PC-HELP.CZ

Ahoj, moc prosím o pomoc, tady je výpis jen několika posledních hlášek od NOD 32 a potom jsem přidal log z Malwarebytes, nevím jak vytvořit log v HJT,protože vždy když dám vytvořit log, tak je texťák prázdný.....

21.12.2010 18:29:26 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\EI70M11C6ljlgJJ8C.txt Win32/Agent.SAU trojský kůň vyléčen smazáním - uložen do karantény NT AUTHORITY\SYSTEM Tato skutečnost byla zjištěna při pokusu o přístup k souboru aplikací: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ee varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ef varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:10 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348e varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:08 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348f varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b5 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b3 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b6 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b4 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:40 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002781 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002782 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274c varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:38 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274d varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:37 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002717 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002706 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002718 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002707 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026ae varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:34 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026af varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:33 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002675 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002667 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002665 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002676 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002668 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002666 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:30 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260a varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:29 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260b varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:28 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d0 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025ab varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025bd varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d1 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.

MB:
21.12.2010 18:29:26 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\EI70M11C6ljlgJJ8C.txt Win32/Agent.SAU trojský kůň vyléčen smazáním - uložen do karantény NT AUTHORITY\SYSTEM Tato skutečnost byla zjištěna při pokusu o přístup k souboru aplikací: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ee varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:05:14 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000068ef varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:10 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348e varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 18:00:08 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000348f varianta infiltrace Win32/Injector.EAM trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b5 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:42 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b3 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b6 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:41 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000027b4 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:40 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002781 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002782 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:39 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274c varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:38 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000274d varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:37 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002717 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002706 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:36 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002718 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002707 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:35 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026ae varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:34 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000026af varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:33 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002675 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002667 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002665 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:32 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002676 varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002668 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:31 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp00002666 varianta infiltrace Win32/Injector.DTH trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:30 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260a varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:29 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp0000260b varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:28 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d0 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025ab varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025bd varianta infiltrace Win32/Injector.DRB trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.
21.12.2010 17:57:27 Rezidentní ochrana soubor C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\Aquarius\tmp00002538\tmp000025d1 varianta infiltrace Win32/Injector.DWV trojský kůň vyléčen smazáním - uložen do karantény Tomas-PC\Tomas Tato skutečnost byla zjištěna na nově vytvořeném souboru aplikací: C:\Users\Tomas\AppData\Local\Temp\OnlineScanner\Anti-Virus\fssm32.exe.

Vítej na fóru PC-HELP.CZ

Návod na vytvoření logu HijackThis mám v podpise. V případě WIndows 7 před spuštěním HJT na něj pravým klikni a vyber Spustit jako správce. Pak udělej Malwarebytes. Pokud už jsi jej provedl, tak záložce Protokoly najdeš logy z předchozích skenů. ATF Cleaner určitě udělej. Položky prohlížeče můžeš vynechat.

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.


Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Tak už vím, kde jsem udělal chybu, stáhl jsem instalačku na HJT a pak jsem ještě stáhl soubor executable, a ten šel spudtit jako správce, já to už předtím zkoušel a nešlo mi to, tady je log a teď dělám ještě jednou kompletní scan v malwarebytes. Ten ATF cleaner používám, tak jsem ho použil i teď. Tady je prosím log.....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:07:45, on 21.12.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\AsScrPro.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Tomas\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\Users\Tomas\AppData\Local\Temp\142953.exe
O1 - Hosts: ::1 localhost
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\ProgramData\LangSoft\WebIE.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748449} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: &Slovník - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\ProgramData\LangSoft\WebIE.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL ... 586-jc.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{854374CA-A277-433B-AE05-4D80EE682FC7}: NameServer = 192.168.20.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
End of file - 9115 bytes

...a tady je ten MB:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 5366

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

21.12.2010 22:24:30
mbam-log-2010-12-21 (22-24-30).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 269877
Uplynulý čas: 48 minut, 32 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 1
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Worm.Palevo) -> Value: Shell -> Quarantined and deleted successfully.

