6.2009 17:36:23
mbam-log-2009-06-06 (17-36-23).txt

Typ skenu: Rychlý sken
Objektu skenováno: 92254
Uplynulý cas: 4 minute(s), 9 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)



zjevně to nic nenašlo

[Damned]

Vypni rezidentní štít antiviru.
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[izzy]

takže ComboFix sem nechal dobehnout ukazal mi log jenomže mi zmizela lista a logicky jsem nemohl zapnout mozillu takze jsem musel natvrdo reaetnout a ted ti pisu. Nainstaloval jsem nějaky recovery věcičku od mrkvosoftu ale problém to nevyřešilo puze změnilo plochu na logo sun java

[izzy]

Hen sem si poradil


ComboFix 09-06-05.07 - Trojan 06.06.2009 18:35.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1022.596 [GMT 2:00]
Spuštěný z: c:\documents and settings\Trojan\Plocha\ComboFix.exe
AV: avast! antivirus 4.7.1098 [VPS 090605-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-05-06 do 2009-06-06 )))))))))))))))))))))))))))))))
.

2009-06-06 15:53 . 2009-06-06 15:53 -------- d-----w- c:\program files\Uniblue
2009-06-06 15:31 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-06 15:31 . 2009-06-06 15:31 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-06 15:31 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-06 14:08 . 2009-06-06 14:08 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-06-06 10:26 . 2009-06-06 10:26 -------- d-sh--w- c:\documents and settings\Trojan\PrivacIE
2009-06-06 10:13 . 2009-06-06 10:13 -------- d-sh--w- c:\documents and settings\Trojan\IETldCache
2009-06-06 10:10 . 2009-06-06 10:10 -------- d-----w- c:\windows\ie8updates
2009-06-06 10:09 . 2009-06-06 10:10 -------- dc-h--w- c:\windows\ie8
2009-06-06 10:09 . 2009-06-06 10:11 -------- d--h--w- c:\windows\msdownld.tmp
2009-06-06 10:07 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-05 15:32 . 2009-06-06 11:31 13440 ----a-w- c:\windows\system32\drivers\USBCRFT.SYS
2009-06-05 15:32 . 2003-12-29 21:33 94208 ----a-w- c:\windows\Dit.exe
2009-06-05 15:32 . 2003-12-12 19:16 266240 ------r- c:\windows\Dit.DLL
2009-06-05 15:32 . 2003-07-11 08:31 61440 ----a-w- c:\windows\DitExp.exe
2009-06-05 15:26 . 2009-06-05 15:26 -------- d-----w- c:\program files\Zoner
2009-06-05 07:40 . 2008-06-14 17:35 272128 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-06-05 07:40 . 2009-02-10 17:09 2068224 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-06-05 07:40 . 2009-02-09 11:26 2191232 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-06-05 07:40 . 2009-02-09 11:26 2025984 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-06-05 07:40 . 2009-02-09 11:26 2147328 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-06-05 07:39 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-06-04 16:33 . 2009-06-04 16:33 -------- d-----w- C:\Certifikát
2009-06-04 16:30 . 2009-06-04 16:31 -------- d-----w- c:\documents and settings\Trojan\kbpki
2009-06-04 16:30 . 2009-06-04 16:30 -------- d-----w- c:\windows\Sun
2009-06-04 16:28 . 2009-06-04 16:29 -------- d-----w- c:\program files\Java
2009-06-04 16:28 . 2009-06-04 16:28 -------- d-----w- c:\program files\Common Files\Java
2009-06-04 16:26 . 2009-06-04 16:26 -------- d-----w- c:\program files\Common Files\Adobe AIR
2009-06-04 15:23 . 2009-06-04 15:25 -------- d-----w- c:\program files\QIP
2009-06-04 15:00 . 2009-06-04 15:00 -------- dc----w- c:\windows\system32\DRVSTORE
2009-06-04 15:00 . 2009-06-04 14:59 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-06-04 14:48 . 2009-06-04 14:48 -------- d-----w- c:\program files\Lavasoft
2009-06-04 14:35 . 2009-06-05 19:12 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-06-04 14:28 . 2009-06-04 14:28 -------- d-----w- c:\program files\AIMP2
2009-06-04 14:19 . 2009-06-04 14:19 0 ----a-w- c:\windows\nsreg.dat
2009-06-04 12:28 . 2008-04-14 12:00 41600 -c--a-w- c:\windows\system32\dllcache\weitekp9.dll
