NEW MSI PG60 <-- prosím o kontrolu

[rolnicka]

Nazdárek, tak jsem si pořídila nový notebook MSI PG60 :-p Mám z něho velikou radost.. Nainstalovala jsem W7 + NOD32 + ADVANCED SYSTEM CARE Vždy když zapnu notebook, docela dlouho se načítá, což není tak divné, ale když dám sken ADVANCED SYSTEM CARE tak skenuje disk a najednou tam je : TROJAN32/agent nebo tak něco a furt to přeskakuje tam a sem.. Pak to vyhodí, že to je bez problému, nebo to najde nějaký malware tak ho odstraním :) Pak vyčistí registry atd atd.. Ale furt mi přijde že něco není vpořádku. Tak Vás moc prosím o KONTROLU NOTEBOOKU Případně jak ten bordel co tam mám vyčistit :-p Při scanu v hijackthis mi to hází tuhle hlášku nevím co to po mě chce :-/ zde je obrázek http://ulozto.cz/xq3nWETk/eroooorrr-jpg

Děkuji moc zde je log:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:16:27, on 20.11.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16736)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe
C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\ComUpdatus.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\HIJACK\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\ADVANC~1\BROWER~1\ASCPLU~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [USB3MON] "C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"
O4 - HKLM\..\Run: [Super-Charger] C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Advanced SystemCare 6] "C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe" /AutoStart
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O20 - AppInit_DLLs: C:\Windows\SysWOW64\nvinit.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Advanced SystemCare Service 6 (AdvancedSystemCareService6) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Intel(R) Capability Licensing Service Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Capability Licensing Service TCP IP Interface - Intel(R) Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MSI_SuperCharger - MSI - C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe
O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Riverbed Technology, Inc. - C:\Program Files (x86)\WinPcap\rpcapd.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 8962 bytes

[Reklama]

[rolnicka]

prosím pomozte mi nevím si rady smutně koukám

[jaro3]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.


Stáhni si TFC
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu se objeví log ( jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Pokud budou problémy , spusť v nouz. režimu.

[rolnicka]

Nazdárek, tak jsem udělala vše jak jsi napsal a nenašlo to nic.. Ten ANTYMALWARE je lepší jak ADVANCED SYSTEM CARE? Mě totiž když dám advanceda tak to najde dost věcí, občas nakej malware a hlavně čistí registry. Jenže když to hleda tak se tam přepina soubor: TROJAN/BOT AGENT nebo nějak takhle podobně Koukala jsem po vláknech a třeba ten roguekiller nebo exituje jště něco? Na pořádné vyčištění od těch potvůrek? Přijde mi že notebook byl poprvé mnohem rychlejší a ještě něco na mě vyzkočilo při applikaci ADWcleaner to hodilo tohle : http://ulozto.cz/xwpSCYW4/wtfadwahlaska-jpg

Tady vkládám ty logy :

# AdwCleaner v3.012 - Report created 22/11/2013 at 03:26:07
# Updated 11/11/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : Ultravarialheadspin - SEBASTIEN
# Running from : C:\Users\Ultravarialheadspin\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

File Deleted : C:\Users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\user.js

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16736


-\\ Mozilla Firefox v25.0.1 (cs)

[ File : C:\Users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\prefs.js ]


-\\ Google Chrome v31.0.1650.57

[ File : C:\Users\Ultravarialheadspin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1185 octets] - [22/11/2013 03:24:52]
AdwCleaner[S0].txt - [1110 octets] - [22/11/2013 03:26:07]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1170 octets] ##########


----------------------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2013.11.22.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16736
Ultravarialheadspin :: SEBASTIEN [administrátor]

Ochrana: Povolena

22.11.2013 3:40:05
MBAM-log-2013-11-22 (03-44-47).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 223220
Uplynulý čas: 3 minut, 55 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 2
C:\Users\Ultravarialheadspin\AppData\Local\Temp\Rar$EXa0.250\w00t.exe (Dont.Steal.Our.Software) -> Nebyla provedena žádná instrukce.
C:\Users\Ultravarialheadspin\Downloads\Malwarebytes Anti-Malware 1.75.0.1300 Final_softarchive.net.rar (Dont.Steal.Our.Software) -> Nebyla provedena žádná instrukce.