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

Tak jsem to zkoušel několikrát, a vždy se spusti a po vytvoření bodu obnovení CombFix "zamrzne" a nic se neděje.......

...a teď mi ještě po startu compu vyskakuje:

Desktop
Soubor C:\Users\Tomas\AppData\Local\Temp\142953.exe, zadaný v souboru WIN.INI,nelze
načíst nebo spustit. Přesvědčte se, da je soubor v počítači nebo odstraňte příslušný odkaz
souboru WIN.INI.
OK

.............tak co mám udělat???

Zkus v nouzovém režimu (Zapni PC a mačkej F9 a vyber Stav Nouze) a tam to zkus znovu s tím Combofixem

Tak koukám, že si tady píšu sám se sebou, jsem asi případ pro Chocholouška...................
Podařilo se mi rozběhnout ComboFix v nouzovém režimu, jestli to k něčemu je?

ComboFix 10-12-21.04 - Tomas 22.12.2010 16:15:23.3.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.2516 [GMT 1:00]
Spuštěný z: c:\users\Tomas\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *Enabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: ESET NOD32 Antivirus 4.0 *Enabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\QUAD Utilities
c:\program files\QUAD Utilities\QUAD Registry Cleaner\Vista Scheduler.dll
c:\users\Tomas\AppData\Roaming\Desktopicon
c:\users\Tomas\AppData\Roaming\Desktopicon\config.ini
c:\users\Tomas\AppData\Roaming\inst.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-11-22 do 2010-12-22 )))))))))))))))))))))))))))))))
.

2010-12-22 15:21 . 2010-12-22 15:21 -------- d-----w- c:\users\Tomas\AppData\Local\temp
2010-12-22 15:21 . 2010-12-22 15:21 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-12-21 20:14 . 2010-12-21 20:14 -------- d-----w- c:\users\Tomas\AppData\Local\ATI
2010-12-21 20:13 . 2010-12-21 20:13 -------- d-----w- c:\users\Tomas\AppData\Local\Ahead
2010-12-21 18:09 . 2010-12-21 18:13 -------- d-----w- c:\program files\SpywareBlaster
2010-12-21 18:02 . 2010-12-21 18:02 -------- d-----w- c:\users\Tomas\DoctorWeb
2010-12-21 17:24 . 2010-12-21 17:24 388096 ----a-r- c:\users\Tomas\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-12-21 17:24 . 2010-12-21 17:24 -------- d-----w- c:\program files\Trend Micro
2010-12-21 16:51 . 2010-12-21 16:51 -------- d-----w- c:\programdata\F-Secure
2010-12-21 16:38 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-21 16:38 . 2010-12-21 17:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-12-21 16:38 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-12-21 10:24 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{85B0C204-48EC-4D82-AAE6-096DFEFB98A0}\mpengine.dll
2010-12-14 21:20 . 2010-12-22 14:59 -------- d-----w- c:\programdata\Kaspersky Lab
2010-12-14 20:26 . 2010-12-14 20:26 -------- d-----w- c:\programdata\MicroWorld
2010-12-14 20:22 . 2010-10-18 13:31 2038272 ----a-w- c:\windows\system32\win32k.sys
2010-12-14 20:22 . 2010-11-04 18:56 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-14 20:22 . 2010-11-04 18:55 352768 ----a-w- c:\windows\system32\taskschd.dll
2010-12-14 20:22 . 2010-11-04 18:55 601600 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-14 20:22 . 2010-11-04 18:55 270336 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-14 20:22 . 2010-11-04 16:34 171520 ----a-w- c:\windows\system32\taskeng.exe
2010-12-14 20:22 . 2010-10-18 13:37 81920 ----a-w- c:\windows\system32\consent.exe
2010-12-14 20:22 . 2010-10-28 13:20 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-14 20:21 . 2010-10-28 15:44 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-14 20:21 . 2010-10-28 13:27 292352 ----a-w- c:\windows\system32\atmfd.dll
2010-12-14 20:21 . 2010-06-16 15:30 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-12-14 20:21 . 2010-10-12 15:53 33280 ----a-w- c:\program files\Windows Mail\wabfind.dll
2010-12-14 20:21 . 2010-10-12 13:41 66048 ----a-w- c:\program files\Windows Mail\wabmig.exe
2010-12-14 20:21 . 2010-10-12 13:41 515584 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-14 20:21 . 2010-11-03 10:51 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-11-24 13:18 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-21 17:42 . 2008-09-03 07:10 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-12-14 21:45 . 2010-12-14 21:44 18303939 ----a-w- c:\windows\REGBK00.ZIP
2010-10-19 09:41 . 2009-10-02 16:19 222080 ------w- c:\windows\system32\MpSigStub.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-07-11 226904]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-10-11 14940040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-16 178712]
"IaNvSrv"="c:\program files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2008-05-03 33304]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-01 6025216]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-05-04 1466368]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-07 1029416]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-03 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-03 47672]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-19 1836328]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-09-10 2054360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-09-10 108792]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-09-10 735960]
R2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2009-09-10 95896]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-03-19 136704]
R3 spvads;SoundPlane Audio Device (S);c:\windows\system32\drivers\spvads.sys [2009-04-16 48128]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-02-08 717296]
S0 iaNvStor;Intel(R) Turbo Memory Controller;c:\windows\system32\DRIVERS\iaNvStor.sys [2008-04-24 226328]
S3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]