2009-06-04 12:28 . 2008-04-14 12:00 31360 -c--a-w- c:\windows\system32\dllcache\weitekp9.sys
2009-06-04 12:28 . 2008-04-14 12:00 86073 -c--a-w- c:\windows\system32\dllcache\voicesub.dll
2009-06-04 12:28 . 2008-04-14 12:00 48256 -c--a-w- c:\windows\system32\dllcache\w32.dll
2009-06-04 12:28 . 2008-04-14 12:00 426041 -c--a-w- c:\windows\system32\dllcache\voicepad.dll
2009-06-04 12:28 . 2008-04-14 12:00 76288 -c--a-w- c:\windows\system32\dllcache\uniime.dll
2009-06-04 12:28 . 2008-04-14 12:00 14336 -c--a-w- c:\windows\system32\dllcache\tsprof.exe
2009-06-04 12:26 . 2008-04-14 12:00 10129408 -c--a-w- c:\windows\system32\dllcache\hwxkor.dll
2009-06-04 12:03 . 2008-04-14 12:00 24661 -c--a-w- c:\windows\system32\dllcache\spxcoins.dll
2009-06-04 12:03 . 2008-04-14 12:00 24661 ----a-w- c:\windows\system32\spxcoins.dll
2009-06-04 12:03 . 2008-04-14 12:00 13312 -c--a-w- c:\windows\system32\dllcache\irclass.dll
2009-06-04 12:03 . 2008-04-14 12:00 13312 ----a-w- c:\windows\system32\irclass.dll
2009-06-04 11:17 . 2009-06-04 14:00 -------- d-----w- c:\windows\l2schemas
2009-06-04 11:17 . 2009-06-04 14:00 -------- d-----w- c:\windows\system32\cs-cz
2009-06-04 11:17 . 2009-06-04 13:59 -------- d-----w- c:\windows\system32\cs
2009-06-04 11:17 . 2009-06-04 11:17 -------- d-----w- c:\windows\system32\bits
2009-06-04 11:16 . 2009-06-04 11:16 -------- d-----w- c:\windows\ServicePackFiles
2009-06-04 11:10 . 2009-06-04 11:10 -------- d-----w- c:\windows\EHome
2009-06-04 09:18 . 2004-08-03 20:29 63488 ------w- c:\windows\system32\drivers\atinxsxx.sys
2009-06-04 08:48 . 2009-06-04 08:48 -------- d-----w- c:\program files\MSXML 4.0
2009-06-03 13:27 . 2009-06-03 13:27 -------- d-s---w- c:\documents and settings\Trojan\UserData
2009-06-03 13:26 . 2009-01-07 16:21 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2009-06-03 13:26 . 2009-06-06 10:10 -------- d--h--w- c:\windows\$hf_mig$
2009-06-03 13:26 . 2009-06-03 13:26 -------- d-----w- c:\program files\Common Files\Adobe
2009-06-02 13:52 . 2009-06-03 13:25 -------- d-----w- C:\Install
2009-05-31 09:07 . 2001-08-17 19:47 12928 ----a-w- c:\windows\system32\drivers\Dot4Prt.sys
2009-05-31 09:07 . 2001-10-24 10:24 324608 ----a-w- c:\windows\system32\hpojwia.dll
2009-05-31 09:07 . 2001-08-17 19:47 8704 ----a-w- c:\windows\system32\drivers\Dot4scan.sys
2009-05-31 09:07 . 2008-04-13 18:39 206976 ----a-w- c:\windows\system32\drivers\dot4.sys
2009-05-30 16:41 . 2009-06-06 11:30 -------- d-----w- C:\ZALOHY
2009-05-30 11:44 . 2009-05-30 11:44 0 ----a-w- c:\windows\ativpsrm.bin
2009-05-30 10:09 . 2003-06-18 23:31 17920 ----a-w- c:\windows\system32\mdimon.dll
2009-05-30 10:07 . 2009-05-30 10:08 -------- d--h--w- c:\windows\ShellNew
2009-05-30 10:07 . 2009-05-30 10:07 -------- d-----w- c:\program files\Microsoft.NET
2009-05-30 10:03 . 2009-05-30 10:03 -------- d--h--r- C:\MSOCache
2009-05-30 09:48 . 2009-06-01 13:46 -------- d-----w- c:\program files\SpeedFan
2009-05-30 09:46 . 2009-05-30 09:46 -------- d-----w- c:\windows\OPTIONS
2009-05-30 09:44 . 2009-05-30 11:45 -------- d-----w- c:\program files\ATI
2009-05-30 09:39 . 2009-05-30 09:39 -------- d-----w- C:\ATI
2009-05-30 09:33 . 2009-05-30 09:33 -------- d-----w- c:\program files\oZone3D
2009-05-30 09:22 . 2009-05-30 09:22 -------- d-----w- c:\program files\LANDesk
2009-05-30 09:21 . 2009-05-30 09:21 -------- d-----w- c:\windows\Downloaded Installations
2009-05-30 08:46 . 2009-05-30 08:49 -------- d-----w- c:\program files\Common Files\Ahead
2009-05-30 08:46 . 2009-05-30 08:46 -------- d-----w- c:\program files\Nero
2009-05-30 08:37 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL
2009-05-30 08:37 . 2009-05-30 08:37 -------- d-----w- c:\program files\Common Files\Borland Shared
2009-05-30 08:36 . 2009-06-06 12:07 -------- d-----w- C:\Domaci ucetnictvi
2009-05-29 19:06 . 2009-05-29 19:06 -------- d-----w- c:\program files\VideoLAN

