Opäť by som chcel poprosiť o preventívnu kontrolu logu z HiJackThis; vážnejšie problémy nemám, ale PC sa mi občas zdá trochu spomalený. Prosím pozrite sa mi na to. Vopred ďakujem!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:33:59, on 18.6.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v3] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-21-1123561945-746137067-1417001333-1017\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'ASPNET')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Prevziať cez IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Prevziať cez IDM všetky prepojenia - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Prevziať obsah FLV cez IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} (ProductView Express) - file://C:\Applic\proeWildfire3\i486_nt\obj\pvx_install.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Data Management Job Dispatch - Autodesk - C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
--
End of file - 5826 bytes
Prosím o preventívnu kontrolu logu z HJT Vyřešeno
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o preventívnu kontrolu logu z HJT
Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
Pokud bude bez nálezu , je to vše.
Kód: Vybrat vše
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
Pokud bude bez nálezu , je to vše.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o preventívnu kontrolu logu z HJT
Posielam log z Malwarebytes' Anti-Malware, tam dve infikované položky, čo mám s nimi urobiť?
Malwarebytes' Anti-Malware 1.38
Verzia databázy: 2302
Windows 5.1.2600 Service Pack 2
18.6.2009 10:30:20
mbam-log-2009-06-18 (10-30-16).txt
Typ kontroly: Rýchla
Objektov kontrolovaných: 120778
Uplynutý cas: 4 minute(s), 9 second(s)
Infikovaných procesov pamäte: 0
Infikovaných modulov pamäte: 0
Infikovaných registracných klúcov: 0
Infikovaných registracných hodnôt: 0
Infikovaných registracných údajov položiek: 1
Infikovaných priecinkov: 0
Infikovaných súborov: 1
Infikovaných procesov pamäte:
(Žiadne škodlivé položky)
Infikovaných modulov pamäte:
(Žiadne škodlivé položky)
Infikovaných registracných klúcov:
(Žiadne škodlivé položky)
Infikovaných registracných hodnôt:
(Žiadne škodlivé položky)
Infikovaných registracných údajov položiek:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Infikovaných priecinkov:
(Žiadne škodlivé položky)
Infikovaných súborov:
c:\documents and settings\Ján Beňo old\Data aplikací\wiaserva.log (Malware.Trace) -> No action taken.
Malwarebytes' Anti-Malware 1.38
Verzia databázy: 2302
Windows 5.1.2600 Service Pack 2
18.6.2009 10:30:20
mbam-log-2009-06-18 (10-30-16).txt
Typ kontroly: Rýchla
Objektov kontrolovaných: 120778
Uplynutý cas: 4 minute(s), 9 second(s)
Infikovaných procesov pamäte: 0
Infikovaných modulov pamäte: 0
Infikovaných registracných klúcov: 0
Infikovaných registracných hodnôt: 0
Infikovaných registracných údajov položiek: 1
Infikovaných priecinkov: 0
Infikovaných súborov: 1
Infikovaných procesov pamäte:
(Žiadne škodlivé položky)
Infikovaných modulov pamäte:
(Žiadne škodlivé položky)
Infikovaných registracných klúcov:
(Žiadne škodlivé položky)
Infikovaných registracných hodnôt:
(Žiadne škodlivé položky)
Infikovaných registracných údajov položiek:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
Infikovaných priecinkov:
(Žiadne škodlivé položky)
Infikovaných súborov:
c:\documents and settings\Ján Beňo old\Data aplikací\wiaserva.log (Malware.Trace) -> No action taken.
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o preventívnu kontrolu logu z HJT
. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit log z MbAM.
Vypni rez. ochrany+firewall u ESET Smart Security.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit log z MbAM.
Vypni rez. ochrany+firewall u ESET Smart Security.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o preventívnu kontrolu logu z HJT
Ďakujem za rýchlu odpoveď!
Posielam log z Malwarebytes' Anti-Malware:
Malwarebytes' Anti-Malware 1.38
Verzia databázy: 2302
Windows 5.1.2600 Service Pack 2
18.6.2009 11:17:12
mbam-log-2009-06-18 (11-17-12).txt
Typ kontroly: Rýchla
Objektov kontrolovaných: 120786
Uplynutý cas: 4 minute(s), 4 second(s)
Infikovaných procesov pamäte: 0
Infikovaných modulov pamäte: 0
Infikovaných registracných klúcov: 0
Infikovaných registracných hodnôt: 0
Infikovaných registracných údajov položiek: 1
Infikovaných priecinkov: 0
Infikovaných súborov: 1
Infikovaných procesov pamäte:
(Žiadne škodlivé položky)
Infikovaných modulov pamäte:
(Žiadne škodlivé položky)
Infikovaných registracných klúcov:
(Žiadne škodlivé položky)
Infikovaných registracných hodnôt:
(Žiadne škodlivé položky)
Infikovaných registracných údajov položiek:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infikovaných priecinkov:
(Žiadne škodlivé položky)
Infikovaných súborov:
c:\documents and settings\Ján Beňo old\Data aplikací\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
A tu je log z ComboFix-u:
ComboFix 09-06-17.02 - janbeno 18.06.2009 11:23.3 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.421.1029.18.1023.568 [GMT 2:00]
Running from: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\MW
c:\windows\system32\Cache
c:\program files\MW\TGATool2\TGATool2A.exe
c:\program files\MW\TGATool2\unins000.dat
c:\program files\MW\TGATool2\unins000.exe
c:\windows\system32\FOLESVR.DLL
.
((((((((((((((((((((((((( Files Created from 2009-05-18 to 2009-06-18 )))))))))))))))))))))))))))))))
.