--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Obsah adresáře 'Naplánované úlohy'

2010-12-22 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2010-03-08 01:11]

2010-12-21 c:\windows\Tasks\AWC Update.job
- c:\program files\IObit\Advanced SystemCare 3\IObitUpdate.exe [2010-03-08 00:38]

2010-12-22 c:\windows\Tasks\User_Feed_Synchronization-{41AD59A0-ECF3-4204-BCCC-6A14897E1D28}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-22 c:\windows\Tasks\User_Feed_Synchronization-{7FE1E1BA-FF5F-4CBF-AC88-AC3346021044}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mSearch Bar = hxxp://www.google.com/ie
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
TCP: {854374CA-A277-433B-AE05-4D80EE682FC7} = 192.168.20.1
FF - ProfilePath - c:\users\Tomas\AppData\Roaming\Mozilla\Firefox\Profiles\zbcdahka.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT22690 ... hSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Winamp Toolbar: {0b38152b-1b20-484d-a11f-5e04a9b0661f} - %profile%\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Mario Forever Toolbar: {707db484-2428-402d-afb5-d85b387544c7} - %profile%\extensions\{707db484-2428-402d-afb5-d85b387544c7}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: Black Steel: {e2c58150-9d72-11dd-ad8b-0800200c9a66} - %profile%\extensions\{e2c58150-9d72-11dd-ad8b-0800200c9a66}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-22 16:21
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0009\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0010\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2010-12-22 16:22:42
ComboFix-quarantined-files.txt 2010-12-22 15:22

Před spuštěním: Volných bajtů: 38 167 793 664
Po spuštění: Volných bajtů: 38 504 361 984

- - End Of File - - AD03625B1BFAD0EFB85EAD33FAA79137

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

Toto otestuj na Virustotal
c:\windows\system32\acovcnt.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/40 , nebo 1/40. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Zase to šlo jen v nouzovém režimu, tak nevím, jestli je to k něčemu............


