prosím o kontrolu logu Vyřešeno

[memphisto]

To AVG PC Tuneup jsi měl zakoupenu nebo trial? Combofixem jsem to odmazal, tak jestli to chceš obnovit...

[Reklama]

[Dokyxxx]

byl to trial stahnutej,natahnu jinej asi AVAST

[memphisto]

Ok
Ještě jednou Combofix s tímto skriptem:

Kód: Vybrat vše

KillAll::
Folder::
c:\users\Standard\AppData\Roaming\AVG2012

[Dokyxxx]

ComboFix 12-03-17.01 - Standard 18.03.2012 18:16:56.2.4 - x86
Microsoft® Windows Vista™ Business 6.0.6002.2.1250.420.1029.18.3582.2580 [GMT 1:00]
Spuštěný z: c:\users\Standard\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Standard\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Standard\AppData\Roaming\AVG2012
c:\users\Standard\AppData\Roaming\AVG2012\cfgall\userawacs.cfg
c:\users\Standard\AppData\Roaming\AVG2012\cfgall\usergui.cfg
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-18 do 2012-03-18 )))))))))))))))))))))))))))))))
.
.
2012-03-18 17:20 . 2012-03-18 17:20 -------- d-----w- c:\users\Public\AppData\Local\temp
2012-03-18 17:20 . 2012-03-18 17:20 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-03-18 10:01 . 2012-03-18 10:01 -------- d-----w- c:\users\Standard\AppData\Local\ATI
2012-03-18 09:55 . 2012-03-18 09:55 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-18 09:55 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-18 09:37 . 2012-03-18 09:37 592824 ----a-w- c:\program files\Mozilla Firefox\gkmedias.dll
2012-03-18 09:37 . 2012-03-18 09:37 44472 ----a-w- c:\program files\Mozilla Firefox\mozglue.dll
2012-03-18 09:13 . 2012-03-18 09:13 -------- d-----w- c:\users\Standard\AppData\Roaming\Tific
2012-03-18 09:13 . 2012-03-18 09:13 -------- d-----w- c:\users\Standard\AppData\Local\tific
2012-03-16 11:20 . 2012-02-08 06:03 6552120 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F0033556-640D-45D9-826E-299D5640DB29}\mpengine.dll
2012-03-15 15:56 . 2012-03-15 15:56 -------- d--h--w- c:\programdata\Common Files
2012-03-15 15:55 . 2012-03-18 09:17 -------- d-----w- c:\programdata\MFAData
2012-03-15 15:43 . 2012-03-15 15:43 -------- d-----w- c:\program files\Loaris
2012-03-15 14:10 . 2012-02-02 15:16 2044416 ----a-w- c:\windows\system32\win32k.sys
2012-03-15 14:10 . 2012-02-14 15:45 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
2012-03-15 14:10 . 2012-02-13 13:44 1068544 ----a-w- c:\windows\system32\DWrite.dll
2012-03-15 14:10 . 2012-02-13 14:12 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2012-03-15 14:10 . 2012-02-13 13:47 683008 ----a-w- c:\windows\system32\d2d1.dll
2012-03-15 14:10 . 2012-02-14 15:45 160768 ----a-w- c:\windows\system32\d3d10_1.dll
2012-03-15 14:10 . 2012-01-31 10:59 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat
2012-03-15 14:10 . 2012-01-09 15:54 613376 ----a-w- c:\windows\system32\rdpencom.dll
2012-03-15 14:10 . 2012-01-09 13:58 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-03-13 15:21 . 2010-02-18 13:30 200704 ----a-w- c:\windows\system32\iphlpsvc.dll
2012-03-13 15:21 . 2010-02-18 11:28 25088 ----a-w- c:\windows\system32\drivers\tunnel.sys
2012-03-09 11:16 . 2012-03-09 11:16 -------- d-----w- c:\programdata\ATI
2012-03-09 11:11 . 2012-03-09 11:11 -------- d-----w- c:\program files\AMD APP
2012-02-26 12:54 . 2012-02-26 12:54 -------- d-sh--w- c:\programdata\SecuROM
2012-02-26 12:18 . 2012-02-26 12:18 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2012-02-26 11:44 . 2012-02-26 12:54 -------- d-----w- c:\users\Standard\AppData\Local\Rockstar Games
2012-02-26 11:19 . 2012-02-26 11:19 1700352 ----a-w- c:\windows\system32\gdiplus.dll
2012-02-26 11:19 . 2012-02-26 11:19 1060864 ----a-w- c:\windows\system32\mfc71.dll
2012-02-26 08:27 . 2012-02-26 10:53 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2012-02-26 08:27 . 2012-02-26 08:27 -------- d-----w- c:\windows\system32\xlive
2012-02-18 02:01 . 2011-12-14 03:32 141112 ----a-w- c:\program files\Internet Explorer\sqmapi.dll
2012-02-18 02:01 . 2011-12-14 02:54 194048 ----a-w- c:\program files\Internet Explorer\IEShims.dll
2012-02-18 02:01 . 2011-12-14 02:50 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-02-18 02:01 . 2011-12-14 03:04 1798656 ----a-w- c:\windows\system32\jscript9.dll
2012-02-18 02:01 . 2011-12-14 02:57 1127424 ----a-w- c:\windows\system32\wininet.dll
2012-02-18 02:00 . 2011-12-14 02:59 678912 ----a-w- c:\program files\Internet Explorer\iedvtool.dll
2012-02-18 02:00 . 2011-12-14 02:56 1427456 ----a-w- c:\windows\system32\inetcpl.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-08 13:56 . 2011-11-26 13:07 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-23 08:18 . 2011-06-30 12:18 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-02-15 03:47 . 2012-02-15 03:47 9182208 ----a-w- c:\windows\system32\drivers\atikmdag.sys
2012-02-15 03:18 . 2012-02-15 03:18 159744 ----a-w- c:\windows\system32\atiapfxx.exe
2012-02-15 03:18 . 2011-05-25 03:07 791040 ----a-w- c:\windows\system32\aticfx32.dll
2012-02-15 03:13 . 2012-02-15 03:13 442368 ----a-w- c:\windows\system32\ATIDEMGX.dll
2012-02-15 03:13 . 2012-02-15 03:13 405504 ----a-w- c:\windows\system32\atieclxx.exe
2012-02-15 03:12 . 2012-02-15 03:12 163328 ----a-w- c:\windows\system32\atiesrxx.exe
2012-02-15 03:11 . 2012-02-15 03:11 159744 ----a-w- c:\windows\system32\atitmmxx.dll