2009-06-16 16:38 . 2009-06-16 16:38 -------- d-----w- c:\program files\Common Files\SolidWorks Shared
2009-06-16 16:38 . 2009-06-16 16:43 -------- d-----w- c:\program files\Common Files\eDrawings2009
2009-06-16 16:34 . 2009-06-16 16:34 -------- d-----w- c:\program files\MSBuild
2009-06-16 06:36 . 2009-06-16 06:36 -------- d-----w- c:\program files\IObit
2009-06-16 06:24 . 2007-09-27 12:22 638976 ----a-w- c:\windows\system32\divx.dll
2009-06-16 06:24 . 2007-09-27 12:22 413760 ----a-w- c:\windows\system32\mpg4c32.dll
2009-06-16 06:24 . 2007-09-27 12:22 261632 ----a-w- c:\windows\system32\mcdvd_32.dll
2009-06-16 06:24 . 2007-09-27 12:22 139264 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-16 06:24 . 2003-05-21 21:50 1700352 ----a-w- c:\windows\system32\GdiPlus.dll
2009-06-16 06:24 . 2003-05-21 10:50 24576 ----a-w- c:\windows\system32\msxml3a.dll
2009-06-16 06:24 . 2002-01-05 13:48 974848 ----a-w- c:\windows\system32\mfc70.dll
2009-06-16 06:24 . 2002-01-05 12:40 487424 ----a-w- c:\windows\system32\msvcp70.dll
2009-06-16 06:24 . 2002-01-05 00:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-06-16 06:24 . 2009-06-16 06:26 -------- d-----w- c:\program files\AVS4YOU
2009-06-16 05:49 . 2009-06-16 05:49 -------- d-----w- c:\program files\Common Files\Ulead
2009-06-16 05:49 . 2009-06-16 06:04 -------- d-----w- c:\program files\InterVideo Information Service
2009-06-16 05:45 . 2007-07-19 22:57 267112 ----a-w- c:\windows\system32\xactengine2_9.dll
2009-06-16 05:43 . 2009-06-16 05:43 -------- d-----w- c:\windows\Logs
2009-06-16 05:42 . 2009-06-16 05:45 -------- d--h--w- c:\windows\msdownld.tmp
2009-06-16 04:55 . 2009-06-16 04:55 -------- d-----w- c:\windows\tmp
2009-06-16 04:33 . 2009-06-16 05:58 -------- d-----w- c:\windows\system32\FTCodecs
2009-06-10 08:55 . 2009-06-10 08:55 -------- d-----r- c:\documents and settings\NetworkService.NT AUTHORITY\Dokumenty
2009-06-10 08:54 . 2009-06-10 08:54 304160 ----a-w- C:\StiImg.dat
2009-06-03 19:23 . 2009-06-03 19:34 -------- d-----w- c:\program files\Autodesk
2009-06-03 19:21 . 2009-06-03 19:22 -------- d-----w- c:\program files\AOEMView 2009
2009-06-03 19:20 . 2009-06-03 19:21 -------- d-----w- c:\program files\DWG TrueView 2009
2009-06-03 10:26 . 2009-06-03 10:26 -------- d-sh--w- c:\windows\ftpcache
2009-06-01 13:44 . 2009-06-01 13:48 -------- d-----w- c:\program files\AutoCAD 2009
2009-05-30 16:22 . 2006-10-09 10:00 94208 ----a-w- c:\windows\Dream Aquarium.scr
2009-05-30 16:22 . 2009-05-30 16:23 -------- d-----w- c:\program files\Dream Aquarium
2009-05-28 11:58 . 2009-05-28 12:03 -------- d-----w- c:\program files\ABBYY FineReader 7.0 Professional Edition
2009-05-28 07:45 . 2009-05-28 07:45 -------- d-----w- c:\program files\IrfanView
2009-05-26 16:00 . 2009-05-26 16:00 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\wamps51.dll
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\iwrps.dll
2009-05-26 04:19 . 2001-10-25 12:00 73728 -c--a-w- c:\windows\system32\dllcache\w3ext.dll
2009-05-26 04:19 . 2001-10-25 12:00 31232 -c--a-w- c:\windows\system32\dllcache\tools.dll
2009-05-26 04:19 . 2001-10-25 12:00 20992 -c--a-w- c:\windows\system32\dllcache\permchk.dll
2009-05-26 04:19 . 2001-10-25 12:00 16896 -c--a-w- c:\windows\system32\dllcache\status.dll
2009-05-26 04:12 . 2009-06-16 07:35 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-25 06:35 . 2009-05-26 04:44 -------- d-----w- c:\program files\Microsoft SQL Server
2009-05-24 13:46 . 2009-05-24 13:46 -------- d-----w- c:\documents and settings\LocalService.NT AUTHORITY\Data aplikací
2009-05-23 19:54 . 2009-05-23 19:54 -------- d-----w- c:\windows\Sun
2009-05-23 13:36 . 2009-05-25 08:05 -------- d-----w- c:\windows\SxsCaPendDel
2009-05-22 03:45 . 2009-05-22 03:46 -------- d-----w- c:\program files\JetAudio
2009-05-21 19:21 . 2009-05-21 19:21 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-05-20 09:26 . 2009-05-26 04:42 -------- d-----w- c:\program files\Microsoft.NET
2009-05-19 10:35 . 2009-03-26 15:35 210352 ----a-w- c:\windows\system32\idmmbc.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-18 08:51 . 2009-05-11 12:30 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-06-18 08:25 . 2009-05-16 20:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-16 20:43 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-16 20:43 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-16 16:32 . 2001-10-25 12:00 535794 ----a-w- c:\windows\system32\perfh005.dat
2009-06-16 16:32 . 2001-10-25 12:00 120234 ----a-w- c:\windows\system32\perfc005.dat
2009-06-16 06:25 . 2008-01-05 23:00 -------- d-----w- c:\program files\Common Files\AVSMedia
2009-06-16 06:20 . 2006-08-09 09:04 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 05:47 . 2006-08-09 09:00 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-03 19:28 . 2007-05-12 18:16 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2009-06-03 10:16 . 2009-06-03 10:16 2232 ----a-w- c:\windows\java\Packages\Data\79NL35B3.DAT
2009-06-03 10:16 . 2009-06-03 10:16 155995 ----a-w- c:\windows\java\Packages\37BV3D7Z.ZIP
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\1N93RTZT.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\Z5Z9VPR9.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\ILBVNLNL.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\C0LBRZZ7.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\3T3DRDNZ.DAT
2009-06-03 04:39 . 2009-05-18 19:11 -------- d-----w- c:\program files\Convoi150
2009-05-26 04:06 . 2009-05-11 15:12 -------- d-----w- c:\program files\Internet Download Manager
2009-05-22 03:46 . 2008-01-11 16:01 -------- d-----w- c:\program files\Common Files\COWON
2009-05-21 19:27 . 2006-08-18 17:41 -------- d-----w- c:\program files\Common Files\Adobe
2009-05-18 17:24 . 2009-05-18 17:24 -------- d-----w- c:\program files\AceIt
2009-05-18 03:56 . 2009-05-18 03:56 -------- d-----w- c:\program files\Nero
2009-05-16 19:26 . 2009-05-16 19:26 -------- d-----w- c:\program files\Trend Micro
2009-05-16 19:22 . 2009-05-16 19:20 -------- d-----w- c:\program files\ELIS
2009-05-13 14:28 . 2009-05-13 14:18 -------- d-----r- c:\program files\Skype
2009-05-13 14:20 . 2009-05-13 14:20 48 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-05-13 14:18 . 2009-05-13 14:18 -------- d-----w- c:\program files\Common Files\Skype
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\OLYMPUS
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\MSXML 4.0
2009-05-13 06:46 . 2009-05-13 06:46 -------- d-----w- c:\program files\QuickTime Alternative
2009-05-13 04:45 . 2009-05-13 04:45 -------- d-----w- c:\program files\CCleaner
2009-05-13 04:45 . 2009-05-13 04:44 -------- d-----w- c:\program files\RegCleaner
2009-05-13 04:26 . 2009-05-13 04:26 -------- d-----w- c:\program files\ProductViewExpress
2009-05-13 03:54 . 2009-05-13 03:54 -------- d-----w- c:\program files\ConTEXT
2009-05-12 10:38 . 2009-05-12 09:25 -------- d-----w- c:\program files\Microsoft Games
2009-05-12 08:53 . 2009-05-12 08:54 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-05-12 08:53 . 2009-05-12 08:53 -------- d-----w- c:\program files\Java
2009-05-12 06:58 . 2009-05-12 06:58 -------- d-----w- c:\program files\Codec Pack - All In 1
2009-05-12 06:57 . 2009-05-12 06:58 737280 ----a-w- c:\windows\iun6002.exe
2009-05-11 15:38 . 2009-03-08 13:41 -------- d-----w- c:\program files\QIP Infium
2009-05-11 15:31 . 2009-05-11 15:31 -------- d-----w- c:\program files\PowerISO
2009-05-11 15:08 . 2009-05-11 15:06 -------- d-----w- c:\program files\totalcmd
2009-05-11 14:19 . 2009-05-11 14:14 -------- d-----w- c:\program files\epson
2009-05-11 12:59 . 2009-05-11 12:59 -------- d-----w- c:\program files\ESET
2009-05-11 12:26 . 2009-05-11 12:26 -------- d-----w- c:\program files\MozBackup
2009-05-11 08:20 . 2009-05-11 06:03 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-05-11 08:20 . 2009-05-11 06:03 2426 ----a-w- c:\windows\PCHEALTH\HELPCTR\PackageStore\SkuStore.bin
2009-05-11 08:18 . 2009-05-11 06:03 8972 ----a-w- c:\windows\PCHEALTH\HELPCTR\Config\Cntstore.bin
2009-05-11 07:44 . 2009-05-11 07:44 0 ----a-w- c:\windows\ativpsrm.bin
2009-05-11 06:41 . 2009-05-11 06:41 0 ----a-w- c:\windows\nsreg.dat
2009-05-11 06:01 . 2009-05-11 06:01 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-10 21:38 . 2009-05-10 21:38 -------- d-----w- c:\documents and settings\Default User\Application Data\DivX
2009-04-29 09:08 . 2009-05-12 08:00 278528 ------w- c:\windows\system32\fppr332.dll
2009-04-28 17:48 . 2009-05-12 08:00 385024 ------w- c:\windows\system32\fppmon3.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-17 15360]
"Google Update"="c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2009-05-12 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-02-06 2021400]
"EPSON Stylus Photo RX620 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE" [2004-05-19 98304]
"pdfFactory Pro Dispatcher v3"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" [2009-04-28 606208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-12 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-10-04 90112]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [6.2.2009 14:23 727720]
R3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24.2.2005 12:29 162176]
.
