PC-HELP.CZ

Zdravim
mam menší problém: vytížení cpu v KLIdU se stále pohybuje kolem 30 %...to se mi nezdá.budu vděčnej za odpověď dík:D


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:21:25, on 23.11.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18527)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DeviceVM\Browser Configuration Utility\BCU.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\picmunda\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BCU] "C:\Program Files\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 5703 bytes

Ještě aby ne,když ti běží rezidentně tolik ochran. Odinstaluj Spybot a vypni Defendera. Nechej jen NODa.

v logu fixni:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Vypni si rez.ochrany i firewall.
Stáhni si Dr. Web CureIt
dej update , po aktualizaci dej start.
Tlacitky dole muzeš soubor léčit(systémové soubory), smazat, přesunout nebo přejmenovat


Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

zdá se že to nic nenašlo.jinak díkes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 5193

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

26.11.2010 17:40:24
mbam-log-2010-11-26 (17-40-24).txt

Typ skenu: Rychlý sken
Skenované objekty: 141949
Uplynulý čas: 6 minuta(y), 17 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

NODa sem měl vyplího kompletně i ze štítama a zahlásilo to že to mam stále zaplý nevim co to.defender to samý už byl dávno off tak proč to je v logu:D
ComboFix 10-11-26.07 - picmunda 27.11.2010 16:49:12.1.4 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1250.420.1029.18.3325.2361 [GMT 1:00]
Spuštěný z: c:\users\picmunda\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.2 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
SP: ESET NOD32 Antivirus 4.2 *enabled* (Updated) {E5E70D32-0101-4B98-A4D6-D1D15C3BB448}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-10-27 do 2010-11-27 )))))))))))))))))))))))))))))))
.

