hezky převirováno-prosím pěkně pomoc Vyřešeno

[tomino-tom]

Ahoj, moc prosím o pomoc, tady je výpis jen několika posledních hlášek od NOD 32 a potom jsem přidal log z Malwarebytes, nevím jak vytvořit log v HJT,protože vždy když dám vytvořit log, tak je texťák prázdný.....

21.12.2010 18:29:26 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\EI70M11C6ljlgJJ8C.txt Win32/Agent.SAU trojský kůň vyléčen smazáním - uložen do karantény NT AUTHORITY\SYSTEM Tato skutečnost byla zjištěna při pokusu o přístup k souboru aplikací: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ee varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ef varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:10 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348e varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:08 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348f varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b5 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b3 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b6 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b4 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:40 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002781 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002782 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274c varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:38 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274d varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:37 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002717 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002706 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002718 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002707 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026ae varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:34 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026af varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:33 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002675 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002667 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002665 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002676 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002668 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002666 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:30 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260a varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:29 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260b varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:28 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d0 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025ab varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025bd varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d1 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.

MB:
21.12.2010 18:29:26 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\EI70M11C6ljlgJJ8C.txt Win32/Agent.SAU trojský kůň vyléčen smazáním - uložen do karantény NT AUTHORITY\SYSTEM Tato skutečnost byla zjištěna při pokusu o přístup k souboru aplikací: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ee varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ef varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:10 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348e varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:08 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348f varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b5 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b3 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b6 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b4 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:40 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002781 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002782 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274c varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:38 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274d varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:37 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002717 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002706 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002718 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002707 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026ae varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:34 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026af varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:33 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002675 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002667 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002665 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002676 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002668 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002666 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:30 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260a varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:29 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260b varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:28 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d0 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025ab varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025bd varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d1 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.

[Reklama]

[memphisto]

Vítej na fóru PC-HELP.CZ

Návod na vytvoření logu HijackThis mám v podpise. V případě WIndows 7 před spuštěním HJT na něj pravým klikni a vyber Spustit jako správce. Pak udělej Malwarebytes. Pokud už jsi jej provedl, tak záložce Protokoly najdeš logy z předchozích skenů. ATF Cleaner určitě udělej. Položky prohlížeče můžeš vynechat.

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.


Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[tomino-tom]

Tak už vím, kde jsem udělal chybu, stáhl jsem instalačku na HJT a pak jsem ještě stáhl soubor executable, a ten šel spudtit jako správce, já to už předtím zkoušel a nešlo mi to, tady je log a teď dělám ještě jednou kompletní scan v malwarebytes. Ten ATF cleaner používám, tak jsem ho použil i teď. Tady je prosím log.....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:07:45, on 21.12.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\AsScrPro.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Tomas\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Users\Tomas\AppData\Local\Temp\142953.exe
O1 - Hosts: ::1 localhost
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\ProgramData\LangSoft\WebIE.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL ... 586-jc.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{854374CA-A277-433B-AE05-4D80EE682FC7}: NameServer = 192.168.20.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
End of file - 9115 bytes

[tomino-tom]

...a tady je ten MB:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 5366

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

21.12.2010 22:24:30
mbam-log-2010-12-21 (22-24-30).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 269877
Uplynulý čas: 48 minut, 32 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 1
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> Quarantined and deleted successfully.

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[memphisto]

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[tomino-tom]

Tak jsem to zkoušel několikrát, a vždy se spusti a po vytvoření bodu obnovení CombFix "zamrzne" a nic se neděje.......

[tomino-tom]

...a teď mi ještě po startu compu vyskakuje:

Desktop
Soubor C:\Users\Tomas\AppData\Local\Temp\142953.exe, zadaný v souboru WIN.INI,nelze
načíst nebo spustit. Přesvědčte se, da je soubor v počítači nebo odstraňte příslušný odkaz
souboru WIN.INI.
OK

.............tak co mám udělat???

[memphisto]

Zkus v nouzovém režimu (Zapni PC a mačkej F9 a vyber Stav Nouze) a tam to zkus znovu s tím Combofixem

[tomino-tom]

Tak koukám, že si tady píšu sám se sebou, jsem asi případ pro Chocholouška...................
Podařilo se mi rozběhnout ComboFix v nouzovém režimu, jestli to k něčemu je?

