Kontrola logu-Win 32 trojan gen Vyřešeno

[snek]

Prosím o radu, avast našel Win32 Trojan gen, nevím jak na něj. Po projetí MWAVem ještě spousta dalších potvůrek, moc tomu nerozumím, tak bych prosil polopaticky dík šnek.
log:
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "multipassrecover Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "spyware.smartpckeylog Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "combo Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Possible Fujacks-type Worm" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Cab.CabIn" odkazuje na neplatný objekt "{D8B4A55C-FA70-4181-B340-B92451E4DA62}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Cab.CabIn.1" odkazuje na neplatný objekt "{D8B4A55C-FA70-4181-B340-B92451E4DA62}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\CmdLineExt.CmdLineContextMenu" odkazuje na neplatný objekt "{9869EFB4-18E9-11D3-A837-00104B9E30B5}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\CmdLineExt.CmdLineContextMenu.1" odkazuje na neplatný objekt "{9869EFB4-18E9-11D3-A837-00104B9E30B5}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\FILECONTROL.FileControlCtrl.1" odkazuje na neplatný objekt "{221002E4-4DB7-4345-9A33-A285B90E53F0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\FlashProp.FlashProp.1" odkazuje na neplatný objekt "{1171A62F-05D2-11D1-83FC-00A0C9089C5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\helix.duration" odkazuje na neplatný objekt "{80F6E410-210B-454C-B523-97D7C2541FF3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\helix.duration.1" odkazuje na neplatný objekt "{80F6E410-210B-454C-B523-97D7C2541FF3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\helix.producer" odkazuje na neplatný objekt "{66F8592D-33E8-11D7-8A24-00045A785B71}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\helix.producer.1" odkazuje na neplatný objekt "{66F8592D-33E8-11D7-8A24-00045A785B71}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQBasic.LiteDBConverter" odkazuje na neplatný objekt "{B29DEB73-0511-4372-95E2-0EB539D929C9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQBasic.LiteDBConverter.1" odkazuje na neplatný objekt "{B29DEB73-0511-4372-95E2-0EB539D929C9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQDEVILIMG.ICQDevilImgCtrl.1" odkazuje na neplatný objekt "{A20B1BB0-AC3D-4530-85F3-791B81303190}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQLite.Client" odkazuje na neplatný objekt "{F0BA1D5B-6311-4B9F-9FE6-E17AB974F4FF}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQLite.Client.1" odkazuje na neplatný objekt "{F0BA1D5B-6311-4B9F-9FE6-E17AB974F4FF}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQLiteShell.MCLiteShellExt" odkazuje na neplatný objekt "{73B24247-042E-4EF5-ADC2-42F62E6FD654}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQLiteShell.MCLiteShellExt.1" odkazuje na neplatný objekt "{73B24247-042E-4EF5-ADC2-42F62E6FD654}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQPhone.MPortsMapper" odkazuje na neplatný objekt "{6BC0F888-74CA-41CF-B2B9-310C8B29F977}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQPhone.MPortsMapper.1" odkazuje na neplatný objekt "{6BC0F888-74CA-41CF-B2B9-310C8B29F977}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQPhone.SipxPhoneManager.1" odkazuje na neplatný objekt "{54BDE6EC-F42F-4500-AC46-905177444300}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQRtcControl.ICQRtcControl" odkazuje na neplatný objekt "{76BACFF2-D763-4af0-ABD3-E8C2BBE9BAEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQRtcControl.ICQRtcControl.1" odkazuje na neplatný objekt "{76BACFF2-D763-4af0-ABD3-E8C2BBE9BAEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQRtcWindow.MCRtcWindow" odkazuje na neplatný objekt "{6D7A43A3-0766-4c36-96F5-A38A88051EEB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ICQRtcWindow.MCRtcWindow.1" odkazuje na neplatný objekt "{6D7A43A3-0766-4c36-96F5-A38A88051EEB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Microsoft.ActiveXPlugin" odkazuje na neplatný objekt "{06DD38D3-D187-11CF-A80D-00C04FD74AD8}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Microsoft.ActiveXPlugin.1" odkazuje na neplatný objekt "{06DD38D3-D187-11CF-A80D-00C04FD74AD8}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.DhtmlPluginWrapper" odkazuje na neplatný objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.DhtmlPluginWrapper.1" odkazuje na neplatný objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.FlashPluginWrapper" odkazuje na neplatný objekt "{60889EB6-622F-4CAC-A370-4511DC48A7CD}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.FlashPluginWrapper.1" odkazuje na neplatný objekt "{60889EB6-622F-4CAC-A370-4511DC48A7CD}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.KeyValueCollection" odkazuje na neplatný objekt "{FAC0ABDB-622D-4BC9-9830-C8D36C277CC2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.KeyValueCollection.1" odkazuje na neplatný objekt "{FAC0ABDB-622D-4BC9-9830-C8D36C277CC2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.PluginManager" odkazuje na neplatný objekt "{481CBFEB-860E-438F-BF1E-9E30D89949E8}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MISB.PluginManager.1" odkazuje na neplatný objekt "{481CBFEB-860E-438F-BF1E-9E30D89949E8}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MpqControl.MpqCtrl.1" odkazuje na neplatný objekt "{DA729165-C84F-11D4-A9EA-00A0C9199875}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\MXtra.DhtmlWrapper" odkazuje na neplatný objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\OrbTVBuffer.MiTVSink" odkazuje na neplatný objekt "{EEB09DE1-1892-43B5-9730-B3FA8361B13A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\OrbTVBuffer.MiTVSink.1" odkazuje na neplatný objekt "{EEB09DE1-1892-43B5-9730-B3FA8361B13A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RTCIMSP.RTCIMService" odkazuje na neplatný objekt "{83D4679F-B6D7-11D2-BF36-00C04FB90A03}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RTCIMSP.RTCIMService.1" odkazuje na neplatný objekt "{83D4679F-B6D7-11D2-BF36-00C04FB90A03}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDeviceMgmtInternal" odkazuje na neplatný objekt "{d5a00139-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDeviceMgmtInternal.1" odkazuje na neplatný objekt "{d5a00139-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDMInternalDevice" odkazuje na neplatný objekt "{d5a0013a-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDMInternalDevice.1" odkazuje na neplatný objekt "{d5a0013a-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDMInternalDevices" odkazuje na neplatný objekt "{d5a0013b-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\SpecificMPM.SonyEricsson.TCDMInternalDevices.1" odkazuje na neplatný objekt "{d5a0013b-2a48-11d8-82e6-00065bc36845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\WMP.Device" odkazuje na neplatný objekt "{94E03510-31B9-47a0-A44E-E932AC86BB17}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\WMP.Device.1" odkazuje na neplatný objekt "{94E03510-31B9-47a0-A44E-E932AC86BB17}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\WMPNSSCI.NSSManager" odkazuje na neplatný objekt "{92498132-4d1a-4297-9b78-9e2e4ba99c07}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\WMPNSSCI.NSSManager.1" odkazuje na neplatný objekt "{92498132-4d1a-4297-9b78-9e2e4ba99c07}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Yahoo.Messenger" odkazuje na neplatný objekt "{96F8C0C7-F106-437D-90DC-6C92793246C4}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\Yahoo.Messenger.1" odkazuje na neplatný objekt "{96F8C0C7-F106-437D-90DC-6C92793246C4}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" odkazuje na neplatný objekt "C:\Program Files\Kodak\Kodak Software Updater\7288971\6.3.2.62-7288971L\Program\PrvCnt.exe". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Gothic II". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "KB923789". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "NOD32". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "ShockwaveFlash". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "WowEquip". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "X-Lite 3.0_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{B69F28DF-CBB1-41B7-008A-210E4D0518FC}". Provedené akce: Ponecháno, neodstraněno!.
Soubor D:\System Volume Information\_restore{1E2CF8C4-05BA-439C-8F3B-06B43C354F05}\RP12\A0001409.exe indentifikován jako "not-a-virus:RiskTool.Win32.HideRun". Provedené akce: Ponecháno, neodstraněno!.
Soubor D:\System Volume Information\_restore{1E2CF8C4-05BA-439C-8F3B-06B43C354F05}\RP12\A0001422.exe//UPX indentifikován jako "not-a-virus:RiskTool.Win32.HideRun". Provedené akce: Ponecháno, neodstraněno!.
Soubor D:\System Volume Information\_restore{F73AC6CA-81C1-413F-851A-816C6BC90B5E}\RP110\A0039495.exe//UPX indentifikován jako "not-a-virus:RiskTool.Win32.HideRun". Provedené akce: Ponecháno, neodstraněno!.
Soubor D:\System Volume Information\_restore{F73AC6CA-81C1-413F-851A-816C6BC90B5E}\RP110\A0039504.exe indentifikován jako "not-a-virus:RiskTool.Win32.HideRun". Provedené akce: Ponecháno, neodstraněno!.

[Reklama]

[Marinus]

Zdravím a vítej na foru

V jakém umístění ti Avast toho trojského koně hlásí?

Většina těch řádků, co vypsal MWAV, představuje hlavně falešné poplachy a neplatné položky v registru.
Jediné, co našel, jsou čtyři potenicálně nebezpečné objekty ve složce System Volume Information - ty odstraníš tímto způsobem:

1. Jdi přes nabídku Start -> Programy -> Příslušenství -> Systémové nástroje -> Obnovení systému.
2. Klikni na nápis Nastavení nástroje Obnovení systému.
3. V novém okně zaškrtni pole Vypnout nástroj Obnovení systému (nebo Vypnout nástroj Obnovení systému na všech jednotkách).
4. Klikni na Použít a pak na OK.
5. Restartuj počítač.
6. Po restartu to stejné pole zase odškrtni.

Tím vymažeš obsah dané složky a spolu s ním i ty potenciálně nebezpečné objekty.

[snek]

Dík moc,
hlásil ho ve složce System Volume Information, a ještě v jedné, C- program files 2dvd, nebo tak nějak,jsem v práci tak až budu u svýho PC tak upřesním.
V avastu jsem ho na obou místech ,nechal smazat, a zakázal obnovení systému, ale při dalším skenu tam byl zas, ale jen v jedné složce, ted z hlavy nevím ve které-znovu smazán a poté spuštěn MWEV ze kterého je ten log.
Ještě jednou dík , jak přijdu dom to skusím podle tvého návodu. Doufám, že to bude OK. šnek.

[Marinus]

Dobře, napiš pak výsledky