2010-11-27 15:55 . 2010-11-27 15:55 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-11-26 16:33 . 2010-04-29 14:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-26 16:33 . 2010-11-26 16:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-11-26 16:33 . 2010-11-26 16:33 -------- d-----w- c:\programdata\Malwarebytes
2010-11-26 16:33 . 2010-04-29 14:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-11-26 14:30 . 2010-11-16 11:01 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B1F84544-CACD-46EF-AEDC-8D57381FDB0A}\mpengine.dll
2010-11-24 20:20 . 2010-11-24 20:20 -------- d-----w- c:\program files\Microsoft.NET
2010-11-23 19:46 . 2010-11-23 19:46 -------- d-----w- c:\programdata\THQ
2010-11-23 19:40 . 2008-07-12 07:18 467984 ----a-w- c:\windows\system32\d3dx10_39.dll
2010-11-23 19:40 . 2008-07-12 07:18 1493528 ----a-w- c:\windows\system32\D3DCompiler_39.dll
2010-11-23 19:40 . 2008-07-12 07:18 3851784 ----a-w- c:\windows\system32\D3DX9_39.dll
2010-11-23 19:17 . 2010-11-23 19:17 -------- d-----w- c:\program files\Volition Inc
2010-11-22 16:48 . 2010-11-26 16:22 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-11-22 16:48 . 2010-11-26 16:18 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2010-11-21 20:36 . 2010-11-21 20:36 -------- dc-h--w- c:\programdata\{0691F710-1ECA-4B5A-9727-25554F1BFDC6}
2010-11-21 20:14 . 2010-11-21 20:14 -------- d-----w- c:\programdata\Electronic Arts
2010-11-21 16:28 . 2010-11-21 16:28 -------- d-sh--w- c:\programdata\DSS
2010-11-21 10:57 . 2010-11-23 17:05 -------- d-----w- c:\program files\Electronic Arts
2010-11-21 10:57 . 2010-02-04 09:01 74072 ----a-w- c:\windows\system32\XAPOFX1_4.dll
2010-11-21 10:57 . 2010-02-04 09:01 528216 ----a-w- c:\windows\system32\XAudio2_6.dll
2010-11-21 10:57 . 2010-02-04 09:01 238936 ----a-w- c:\windows\system32\xactengine3_6.dll
2010-11-21 10:57 . 2010-02-04 09:01 22360 ----a-w- c:\windows\system32\X3DAudio1_7.dll
2010-11-21 10:33 . 2010-11-21 10:33 -------- d-----w- c:\program files\AGEIA Technologies
2010-11-21 10:33 . 2010-11-21 10:33 -------- d-----w- c:\windows\system32\AGEIA
2010-11-21 10:31 . 2010-11-21 10:31 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-11-21 10:05 . 2010-09-20 09:25 231936 ----a-w- c:\windows\system32\msshsq.dll
2010-11-21 09:03 . 2010-04-14 17:46 80896 ----a-w- c:\windows\system32\MSNP.ax
2010-11-21 09:03 . 2010-04-14 17:45 177664 ----a-w- c:\windows\system32\mpg2splt.ax
2010-11-21 09:03 . 2010-04-14 17:47 293376 ----a-w- c:\windows\system32\psisdecd.dll
2010-11-21 09:03 . 2010-04-14 17:47 217088 ----a-w- c:\windows\system32\psisrndr.ax
2010-11-21 09:03 . 2010-04-14 17:46 428544 ----a-w- c:\windows\system32\EncDec.dll
2010-11-21 08:59 . 2009-11-08 09:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-11-21 08:59 . 2009-11-08 09:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
2010-11-21 08:59 . 2009-11-08 09:55 297808 ----a-w- c:\windows\system32\mscoree.dll
2010-11-21 08:59 . 2009-11-08 09:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2010-11-21 08:59 . 2009-11-08 09:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
2010-11-20 17:45 . 2010-09-10 16:35 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2010-11-20 17:45 . 2010-09-10 16:37 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2010-11-20 17:45 . 2010-09-06 16:24 125952 ----a-w- c:\windows\system32\srvsvc.dll
2010-11-20 17:45 . 2010-09-06 14:13 303616 ----a-w- c:\windows\system32\drivers\srv.sys
2010-11-20 17:45 . 2010-09-06 14:12 145408 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-11-20 17:45 . 2010-09-06 14:12 101888 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-11-20 17:45 . 2010-09-06 16:23 17920 ----a-w- c:\windows\system32\netevent.dll
2010-11-20 17:45 . 2010-04-16 16:10 501760 ----a-w- c:\windows\system32\usp10.dll
2010-11-20 17:45 . 2010-06-22 12:57 2048 ----a-w- c:\windows\system32\tzres.dll
2010-11-20 17:43 . 2010-04-05 16:08 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL
2010-11-20 17:41 . 2010-08-31 15:40 531968 ----a-w- c:\windows\system32\comctl32.dll
2010-11-20 15:45 . 2010-11-26 16:48 -------- d-----w- C:\PerfLogs
2010-11-20 12:31 . 2008-01-19 07:36 1541120 ----a-w- c:\windows\system32\onex.dll
2010-11-20 12:31 . 2008-01-19 07:33 2623488 ----a-w- c:\windows\system32\SLsvc.exe
2010-11-20 12:31 . 2008-01-19 07:42 51768 ----a-w- c:\windows\system32\PSHED.DLL
2010-11-20 12:31 . 2008-01-19 07:29 705536 ----a-w- c:\windows\system32\imagesp1.dll
2010-11-20 12:31 . 2008-01-19 04:10 681984 ----a-w- c:\windows\system32\drivers\spsys.sys
2010-11-20 12:31 . 2008-01-19 07:33 2091520 ----a-w- c:\windows\system32\dfsr.exe
2010-11-20 12:29 . 2008-01-19 07:42 223288 ----a-w- c:\windows\system32\drivers\netio.sys
2010-11-20 12:28 . 2008-01-19 07:38 103936 ----a-w- c:\windows\system32\NAPHLPR.DLL
2010-11-20 12:27 . 2008-01-19 07:37 22016 ----a-w- c:\windows\system32\wmpcm.dll
2010-11-20 12:26 . 2008-01-19 07:34 102400 ----a-w- c:\windows\system32\wbem\mofinstall.dll
2010-11-20 12:26 . 2008-01-19 07:36 83968 ----a-w- c:\windows\system32\wbem\wmiutils.dll
2010-11-20 12:26 . 2008-01-19 07:36 742912 ----a-w- c:\windows\system32\wbem\wbemcore.dll
2010-11-20 12:26 . 2008-01-19 07:36 30208 ----a-w- c:\windows\system32\wbem\wbemprox.dll
2010-11-20 12:26 . 2008-01-19 07:36 357888 ----a-w- c:\windows\system32\wbemcomn.dll
2010-11-20 12:26 . 2008-01-19 07:36 264704 ----a-w- c:\windows\system32\wbem\repdrvfs.dll
2010-11-20 12:26 . 2008-01-19 07:34 191488 ----a-w- c:\windows\system32\wbem\mofd.dll
2010-11-20 12:26 . 2008-01-19 07:34 263168 ----a-w- c:\windows\system32\wbem\esscli.dll
2010-11-20 12:25 . 2008-01-19 07:36 129536 ----a-w- c:\windows\system32\sqmapi.dll
2010-11-20 12:25 . 2008-01-19 07:36 704512 ----a-w- c:\windows\system32\SmiEngine.dll
2010-11-20 12:25 . 2008-01-19 07:36 139264 ----a-w- c:\windows\system32\SmiInstaller.dll
2010-11-20 12:25 . 2008-01-19 07:36 218624 ----a-w- c:\windows\system32\wdscore.dll
2010-11-20 12:25 . 2008-01-19 07:33 130560 ----a-w- c:\windows\system32\PkgMgr.exe
2010-11-20 12:23 . 2008-01-19 07:34 246784 ----a-w- c:\windows\system32\drvstore.dll
