Prosím o konrolu logu Vyřešeno

[nofer]

Jak tak na to koukam vypada to na nejakou soucast katalogu nahradnich dilu OPEL:-)

[Reklama]

[Damned]

Mě vrtá hlavou toto, že to CF najde ale zároveň to označí za "divnost"

Ještě toto:
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:

File::
c:\windows\system32\drivers\hlemu.sys

Driver::
hlemu.sys



Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[nofer]

ComboFix 09-06-03.04 - user 05.06.2009 16:32.3 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1015.464 [GMT 2:00]
Spuštěný z: c:\documents and settings\user\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\user\Plocha\CFScript.txt
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Outdated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

FILE ::
"c:\windows\system32\drivers\hlemu.sys"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\hlemu.sys

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-05-05 do 2009-06-05 )))))))))))))))))))))))))))))))
.

2009-06-04 07:04 . 2009-06-04 07:04 -------- d-----w- c:\windows\system32\wbem\Repository
2009-06-04 07:04 . 2009-06-04 07:04 -------- d-----w- c:\program files\ESET
2009-06-04 06:55 . 2009-06-04 06:55 -------- d-----w- c:\program files\Trend Micro
2009-06-03 07:22 . 2009-06-04 07:04 -------- d-----w- c:\program files\ESET(2)
2009-05-22 13:52 . 2009-05-22 13:52 -------- d-----w- c:\windows\system32\NtmsData
2009-05-12 13:44 . 2009-05-12 13:44 -------- d-----w- C:\bhdata
2009-05-12 13:31 . 2009-05-12 13:31 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-05-12 13:30 . 2009-05-12 14:03 -------- d-----w- c:\program files\Common Files\BHPS
2009-05-12 13:30 . 2009-05-12 13:30 -------- d-----w- c:\program files\Common Files\Java
2009-05-12 13:30 . 2009-05-19 10:52 -------- d-----w- c:\program files\BHPS
2009-05-07 13:05 . 2009-05-07 15:32 -------- d-----w- C:\TECDOC_CD

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-05 08:47 . 2008-04-14 12:00 46196 ----a-w- c:\windows\system32\perfc005.dat
2009-06-05 08:47 . 2008-04-14 12:00 309990 ----a-w- c:\windows\system32\perfh005.dat
2009-06-05 07:34 . 2008-09-04 14:23 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2009-06-04 07:01 . 2009-06-04 07:02 208544 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2009-06-04 06:54 . 2009-03-27 11:50 -------- d-----w- c:\program files\Lavasoft
2009-05-12 13:30 . 2008-10-31 09:16 -------- d-----w- c:\program files\Java
2009-05-01 10:53 . 2009-03-27 11:53 64160 ----a-w- c:\windows\system32\drivers\Lbd.sys
2009-04-23 09:02 . 2009-04-23 09:00 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-04-10 09:01 . 2009-04-10 08:59 -------- d-----w- c:\program files\KATALOG IM 2009
2009-04-06 13:32 . 2009-04-23 09:01 38496 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-06 13:32 . 2009-04-23 09:01 15504 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-03-27 11:53 . 2009-03-27 12:06 15688 ----a-w- c:\windows\system32\lsdelete.exe
.

((((((((((((((((((((((((((((( SnapShot@2009-06-05_08.44.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-14 12:00 . 2009-06-05 08:43 40128 c:\windows\system32\perfc009.dat
+ 2008-04-14 12:00 . 2009-06-05 08:47 40128 c:\windows\system32\perfc009.dat
+ 2008-04-14 12:00 . 2009-06-05 08:47 311740 c:\windows\system32\perfh009.dat
- 2008-04-14 12:00 . 2009-06-05 08:43 311740 c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]
"Google Update"="c:\documents and settings\user\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2008-11-07 133104]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]
"Skype"="c:\program files\Skype\\Phone\Skype.exe" [2009-04-16 24264488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-11-08 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-11-08 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-11-08 137752]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-07-01 1447168]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-06-04 518488]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-10-25 16855552]
"SkyTel"="SkyTel.EXE" - c:\windows\SkyTel.exe [2007-10-11 1826816]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\user\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Z stupce - Nagano Inter Cars.lnk - c:\documents and settings\user\Plocha\Nagano Inter Cars.RDP [2008-9-3 1810]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"\\\\Uschovna\\katalogy\\katalogy\\michal\\eper\\j2sdk1.4.1\\bin\\javaw.exe"=
"\\\\Uschovna\\katalogy\\katalogy\\volvom\\ImpactDVD\\j2sdk\\bin\\javaw.exe"=
"c:\\Program Files\\ImpactDVD\\mysql\\bin\\mysqld.exe"=
"c:\\Program Files\\ImpactDVD\\j2sdk\\bin\\javaw.exe"=
"c:\\Program Files\\IvecoPower\\app\\mysql\\bin\\mysqld.exe"=
"c:\\Program Files\\IvecoPower\\cdi.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\QIP Infium\\infium.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [27.3.2009 13:53 64160]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [1.7.2008 10:04 34312]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [1.7.2008 10:02 468224]
R2 hlemu;hlemu;c:\windows\system32\drivers\hlemu.SYS --> c:\windows\system32\drivers\hlemu.SYS [?]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;c:\program files\McAfee\SiteAdvisor\McSACore.exe [19.1.2009 10:47 206096]
R2 pqeauto.database.dbmonitor.GMG;pqeauto.database.dbmonitor.GMG;c:\program files\BHPS\Gmg\bin\DBMonService.exe -sn"pqeauto.database.dbmonitor.GMG" -f"c:\program files\BHPS\Gmg\bin\DBMonitorCmds.ini" --> c:\program files\BHPS\Gmg\bin\DBMonService.exe -snpqeauto.database.dbmonitor.GMG [?]
R2 pqeauto.energy.mappermonitor;pqeauto.energy.mappermonitor;c:\program files\BHPS\Pmap1\bin\MapperMonService.exe -sn"pqeauto.energy.mappermonitor" -f"c:\program files\BHPS\Pmap1\bin\MapperMonitorCmds.ini" --> c:\program files\BHPS\Pmap1\bin\MapperMonService.exe -snpqeauto.energy.mappermonitor [?]
R2 pqeauto.engine.tomcatmonitor.GMG;pqeauto.engine.tomcatmonitor.GMG;c:\program files\BHPS\Gmg\bin\TomcatMonService.exe -sn"pqeauto.engine.tomcatmonitor.GMG" --> c:\program files\BHPS\Gmg\bin\TomcatMonService.exe -snpqeauto.engine.tomcatmonitor.GMG [?]
R2 Transbase TECDOC CD 2_2009 Service;Transbase TECDOC CD 2_2009 Service;c:\tecdoc_cd\2_2009\db\tbmux32.exe [24.2.2009 15:47 356352]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18.1.2009 23:34 1005904]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Obsah adresáře 'Naplánované úlohy'

2009-06-04 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 07:07]
.
.
------- Doplňkový sken -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {E4BD307E-B2FC-4483-9DF7-BA56FC40FF5E} = 194.228.41.65
FF - ProfilePath - c:\documents and settings\user\Data aplikací\Mozilla\Firefox\Profiles\u6kuz5bv.default\
FF - component: c:\program files\McAfee\SiteAdvisor\components\McFFPlg.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npImgrPlg.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-05 16:34
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2009-06-05 16:37
ComboFix-quarantined-files.txt 2009-06-05 14:37
ComboFix2.txt 2009-06-05 13:38
ComboFix3.txt 2009-06-05 08:48

Před spuštěním: Volných bajtů: 115 570 774 016
Po spuštění: Volných bajtů: 115 560 054 784

140 --- E O F --- 2009-05-15 16:17

[Damned]

Podle tohoto logu to je v pořádku.
Pokud ti ty katalogy fungují bez problémů.

Odinstaluj ComboFix.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

takže jestli nejsou problémy,tak vyčisti systém FCleanerem ↓ nebo CCleanerem a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš->spustíš

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache,
cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer,
Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

[nofer]

Super, DIKY MOC!!!!!