.
------- Supplementary Scan -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Prevziať cez IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Prevziať cez IDM všetky prepojenia - c:\program files\Internet Download Manager\IEGetAll.htm
IE: Prevziať obsah FLV cez IDM - c:\program files\Internet Download Manager\IEGetVL.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file://c:\applic\proeWildfire3\i486_nt\obj\pvx_install.exe
FF - ProfilePath -
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".sk");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-18 11:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(1388)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-06-18 11:33
ComboFix-quarantined-files.txt 2009-06-18 09:33
Pre-Run: Volných bajtů: 12 096 892 928
Post-Run: Volných bajtů: 12 079 124 480
188
Vopred ďakujem za pomoc!
Posielam log z Malwarebytes' Anti-Malware:
Malwarebytes' Anti-Malware 1.38
Verzia databázy: 2302
Windows 5.1.2600 Service Pack 2
18.6.2009 11:17:12
mbam-log-2009-06-18 (11-17-12).txt
Typ kontroly: Rýchla
Objektov kontrolovaných: 120786
Uplynutý cas: 4 minute(s), 4 second(s)
Infikovaných procesov pamäte: 0
Infikovaných modulov pamäte: 0
Infikovaných registracných klúcov: 0
Infikovaných registracných hodnôt: 0
Infikovaných registracných údajov položiek: 1
Infikovaných priecinkov: 0
Infikovaných súborov: 1
Infikovaných procesov pamäte:
(Žiadne škodlivé položky)
Infikovaných modulov pamäte:
(Žiadne škodlivé položky)
Infikovaných registracných klúcov:
(Žiadne škodlivé položky)
Infikovaných registracných hodnôt:
(Žiadne škodlivé položky)
Infikovaných registracných údajov položiek:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infikovaných priecinkov:
(Žiadne škodlivé položky)
Infikovaných súborov:
c:\documents and settings\Ján Beňo old\Data aplikací\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
A tu je log z ComboFix-u:
ComboFix 09-06-17.02 - janbeno 18.06.2009 11:23.3 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.421.1029.18.1023.568 [GMT 2:00]
Running from: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\ComboFix.exe
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\MW
c:\windows\system32\Cache
c:\program files\MW\TGATool2\TGATool2A.exe
c:\program files\MW\TGATool2\unins000.dat
c:\program files\MW\TGATool2\unins000.exe
c:\windows\system32\FOLESVR.DLL
.
((((((((((((((((((((((((( Files Created from 2009-05-18 to 2009-06-18 )))))))))))))))))))))))))))))))
.
2009-06-16 16:38 . 2009-06-16 16:38 -------- d-----w- c:\program files\Common Files\SolidWorks Shared
2009-06-16 16:38 . 2009-06-16 16:43 -------- d-----w- c:\program files\Common Files\eDrawings2009
2009-06-16 16:34 . 2009-06-16 16:34 -------- d-----w- c:\program files\MSBuild
2009-06-16 06:36 . 2009-06-16 06:36 -------- d-----w- c:\program files\IObit
2009-06-16 06:24 . 2007-09-27 12:22 638976 ----a-w- c:\windows\system32\divx.dll
2009-06-16 06:24 . 2007-09-27 12:22 413760 ----a-w- c:\windows\system32\mpg4c32.dll
2009-06-16 06:24 . 2007-09-27 12:22 261632 ----a-w- c:\windows\system32\mcdvd_32.dll
2009-06-16 06:24 . 2007-09-27 12:22 139264 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-16 06:24 . 2003-05-21 21:50 1700352 ----a-w- c:\windows\system32\GdiPlus.dll
2009-06-16 06:24 . 2003-05-21 10:50 24576 ----a-w- c:\windows\system32\msxml3a.dll
2009-06-16 06:24 . 2002-01-05 13:48 974848 ----a-w- c:\windows\system32\mfc70.dll
2009-06-16 06:24 . 2002-01-05 12:40 487424 ----a-w- c:\windows\system32\msvcp70.dll
2009-06-16 06:24 . 2002-01-05 00:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-06-16 06:24 . 2009-06-16 06:26 -------- d-----w- c:\program files\AVS4YOU
2009-06-16 05:49 . 2009-06-16 05:49 -------- d-----w- c:\program files\Common Files\Ulead
2009-06-16 05:49 . 2009-06-16 06:04 -------- d-----w- c:\program files\InterVideo Information Service
2009-06-16 05:45 . 2007-07-19 22:57 267112 ----a-w- c:\windows\system32\xactengine2_9.dll
2009-06-16 05:43 . 2009-06-16 05:43 -------- d-----w- c:\windows\Logs
2009-06-16 05:42 . 2009-06-16 05:45 -------- d--h--w- c:\windows\msdownld.tmp
2009-06-16 04:55 . 2009-06-16 04:55 -------- d-----w- c:\windows\tmp
2009-06-16 04:33 . 2009-06-16 05:58 -------- d-----w- c:\windows\system32\FTCodecs
2009-06-10 08:55 . 2009-06-10 08:55 -------- d-----r- c:\documents and settings\NetworkService.NT AUTHORITY\Dokumenty
2009-06-10 08:54 . 2009-06-10 08:54 304160 ----a-w- C:\StiImg.dat
2009-06-03 19:23 . 2009-06-03 19:34 -------- d-----w- c:\program files\Autodesk
2009-06-03 19:21 . 2009-06-03 19:22 -------- d-----w- c:\program files\AOEMView 2009
2009-06-03 19:20 . 2009-06-03 19:21 -------- d-----w- c:\program files\DWG TrueView 2009
2009-06-03 10:26 . 2009-06-03 10:26 -------- d-sh--w- c:\windows\ftpcache
2009-06-01 13:44 . 2009-06-01 13:48 -------- d-----w- c:\program files\AutoCAD 2009
2009-05-30 16:22 . 2006-10-09 10:00 94208 ----a-w- c:\windows\Dream Aquarium.scr
2009-05-30 16:22 . 2009-05-30 16:23 -------- d-----w- c:\program files\Dream Aquarium
2009-05-28 11:58 . 2009-05-28 12:03 -------- d-----w- c:\program files\ABBYY FineReader 7.0 Professional Edition
2009-05-28 07:45 . 2009-05-28 07:45 -------- d-----w- c:\program files\IrfanView
2009-05-26 16:00 . 2009-05-26 16:00 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\wamps51.dll
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\iwrps.dll
2009-05-26 04:19 . 2001-10-25 12:00 73728 -c--a-w- c:\windows\system32\dllcache\w3ext.dll
2009-05-26 04:19 . 2001-10-25 12:00 31232 -c--a-w- c:\windows\system32\dllcache\tools.dll
2009-05-26 04:19 . 2001-10-25 12:00 20992 -c--a-w- c:\windows\system32\dllcache\permchk.dll
2009-05-26 04:19 . 2001-10-25 12:00 16896 -c--a-w- c:\windows\system32\dllcache\status.dll
2009-05-26 04:12 . 2009-06-16 07:35 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-25 06:35 . 2009-05-26 04:44 -------- d-----w- c:\program files\Microsoft SQL Server