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-06 09:03 . 2004-08-18 14:00 68736 ----a-w- c:\windows\system32\perfc005.dat
2009-06-06 09:03 . 2004-08-18 14:00 389664 ----a-w- c:\windows\system32\perfh005.dat
2009-06-05 15:32 . 2009-05-29 16:41 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-04 12:23 . 2009-05-29 16:24 22916 ----a-w- c:\windows\system32\emptyregdb.dat
2009-06-04 11:23 . 2009-05-29 18:10 96384 ----a-w- c:\windows\system32\drivers\sptd9085.sys
2009-06-04 11:18 . 2009-05-29 16:26 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-06-04 11:18 . 2009-05-29 16:26 2684 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-06-02 13:55 . 2009-05-29 16:44 -------- d-----w- c:\program files\Intel
2009-05-30 16:56 . 2009-05-29 16:26 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2009-05-30 09:46 . 2009-05-29 16:41 -------- d-----w- c:\program files\Realtek
2009-05-30 09:43 . 2009-05-29 17:05 -------- d-----w- c:\program files\ATI Technologies
2009-05-29 18:57 . 2009-05-29 18:45 -------- d-----w- c:\program files\Zaklínač
2009-05-29 18:35 . 2009-05-29 18:35 278984 ----a-w- c:\windows\system32\drivers\atksgt.sys
2009-05-29 18:35 . 2009-05-29 18:35 25416 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2009-05-29 18:12 . 2009-05-29 18:11 -------- d-----w- c:\program files\DAEMON Tools
2009-05-29 18:11 . 2009-05-29 18:11 223128 ----a-w- c:\windows\system32\drivers\dtscsi.sys
2009-05-29 18:10 . 2009-05-29 18:10 642560 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-05-29 17:19 . 2009-05-29 17:19 60416 ----a-w- c:\windows\ALCFDRTM.EXE
2009-05-29 17:10 . 2009-05-29 16:41 -------- d-----w- c:\program files\Common Files\InstallShield
2009-05-29 17:10 . 2009-05-29 17:10 -------- d-----w- c:\program files\Common Files\ATI Technologies
2009-05-29 16:57 . 2009-05-29 16:57 -------- d-----w- c:\program files\Alwil Software
2009-05-29 16:27 . 2009-05-29 16:27 -------- d-----w- c:\program files\microsoft frontpage
2009-03-17 19:05 . 2009-05-29 17:05 593920 ------w- c:\windows\system32\ati2sgag.exe
2009-03-16 21:33 . 2007-06-27 01:58 3597312 ----a-w- c:\windows\system32\drivers\ati2mtag.sys
2009-03-16 20:27 . 2009-05-29 17:05 442368 ----a-w- c:\windows\system32\ATIDEMGX.dll
2009-03-16 20:26 . 2007-06-27 01:58 328704 ----a-w- c:\windows\system32\ati2dvag.dll
2009-03-16 20:17 . 2009-05-29 17:05 307200 ----a-w- c:\windows\system32\atiiiexx.dll
2009-03-16 20:17 . 2007-06-27 01:51 204800 ----a-w- c:\windows\system32\atipdlxx.dll
2009-03-16 20:16 . 2007-06-27 01:51 155648 ----a-w- c:\windows\system32\Oemdspif.dll
2009-03-16 20:16 . 2007-06-27 01:51 26112 ----a-w- c:\windows\system32\Ati2mdxx.exe
2009-03-16 20:16 . 2007-06-27 01:50 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2009-03-16 20:16 . 2007-06-27 01:50 155648 ----a-w- c:\windows\system32\ati2evxx.dll
2009-03-16 20:15 . 2007-06-27 01:49 602112 ----a-w- c:\windows\system32\ati2evxx.exe
2009-03-16 20:13 . 2007-06-27 01:48 53248 ----a-w- c:\windows\system32\ATIDDC.DLL
2009-03-16 20:06 . 2007-06-27 01:41 3820736 ----a-w- c:\windows\system32\ati3duag.dll
2009-03-16 20:04 . 2009-03-16 20:04 11563008 ----a-w- c:\windows\system32\atioglxx.dll
2009-03-16 19:53 . 2007-06-27 01:31 2675328 ----a-w- c:\windows\system32\ativvaxx.dll
2009-03-16 19:53 . 2009-05-29 17:05 887724 ----a-w- c:\windows\system32\ativva6x.dat
2009-03-16 19:40 . 2009-03-16 19:40 49664 ----a-w- c:\windows\system32\atimpc32.dll
2009-03-16 19:40 . 2009-03-16 19:40 49664 ----a-w- c:\windows\system32\amdpcom32.dll
2009-03-16 19:36 . 2007-06-27 01:17 475136 ----a-w- c:\windows\system32\atikvmag.dll
2009-03-16 19:35 . 2007-06-27 01:14 303104 ----a-w- c:\windows\system32\atiok3x2.dll
2009-03-16 19:35 . 2009-03-16 19:35 45056 ----a-w- c:\windows\system32\aticalrt.dll
2009-03-16 19:35 . 2009-03-16 19:35 131072 ----a-w- c:\windows\system32\atiadlxx.dll
2009-03-16 19:34 . 2009-03-16 19:34 45056 ----a-w- c:\windows\system32\aticalcl.dll
2009-03-16 19:34 . 2007-06-27 01:16 17408 ----a-w- c:\windows\system32\atitvo32.dll
2009-03-16 19:34 . 2007-06-27 01:15 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2009-03-16 19:33 . 2009-03-16 19:33 3264512 ----a-w- c:\windows\system32\aticaldd.dll
2009-03-16 19:28 . 2007-06-27 01:10 630784 ----a-w- c:\windows\system32\ati2cqag.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-06-06_16.11.23 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-06 16:32 . 2009-06-06 16:32 16384 c:\windows\Temp\Perflib_Perfdata_600.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Uniblue RegistryBooster 2"="c:\program files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [2008-07-08 1923352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 79224]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-05-15 1628208]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-05-15 1057328]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-17 61440]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-06-04 518488]
"Zástupce stránky vlastností sběrnice High Definition Audio"="HDAudPropShortcut.exe" - c:\windows\system32\Hdaudpropshortcut.exe [2004-03-17 61952]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SoundMan.exe [2004-06-17 69632]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\ALCWZRD.EXE [2004-06-17 2550272]
"Dit"="Dit.exe" - c:\windows\Dit.exe [2003-12-29 94208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [4.6.2009 17:00 64160]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18.1.2009 23:34 1005904]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [5.6.2009 17:32 13440]
.
Obsah adresáře 'Naplánované úlohy'