ComboFix 10-12-22.05 - Tomas 23.12.2010 9:09.4.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.2483 [GMT 1:00]
Spuštěný z: c:\users\Tomas\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Tomas\Desktop\CFScript.txt
AV: ESET NOD32 Antivirus 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
SP: ESET NOD32 Antivirus 4.0 *Disabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FILE ::
"c:\windows\REGBK00.ZIP"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\SpywareBlaster
c:\program files\SpywareBlaster\ckdatabase.dtb
c:\program files\SpywareBlaster\license.txt
c:\program files\SpywareBlaster\MSCOMCTL.OCX
c:\program files\SpywareBlaster\readme.txt
c:\program files\SpywareBlaster\rsdatabase.dtb
c:\program files\SpywareBlaster\sbautoupdate.exe
c:\program files\SpywareBlaster\sbdatabase.dtb
c:\program files\SpywareBlaster\sbdatabase2.dtb
c:\program files\SpywareBlaster\sbdatabaseinf.dtb
c:\program files\SpywareBlaster\sbdatabaseinf2.dtb
c:\program files\SpywareBlaster\sbhelp.chm
c:\program files\SpywareBlaster\sbinfo.dtb
c:\program files\SpywareBlaster\sburlhelper.exe
c:\program files\SpywareBlaster\sbversion5.txt
c:\program files\SpywareBlaster\spywareblaster.exe
c:\program files\SpywareBlaster\SQLite3SB.dll
c:\program files\SpywareBlaster\unins000.dat
c:\program files\SpywareBlaster\unins000.exe
c:\programdata\F-Secure
c:\programdata\F-Secure\Daas2\cert\fsc (revoke hq).crl
c:\programdata\Kaspersky Lab
c:\programdata\MicroWorld
c:\programdata\MicroWorld\MWAV\ESCANDBX.MDB
c:\windows\REGBK00.ZIP

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-11-23 do 2010-12-23 )))))))))))))))))))))))))))))))
.

2010-12-23 08:14 . 2010-12-23 08:14 -------- d-----w- c:\users\Tomas\AppData\Local\temp
2010-12-23 08:14 . 2010-12-23 08:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-12-21 20:14 . 2010-12-21 20:14 -------- d-----w- c:\users\Tomas\AppData\Local\ATI
2010-12-21 20:13 . 2010-12-21 20:13 -------- d-----w- c:\users\Tomas\AppData\Local\Ahead
2010-12-21 18:02 . 2010-12-21 18:02 -------- d-----w- c:\users\Tomas\DoctorWeb
2010-12-21 17:24 . 2010-12-21 17:24 388096 ----a-r- c:\users\Tomas\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-12-21 17:24 . 2010-12-21 17:24 -------- d-----w- c:\program files\Trend Micro
2010-12-21 16:38 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-21 16:38 . 2010-12-21 17:42 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-12-21 16:38 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-12-21 10:24 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{85B0C204-48EC-4D82-AAE6-096DFEFB98A0}\mpengine.dll
2010-12-14 20:22 . 2010-10-18 13:31 2038272 ----a-w- c:\windows\system32\win32k.sys
2010-12-14 20:22 . 2010-11-04 18:56 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2010-12-14 20:22 . 2010-11-04 18:55 352768 ----a-w- c:\windows\system32\taskschd.dll
2010-12-14 20:22 . 2010-11-04 18:55 601600 ----a-w- c:\windows\system32\schedsvc.dll
2010-12-14 20:22 . 2010-11-04 18:55 270336 ----a-w- c:\windows\system32\taskcomp.dll
2010-12-14 20:22 . 2010-11-04 16:34 171520 ----a-w- c:\windows\system32\taskeng.exe
2010-12-14 20:22 . 2010-10-18 13:37 81920 ----a-w- c:\windows\system32\consent.exe
2010-12-14 20:22 . 2010-10-28 13:20 2048 ----a-w- c:\windows\system32\tzres.dll
2010-12-14 20:21 . 2010-10-28 15:44 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-12-14 20:21 . 2010-10-28 13:27 292352 ----a-w- c:\windows\system32\atmfd.dll
2010-12-14 20:21 . 2010-06-16 15:30 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-12-14 20:21 . 2010-10-12 15:53 33280 ----a-w- c:\program files\Windows Mail\wabfind.dll
2010-12-14 20:21 . 2010-10-12 13:41 66048 ----a-w- c:\program files\Windows Mail\wabmig.exe
2010-12-14 20:21 . 2010-10-12 13:41 515584 ----a-w- c:\program files\Windows Mail\wab.exe
2010-12-14 20:21 . 2010-11-03 10:51 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2010-11-24 13:18 . 2010-10-19 04:27 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-22 15:43 . 2008-09-03 07:10 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-10-19 09:41 . 2009-10-02 16:19 222080 ------w- c:\windows\system32\MpSigStub.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ISUSPM"="c:\programdata\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-07-11 226904]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-06-25 1414144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CLMLServer"="c:\program files\CyberLink\Power2Go\CLMLSvc.exe" [2008-07-19 104936]
"HControlUser"="c:\program files\ATK Hotkey\HcontrolUser.exe" [2008-01-12 98304]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2008-01-23 7766016]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-04-16 178712]
"IaNvSrv"="c:\program files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2008-05-03 33304]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"RtHDVCpl"="RtHDVCpl.exe" [2008-04-01 6025216]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2009-05-04 1466368]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-07 1029416]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2008-02-01 61440]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2008-09-03 3054136]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2008-09-03 47672]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-19 1836328]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-09-10 2054360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