2009-05-24 13:46 . 2009-05-24 13:46 -------- d-----w- c:\documents and settings\LocalService.NT AUTHORITY\Data aplikací
2009-05-23 19:54 . 2009-05-23 19:54 -------- d-----w- c:\windows\Sun
2009-05-23 13:36 . 2009-05-25 08:05 -------- d-----w- c:\windows\SxsCaPendDel
2009-05-22 03:45 . 2009-05-22 03:46 -------- d-----w- c:\program files\JetAudio
2009-05-21 19:21 . 2009-05-21 19:21 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-05-20 09:26 . 2009-05-26 04:42 -------- d-----w- c:\program files\Microsoft.NET
2009-05-19 10:35 . 2009-03-26 15:35 210352 ----a-w- c:\windows\system32\idmmbc.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-18 08:51 . 2009-05-11 12:30 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-06-18 08:25 . 2009-05-16 20:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-16 20:43 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-16 20:43 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-16 16:32 . 2001-10-25 12:00 535794 ----a-w- c:\windows\system32\perfh005.dat
2009-06-16 16:32 . 2001-10-25 12:00 120234 ----a-w- c:\windows\system32\perfc005.dat
2009-06-16 06:25 . 2008-01-05 23:00 -------- d-----w- c:\program files\Common Files\AVSMedia
2009-06-16 06:20 . 2006-08-09 09:04 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 05:47 . 2006-08-09 09:00 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-03 19:28 . 2007-05-12 18:16 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2009-06-03 10:16 . 2009-06-03 10:16 2232 ----a-w- c:\windows\java\Packages\Data\79NL35B3.DAT
2009-06-03 10:16 . 2009-06-03 10:16 155995 ----a-w- c:\windows\java\Packages\37BV3D7Z.ZIP
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\1N93RTZT.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\Z5Z9VPR9.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\ILBVNLNL.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\C0LBRZZ7.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\3T3DRDNZ.DAT
2009-06-03 04:39 . 2009-05-18 19:11 -------- d-----w- c:\program files\Convoi150
2009-05-26 04:06 . 2009-05-11 15:12 -------- d-----w- c:\program files\Internet Download Manager
2009-05-22 03:46 . 2008-01-11 16:01 -------- d-----w- c:\program files\Common Files\COWON
2009-05-21 19:27 . 2006-08-18 17:41 -------- d-----w- c:\program files\Common Files\Adobe
2009-05-18 17:24 . 2009-05-18 17:24 -------- d-----w- c:\program files\AceIt
2009-05-18 03:56 . 2009-05-18 03:56 -------- d-----w- c:\program files\Nero
2009-05-16 19:26 . 2009-05-16 19:26 -------- d-----w- c:\program files\Trend Micro
2009-05-16 19:22 . 2009-05-16 19:20 -------- d-----w- c:\program files\ELIS
2009-05-13 14:28 . 2009-05-13 14:18 -------- d-----r- c:\program files\Skype
2009-05-13 14:20 . 2009-05-13 14:20 48 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-05-13 14:18 . 2009-05-13 14:18 -------- d-----w- c:\program files\Common Files\Skype
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\OLYMPUS
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\MSXML 4.0
2009-05-13 06:46 . 2009-05-13 06:46 -------- d-----w- c:\program files\QuickTime Alternative
2009-05-13 04:45 . 2009-05-13 04:45 -------- d-----w- c:\program files\CCleaner
2009-05-13 04:45 . 2009-05-13 04:44 -------- d-----w- c:\program files\RegCleaner
2009-05-13 04:26 . 2009-05-13 04:26 -------- d-----w- c:\program files\ProductViewExpress
2009-05-13 03:54 . 2009-05-13 03:54 -------- d-----w- c:\program files\ConTEXT
2009-05-12 10:38 . 2009-05-12 09:25 -------- d-----w- c:\program files\Microsoft Games
2009-05-12 08:53 . 2009-05-12 08:54 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-05-12 08:53 . 2009-05-12 08:53 -------- d-----w- c:\program files\Java
2009-05-12 06:58 . 2009-05-12 06:58 -------- d-----w- c:\program files\Codec Pack - All In 1
2009-05-12 06:57 . 2009-05-12 06:58 737280 ----a-w- c:\windows\iun6002.exe
2009-05-11 15:38 . 2009-03-08 13:41 -------- d-----w- c:\program files\QIP Infium
2009-05-11 15:31 . 2009-05-11 15:31 -------- d-----w- c:\program files\PowerISO
2009-05-11 15:08 . 2009-05-11 15:06 -------- d-----w- c:\program files\totalcmd
2009-05-11 14:19 . 2009-05-11 14:14 -------- d-----w- c:\program files\epson
2009-05-11 12:59 . 2009-05-11 12:59 -------- d-----w- c:\program files\ESET
2009-05-11 12:26 . 2009-05-11 12:26 -------- d-----w- c:\program files\MozBackup
2009-05-11 08:20 . 2009-05-11 06:03 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-05-11 08:20 . 2009-05-11 06:03 2426 ----a-w- c:\windows\PCHEALTH\HELPCTR\PackageStore\SkuStore.bin
2009-05-11 08:18 . 2009-05-11 06:03 8972 ----a-w- c:\windows\PCHEALTH\HELPCTR\Config\Cntstore.bin
2009-05-11 07:44 . 2009-05-11 07:44 0 ----a-w- c:\windows\ativpsrm.bin
2009-05-11 06:41 . 2009-05-11 06:41 0 ----a-w- c:\windows\nsreg.dat
2009-05-11 06:01 . 2009-05-11 06:01 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-10 21:38 . 2009-05-10 21:38 -------- d-----w- c:\documents and settings\Default User\Application Data\DivX
2009-04-29 09:08 . 2009-05-12 08:00 278528 ------w- c:\windows\system32\fppr332.dll
2009-04-28 17:48 . 2009-05-12 08:00 385024 ------w- c:\windows\system32\fppmon3.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-17 15360]
"Google Update"="c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2009-05-12 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-02-06 2021400]
"EPSON Stylus Photo RX620 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE" [2004-05-19 98304]
"pdfFactory Pro Dispatcher v3"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" [2009-04-28 606208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-12 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-10-04 90112]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [6.2.2009 14:23 727720]
R3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24.2.2005 12:29 162176]
.
.
------- Supplementary Scan -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Prevziať cez IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Prevziať cez IDM všetky prepojenia - c:\program files\Internet Download Manager\IEGetAll.htm
IE: Prevziať obsah FLV cez IDM - c:\program files\Internet Download Manager\IEGetVL.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file://c:\applic\proeWildfire3\i486_nt\obj\pvx_install.exe
FF - ProfilePath -
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".sk");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-18 11:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(1388)
c:\windows\system32\Ati2evxx.dll
.
Completion time: 2009-06-18 11:33
ComboFix-quarantined-files.txt 2009-06-18 09:33
Pre-Run: Volných bajtů: 12 096 892 928
Post-Run: Volných bajtů: 12 079 124 480
188
Vopred ďakujem za pomoc!
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o preventívnu kontrolu logu z HJT
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE
Kód: Vybrat vše
Folder::
c:\windows\msdownld.tmp
c:\windows\SxsCaPendDel
File::
c:\windows\system32\ezsidmv.dat
c:\windows\ativpsrm.bin
c:\windows\nsreg.datZvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o preventívnu kontrolu logu z HJT
Nový log z HJT:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:53, on 18.6.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE
C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v3] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-21-1123561945-746137067-1417001333-1017\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'ASPNET')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Prevziať cez IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Prevziať cez IDM všetky prepojenia - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Prevziať obsah FLV cez IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} (ProductView Express) - file://C:\Applic\proeWildfire3\i486_nt\obj\pvx_install.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Data Management Job Dispatch - Autodesk - C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
--
End of file - 5601 bytes
Nový log z ComboFix-u
ComboFix 09-06-17.04 - janbeno 18.06.2009 13:42.4 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.421.1029.18.1023.537 [GMT 2:00]
Running from: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\ComboFix.exe
Command switches used :: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
"c:\windows\ativpsrm.bin"
"c:\windows\nsreg.dat"
"c:\windows\system32\ezsidmv.dat"
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\msdownld.tmp
c:\windows\SxsCaPendDel
c:\windows\ativpsrm.bin
c:\windows\nsreg.dat
c:\windows\system32\ezsidmv.dat
.
((((((((((((((((((((((((( Files Created from 2009-05-18 to 2009-06-18 )))))))))))))))))))))))))))))))
.
2009-06-18 10:25 . 2009-06-18 10:25 -------- d-----w- c:\program files\7-Zip
2009-06-16 16:38 . 2009-06-16 16:38 -------- d-----w- c:\program files\Common Files\SolidWorks Shared
2009-06-16 16:38 . 2009-06-16 16:43 -------- d-----w- c:\program files\Common Files\eDrawings2009
2009-06-16 16:34 . 2009-06-16 16:34 -------- d-----w- c:\program files\MSBuild
2009-06-16 06:36 . 2009-06-16 06:36 -------- d-----w- c:\program files\IObit
2009-06-16 06:24 . 2007-09-27 12:22 638976 ----a-w- c:\windows\system32\divx.dll
2009-06-16 06:24 . 2007-09-27 12:22 413760 ----a-w- c:\windows\system32\mpg4c32.dll
2009-06-16 06:24 . 2007-09-27 12:22 261632 ----a-w- c:\windows\system32\mcdvd_32.dll
2009-06-16 06:24 . 2007-09-27 12:22 139264 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-16 06:24 . 2003-05-21 21:50 1700352 ----a-w- c:\windows\system32\GdiPlus.dll
2009-06-16 06:24 . 2003-05-21 10:50 24576 ----a-w- c:\windows\system32\msxml3a.dll
2009-06-16 06:24 . 2002-01-05 13:48 974848 ----a-w- c:\windows\system32\mfc70.dll
2009-06-16 06:24 . 2002-01-05 12:40 487424 ----a-w- c:\windows\system32\msvcp70.dll
2009-06-16 06:24 . 2002-01-05 00:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-06-16 06:24 . 2009-06-16 06:26 -------- d-----w- c:\program files\AVS4YOU
2009-06-16 05:49 . 2009-06-16 05:49 -------- d-----w- c:\program files\Common Files\Ulead
2009-06-16 05:49 . 2009-06-16 06:04 -------- d-----w- c:\program files\InterVideo Information Service
2009-06-16 05:45 . 2007-07-19 22:57 267112 ----a-w- c:\windows\system32\xactengine2_9.dll
2009-06-16 05:43 . 2009-06-16 05:43 -------- d-----w- c:\windows\Logs
2009-06-16 04:55 . 2009-06-16 04:55 -------- d-----w- c:\windows\tmp
2009-06-16 04:33 . 2009-06-16 05:58 -------- d-----w- c:\windows\system32\FTCodecs
2009-06-10 08:55 . 2009-06-10 08:55 -------- d-----r- c:\documents and settings\NetworkService.NT AUTHORITY\Dokumenty
2009-06-10 08:54 . 2009-06-10 08:54 304160 ----a-w- C:\StiImg.dat
2009-06-03 19:23 . 2009-06-03 19:34 -------- d-----w- c:\program files\Autodesk
2009-06-03 19:21 . 2009-06-03 19:22 -------- d-----w- c:\program files\AOEMView 2009
2009-06-03 19:20 . 2009-06-03 19:21 -------- d-----w- c:\program files\DWG TrueView 2009
2009-06-03 10:26 . 2009-06-03 10:26 -------- d-sh--w- c:\windows\ftpcache
2009-06-01 13:44 . 2009-06-01 13:48 -------- d-----w- c:\program files\AutoCAD 2009
2009-05-30 16:22 . 2006-10-09 10:00 94208 ----a-w- c:\windows\Dream Aquarium.scr
2009-05-30 16:22 . 2009-05-30 16:23 -------- d-----w- c:\program files\Dream Aquarium
2009-05-28 11:58 . 2009-05-28 12:03 -------- d-----w- c:\program files\ABBYY FineReader 7.0 Professional Edition
2009-05-28 07:45 . 2009-05-28 07:45 -------- d-----w- c:\program files\IrfanView
2009-05-26 16:00 . 2009-05-26 16:00 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\wamps51.dll
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\iwrps.dll
2009-05-26 04:19 . 2001-10-25 12:00 73728 -c--a-w- c:\windows\system32\dllcache\w3ext.dll
2009-05-26 04:19 . 2001-10-25 12:00 31232 -c--a-w- c:\windows\system32\dllcache\tools.dll
2009-05-26 04:19 . 2001-10-25 12:00 20992 -c--a-w- c:\windows\system32\dllcache\permchk.dll
2009-05-26 04:19 . 2001-10-25 12:00 16896 -c--a-w- c:\windows\system32\dllcache\status.dll
2009-05-26 04:12 . 2009-06-16 07:35 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-25 06:35 . 2009-05-26 04:44 -------- d-----w- c:\program files\Microsoft SQL Server
2009-05-24 13:46 . 2009-05-24 13:46 -------- d-----w- c:\documents and settings\LocalService.NT AUTHORITY\Data aplikací
2009-05-23 19:54 . 2009-05-23 19:54 -------- d-----w- c:\windows\Sun
2009-05-22 03:45 . 2009-05-22 03:46 -------- d-----w- c:\program files\JetAudio
2009-05-21 19:21 . 2009-05-21 19:21 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-05-20 09:26 . 2009-05-26 04:42 -------- d-----w- c:\program files\Microsoft.NET
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-18 10:32 . 2009-05-11 12:30 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-06-18 08:25 . 2009-05-16 20:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-16 20:43 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-16 20:43 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-16 16:32 . 2001-10-25 12:00 535794 ----a-w- c:\windows\system32\perfh005.dat
2009-06-16 16:32 . 2001-10-25 12:00 120234 ----a-w- c:\windows\system32\perfc005.dat
2009-06-16 06:25 . 2008-01-05 23:00 -------- d-----w- c:\program files\Common Files\AVSMedia
2009-06-16 06:20 . 2006-08-09 09:04 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 05:47 . 2006-08-09 09:00 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-03 19:28 . 2007-05-12 18:16 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2009-06-03 10:16 . 2009-06-03 10:16 2232 ----a-w- c:\windows\java\Packages\Data\79NL35B3.DAT
2009-06-03 10:16 . 2009-06-03 10:16 155995 ----a-w- c:\windows\java\Packages\37BV3D7Z.ZIP
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\1N93RTZT.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\Z5Z9VPR9.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\ILBVNLNL.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\C0LBRZZ7.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\3T3DRDNZ.DAT
2009-06-03 04:39 . 2009-05-18 19:11 -------- d-----w- c:\program files\Convoi150
2009-05-26 04:06 . 2009-05-11 15:12 -------- d-----w- c:\program files\Internet Download Manager
2009-05-22 03:46 . 2008-01-11 16:01 -------- d-----w- c:\program files\Common Files\COWON
2009-05-21 19:27 . 2006-08-18 17:41 -------- d-----w- c:\program files\Common Files\Adobe
2009-05-18 17:24 . 2009-05-18 17:24 -------- d-----w- c:\program files\AceIt
2009-05-18 03:56 . 2009-05-18 03:56 -------- d-----w- c:\program files\Nero
2009-05-16 19:26 . 2009-05-16 19:26 -------- d-----w- c:\program files\Trend Micro
2009-05-16 19:22 . 2009-05-16 19:20 -------- d-----w- c:\program files\ELIS
2009-05-13 14:28 . 2009-05-13 14:18 -------- d-----r- c:\program files\Skype
2009-05-13 14:18 . 2009-05-13 14:18 -------- d-----w- c:\program files\Common Files\Skype
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\OLYMPUS
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\MSXML 4.0
2009-05-13 06:46 . 2009-05-13 06:46 -------- d-----w- c:\program files\QuickTime Alternative
2009-05-13 04:45 . 2009-05-13 04:45 -------- d-----w- c:\program files\CCleaner
2009-05-13 04:45 . 2009-05-13 04:44 -------- d-----w- c:\program files\RegCleaner
2009-05-13 04:26 . 2009-05-13 04:26 -------- d-----w- c:\program files\ProductViewExpress
2009-05-13 03:54 . 2009-05-13 03:54 -------- d-----w- c:\program files\ConTEXT
2009-05-12 10:38 . 2009-05-12 09:25 -------- d-----w- c:\program files\Microsoft Games
2009-05-12 08:53 . 2009-05-12 08:54 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-05-12 08:53 . 2009-05-12 08:53 -------- d-----w- c:\program files\Java
2009-05-12 06:58 . 2009-05-12 06:58 -------- d-----w- c:\program files\Codec Pack - All In 1
2009-05-12 06:57 . 2009-05-12 06:58 737280 ----a-w- c:\windows\iun6002.exe
2009-05-11 15:38 . 2009-03-08 13:41 -------- d-----w- c:\program files\QIP Infium
2009-05-11 15:31 . 2009-05-11 15:31 -------- d-----w- c:\program files\PowerISO
2009-05-11 15:08 . 2009-05-11 15:06 -------- d-----w- c:\program files\totalcmd
2009-05-11 14:19 . 2009-05-11 14:14 -------- d-----w- c:\program files\epson
2009-05-11 12:59 . 2009-05-11 12:59 -------- d-----w- c:\program files\ESET
2009-05-11 12:26 . 2009-05-11 12:26 -------- d-----w- c:\program files\MozBackup
2009-05-11 08:20 . 2009-05-11 06:03 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-05-11 08:20 . 2009-05-11 06:03 2426 ----a-w- c:\windows\PCHEALTH\HELPCTR\PackageStore\SkuStore.bin
2009-05-11 08:18 . 2009-05-11 06:03 8972 ----a-w- c:\windows\PCHEALTH\HELPCTR\Config\Cntstore.bin
2009-05-11 06:01 . 2009-05-11 06:01 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-10 21:38 . 2009-05-10 21:38 -------- d-----w- c:\documents and settings\Default User\Application Data\DivX
2009-04-29 09:08 . 2009-05-12 08:00 278528 ------w- c:\windows\system32\fppr332.dll
2009-04-28 17:48 . 2009-05-12 08:00 385024 ------w- c:\windows\system32\fppmon3.dll
2009-03-26 15:35 . 2009-05-19 10:35 210352 ----a-w- c:\windows\system32\idmmbc.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-17 15360]
"Google Update"="c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2009-05-12 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-02-06 2021400]
"EPSON Stylus Photo RX620 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE" [2004-05-19 98304]
"pdfFactory Pro Dispatcher v3"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" [2009-04-28 606208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-12 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-10-04 90112]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [6.2.2009 14:23 727720]
R3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24.2.2005 12:29 162176]
.
.
------- Supplementary Scan -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Prevziať cez IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Prevziať cez IDM všetky prepojenia - c:\program files\Internet Download Manager\IEGetAll.htm
IE: Prevziať obsah FLV cez IDM - c:\program files\Internet Download Manager\IEGetVL.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file://c:\applic\proeWildfire3\i486_nt\obj\pvx_install.exe
FF - ProfilePath -
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".sk");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-18 13:50
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(1388)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1044)
c:\windows\system32\msi.dll
.