ComboFix 10-12-21.04 - Tomas 22.12.2010 16:15:23.3.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.2516 [GMT 1:00]
Spuštěný z: c:\users\Tomas\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *Enabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: ESET NOD32 Antivirus 4.0 *Enabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\QUAD Utilities
c:\program files\QUAD Utilities\QUAD Registry Cleaner\Vista Scheduler.dll
c:\users\Tomas\AppData\Roaming\Desktopicon
c:\users\Tomas\AppData\Roaming\Desktopicon\config.ini
c:\users\Tomas\AppData\Roaming\inst.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-11-22 do 2010-12-22 )))))))))))))))))))))))))))))))
.

2010-12-22 15:21 . 2010-12-22 15:21 -------- d-----w- c:\users\Tomas\AppData\Local\temp
2010-12-22 15:21 . 2010-12-22 15:21 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-12-21 20:14 . 2010-12-21 20:14 -------- d-----w- c:\users\Tomas\AppData\Local\ATI
2010-12-21 20:13 . 2010-12-21 20:13 -------- d-----w- c:\users\Tomas\AppData\Local\Ahead
2010-12-21 18:09 . 2010-12-21 18:13 -------- d-----w- c:\program files\SpywareBlaster
2010-12-21 18:02 . 2010-12-21 18:02 -------- d-----w- c:\users\Tomas\DoctorWeb
2010-12-21 17:24 . 2010-12-21 17:24 388096 ----a-r- c:\users\Tomas\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-12-21 17:24 . 2010-12-21 17:24 -------- d-----w- c:\program files\Trend Micro
2010-12-21 16:51 . 2010-12-21 16:51 -------- d-----w- c:\programdata\F-Secure
2010-12-21 16:38 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-21 16:38 . 2010-12-21 17:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-12-21 16:38 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-12-21 10:24 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{85B0C204-48EC-4D82-AAE6-096DFEFB98A0}\mpengine.dll
2010-12-14 21:20 . 2010-12-22 14:59 -------- d-----w- c:\programdata\Kaspersky Lab
2010-12-14 20:26 . 2010-12-14 20:26 -------- d-----w- c:\programdata\MicroWorld
2010-12-14 20:22 . 2010-10-18 13:31 2038272 ----a-w- c:\windows\system32\win32k.sys
2010-12-14 20:22 . 2010-11-04 18:56 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-14 20:22 . 2010-11-04 18:55 352768 ----a-w- c:\windows\system32\taskschd.dll
2010-12-14 20:22 . 2010-11-04 18:55 601600 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-14 20:22 . 2010-11-04 18:55 270336 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-14 20:22 . 2010-11-04 16:34 171520 ----a-w- c:\windows\system32\taskeng.exe
2010-12-14 20:22 . 2010-10-18 13:37 81920 ----a-w- c:\windows\system32\consent.exe
2010-12-14 20:22 . 2010-10-28 13:20 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-14 20:21 . 2010-10-28 15:44 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-14 20:21 . 2010-10-28 13:27 292352 ----a-w- c:\windows\system32\atmfd.dll
2010-12-14 20:21 . 2010-06-16 15:30 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-12-14 20:21 . 2010-10-12 15:53 33280 ----a-w- c:\program files\Windows Mail\wabfind.dll
2010-12-14 20:21 . 2010-10-12 13:41 66048 ----a-w- c:\program files\Windows Mail\wabmig.exe
2010-12-14 20:21 . 2010-10-12 13:41 515584 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-14 20:21 . 2010-11-03 10:51 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-11-24 13:18 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-21 17:42 . 2008-09-03 07:10 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-12-14 21:45 . 2010-12-14 21:44 18303939 ----a-w- c:\windows\REGBK00.ZIP
2010-10-19 09:41 . 2009-10-02 16:19 222080 ------w- c:\windows\system32\MpSigStub.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-07-11 226904]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-10-11 14940040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-16 178712]
"IaNvSrv"="c:\program files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2008-05-03 33304]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-01 6025216]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-05-04 1466368]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-07 1029416]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-03 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-03 47672]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-19 1836328]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-09-10 2054360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-09-10 108792]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-09-10 735960]
R2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2009-09-10 95896]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-03-19 136704]
R3 spvads;SoundPlane Audio Device (S);c:\windows\system32\drivers\spvads.sys [2009-04-16 48128]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-02-08 717296]
S0 iaNvStor;Intel(R) Turbo Memory Controller;c:\windows\system32\DRIVERS\iaNvStor.sys [2008-04-24 226328]
S3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]


--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Obsah adresáře 'Naplánované úlohy'

2010-12-22 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2010-03-08 01:11]

2010-12-21 c:\windows\Tasks\AWC Update.job
- c:\program files\IObit\Advanced SystemCare 3\IObitUpdate.exe [2010-03-08 00:38]