2012-02-15 03:10 . 2012-02-15 03:10 20992 ----a-w- c:\windows\system32\atimuixx.dll
2012-02-15 03:10 . 2012-02-15 03:10 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2012-02-15 03:07 . 2011-05-25 02:58 6200320 ----a-w- c:\windows\system32\atidxx32.dll
2012-02-15 02:58 . 2012-02-15 02:58 19392000 ----a-w- c:\windows\system32\atioglxx.dll
2012-02-15 02:40 . 2012-02-15 02:40 1828864 ----a-w- c:\windows\system32\atiumdmv.dll
2012-02-15 02:34 . 2012-02-15 02:34 46080 ----a-w- c:\windows\system32\aticalrt.dll
2012-02-15 02:34 . 2012-02-15 02:34 44032 ----a-w- c:\windows\system32\aticalcl.dll
2012-02-15 02:34 . 2011-05-25 02:39 5954048 ----a-w- c:\windows\system32\atiumdag.dll
2012-02-15 02:29 . 2012-02-15 02:29 5062656 ----a-w- c:\windows\system32\atiumdva.dll
2012-02-15 02:29 . 2012-02-15 02:29 11561984 ----a-w- c:\windows\system32\aticaldd.dll
2012-02-15 02:16 . 2011-05-25 02:18 51200 ----a-w- c:\windows\system32\coinst.dll
2012-02-15 02:13 . 2012-02-15 02:13 356352 ----a-w- c:\windows\system32\atiadlxx.dll
2012-02-15 02:13 . 2012-02-15 02:13 14336 ----a-w- c:\windows\system32\atiglpxx.dll
2012-02-15 02:13 . 2012-02-15 02:13 33280 ----a-w- c:\windows\system32\atigktxx.dll
2012-02-15 02:12 . 2012-02-15 02:12 264704 ----a-w- c:\windows\system32\drivers\atikmpag.sys
2012-02-15 02:12 . 2011-05-25 02:24 33280 ----a-w- c:\windows\system32\atiuxpag.dll
2012-02-15 02:12 . 2011-05-25 02:24 30208 ----a-w- c:\windows\system32\atiu9pag.dll
2012-02-15 02:11 . 2011-05-25 02:24 37376 ----a-w- c:\windows\system32\atitmpxx.dll
2012-02-15 02:11 . 2012-02-15 02:11 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2012-02-15 02:11 . 2012-02-15 02:11 53760 ----a-w- c:\windows\system32\atimpc32.dll
2012-02-15 02:11 . 2012-02-15 02:11 53760 ----a-w- c:\windows\system32\amdpcom32.dll
2012-02-14 21:05 . 2012-02-14 21:05 59904 ----a-w- c:\windows\system32\OpenVideo.dll
2012-02-14 21:05 . 2012-02-14 21:05 54784 ----a-w- c:\windows\system32\OVDecode.dll
2012-02-14 21:04 . 2012-02-14 21:04 13238272 ----a-w- c:\windows\system32\amdocl.dll
2012-02-14 21:03 . 2012-02-14 21:03 48128 ----a-w- c:\windows\system32\OpenCL.dll
2012-02-14 16:13 . 2012-02-14 16:13 94336 ----a-w- c:\windows\system32\drivers\IT9135BDA.sys
2012-02-01 10:34 . 2012-02-01 10:34 4608 ----a-w- c:\windows\system32\w95inf32.dll
2012-02-01 10:34 . 2012-02-01 10:34 2272 ----a-w- c:\windows\system32\w95inf16.dll
2011-12-24 08:35 . 2011-12-23 11:05 22328 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-12-24 08:35 . 2011-12-23 11:05 103736 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-12-23 11:05 . 2011-12-23 11:05 66872 ----a-w- c:\windows\system32\PnkBstrA.exe
2012-03-18 09:37 . 2011-07-01 10:37 97208 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-10 1233920]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-11-10 3514176]
"RGSC"="c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe" [2008-11-14 305064]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PDF Complete"="c:\program files\PDF Complete\pdfsty.exe" [2008-04-07 318488]
"SetRefresh"="c:\program files\HP\SetRefresh\SetRefresh.exe" [2003-11-20 525824]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-05-04 252136]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2011-06-30 74752]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-02-14 636032]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-626282612-4174701310-2186174446-1003]
"EnableNotificationsRef"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/?clid=6826
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Free YouTube Download - c:\users\Standard\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Standard\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\Standard\AppData\Roaming\Mozilla\Firefox\Profiles\wi2e3bgs.default\
FF - prefs.js: browser.startup.homepage - www.seznam.cz
.
.
**************************************************************************
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory:
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\system\ControlSet004\Services\pdfcDispatcher]
"ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-626282612-4174701310-2186174446-1003\Software\SecuROM\License information*]
"datasecu"=hex:73,c9,e9,0c,4d,8d,a4,7d,4d,f2,f4,13,1a,12,49,17,0a,e7,a2,18,ce,
53,62,a4,6e,17,74,91,b4,90,42,fa,86,88,79,95,bf,81,5d,92,7e,96,3a,61,31,e0,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\atiesrxx.exe
c:\windows\system32\atieclxx.exe
c:\windows\System32\lpksetup.exe
c:\program files\Google\Update\GoogleUpdate.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\program files\PDF Complete\pdfsvc.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\WUDFHost.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\conime.exe
c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe
.
**************************************************************************
.
Celkový čas: 2012-03-18 18:25:18 - počítač byl restartován
ComboFix-quarantined-files.txt 2012-03-18 17:25
ComboFix2.txt 2012-03-18 14:00
ComboFix3.txt 2012-03-18 12:29
ComboFix4.txt 2012-03-18 09:33
.
Před spuštěním: Volných bajtů: 273 081 544 704
Po spuštění: Volných bajtů: 272 889 225 216
.
- - End Of File - - 9CBEA137A54B94D6641FD1CF13811A83