Completion time: 2009-06-18 13:52
ComboFix-quarantined-files.txt 2009-06-18 11:52
ComboFix2.txt 2009-06-18 09:33
Pre-Run: Volných bajtů: 12 138 225 664
Post-Run: Volných bajtů: 12 127 608 832
191
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:53, on 18.6.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE
C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EPSON Stylus Photo RX620 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE /P31 "EPSON Stylus Photo RX620 Series" /O6 "USB001" /M "Stylus Photo RX620"
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v3] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" /source=HKLM
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-21-1123561945-746137067-1417001333-1017\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'ASPNET')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Prevziať cez IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Prevziať cez IDM všetky prepojenia - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Prevziať obsah FLV cez IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} (ProductView Express) - file://C:\Applic\proeWildfire3\i486_nt\obj\pvx_install.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Data Management Job Dispatch - Autodesk - C:\Program Files\Autodesk\Data Management Server 2009\Server\Dispatch\Connectivity.WindowsService.JobDispatch.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
--
End of file - 5601 bytes
Nový log z ComboFix-u
ComboFix 09-06-17.04 - janbeno 18.06.2009 13:42.4 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.421.1029.18.1023.537 [GMT 2:00]
Running from: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\ComboFix.exe
Command switches used :: c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Plocha\CFScript.txt
AV: ESET Smart Security 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *disabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
FILE ::
"c:\windows\ativpsrm.bin"
"c:\windows\nsreg.dat"
"c:\windows\system32\ezsidmv.dat"
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\msdownld.tmp
c:\windows\SxsCaPendDel
c:\windows\ativpsrm.bin
c:\windows\nsreg.dat
c:\windows\system32\ezsidmv.dat
.
((((((((((((((((((((((((( Files Created from 2009-05-18 to 2009-06-18 )))))))))))))))))))))))))))))))
.
2009-06-18 10:25 . 2009-06-18 10:25 -------- d-----w- c:\program files\7-Zip
2009-06-16 16:38 . 2009-06-16 16:38 -------- d-----w- c:\program files\Common Files\SolidWorks Shared
2009-06-16 16:38 . 2009-06-16 16:43 -------- d-----w- c:\program files\Common Files\eDrawings2009
2009-06-16 16:34 . 2009-06-16 16:34 -------- d-----w- c:\program files\MSBuild
2009-06-16 06:36 . 2009-06-16 06:36 -------- d-----w- c:\program files\IObit
2009-06-16 06:24 . 2007-09-27 12:22 638976 ----a-w- c:\windows\system32\divx.dll
2009-06-16 06:24 . 2007-09-27 12:22 413760 ----a-w- c:\windows\system32\mpg4c32.dll
2009-06-16 06:24 . 2007-09-27 12:22 261632 ----a-w- c:\windows\system32\mcdvd_32.dll
2009-06-16 06:24 . 2007-09-27 12:22 139264 ----a-w- c:\windows\system32\xvidvfw.dll
2009-06-16 06:24 . 2003-05-21 21:50 1700352 ----a-w- c:\windows\system32\GdiPlus.dll
2009-06-16 06:24 . 2003-05-21 10:50 24576 ----a-w- c:\windows\system32\msxml3a.dll
2009-06-16 06:24 . 2002-01-05 13:48 974848 ----a-w- c:\windows\system32\mfc70.dll
2009-06-16 06:24 . 2002-01-05 12:40 487424 ----a-w- c:\windows\system32\msvcp70.dll
2009-06-16 06:24 . 2002-01-05 00:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2009-06-16 06:24 . 2009-06-16 06:26 -------- d-----w- c:\program files\AVS4YOU
2009-06-16 05:49 . 2009-06-16 05:49 -------- d-----w- c:\program files\Common Files\Ulead
2009-06-16 05:49 . 2009-06-16 06:04 -------- d-----w- c:\program files\InterVideo Information Service
2009-06-16 05:45 . 2007-07-19 22:57 267112 ----a-w- c:\windows\system32\xactengine2_9.dll
2009-06-16 05:43 . 2009-06-16 05:43 -------- d-----w- c:\windows\Logs
2009-06-16 04:55 . 2009-06-16 04:55 -------- d-----w- c:\windows\tmp
2009-06-16 04:33 . 2009-06-16 05:58 -------- d-----w- c:\windows\system32\FTCodecs
2009-06-10 08:55 . 2009-06-10 08:55 -------- d-----r- c:\documents and settings\NetworkService.NT AUTHORITY\Dokumenty
2009-06-10 08:54 . 2009-06-10 08:54 304160 ----a-w- C:\StiImg.dat
2009-06-03 19:23 . 2009-06-03 19:34 -------- d-----w- c:\program files\Autodesk
2009-06-03 19:21 . 2009-06-03 19:22 -------- d-----w- c:\program files\AOEMView 2009
2009-06-03 19:20 . 2009-06-03 19:21 -------- d-----w- c:\program files\DWG TrueView 2009
2009-06-03 10:26 . 2009-06-03 10:26 -------- d-sh--w- c:\windows\ftpcache
2009-06-01 13:44 . 2009-06-01 13:48 -------- d-----w- c:\program files\AutoCAD 2009
2009-05-30 16:22 . 2006-10-09 10:00 94208 ----a-w- c:\windows\Dream Aquarium.scr
2009-05-30 16:22 . 2009-05-30 16:23 -------- d-----w- c:\program files\Dream Aquarium
2009-05-28 11:58 . 2009-05-28 12:03 -------- d-----w- c:\program files\ABBYY FineReader 7.0 Professional Edition
2009-05-28 07:45 . 2009-05-28 07:45 -------- d-----w- c:\program files\IrfanView
2009-05-26 16:00 . 2009-05-26 16:00 604416 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\wamps51.dll
2009-05-26 04:19 . 2001-10-25 12:00 9216 -c--a-w- c:\windows\system32\dllcache\iwrps.dll
2009-05-26 04:19 . 2001-10-25 12:00 73728 -c--a-w- c:\windows\system32\dllcache\w3ext.dll
2009-05-26 04:19 . 2001-10-25 12:00 31232 -c--a-w- c:\windows\system32\dllcache\tools.dll
2009-05-26 04:19 . 2001-10-25 12:00 20992 -c--a-w- c:\windows\system32\dllcache\permchk.dll
2009-05-26 04:19 . 2001-10-25 12:00 16896 -c--a-w- c:\windows\system32\dllcache\status.dll
2009-05-26 04:12 . 2009-06-16 07:35 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-25 06:35 . 2009-05-26 04:44 -------- d-----w- c:\program files\Microsoft SQL Server
2009-05-24 13:46 . 2009-05-24 13:46 -------- d-----w- c:\documents and settings\LocalService.NT AUTHORITY\Data aplikací
2009-05-23 19:54 . 2009-05-23 19:54 -------- d-----w- c:\windows\Sun
2009-05-22 03:45 . 2009-05-22 03:46 -------- d-----w- c:\program files\JetAudio
2009-05-21 19:21 . 2009-05-21 19:21 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-05-20 09:26 . 2009-05-26 04:42 -------- d-----w- c:\program files\Microsoft.NET
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-18 10:32 . 2009-05-11 12:30 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-06-18 08:25 . 2009-05-16 20:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-16 20:43 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-16 20:43 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-16 16:32 . 2001-10-25 12:00 535794 ----a-w- c:\windows\system32\perfh005.dat
2009-06-16 16:32 . 2001-10-25 12:00 120234 ----a-w- c:\windows\system32\perfc005.dat
2009-06-16 06:25 . 2008-01-05 23:00 -------- d-----w- c:\program files\Common Files\AVSMedia
2009-06-16 06:20 . 2006-08-09 09:04 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-16 05:47 . 2006-08-09 09:00 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-03 19:28 . 2007-05-12 18:16 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2009-06-03 10:16 . 2009-06-03 10:16 2232 ----a-w- c:\windows\java\Packages\Data\79NL35B3.DAT
2009-06-03 10:16 . 2009-06-03 10:16 155995 ----a-w- c:\windows\java\Packages\37BV3D7Z.ZIP
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\1N93RTZT.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\Z5Z9VPR9.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\ILBVNLNL.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\C0LBRZZ7.DAT
2009-06-03 10:16 . 2009-06-03 10:16 2678 ----a-w- c:\windows\java\Packages\Data\3T3DRDNZ.DAT
2009-06-03 04:39 . 2009-05-18 19:11 -------- d-----w- c:\program files\Convoi150
2009-05-26 04:06 . 2009-05-11 15:12 -------- d-----w- c:\program files\Internet Download Manager
2009-05-22 03:46 . 2008-01-11 16:01 -------- d-----w- c:\program files\Common Files\COWON
2009-05-21 19:27 . 2006-08-18 17:41 -------- d-----w- c:\program files\Common Files\Adobe
2009-05-18 17:24 . 2009-05-18 17:24 -------- d-----w- c:\program files\AceIt
2009-05-18 03:56 . 2009-05-18 03:56 -------- d-----w- c:\program files\Nero
2009-05-16 19:26 . 2009-05-16 19:26 -------- d-----w- c:\program files\Trend Micro
2009-05-16 19:22 . 2009-05-16 19:20 -------- d-----w- c:\program files\ELIS
2009-05-13 14:28 . 2009-05-13 14:18 -------- d-----r- c:\program files\Skype
2009-05-13 14:18 . 2009-05-13 14:18 -------- d-----w- c:\program files\Common Files\Skype
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\OLYMPUS
2009-05-13 07:05 . 2009-05-13 07:05 -------- d-----w- c:\program files\MSXML 4.0
2009-05-13 06:46 . 2009-05-13 06:46 -------- d-----w- c:\program files\QuickTime Alternative
2009-05-13 04:45 . 2009-05-13 04:45 -------- d-----w- c:\program files\CCleaner
2009-05-13 04:45 . 2009-05-13 04:44 -------- d-----w- c:\program files\RegCleaner
2009-05-13 04:26 . 2009-05-13 04:26 -------- d-----w- c:\program files\ProductViewExpress
2009-05-13 03:54 . 2009-05-13 03:54 -------- d-----w- c:\program files\ConTEXT
2009-05-12 10:38 . 2009-05-12 09:25 -------- d-----w- c:\program files\Microsoft Games
2009-05-12 08:53 . 2009-05-12 08:54 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-05-12 08:53 . 2009-05-12 08:53 -------- d-----w- c:\program files\Java
2009-05-12 06:58 . 2009-05-12 06:58 -------- d-----w- c:\program files\Codec Pack - All In 1
2009-05-12 06:57 . 2009-05-12 06:58 737280 ----a-w- c:\windows\iun6002.exe
2009-05-11 15:38 . 2009-03-08 13:41 -------- d-----w- c:\program files\QIP Infium
2009-05-11 15:31 . 2009-05-11 15:31 -------- d-----w- c:\program files\PowerISO
2009-05-11 15:08 . 2009-05-11 15:06 -------- d-----w- c:\program files\totalcmd
2009-05-11 14:19 . 2009-05-11 14:14 -------- d-----w- c:\program files\epson
2009-05-11 12:59 . 2009-05-11 12:59 -------- d-----w- c:\program files\ESET
2009-05-11 12:26 . 2009-05-11 12:26 -------- d-----w- c:\program files\MozBackup
2009-05-11 08:20 . 2009-05-11 06:03 86327 ----a-w- c:\windows\PCHEALTH\HELPCTR\OfflineCache\index.dat
2009-05-11 08:20 . 2009-05-11 06:03 2426 ----a-w- c:\windows\PCHEALTH\HELPCTR\PackageStore\SkuStore.bin
2009-05-11 08:18 . 2009-05-11 06:03 8972 ----a-w- c:\windows\PCHEALTH\HELPCTR\Config\Cntstore.bin
2009-05-11 06:01 . 2009-05-11 06:01 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-10 21:38 . 2009-05-10 21:38 -------- d-----w- c:\documents and settings\Default User\Application Data\DivX
2009-04-29 09:08 . 2009-05-12 08:00 278528 ------w- c:\windows\system32\fppr332.dll
2009-04-28 17:48 . 2009-05-12 08:00 385024 ------w- c:\windows\system32\fppmon3.dll
2009-03-26 15:35 . 2009-05-19 10:35 210352 ----a-w- c:\windows\system32\idmmbc.dll
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-17 15360]
"Google Update"="c:\documents and settings\Ján Beňo.HOME-X6GW7MXJAU\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2009-05-12 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\System32\nvraidservice.exe" [2004-06-11 83968]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-02-06 2021400]
"EPSON Stylus Photo RX620 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9HE.EXE" [2004-05-19 98304]
"pdfFactory Pro Dispatcher v3"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis3a.exe" [2009-04-28 606208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-12 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-10-04 90112]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Common Files\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [6.2.2009 14:23 727720]
R3 PAC207;Trust WB-1200p Mini Webcam;c:\windows\system32\drivers\PFC027.sys [24.2.2005 12:29 162176]
.
.
------- Supplementary Scan -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Prevziať cez IDM - c:\program files\Internet Download Manager\IEExt.htm
IE: Prevziať cez IDM všetky prepojenia - c:\program files\Internet Download Manager\IEGetAll.htm
IE: Prevziať obsah FLV cez IDM - c:\program files\Internet Download Manager\IEGetVL.htm
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} - file://c:\applic\proeWildfire3\i486_nt\obj\pvx_install.exe
FF - ProfilePath -
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".sk");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-18 13:50
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(1388)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(1044)
c:\windows\system32\msi.dll
.
Completion time: 2009-06-18 13:52
ComboFix-quarantined-files.txt 2009-06-18 11:52
ComboFix2.txt 2009-06-18 09:33
Pre-Run: Volných bajtů: 12 138 225 664
Post-Run: Volných bajtů: 12 127 608 832
191
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o preventívnu kontrolu logu z HJT
Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš
Pokud nejsou problémy , je to vše.
Kód: Vybrat vše
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš
Pokud nejsou problémy , je to vše.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o preventívnu kontrolu logu z HJT Vyřešeno
Všetko je v poriadku.
Ďakujem za pomoc!
Ďakujem za pomoc!
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 71 hostů