R1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-09-10 108792]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-09-10 735960]
R2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [2009-09-10 95896]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-03-19 136704]
R3 spvads;SoundPlane Audio Device (S);c:\windows\system32\drivers\spvads.sys [2009-04-16 48128]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-02-08 717296]
S0 iaNvStor;Intel(R) Turbo Memory Controller;c:\windows\system32\DRIVERS\iaNvStor.sys [2008-04-24 226328]
S3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]


--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Obsah adresáře 'Naplánované úlohy'

2010-12-22 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2010-03-08 01:11]

2010-12-23 c:\windows\Tasks\User_Feed_Synchronization-{41AD59A0-ECF3-4204-BCCC-6A14897E1D28}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-23 c:\windows\Tasks\User_Feed_Synchronization-{7FE1E1BA-FF5F-4CBF-AC88-AC3346021044}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mSearch Bar = hxxp://www.google.com/ie
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
TCP: {854374CA-A277-433B-AE05-4D80EE682FC7} = 192.168.20.1
FF - ProfilePath - c:\users\Tomas\AppData\Roaming\Mozilla\Firefox\Profiles\zbcdahka.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://search.conduit.com/?ctid=CT22690 ... hSource=13
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Winamp Toolbar: {0b38152b-1b20-484d-a11f-5e04a9b0661f} - %profile%\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Mario Forever Toolbar: {707db484-2428-402d-afb5-d85b387544c7} - %profile%\extensions\{707db484-2428-402d-afb5-d85b387544c7}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
FF - Ext: Black Steel: {e2c58150-9d72-11dd-ad8b-0800200c9a66} - %profile%\extensions\{e2c58150-9d72-11dd-ad8b-0800200c9a66}
FF - Ext: DVDVideoSoft Toolbar: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - %profile%\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKLM-RunOnce-<NO NAME> - (no file)
AddRemove-SpywareBlaster_is1 - c:\program files\SpywareBlaster\unins000.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-12-23 09:14
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-12-23 09:15:32
ComboFix-quarantined-files.txt 2010-12-23 08:15
ComboFix2.txt 2010-12-22 15:22

Před spuštěním: Volných bajtů: 36 966 658 048
Po spuštění: Volných bajtů: 36 921 622 528

- - End Of File - - 8473E92AAD1A98B720D00AA3ECDAE249

a tady virustotal

http://www.virustotal.com/file-scan/rep ... 1293093327