2010-11-20 12:23 . 2008-01-19 07:35 35328 ----a-w- c:\windows\system32\mspatcha.dll
2010-11-20 12:23 . 2008-01-19 07:34 305152 ----a-w- c:\windows\system32\msdelta.dll
2010-11-20 12:23 . 2008-01-19 07:34 258560 ----a-w- c:\windows\system32\dpx.dll
2010-11-20 10:00 . 2010-11-20 10:00 -------- d-----w- c:\program files\Common Files\Windows Live
2010-11-20 09:59 . 2010-11-20 09:59 -------- d-----w- c:\program files\Microsoft Silverlight
2010-11-20 09:27 . 2010-11-20 09:27 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-11-20 09:27 . 2010-11-20 09:27 269312 ----a-w- c:\windows\system32\es.dll
2010-11-19 17:32 . 2010-11-19 17:32 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-11-19 17:32 . 2010-11-19 17:32 23552 ----a-w- c:\windows\system32\lpk.dll
2010-11-19 17:32 . 2010-11-19 17:32 10240 ----a-w- c:\windows\system32\dciman32.dll
2010-11-19 17:30 . 2010-11-19 17:30 72704 ----a-w- c:\windows\system32\admparse.dll
2010-11-19 17:30 . 2010-11-19 17:30 48128 ----a-w- c:\windows\system32\mshtmler.dll
2010-11-19 17:30 . 2010-11-19 17:30 129536 ----a-w- c:\program files\Internet Explorer\sqmapi.dll
2010-11-19 17:29 . 2010-11-19 17:29 61440 ----a-w- c:\windows\system32\winipsec.dll
2010-11-19 17:29 . 2010-11-19 17:29 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2010-11-19 17:29 . 2010-11-19 17:29 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2010-11-19 17:29 . 2010-11-19 17:29 272896 ----a-w- c:\windows\system32\polstore.dll
2010-11-19 17:27 . 2010-11-19 17:27 94720 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-11-19 17:27 . 2010-11-19 17:27 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-11-19 17:27 . 2010-11-19 17:27 160768 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-11-19 17:25 . 2010-11-19 17:25 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2010-11-19 17:25 . 2010-11-19 17:25 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2010-11-19 17:25 . 2010-11-19 17:25 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2010-11-19 17:25 . 2010-11-19 17:25 104960 ----a-w- c:\windows\system32\netiohlp.dll
2010-11-19 17:25 . 2010-11-19 17:25 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2010-11-19 17:25 . 2010-11-19 17:25 19968 ----a-w- c:\windows\system32\ARP.EXE
2010-11-19 17:25 . 2010-11-19 17:25 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2010-11-19 17:25 . 2010-11-19 17:25 10240 ----a-w- c:\windows\system32\finger.exe
2010-11-19 17:23 . 2010-11-19 17:23 68096 ----a-w- c:\windows\system32\wlanhlp.dll
2010-11-19 17:23 . 2010-11-19 17:23 64512 ----a-w- c:\windows\system32\wlanapi.dll
2010-11-19 17:23 . 2010-11-19 17:23 513024 ----a-w- c:\windows\system32\wlansvc.dll
2010-11-19 17:23 . 2010-11-19 17:23 302592 ----a-w- c:\windows\system32\wlansec.dll
2010-11-19 17:23 . 2010-11-19 17:23 293376 ----a-w- c:\windows\system32\wlanmsm.dll
2010-11-19 17:23 . 2010-11-19 17:23 15181 ----a-w- c:\windows\system32\gatherWirelessInfo.vbs
2010-11-19 17:23 . 2010-11-19 17:23 127488 ----a-w- c:\windows\system32\L2SecHC.dll
2010-11-19 17:22 . 2010-11-19 17:22 2048 ----a-w- c:\windows\system32\msxml3r.dll
2010-11-19 17:22 . 2010-11-19 17:22 2048 ----a-w- c:\windows\system32\msxml6r.dll
2010-11-19 17:22 . 2010-11-19 17:22 1399296 ----a-w- c:\windows\system32\msxml6.dll
2010-11-19 17:22 . 2010-11-19 17:22 213504 ----a-w- c:\windows\system32\msv1_0.dll
2010-11-19 17:21 . 2010-11-19 17:21 212992 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-11-19 17:21 . 2010-11-19 17:21 78848 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2010-11-19 17:21 . 2010-11-19 17:21 105984 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-11-19 17:20 . 2010-11-19 17:20 98816 ----a-w- c:\windows\system32\mfps.dll
2010-11-19 17:20 . 2010-11-19 17:20 53248 ----a-w- c:\windows\system32\rrinstaller.exe
2010-11-19 17:20 . 2010-11-19 17:20 2868224 ----a-w- c:\windows\system32\mf.dll
2010-11-19 17:20 . 2010-11-19 17:20 24576 ----a-w- c:\windows\system32\mfpmp.exe
2010-11-19 17:20 . 2010-11-19 17:20 2048 ----a-w- c:\windows\system32\mferror.dll
2010-11-19 17:17 . 2010-11-19 17:17 430080 ----a-w- c:\windows\system32\vbscript.dll
2010-11-19 17:16 . 2010-11-19 17:16 71680 ----a-w- c:\windows\system32\atl.dll
2010-11-19 17:15 . 2010-11-19 17:15 296960 ----a-w- c:\windows\system32\gdi32.dll
2010-11-19 17:13 . 2010-11-19 17:13 562176 ----a-w- c:\windows\system32\msdtcprx.dll
2010-11-19 17:13 . 2010-11-19 17:13 38912 ----a-w- c:\windows\system32\xolehlp.dll
2010-11-19 17:12 . 2010-11-19 17:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
2010-11-19 17:12 . 2010-11-19 17:12 136192 ----a-w- c:\windows\system32\aaclient.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-20 14:36 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2010-11-20 14:36 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2010-11-20 09:26 . 2010-11-20 09:26 40960 ----a-w- c:\windows\system32\drivers\cs-CZ\http.sys.mui
2010-11-19 16:49 . 2010-11-19 16:49 40960 ----a-w- c:\windows\apppatch\apihex86.dll
2010-11-19 16:38 . 2010-11-19 16:38 2560 ----a-w- c:\windows\apppatch\AcRes.dll
2010-11-19 10:21 . 2009-08-18 10:30 564632 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2010-11-19 10:20 . 2009-08-18 10:24 17816 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2010-10-14 00:36 . 2010-10-14 00:36 15451288 ----a-w- c:\windows\system32\xlive.dll
2010-10-14 00:36 . 2010-10-14 00:36 13642904 ----a-w- c:\windows\system32\xlivefnt.dll
2010-09-03 05:13 . 2010-09-03 05:13 137144 ----a-w- c:\windows\system32\drivers\eamonm.sys
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-19 2153472]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-04-19 484904]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-05-04 149040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-10-19 98304]
"BCU"="c:\program files\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-10-15 375000]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-07-28 9398888]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2010-11-08 2219184]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
%ProgramFiles%\Windows Defender\MSASCui.exe -hide [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