2010-12-22 c:\windows\Tasks\User_Feed_Synchronization-{41AD59A0-ECF3-4204-BCCC-6A14897E1D28}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-22 c:\windows\Tasks\User_Feed_Synchronization-{7FE1E1BA-FF5F-4CBF-AC88-AC3346021044}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mSearch Bar = hxxp://www.google.com/ie
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
TCP: {854374CA-A277-433B-AE05-4D80EE682FC7} = 192.168.20.1
FF - ProfilePath - c:\users\Tomas\AppData\Roaming\Mozilla\Firefox\Profiles\zbcdahka.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT22690 ... hSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Winamp Toolbar: {0b38152b-1b20-484d-a11f-5e04a9b0661f} - %profile%\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Mario Forever Toolbar: {707db484-2428-402d-afb5-d85b387544c7} - %profile%\extensions\{707db484-2428-402d-afb5-d85b387544c7}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: Black Steel: {e2c58150-9d72-11dd-ad8b-0800200c9a66} - %profile%\extensions\{e2c58150-9d72-11dd-ad8b-0800200c9a66}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-22 16:21
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2010-12-22 16:22:42
ComboFix-quarantined-files.txt 2010-12-22 15:22

Před spuštěním: Volných bajtů: 38 167 793 664
Po spuštění: Volných bajtů: 38 504 361 984

- - End Of File - - AD03625B1BFAD0EFB85EAD33FAA79137

[memphisto]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

Folder::
c:\program files\SpywareBlaster
c:\programdata\F-Secure
c:\programdata\Kaspersky Lab
c:\programdata\MicroWorld

File::
c:\windows\REGBK00.ZIP

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000000
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000000

Firefox::
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT22690 ... hSource=13
FF - Ext: Winamp Toolbar: {0b38152b-1b20-484d-a11f-5e04a9b0661f} - %profile%\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Mario Forever Toolbar: {707db484-2428-402d-afb5-d85b387544c7} - %profile%\extensions\{707db484-2428-402d-afb5-d85b387544c7}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]

RegNull::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

Toto otestuj na Virustotal
c:\windows\system32\acovcnt.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/40 , nebo 1/40. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

[tomino-tom]

Zase to šlo jen v nouzovém režimu, tak nevím, jestli je to k něčemu............


ComboFix 10-12-22.05 - Tomas 23.12.2010 9:09.4.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.2483 [GMT 1:00]
Spuštěný z: c:\users\Tomas\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Tomas\Desktop\CFScript.txt
AV: ESET NOD32 Antivirus 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: ESET NOD32 Antivirus 4.0 *Disabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FILE ::
"c:\windows\REGBK00.ZIP"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\SpywareBlaster
c:\program files\SpywareBlaster\ckdatabase.dtb
c:\program files\SpywareBlaster\license.txt
c:\program files\SpywareBlaster\MSCOMCTL.OCX
c:\program files\SpywareBlaster\readme.txt
c:\program files\SpywareBlaster\rsdatabase.dtb
c:\program files\SpywareBlaster\sbautoupdate.exe
c:\program files\SpywareBlaster\sbdatabase.dtb
c:\program files\SpywareBlaster\sbdatabase2.dtb
c:\program files\SpywareBlaster\sbdatabaseinf.dtb
c:\program files\SpywareBlaster\sbdatabaseinf2.dtb
c:\program files\SpywareBlaster\sbhelp.chm
c:\program files\SpywareBlaster\sbinfo.dtb
c:\program files\SpywareBlaster\sburlhelper.exe
c:\program files\SpywareBlaster\sbversion5.txt
c:\program files\SpywareBlaster\spywareblaster.exe
c:\program files\SpywareBlaster\SQLite3SB.dll
c:\program files\SpywareBlaster\unins000.dat
c:\program files\SpywareBlaster\unins000.exe
c:\programdata\F-Secure
c:\programdata\F-Secure\Daas2\cert\fsc (revoke hq).crl
c:\programdata\Kaspersky Lab
c:\programdata\MicroWorld
c:\programdata\MicroWorld\MWAV\ESCANDBX.MDB
c:\windows\REGBK00.ZIP

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-11-23 do 2010-12-23 )))))))))))))))))))))))))))))))
.

2010-12-23 08:14 . 2010-12-23 08:14 -------- d-----w- c:\users\Tomas\AppData\Local\temp
2010-12-23 08:14 . 2010-12-23 08:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-12-21 20:14 . 2010-12-21 20:14 -------- d-----w- c:\users\Tomas\AppData\Local\ATI
2010-12-21 20:13 . 2010-12-21 20:13 -------- d-----w- c:\users\Tomas\AppData\Local\Ahead
2010-12-21 18:02 . 2010-12-21 18:02 -------- d-----w- c:\users\Tomas\DoctorWeb
2010-12-21 17:24 . 2010-12-21 17:24 388096 ----a-r- c:\users\Tomas\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-12-21 17:24 . 2010-12-21 17:24 -------- d-----w- c:\program files\Trend Micro
2010-12-21 16:38 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-21 16:38 . 2010-12-21 17:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-12-21 16:38 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-12-21 10:24 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{85B0C204-48EC-4D82-AAE6-096DFEFB98A0}\mpengine.dll
2010-12-14 20:22 . 2010-10-18 13:31 2038272 ----a-w- c:\windows\system32\win32k.sys
2010-12-14 20:22 . 2010-11-04 18:56 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-14 20:22 . 2010-11-04 18:55 352768 ----a-w- c:\windows\system32\taskschd.dll
2010-12-14 20:22 . 2010-11-04 18:55 601600 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-14 20:22 . 2010-11-04 18:55 270336 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-14 20:22 . 2010-11-04 16:34 171520 ----a-w- c:\windows\system32\taskeng.exe
2010-12-14 20:22 . 2010-10-18 13:37 81920 ----a-w- c:\windows\system32\consent.exe
2010-12-14 20:22 . 2010-10-28 13:20 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-14 20:21 . 2010-10-28 15:44 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-14 20:21 . 2010-10-28 13:27 292352 ----a-w- c:\windows\system32\atmfd.dll
2010-12-14 20:21 . 2010-06-16 15:30 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-12-14 20:21 . 2010-10-12 15:53 33280 ----a-w- c:\program files\Windows Mail\wabfind.dll
2010-12-14 20:21 . 2010-10-12 13:41 66048 ----a-w- c:\program files\Windows Mail\wabmig.exe
2010-12-14 20:21 . 2010-10-12 13:41 515584 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-14 20:21 . 2010-11-03 10:51 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-11-24 13:18 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-22 15:43 . 2008-09-03 07:10 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-10-19 09:41 . 2009-10-02 16:19 222080 ------w- c:\windows\system32\MpSigStub.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-07-11 226904]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-16 178712]
"IaNvSrv"="c:\program files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2008-05-03 33304]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-01 6025216]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-05-04 1466368]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-07 1029416]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-03 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-03 47672]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-19 1836328]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-09-10 2054360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

R1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-09-10 108792]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-09-10 735960]
R2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2009-09-10 95896]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-03-19 136704]
R3 spvads;SoundPlane Audio Device (S);c:\windows\system32\drivers\spvads.sys [2009-04-16 48128]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-02-08 717296]
S0 iaNvStor;Intel(R) Turbo Memory Controller;c:\windows\system32\DRIVERS\iaNvStor.sys [2008-04-24 226328]
S3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]


--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Obsah adresáře 'Naplánované úlohy'

2010-12-22 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2010-03-08 01:11]

2010-12-23 c:\windows\Tasks\User_Feed_Synchronization-{41AD59A0-ECF3-4204-BCCC-6A14897E1D28}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-23 c:\windows\Tasks\User_Feed_Synchronization-{7FE1E1BA-FF5F-4CBF-AC88-AC3346021044}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mSearch Bar = hxxp://www.google.com/ie
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
TCP: {854374CA-A277-433B-AE05-4D80EE682FC7} = 192.168.20.1
FF - ProfilePath - c:\users\Tomas\AppData\Roaming\Mozilla\Firefox\Profiles\zbcdahka.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT22690 ... hSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Winamp Toolbar: {0b38152b-1b20-484d-a11f-5e04a9b0661f} - %profile%\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Mario Forever Toolbar: {707db484-2428-402d-afb5-d85b387544c7} - %profile%\extensions\{707db484-2428-402d-afb5-d85b387544c7}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: Black Steel: {e2c58150-9d72-11dd-ad8b-0800200c9a66} - %profile%\extensions\{e2c58150-9d72-11dd-ad8b-0800200c9a66}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKLM-RunOnce-<NO NAME> - (no file)
AddRemove-SpywareBlaster_is1 - c:\program files\SpywareBlaster\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-23 09:14
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-12-23 09:15:32
ComboFix-quarantined-files.txt 2010-12-23 08:15
ComboFix2.txt 2010-12-22 15:22

Před spuštěním: Volných bajtů: 36 966 658 048
Po spuštění: Volných bajtů: 36 921 622 528

- - End Of File - - 8473E92AAD1A98B720D00AA3ECDAE249

[tomino-tom]

a tady virustotal

http://www.virustotal.com/file-scan/rep ... 1293093327