2009-06-04 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 14:58]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.mojebanka.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Trojan\Data aplikací\Mozilla\Firefox\Profiles\sr4goqij.default\
FF - prefs.js: browser.search.selectedEngine - QIP Search
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: keyword.URL - hxxp://search.qip.ru/search?from=FF&query=

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-06 18:37
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2009-06-06 18:38
ComboFix-quarantined-files.txt 2009-06-06 16:38
ComboFix2.txt 2009-06-06 16:12

Před spuštěním: Volných bajtů: 142 544 261 120
Po spuštění: Volných bajtů: 142 533 521 408

Current=4 Default=4 Failed=1 LastKnownGood=5 Sets=1,2,3,4,5
214 --- E O F --- 2009-06-06 09:01

[Damned]

Potřebuju ten log: C:\ComboFix.txt
Je možný že CF smazal nějakýho šmejda a resetoval do původního nastavení.

[izzy]

ale jak ho mám sehnat když se totiz pokusim spustit tento počítač tak pc zamrzne?

[Damned]

Když zamrzne, něco mu brání. Zkusím to vyzkoumat podle knihoven a procesů, ale bude to chvíli trvat.

[izzy]

ok tak to nech třeba na zitra ale uz ted dik

[Damned]

Tak tedy zítra, až přijdeš:

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache,
cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer,
Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Pak restartuj do Nouzového režimu a spusť ComboFix.
Poté sem dej výsledný log.

[izzy]

Dobře pochopil-li sem správně, tak potřebuješ soubor combofix.txt k němu se nedostanu ani v nouzovym režimu. Takže když jsem šel do NR tak mi to vyhodilo stejnou chybu jenom bylo míst explorer.exe napsáno Explorer.EXE.
taky mi v něm nešel vypnout avast. Skus vytvořit txt soubor s nazvem Combofix.txt a do něj vložit ten obsah co jsem ti poslal někde před 4 odpovědmi. Jeden uspěch už mám když kliknu na tento počítač tak zamrzne jenom lista a start myska se hejbe.