R2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 136176]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [2010-04-06 31272]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-11-18 691696]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [2010-04-27 19496]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2010-07-29 115008]
S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2010-08-03 95896]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-10-19 172032]
S2 BCUService;Browser Configuration Utility Service;c:\program files\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-10-15 223464]
S2 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [2010-09-03 137144]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2010-11-08 810144]
S2 ES lite Service;ES lite Service for program management.;c:\program files\Gigabyte\EasySaver\ESSVR.EXE [2009-08-24 68136]


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-04-19 12:23 452136 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Obsah adresáře 'Naplánované úlohy'

2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 22:42]

2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-11-18 22:42]
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\users\picmunda\AppData\Roaming\Mozilla\Firefox\Profiles\61ujubqx.default\
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\users\picmunda\AppData\Roaming\Mozilla\Firefox\Profiles\61ujubqx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-27 16:55
Windows 6.0.6001 Service Pack 1 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...


c:\users\picmunda\AppData\Local\Temp\catchme.dll 53248 bytes executable
c:\users\picmunda\AppData\Local\Temp\lucene-adc37bd9ad690b92a7f90c9cb54ca794-commit.lock 0 bytes

sken byl úspešně dokončen
skryté soubory: 2

**************************************************************************
.
Celkový čas: 2010-11-27 16:57:29
ComboFix-quarantined-files.txt 2010-11-27 15:57

Před spuštěním: Volných bajtů: 31 912 853 504
Po spuštění: Volných bajtů: 31 624 863 744

- - End Of File - - 6EE6DFD584B52343C57BEB9600491A42

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu