prosim o kontrolu logu Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Zamčeno
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 13 bře 2012 13:02

ComboFix 12-03-12.02 - palko svitanka . 03. 2012 12:35:10.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.575 [GMT 1:00]
Spuštěný z: c:\documents and settings\palko svitanka\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\palko svitanka\Plocha\CFScript.txt
AV: AVG Anti-Virus 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\keys.ini
c:\windows\system32\dllcache\dlimport.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ENCDISK
-------\Legacy_FKOZQYRH
-------\Legacy_IOLOFILEINFOLIST
-------\Legacy_IOLOSYSTEMSERVICE
-------\Legacy_ZWNOULNKSCXF7
-------\Service_CFcatchme
-------\Service_EncDisk
-------\Service_fkozqyrh
-------\Service_gbtmunuu
-------\Service_ioloFileInfoList
-------\Service_ioloSystemService
-------\Service_MBAMSwissArmy
-------\Service_zwnoulnkscxf7
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-13 do 2012-03-13 )))))))))))))))))))))))))))))))
.
.
2012-03-13 11:21 . 2012-03-13 11:21 -------- d-----w- C:\TDSSKiller_Quarantine
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní tiskárny
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní síť
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2012-03-12 11:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Temp
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\program files\uTorrent
2012-03-11 16:01 . 2012-03-11 17:54 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\uTorrent
2012-03-07 10:01 . 2012-03-07 10:03 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\BSplayer
2012-03-07 09:06 . 2012-03-07 09:06 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 20:38 . 2012-03-06 20:38 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Mozilla
2012-03-06 20:34 . 2012-03-06 20:34 -------- d-----w- c:\program files\Opera
2012-03-06 19:43 . 2012-03-06 19:44 -------- d-----w- c:\documents and settings\Administrator
2012-03-06 18:45 . 2012-03-06 18:45 -------- d-----w- c:\program files\ESET
2012-03-06 18:11 . 2012-03-06 18:29 -------- d-----w- c:\program files\jv16 PowerTools 2011
2012-02-26 12:24 . 2012-02-26 12:24 22 --sha-w- c:\documents and settings\palko svitanka\Data aplikací\Sys2662.Config.Repository.bin
2012-02-26 12:01 . 2012-02-26 12:01 33986 ----a-w- c:\documents and settings\All Users\Data aplikací\1330257655.bdinstall.bin
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-27 09:09 . 2012-01-27 09:09 99988 ----a-w- c:\documents and settings\All Users\Data aplikací\1327655355.bdinstall.bin
2011-12-29 08:53 . 2012-01-25 11:10 27168 ----a-w- c:\windows\system32\tpnative.exe.1327489850
2011-12-29 08:53 . 2012-01-25 11:10 44648 ----a-w- c:\windows\system32\drivers\tpsec.sys.1327489850
2011-12-29 08:52 . 2012-01-25 11:10 189800 ----a-w- c:\windows\system32\avinspect.dll.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 30992 ----a-w- c:\windows\system32\drivers\tpdevflt.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 40720 ----a-w- c:\windows\system32\drivers\tdifw.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 37648 ----a-w- c:\windows\system32\drivers\avasdmft.sys.1327489850
2012-02-16 15:17 . 2012-03-06 20:33 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-03-12_12.06.34 )))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{389943B0-C3A2-4E69-82CB-8596A84CB3DC}]
2011-07-25 10:17 498840 ----a-w- c:\program files\SearchPredict\SearchPredict.dll
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
VIA RAID TOOL.lnk - c:\program files\VIA\RAID\raid_tool.exe [N/A]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDServ.exe]
2004-11-02 18:24 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2011 11.0.2.556\\cs\\setup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2011 11.0.2.556\\cs\\setup.exe"=
"c:\\Documents and Settings\\palko svitanka\\Data aplikací\\mdsnt.exe"=
"c:\\Documents and Settings\\palko svitanka\\Plocha\\utorrent .exe"=
"c:\\Program Files\\ICQ7.6\\ICQ.exe"=
"c:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13513:TCP"= 13513:TCP:@xpsp2res.dll,-22009
"5985:TCP"= 5985:TCP:Vzdálená správa systému Windows
.
R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [1. 11. 2003 3:22 77312]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [12. 3. 2012 11:53 652360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12. 3. 2012 11:53 20464]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [8. 4. 2011 9:51 436792]
S2 RPCER;Remote Procedure Call (HNM);c:\program files\Common Files\ODBC\comp.exe [28. 3. 2006 11:15 0]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [18. 8. 2004 13:00 14336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM REG_MULTI_SZ WINRM
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
FF - ProfilePath - c:\documents and settings\palko svitanka\Data aplikací\Mozilla\Firefox\Profiles\y6f9v1rd.default\
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
MSConfigStartUp-GrooveMonitor - c:\program files\Microsoft Office\Office12\GrooveMonitor .exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-13 12:42
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
.
[HKEY_USERS\S-1-5-21-1292428093-776561741-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:76,f7,50,82,55,8c,49,05,84,8e,01,e7,cb,a6,f5,ad,e4,a2,aa,d6,4d,7c,4d,
b4,60,8e,e4,a0,eb,ff,ff,3c,6e,b8,fe,31,18,86,6e,fb,af,ed,dd,6e,7f,80,ba,ed,\
"??"=hex:c2,3a,28,4f,3b,c2,f8,e2,b3,04,71,fc,14,16,dd,0f
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(812)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(1608)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\devldr32.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2012-03-13 12:45:08 - počítač byl restartován
ComboFix-quarantined-files.txt 2012-03-13 11:45
ComboFix2.txt 2012-03-12 12:14
.
Před spuštěním: Volných bajtů: 29 038 206 976
Po spuštění: Volných bajtů: 29 012 324 352
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 7E763B2E02A97E8E9AAF2269B6878469
Nahoru
Reklama
Top
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 13 bře 2012 13:04

Logfile of HijackThis v1.99.1
Scan saved at 13:03:19, on 13. 3. 2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\palko svitanka\Plocha\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: SearchPredictObj Class - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - C:\Program Files\SearchPredict\SearchPredict.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 7259689000
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll (file missing)
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Remote Procedure Call (HNM) (RPCER) - Unknown owner - C:\Program Files\Common Files\ODBC\comp.exe
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod jaro3 » 13 bře 2012 18:45

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod


Kód: Vybrat vše

O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)



Stáhni Bootkit Remover
http://www.edisk.cz/stahni/44022/bootki ... .51KB.html
-ulož na plochu
-spusť
- pak klikni do černého okna a zkopíruj sem výsledek, případně dej screen

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::
SEcCenter::
AV: AVG Anti-Virus 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

Folder::
c:\program files\ESET
C:\TDSSKiller_Quarantine


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 14 bře 2012 13:09

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
http://www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: ee7fe9f24bc949ea3a78cf7064fbe50b

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 14 bře 2012 13:37

ComboFix 12-03-12.02 - palko svitanka . 03. 2012 13:17:20.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.613 [GMT 1:00]
Spuštěný z: c:\documents and settings\palko svitanka\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\palko svitanka\Plocha\CFScript.txt
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\ESET
c:\program files\ESET\ESET Online Scanner\esets_apiA.dll
c:\program files\ESET\ESET Online Scanner\esets_apiW.dll
c:\program files\ESET\ESET Online Scanner\esets_apiW_a.dll
c:\program files\ESET\ESET Online Scanner\ESETSmartInstaller.exe
c:\program files\ESET\ESET Online Scanner\log.txt
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\http_update.eset.com\update.ver
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\lastupd.ver
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod0775.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod112E.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod12B7.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod1A34.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod22E4.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod2802.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod2C3E.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod326F.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod3872.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod4B77.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod4F7C.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod510A.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod5BFE.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod6722.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod67C2.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod6C15.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod6CDE.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\nod7611.nup
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em000_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em001_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em002_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em003_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em004_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em005_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\temp\em006_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\data\updfiles\upd.ver
c:\program files\ESET\ESET Online Scanner\Modules\em000_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em001_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em002_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em003_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em004_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em005_32.dat
c:\program files\ESET\ESET Online Scanner\Modules\em006_32.dat
c:\program files\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe
c:\program files\ESET\ESET Online Scanner\OnlineCmdLineScannerA.exe
c:\program files\ESET\ESET Online Scanner\OnlineScanner.cab
c:\program files\ESET\ESET Online Scanner\OnlineScanner.inf
c:\program files\ESET\ESET Online Scanner\OnlineScanner.ocx
c:\program files\ESET\ESET Online Scanner\OnlineScanner64.ocx
c:\program files\ESET\ESET Online Scanner\OnlineScannerApp.exe
c:\program files\ESET\ESET Online Scanner\OnlineScannerLang.dll
c:\program files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
c:\program files\ESET\ESET Online Scanner\unicows.dll
C:\TDSSKiller_Quarantine
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\mbr0000\object.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\mbr0000\tsk0000.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\mbr0000\tsk0000.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\mbr0000\tsk0001.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\mbr0000\tsk0001.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\object.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\object.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0000.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0000.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0001.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0001.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0002.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0002.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0003.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0003.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0004.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0004.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0005.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0005.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0006.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0006.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0007.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0007.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0008.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0008.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0009.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0009.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0010.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0010.ini
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0011.dta
c:\tdsskiller_quarantine\13.03.2012_12.20.51\mbr0000\tdlfs0000\tsk0011.ini
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-14 do 2012-03-14 )))))))))))))))))))))))))))))))
.
.
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní tiskárny
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní síť
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2012-03-12 11:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Temp
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\program files\uTorrent
2012-03-11 16:01 . 2012-03-11 17:54 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\uTorrent
2012-03-07 10:01 . 2012-03-07 10:03 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\BSplayer
2012-03-07 09:06 . 2012-03-07 09:06 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 20:38 . 2012-03-06 20:38 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Mozilla
2012-03-06 20:34 . 2012-03-06 20:34 -------- d-----w- c:\program files\Opera
2012-03-06 19:43 . 2012-03-06 19:44 -------- d-----w- c:\documents and settings\Administrator
2012-03-06 18:11 . 2012-03-06 18:29 -------- d-----w- c:\program files\jv16 PowerTools 2011
2012-02-26 12:24 . 2012-02-26 12:24 22 --sha-w- c:\documents and settings\palko svitanka\Data aplikací\Sys2662.Config.Repository.bin
2012-02-26 12:01 . 2012-02-26 12:01 33986 ----a-w- c:\documents and settings\All Users\Data aplikací\1330257655.bdinstall.bin
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-27 09:09 . 2012-01-27 09:09 99988 ----a-w- c:\documents and settings\All Users\Data aplikací\1327655355.bdinstall.bin
2011-12-29 08:53 . 2012-01-25 11:10 27168 ----a-w- c:\windows\system32\tpnative.exe.1327489850
2011-12-29 08:53 . 2012-01-25 11:10 44648 ----a-w- c:\windows\system32\drivers\tpsec.sys.1327489850
2011-12-29 08:52 . 2012-01-25 11:10 189800 ----a-w- c:\windows\system32\avinspect.dll.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 30992 ----a-w- c:\windows\system32\drivers\tpdevflt.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 40720 ----a-w- c:\windows\system32\drivers\tdifw.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 37648 ----a-w- c:\windows\system32\drivers\avasdmft.sys.1327489850
2012-02-16 15:17 . 2012-03-06 20:33 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-03-12_12.06.34 )))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{389943B0-C3A2-4E69-82CB-8596A84CB3DC}]
2011-07-25 10:17 498840 ----a-w- c:\program files\SearchPredict\SearchPredict.dll
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
VIA RAID TOOL.lnk - c:\program files\VIA\RAID\raid_tool.exe [N/A]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDServ.exe]
2004-11-02 18:24 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2011 11.0.2.556\\cs\\setup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2011 11.0.2.556\\cs\\setup.exe"=
"c:\\Documents and Settings\\palko svitanka\\Data aplikací\\mdsnt.exe"=
"c:\\Documents and Settings\\palko svitanka\\Plocha\\utorrent .exe"=
"c:\\Program Files\\ICQ7.6\\ICQ.exe"=
"c:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13513:TCP"= 13513:TCP:@xpsp2res.dll,-22009
"5985:TCP"= 5985:TCP:Vzdálená správa systému Windows
.
R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [1. 11. 2003 3:22 77312]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [12. 3. 2012 11:53 652360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12. 3. 2012 11:53 20464]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [8. 4. 2011 9:51 436792]
S2 RPCER;Remote Procedure Call (HNM);c:\program files\Common Files\ODBC\comp.exe [28. 3. 2006 11:15 0]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [18. 8. 2004 13:00 14336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM REG_MULTI_SZ WINRM
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 195.34.133.21 212.186.211.21
FF - ProfilePath - c:\documents and settings\palko svitanka\Data aplikací\Mozilla\Firefox\Profiles\y6f9v1rd.default\
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
AddRemove-ESET Online Scanner - c:\program files\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-14 13:24
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
.
[HKEY_USERS\S-1-5-21-1292428093-776561741-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:76,f7,50,82,55,8c,49,05,84,8e,01,e7,cb,a6,f5,ad,e4,a2,aa,d6,4d,7c,4d,
b4,60,8e,e4,a0,eb,ff,ff,3c,6e,b8,fe,31,18,86,6e,fb,af,ed,dd,6e,7f,80,ba,ed,\
"??"=hex:c2,3a,28,4f,3b,c2,f8,e2,b3,04,71,fc,14,16,dd,0f
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(812)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2428)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\devldr32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2012-03-14 13:27:03 - počítač byl restartován
ComboFix-quarantined-files.txt 2012-03-14 12:27
ComboFix2.txt 2012-03-13 11:45
ComboFix3.txt 2012-03-12 12:14
.
Před spuštěním: Volných bajtů: 28 841 308 160
Po spuštění: Volných bajtů: 28 803 002 368
.
- - End Of File - - 55273F7BBDE6EACE0F682637BFB1592C
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 14 bře 2012 13:52

Logfile of HijackThis v1.99.1
Scan saved at 13:48:33, on 14. 3. 2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\palko svitanka\Plocha\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: SearchPredictObj Class - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - C:\Program Files\SearchPredict\SearchPredict.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 7259689000
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll (file missing)
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Remote Procedure Call (HNM) (RPCER) - Unknown owner - C:\Program Files\Common Files\ODBC\comp.exe
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod jaro3 » 14 bře 2012 19:34

Příště novější verzi HJT (2.0.4.,nebo 2.0.5Beta):
http://www.trendsecure.com/portal/en-US ... s/download

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll (file missing)


Start—spustit a napiš:

Kód: Vybrat vše

"%userprofile%\Plocha\remover.exe" fix \\.\PhysicalDrive0

Pak restartuj PC.
Po restartu vypni obnovení systému na všech discích.
http://support.microsoft.com/kb/310405/cs
Podívej se sem:
C:\System Volume Information\Microsoft--- pokud tam je tato složka (Microsoft) , tak jí smaž.
Spusť Bootkit Remover .
- pak klikni do černého okna a zkopíruj sem výsledek, případně dej screen

Nakonec si znovu zapni obnovu systému.

********************************************************************************************************************************************
Bootkit Remover:
-spusť
- pak klikni do černého okna a zkopíruj sem výsledek, případně dej screen

*****************************************************************************************************************************************
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

REGEDIT4

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
"BootExecute"=hex(7):61,75,74,6f,63,68,65,63,6b,20,61,75,74,6f,63,68,6b,20,2a,00,00

Zvol uložit na plochu, jako název dej: fix.reg , typ: všechny soubory.
Najdi na ploše tento soubor , poklepej na něj a potvrď do registru.

*********************************************************************************************************************************************
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE zkopírovat celé ( posuvník)!!

Kód: Vybrat vše

KillAll::
File::
c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2011 11.0.2.556\\cs\\setup.exe
c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2011 11.0.2.556\\cs\\setup.exe

Folder::
c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2011 11.0.2.556\\cs\\setup.exe"=-
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2011 11.0.2.556\\cs\\setup.exe"=-


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 15 bře 2012 10:33

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 15 bře 2012 10:35

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

Size Device Name MBR Status
--------------------------------------------
74 GB \\.\PhysicalDrive0 OK (DOS/Win32 Boot code found)


Press any key to quit...
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 15 bře 2012 10:55

ComboFix 12-03-12.02 - palko svitanka . 03. 2012 10:40:33.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.573 [GMT 1:00]
Spuštěný z: c:\documents and settings\palko svitanka\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\palko svitanka\Plocha\CFScript.txt
.
FILE ::
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 2011 11.0.2.556\\cs\\setup.exe"
"c:\\Documents and Settings\\All Users\\Data aplikací\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2011 11.0.2.556\\cs\\setup.exe"
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-15 do 2012-03-15 )))))))))))))))))))))))))))))))
.
.
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní tiskárny
2012-03-12 11:45 . 2012-03-12 11:45 -------- d--h--w- c:\documents and settings\palko svitanka\Okolní síť
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2012-03-12 11:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-12 10:53 . 2012-03-12 10:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-12 10:53 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Temp
2012-03-11 16:02 . 2012-03-11 16:02 -------- d-----w- c:\program files\uTorrent
2012-03-11 16:01 . 2012-03-11 17:54 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\uTorrent
2012-03-07 10:01 . 2012-03-07 10:03 -------- d-----w- c:\documents and settings\palko svitanka\Data aplikací\BSplayer
2012-03-07 09:06 . 2012-03-07 09:06 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-06 20:38 . 2012-03-06 20:38 -------- d-----w- c:\documents and settings\palko svitanka\Local Settings\Data aplikací\Mozilla
2012-03-06 20:34 . 2012-03-06 20:34 -------- d-----w- c:\program files\Opera
2012-03-06 19:43 . 2012-03-06 19:44 -------- d-----w- c:\documents and settings\Administrator
2012-03-06 18:11 . 2012-03-06 18:29 -------- d-----w- c:\program files\jv16 PowerTools 2011
2012-02-26 12:24 . 2012-02-26 12:24 22 --sha-w- c:\documents and settings\palko svitanka\Data aplikací\Sys2662.Config.Repository.bin
2012-02-26 12:01 . 2012-02-26 12:01 33986 ----a-w- c:\documents and settings\All Users\Data aplikací\1330257655.bdinstall.bin
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-27 09:09 . 2012-01-27 09:09 99988 ----a-w- c:\documents and settings\All Users\Data aplikací\1327655355.bdinstall.bin
2011-12-29 08:53 . 2012-01-25 11:10 27168 ----a-w- c:\windows\system32\tpnative.exe.1327489850
2011-12-29 08:53 . 2012-01-25 11:10 44648 ----a-w- c:\windows\system32\drivers\tpsec.sys.1327489850
2011-12-29 08:52 . 2012-01-25 11:10 189800 ----a-w- c:\windows\system32\avinspect.dll.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 30992 ----a-w- c:\windows\system32\drivers\tpdevflt.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 40720 ----a-w- c:\windows\system32\drivers\tdifw.sys.1327489850
2011-12-29 08:50 . 2012-01-25 11:10 37648 ----a-w- c:\windows\system32\drivers\avasdmft.sys.1327489850
2012-02-16 15:17 . 2012-03-06 20:33 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-03-12_12.06.34 )))))))))))))))))))))))))))))))))))))))))
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{389943B0-C3A2-4E69-82CB-8596A84CB3DC}]
2011-07-25 10:17 498840 ----a-w- c:\program files\SearchPredict\SearchPredict.dll
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
VIA RAID TOOL.lnk - c:\program files\VIA\RAID\raid_tool.exe [N/A]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVDServ.exe]
2004-11-02 18:24 32768 ----a-w- c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Documents and Settings\\palko svitanka\\Data aplikací\\mdsnt.exe"=
"c:\\Documents and Settings\\palko svitanka\\Plocha\\utorrent .exe"=
"c:\\Program Files\\ICQ7.6\\ICQ.exe"=
"c:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13513:TCP"= 13513:TCP:@xpsp2res.dll,-22009
"5985:TCP"= 5985:TCP:Vzdálená správa systému Windows
.
R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [1. 11. 2003 3:22 77312]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [12. 3. 2012 11:53 652360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12. 3. 2012 11:53 20464]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [8. 4. 2011 9:51 436792]
S2 RPCER;Remote Procedure Call (HNM);c:\program files\Common Files\ODBC\comp.exe [28. 3. 2006 11:15 0]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [18. 8. 2004 13:00 14336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM REG_MULTI_SZ WINRM
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\program files\ICQ7.6\ICQ.exe
FF - ProfilePath - c:\documents and settings\palko svitanka\Data aplikací\Mozilla\Firefox\Profiles\y6f9v1rd.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-15 10:47
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,3f,c7,c8,2b,b9,ba,4b,4c,8e,bc,b9,\
.
[HKEY_USERS\S-1-5-21-1292428093-776561741-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:76,f7,50,82,55,8c,49,05,84,8e,01,e7,cb,a6,f5,ad,e4,a2,aa,d6,4d,7c,4d,
b4,60,8e,e4,a0,eb,ff,ff,3c,6e,b8,fe,31,18,86,6e,fb,af,ed,dd,6e,7f,80,ba,ed,\
"??"=hex:c2,3a,28,4f,3b,c2,f8,e2,b3,04,71,fc,14,16,dd,0f
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(812)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(1484)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\devldr32.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2012-03-15 10:50:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2012-03-15 09:50
ComboFix2.txt 2012-03-14 12:27
ComboFix3.txt 2012-03-13 11:45
ComboFix4.txt 2012-03-12 12:14
.
Před spuštěním: Volných bajtů: 31 245 615 104
Po spuštění: Volných bajtů: 31 221 657 600
.
- - End Of File - - 5890EBA80FB492E06CC9A54D62054A08
Nahoru
1paolo11
nováček
Příspěvky: 23
Registrován: březen 12
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod 1paolo11 » 15 bře 2012 10:56

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:56:02, on 15. 3. 2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\palko svitanka\Dokumenty\Preberanie\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: SearchPredictObj Class - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} - C:\Program Files\SearchPredict\SearchPredict.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Program Files\ICQ7.6\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 7259689000
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Remote Procedure Call (HNM) (RPCER) - Unknown owner - C:\Program Files\Common Files\ODBC\comp.exe

--
End of file - 4571 bytes
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43294
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: prosim o kontrolu logu

Příspěvekod jaro3 » 15 bře 2012 15:56

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj antivir a antispyware ,následně T-Cleaner smaž a zapni si znovu antivir a antispyware.


Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

O3 - Toolbar: (no name) - !{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O3 - Toolbar: (no name) - !{855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)


Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
Zamčeno

Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 113 hostů