[memphisto]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

+ Nový log z HJT

Jak se chová PC?

[Dokyxxx]

hlásí mi to že ComboFix neni nalezen,mam ho na ploše... de oto jestli se vůbec instaloval nebo ne,to nevím...

[memphisto]

Zadáváš opravdu správně ten příkaz? Podle logu na ploše je.

[Dokyxxx]

Systém Windows newmůže najít položku ComboFix.Ujistě te se, zda je název zadán správně a akci opakujte.

tohle mi to háže když to zadám to start - všechny programi - příslušenství - spustit

[jaro3]

Stáhni si ToolsCleaner2( by de A.Rothstein & Dj Quiou & překlad: Damned )
Na plochu a spusť ho.
Klikni na Bod obnovení[b] a poté na [b]OK , OK[b].
Klikni na [b]Koš[b] a poté na [b]OK[b].
Klikni na [b]Dočasné soubory[b] a poté na [b]OK[b].
Klikni na [b]Vyhledat[b] a nech Cleaner pracovat. Může se během čištění zastavit (neodpovídá), ale nech ho pokračovat.
Když program skončí , klikni na [b]Odstranit a odstraň nalezené.
Zavři program.
Program maže i všechny nástroje na odvirování a vytváření logů , které se zde používají (HJT, Combofix, OTM, OTL, OTS atd.)

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.

[Dokyxxx]

vypadá to že je vše ok. mam sem dát nějaký log nebo je to opravdu vše?

[Žbeky]

Je to vše

[Dokyxxx]

Díky všem co mi pomohli