(konec)

[jaro3]

. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujisti se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit nový log z MbAM.

Stáhni si Junkware Removal Tool

na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

[rolnicka]

Nazdárek, tak jsem udělala to co jsi mi napsal, junkware nenašel nic což je divny, co je ještě divnější, že po tom co jsem to dala není spuštný antivir ani malware ani nic jakoby v pravem dolnim rohu vedle casu jak se ukazuji co bezi v pc.. pak sem dala rogue killera a ten našel jen chybu v registrech, ale teď mi přijde že je to ještě horší jak předtím, nevím, dam znovu kontrolu advarem system care pak malwarem a dal nevím co dělat... :( tady jsou logy :

Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Professional x64
Ran by Ultravarialheadspin on so 23.11.2013 at 4:57:02,46
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on so 23.11.2013 at 5:02:03,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


a tady rogue :) , znamena to že je pc čisté? to asi ne co? furt mi advanced pri skenu malwaru pise o trojan bot/agent 32 nebo tka neci a furt se to tam strida ale napise to ze v pc nic neni :(

RogueKiller V8.7.8 _x64_ [Nov 14 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.adlice.com/forum/
Webové stránky : http://www.adlice.com/softwares/roguekiller/
: http://tigzyrk.blogspot.com/

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v : Normální režim
Uživatel : Ultravarialheadspin [Práva správce]
Mód : Kontrola -- Datum : 11/23/2013 11:53:23
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 5 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> NALEZENO
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJ SMENU][PUM] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> NALEZENO
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NALEZENO
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ spuštění položky : 0 ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO 0x0] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ATA WDC WD5000LPVX-2 SCSI Disk Device +++++
--- User ---
[MBR] 81f64b77b2cb713f3565d81a2fe1cd87
[BSP] 148eef26baf089981bc3f5e5a8246850 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 1906 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3905536 | Size: 475032 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[0]_S_11232013_115323.txt >>


POMOOOC :(

[memphisto]

Dělej co máš a nemotej do toho další programy, když o ně nejsi žádán/a! Pak se nemůžeš divit, že to ne čím dál horší, když tam plácáš jeden přes druhý.

Spusť RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Počkej, dokud status okno zobrazuje "Prohledat "
- Klikni na "Smazat"
- Počkej, dokud Status box zobrazuje "Smazání- Finished "
- Klikni na "Zprávy " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud bude po kontrole problém spustit aplikace nebo bude vyskakovat hláška o pokusu použít neplatnou operaci na klíč registru, který je oznaèen pro odstranění, stačí restartovat počítač.

[rolnicka]

Nazdárek, dodřela jsem tvůj postup, jen se chci optat, když jsem byla u druhého kroku s COMBOFIXEM : vypnutí rezidentního sštítu antiviru a spiwaru tak jsem to vypla, pak pustila combofix, počkala na oskenovaní a pak se mi ukazal log restartoval se pc myslím a nechávám zapnuto pouze nod 32 + anti-malware. Doufám že jsem to udělala správně.

ROGUEKILER LOG :


Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v : Normální režim
Uživatel : Ultravarialheadspin [Práva správce]
Mód : Kontrola -- Datum : 11/24/2013 20:52:38
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 0 ¤¤¤

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ spuštění položky : 0 ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO 0x0] ¤¤¤

¤¤¤ Externí včelstvo: ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ATA WDC WD5000LPVX-2 SCSI Disk Device +++++
--- User ---
[MBR] 81f64b77b2cb713f3565d81a2fe1cd87
[BSP] 148eef26baf089981bc3f5e5a8246850 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 1906 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3905536 | Size: 475032 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[0]_S_11242013_205238.txt >>
RKreport[0]_D_11232013_115910.txt;RKreport[0]_S_11232013_115323.txt



.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Celkový čas: 2013-11-24 21:10:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-11-24 20:10
.
Před spuštěním: Volných bajtů: 341 081 456 640
Po spuštění: Volných bajtů: 340 772 868 096
.
- - End Of File - - F706104CE8C7A77B0078B27877333429
A36C5E4F47E84449FF07ED3517B43A31

Combofix :

ComboFix 13-11-23.02 - Ultravarialheadspin 24.11.2013 21:00:58.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4017.2441 [GMT 1:00]
Spuštěný z: c:\users\Ultravarialheadspin\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {19259FAE-8396-A113-46DB-15B0E7DFA289}
SP: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\FlashPlayerApp.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-10-24 do 2013-11-24 )))))))))))))))))))))))))))))))
.
.
2013-11-23 03:39 . 2013-11-23 03:39 -------- d-----w- c:\windows\ERUNT
2013-11-23 00:49 . 2013-11-08 03:12 10285968 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{DCAA79FB-7E8A-4595-B34F-053E884A3E33}\mpengine.dll
2013-11-22 02:32 . 2013-11-22 02:32 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Roaming\Malwarebytes
2013-11-22 02:31 . 2013-11-22 02:31 -------- d-----w- c:\programdata\Malwarebytes
2013-11-22 02:31 . 2013-11-22 02:31 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2013-11-22 02:31 . 2013-04-04 13:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-11-22 02:30 . 2013-11-22 02:30 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Programs
2013-11-22 02:24 . 2013-11-22 02:26 -------- d-----w- C:\AdwCleaner
2013-11-20 21:15 . 2013-11-20 21:15 388096 ----a-r- c:\users\Ultravarialheadspin\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2013-11-20 21:15 . 2013-11-20 21:15 -------- d-----w- c:\program files (x86)\HIJACK
2013-11-20 20:48 . 2013-11-20 20:48 -------- d-----w- c:\windows\SysWow64\NV
2013-11-20 20:48 . 2013-11-20 20:48 -------- d-----w- c:\windows\system32\NV
2013-11-20 19:23 . 2013-11-20 19:23 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\NVIDIA Corporation
2013-11-12 21:06 . 2013-11-12 21:06 197120 ----a-w- c:\windows\system32\credui.dll
2013-11-12 21:06 . 2013-11-12 21:06 1931264 ----a-w- c:\windows\system32\authui.dll
2013-11-12 21:06 . 2013-11-12 21:06 190976 ----a-w- c:\windows\system32\SmartcardCredentialProvider.dll
2013-11-12 21:06 . 2013-11-12 21:06 1796608 ----a-w- c:\windows\SysWow64\authui.dll
2013-11-12 21:06 . 2013-11-12 21:06 168960 ----a-w- c:\windows\SysWow64\credui.dll
2013-11-12 21:06 . 2013-11-12 21:06 153088 ----a-w- c:\windows\SysWow64\SmartcardCredentialProvider.dll
2013-11-12 21:05 . 2013-11-12 21:05 404480 ----a-w- c:\windows\system32\gdi32.dll
2013-11-12 21:05 . 2013-11-12 21:05 311296 ----a-w- c:\windows\SysWow64\gdi32.dll
2013-11-12 21:05 . 2013-11-12 21:05 186880 ----a-w- c:\windows\system32\cryptsvc.dll
2013-11-12 21:05 . 2013-11-12 21:05 1474048 ----a-w- c:\windows\system32\crypt32.dll
2013-11-12 21:05 . 2013-11-12 21:05 142848 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2013-11-12 21:05 . 2013-11-12 21:05 141824 ----a-w- c:\windows\system32\cryptnet.dll
2013-11-12 21:05 . 2013-11-12 21:05 1168896 ----a-w- c:\windows\SysWow64\crypt32.dll
2013-11-12 21:05 . 2013-11-12 21:05 106496 ----a-w- c:\windows\SysWow64\cryptnet.dll
2013-11-12 21:05 . 2013-11-12 21:05 496128 ----a-w- c:\windows\system32\drivers\afd.sys
2013-11-08 17:04 . 2013-11-08 17:04 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Roaming\dvdcss
2013-11-05 17:46 . 2013-11-05 17:46 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Intel_Corporation
2013-10-31 19:49 . 2013-10-23 10:30 1884448 ----a-w- c:\windows\system32\nvdispco6433165.dll
2013-10-31 19:49 . 2013-10-23 10:30 1511712 ----a-w- c:\windows\system32\nvdispgenco6433165.dll
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Macromedia
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\programdata\McAfee
2013-10-30 21:51 . 2013-10-30 21:51 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\windows\SysWow64\Macromed
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\windows\system32\Macromed
2013-10-30 21:50 . 2013-10-30 21:50 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Adobe
2013-10-30 21:49 . 2013-11-22 02:36 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Mozilla
2013-10-30 21:49 . 2013-11-22 02:21 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2013-10-30 21:47 . 2013-11-08 20:47 1064224 ----a-w- c:\windows\system32\nvspcap64.dll
2013-10-30 21:47 . 2013-11-08 20:47 955168 ----a-w- c:\windows\SysWow64\nvspcap.dll
2013-10-30 21:45 . 2013-09-27 23:01 39200 ----a-w- c:\windows\system32\drivers\nvvad64v.sys
2013-10-30 21:45 . 2013-09-27 23:01 28960 ----a-w- c:\windows\SysWow64\nvaudcap32v.dll
2013-10-30 20:24 . 2013-10-30 20:24 -------- d-----w- c:\programdata\Oracle
2013-10-30 20:24 . 2013-10-30 20:24 -------- d-----w- c:\program files (x86)\Common Files\Java
2013-10-30 20:23 . 2013-10-30 20:23 96168 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-10-30 20:23 . 2013-10-30 20:23 -------- d-----w- c:\program files (x86)\Java
2013-10-26 00:15 . 2013-10-26 00:15 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Facebook
2013-10-25 23:55 . 2013-10-25 23:55 -------- d-----w- c:\program files (x86)\FinalWire
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-14 11:58 . 2013-10-04 15:32 1436528 ----a-w- c:\windows\system32\nvumdshimx.dll
2013-11-14 11:58 . 2013-10-21 18:12 1242400 ----a-w- c:\windows\SysWow64\nvumdshim.dll
2013-11-14 11:58 . 2013-10-04 15:32 168616 ----a-w- c:\windows\system32\nvinitx.dll
2013-11-14 11:58 . 2013-10-04 15:32 141336 ----a-w- c:\windows\SysWow64\nvinit.dll
2013-11-14 11:58 . 2013-10-04 15:31 3069608 ----a-w- c:\windows\system32\nvapi64.dll
2013-11-14 11:58 . 2013-10-04 13:21 2697248 ----a-w- c:\windows\SysWow64\nvapi.dll
2013-11-14 05:20 . 2013-10-05 08:05 82896128 ----a-w- c:\windows\system32\MRT.exe
2013-11-12 21:04 . 2013-11-12 21:04 340992 ----a-w- c:\windows\system32\schannel.dll
2013-11-12 21:04 . 2013-11-12 21:04 247808 ----a-w- c:\windows\SysWow64\schannel.dll
2013-11-11 15:02 . 2013-10-04 15:33 6674208 ----a-w- c:\windows\system32\nvcpl.dll
2013-11-11 15:02 . 2013-10-04 15:33 3490080 ----a-w- c:\windows\system32\nvsvc64.dll
2013-11-11 15:01 . 2013-10-04 15:33 922912 ----a-w- c:\windows\system32\nvvsvc.exe
2013-11-11 15:01 . 2013-10-04 15:33 67072 ----a-w- c:\windows\system32\nv3dappshextr.dll
2013-11-11 15:01 . 2013-10-04 15:33 63776 ----a-w- c:\windows\system32\nvshext.dll
2013-11-11 15:01 . 2013-10-04 15:33 2559776 ----a-w- c:\windows\system32\nvsvcr.dll
2013-11-11 15:01 . 2013-10-04 15:33 219424 ----a-w- c:\windows\system32\nvmctray.dll
2013-11-11 15:01 . 2013-10-04 15:33 1065248 ----a-w- c:\windows\system32\nv3dappshext.dll
2013-11-11 15:01 . 2013-10-04 15:33 3467927 ----a-w- c:\windows\system32\nvcoproc.bin
2013-11-11 04:50 . 2010-11-21 03:27 267936 ------w- c:\windows\system32\MpSigStub.exe
2013-10-16 00:48 . 2013-10-21 18:12 1884448 ----a-w- c:\windows\system32\nvdispco6433158.dll
2013-10-16 00:48 . 2013-10-21 18:12 1511712 ----a-w- c:\windows\system32\nvdispgenco6433158.dll
2013-09-27 23:01 . 2013-10-04 13:21 29984 ----a-w- c:\windows\system32\nvaudcap64v.dll
2013-09-25 18:59 . 2013-09-25 06:12 134656 ----a-w- c:\windows\system32\WinToolkitRunOnce.exe
2013-09-25 18:54 . 2013-09-25 18:54 48128 ----a-w- c:\windows\system32\ntdsatq.dll
2013-09-25 18:53 . 2013-09-25 18:53 2737664 ----a-w- c:\windows\system32\ntdsai.dll
2013-09-25 10:50 . 2013-09-25 10:50 1054720 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
2013-09-25 10:50 . 2013-09-25 10:50 226304 ----a-w- c:\windows\system32\elshyph.dll
2013-09-25 10:50 . 2013-09-25 10:50 185344 ----a-w- c:\windows\SysWow64\elshyph.dll
2013-09-25 10:50 . 2013-09-25 10:50 158720 ----a-w- c:\windows\SysWow64\msls31.dll
2013-09-25 10:50 . 2013-09-25 10:50 719360 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll
2013-09-25 10:50 . 2013-09-25 10:50 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2013-09-25 10:50 . 2013-09-25 10:50 138752 ----a-w- c:\windows\SysWow64\wextract.exe
2013-09-25 10:50 . 2013-09-25 10:50 523264 ----a-w- c:\windows\SysWow64\vbscript.dll
2013-09-25 10:50 . 2013-09-25 10:50 137216 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2013-09-25 10:50 . 2013-09-25 10:50 38400 ----a-w- c:\windows\SysWow64\imgutil.dll
2013-09-25 10:50 . 2013-09-25 10:50 12800 ----a-w- c:\windows\SysWow64\mshta.exe
2013-09-25 10:50 . 2013-09-25 10:50 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2013-09-25 10:50 . 2013-09-25 10:50 73728 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2013-09-25 10:50 . 2013-09-25 10:50 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2013-09-25 10:50 . 2013-09-25 10:50 61952 ----a-w- c:\windows\SysWow64\tdc.ocx
2013-09-25 10:50 . 2013-09-25 10:50 361984 ----a-w- c:\windows\SysWow64\html.iec
2013-09-25 10:50 . 2013-09-25 10:50 23040 ----a-w- c:\windows\SysWow64\licmgr10.dll
2013-09-25 10:50 . 2013-09-25 10:50 1441280 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2013-09-25 10:50 . 2013-09-25 10:50 97280 ----a-w- c:\windows\system32\mshtmled.dll
2013-09-25 10:50 . 2013-09-25 10:50 92160 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2013-09-25 10:50 . 2013-09-25 10:50 905728 ----a-w- c:\windows\system32\mshtmlmedia.dll
2013-09-25 10:50 . 2013-09-25 10:50 81408 ----a-w- c:\windows\system32\icardie.dll
2013-09-25 10:50 . 2013-09-25 10:50 77312 ----a-w- c:\windows\system32\tdc.ocx
2013-09-25 10:50 . 2013-09-25 10:50 762368 ----a-w- c:\windows\system32\ieapfltr.dll
2013-09-25 10:50 . 2013-09-25 10:50 62976 ----a-w- c:\windows\system32\pngfilt.dll
2013-09-25 10:50 . 2013-09-25 10:50 599552 ----a-w- c:\windows\system32\vbscript.dll
2013-09-25 10:50 . 2013-09-25 10:50 52224 ----a-w- c:\windows\system32\msfeedsbs.dll
2013-09-25 10:50 . 2013-09-25 10:50 51200 ----a-w- c:\windows\system32\imgutil.dll
2013-09-25 10:50 . 2013-09-25 10:50 48640 ----a-w- c:\windows\system32\mshtmler.dll
2013-09-25 10:50 . 2013-09-25 10:50 452096 ----a-w- c:\windows\system32\dxtmsft.dll
2013-09-25 10:50 . 2013-09-25 10:50 441856 ----a-w- c:\windows\system32\html.iec
2013-09-25 10:50 . 2013-09-25 10:50 281600 ----a-w- c:\windows\system32\dxtrans.dll
2013-09-25 10:50 . 2013-09-25 10:50 27648 ----a-w- c:\windows\system32\licmgr10.dll
2013-09-25 10:50 . 2013-09-25 10:50 270848 ----a-w- c:\windows\system32\iedkcs32.dll
2013-09-25 10:50 . 2013-09-25 10:50 247296 ----a-w- c:\windows\system32\webcheck.dll
2013-09-25 10:50 . 2013-09-25 10:50 235008 ----a-w- c:\windows\system32\url.dll
2013-09-25 10:50 . 2013-09-25 10:50 216064 ----a-w- c:\windows\system32\msls31.dll
2013-09-25 10:50 . 2013-09-25 10:50 197120 ----a-w- c:\windows\system32\msrating.dll
2013-09-25 10:50 . 2013-09-25 10:50 173568 ----a-w- c:\windows\system32\ieUnatt.exe
2013-09-25 10:50 . 2013-09-25 10:50 167424 ----a-w- c:\windows\system32\iexpress.exe
2013-09-25 10:50 . 2013-09-25 10:50 1509376 ----a-w- c:\windows\system32\inetcpl.cpl
2013-09-25 10:50 . 2013-09-25 10:50 149504 ----a-w- c:\windows\system32\occache.dll
2013-09-25 10:50 . 2013-09-25 10:50 144896 ----a-w- c:\windows\system32\wextract.exe
2013-09-25 10:50 . 2013-09-25 10:50 1400416 ----a-w- c:\windows\system32\ieapfltr.dat
2013-09-25 10:50 . 2013-09-25 10:50 13824 ----a-w- c:\windows\system32\mshta.exe
2013-09-25 10:50 . 2013-09-25 10:50 136192 ----a-w- c:\windows\system32\iepeers.dll
2013-09-25 10:50 . 2013-09-25 10:50 135680 ----a-w- c:\windows\system32\IEAdvpack.dll
2013-09-25 10:50 . 2013-09-25 10:50 12800 ----a-w- c:\windows\system32\msfeedssync.exe
2013-09-25 10:50 . 2013-09-25 10:50 102912 ----a-w- c:\windows\system32\inseng.dll
2013-09-25 06:05 . 2013-09-25 06:05 224256 ----a-w- c:\windows\system32\wintrust.dll
2013-09-25 06:05 . 2013-09-25 06:05 175104 ----a-w- c:\windows\SysWow64\wintrust.dll
2013-09-25 05:59 . 2013-09-25 05:59 24064 ----a-w- c:\windows\system32\wsepno.dll
2013-09-25 05:57 . 2013-09-25 05:57 458704 ----a-w- c:\windows\system32\drivers\cng.sys
2013-09-25 05:55 . 2013-09-25 05:55 323072 ----a-w- c:\windows\system32\drivers\nwifi.sys
2013-09-25 05:54 . 2013-09-25 05:54 3174912 ----a-w- c:\windows\system32\rdpcorets.dll
2013-09-25 05:54 . 2013-09-25 05:54 243200 ----a-w- c:\windows\system32\rdpudd.dll
2013-09-25 05:54 . 2013-09-25 05:54 19456 ----a-w- c:\windows\system32\drivers\rdpvideominiport.sys
2013-09-25 05:54 . 2013-09-25 05:54 192000 ----a-w- c:\windows\SysWow64\rdpendp_winip.dll
2013-09-25 05:54 . 2013-09-25 05:54 15360 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2013-09-25 05:54 . 2013-09-25 05:54 62976 ----a-w- c:\windows\system32\TSWbPrxy.exe
2013-09-25 05:54 . 2013-09-25 05:54 57856 ----a-w- c:\windows\system32\drivers\TsUsbFlt.sys
2013-09-25 05:54 . 2013-09-25 05:54 54272 ----a-w- c:\windows\system32\MsRdpWebAccess.dll
2013-09-25 05:54 . 2013-09-25 05:54 4916224 ----a-w- c:\windows\SysWow64\mstscax.dll
2013-09-25 05:54 . 2013-09-25 05:54 44032 ----a-w- c:\windows\system32\tsgqec.dll
2013-09-25 05:54 . 2013-09-25 05:54 43520 ----a-w- c:\windows\system32\TsUsbGDCoInstaller.dll
2013-09-25 05:54 . 2013-09-25 05:54 384000 ----a-w- c:\windows\system32\wksprt.exe
2013-09-25 05:54 . 2013-09-25 05:54 37376 ----a-w- c:\windows\SysWow64\tsgqec.dll
2013-09-25 05:54 . 2013-09-25 05:54 322560 ----a-w- c:\windows\system32\aaclient.dll
2013-09-25 05:54 . 2013-09-25 05:54 269312 ----a-w- c:\windows\SysWow64\aaclient.dll
2013-09-25 05:54 . 2013-09-25 05:54 228864 ----a-w- c:\windows\system32\rdpendp_winip.dll
2013-09-25 05:54 . 2013-09-25 05:54 13312 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-09-25 05:54 . 2013-09-25 05:54 13312 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-09-25 05:54 . 2013-09-25 05:54 1123840 ----a-w- c:\windows\system32\mstsc.exe
2013-09-25 05:54 . 2013-09-25 05:54 1048064 ----a-w- c:\windows\SysWow64\mstsc.exe
2013-09-25 05:54 . 2013-09-25 05:54 5773824 ----a-w- c:\windows\system32\mstscax.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Advanced SystemCare 6"="c:\program files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe" [2012-09-24 490880]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2013-04-26 292848]
"Super-Charger"="c:\program files (x86)\MSI\Super-Charger\Super-Charger.exe" [2013-02-01 490480]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
R3 Intel(R) Capability Licensing Service TCP IP Interface;Intel(R) Capability Licensing Service TCP IP Interface;c:\program files\Intel\iCLS Client\SocketHeciServer.exe;c:\program files\Intel\iCLS Client\SocketHeciServer.exe [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x]
S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x]
S0 iusb3hcs;Ovladač přepínání hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys;c:\windows\SYSNATIVE\DRIVERS\eamonm.sys [x]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys;c:\windows\SYSNATIVE\DRIVERS\ehdrv.sys [x]
S2 AdvancedSystemCareService6;Advanced SystemCare Service 6;c:\program files (x86)\IObit\Advanced SystemCare 6\ASCService.exe;c:\program files (x86)\IObit\Advanced SystemCare 6\ASCService.exe [x]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [x]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys;c:\windows\SYSNATIVE\DRIVERS\epfwwfpr.sys [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 MSI_SuperCharger;MSI_SuperCharger;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe [x]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 iusb3hub;Ovladač rozbočovače Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Ovladač rozšiřitelného hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys;c:\windows\SYSNATIVE\drivers\MBfilt64.sys [x]
S3 NTIOLib_1_0_3;NTIOLib_1_0_3;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
S3 RTWlanE;Realtek Wireless LAN 802.11n PCI-E Network Adapter;c:\windows\system32\DRIVERS\rtwlane.sys;c:\windows\SYSNATIVE\DRIVERS\rtwlane.sys [x]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-11-16 05:32 1210320 ----a-w- c:\program files (x86)\Google\Chrome\Application\31.0.1650.57\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2013-11-23 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-30 21:51]
.
2013-11-23 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000Core.job
- c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-10-26 00:15]
.
2013-11-23 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000UA.job
- c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-10-26 00:15]
.
2013-11-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-04 10:30]
.
2013-11-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA1cece8c5af50493.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-10-04 10:30]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2013-08-19 5617432]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2013-05-24 165872]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2013-05-24 407536]
"Persistence"="c:\windows\system32\igfxpers.exe" [2013-05-24 444400]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2013-05-21 13538376]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2013-03-22 36352]
"Nvtmru"="c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-11-08 1028384]
"ShadowPlay"="c:\windows\system32\nvspcap64.dll" [2013-11-08 1064224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.cz/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\
FF - ExtSQL: 2013-11-15 02:14; ascsurfingprotection@iobit.com; c:\users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\extensions\ascsurfingprotection@iobit.com
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Celkový čas: 2013-11-24 21:10:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-11-24 20:10
.
Před spuštěním: Volných bajtů: 341 081 456 640
Po spuštění: Volných bajtů: 340 772 868 096
.
- - End Of File - - F706104CE8C7A77B0078B27877333429
A36C5E4F47E84449FF07ED3517B43A31

[memphisto]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::

File::
c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000Core.job
c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000UA.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA1cece8c5af50493.job

Folder::
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update
c:\program files (x86)\Google\Update

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upus.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[rolnicka]

tak už jsem zpět, udělala jsem to správně? po dokonceni combofixu se mi restartoval notebook a pak naskočil a bylo tam at nic nezapinam, ja nic nezapinala ale notas sam spustil antimalware protoze je to nastaveny ze po spusteni windowsu se ma spustit a jeste nejaky program mylsim nvidia grahick card program na aktualizaci ovladacu ale nod myslim nejel.. prosím co to je za bordel? nebo spíš co to děla? :- O jo a jeste v nodu v KARANTENE jsem nasel tohle :
http://ulozto.cz/xSbm3CKs/netopyrtoneni-jpg

tady je LOG :



ComboFix 13-11-23.02 - Ultravarialheadspin 25.11.2013 1:28.2.4 - x64 MINIMAL
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4017.2918 [GMT 1:00]
Spuštěný z: c:\users\Ultravarialheadspin\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Ultravarialheadspin\Desktop\CFScript.txt
AV: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {19259FAE-8396-A113-46DB-15B0E7DFA289}
SP: ESET NOD32 Antivirus 7.0 *Disabled/Updated* {A2447E4A-A5AC-AE9D-7C6B-2EC29C58E834}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
FILE ::
"c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000Core.job"
"c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000UA.job"
"c:\windows\Tasks\GoogleUpdateTaskMachineCore.job"
"c:\windows\Tasks\GoogleUpdateTaskMachineUA1cece8c5af50493.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Google\Update
c:\program files (x86)\Google\Update\1.3.21.165\GoogleCrashHandler.exe
c:\program files (x86)\Google\Update\1.3.21.165\GoogleCrashHandler64.exe
c:\program files (x86)\Google\Update\1.3.21.165\GoogleUpdate.exe
c:\program files (x86)\Google\Update\1.3.21.165\GoogleUpdateBroker.exe
c:\program files (x86)\Google\Update\1.3.21.165\GoogleUpdateHelper.msi
c:\program files (x86)\Google\Update\1.3.21.165\GoogleUpdateOnDemand.exe
c:\program files (x86)\Google\Update\1.3.21.165\GoogleUpdateSetup.exe
c:\program files (x86)\Google\Update\1.3.21.165\goopdate.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_am.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ar.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_bg.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_bn.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ca.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_cs.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_da.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_de.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_el.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_en-GB.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_en.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_es-419.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_es.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_et.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_fa.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_fi.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_fil.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_fr.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_gu.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_hi.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_hr.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_hu.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_id.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_is.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_it.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_iw.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ja.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_kn.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ko.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_lt.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_lv.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ml.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_mr.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ms.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_nl.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_no.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_pl.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_pt-BR.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_pt-PT.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ro.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ru.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_sk.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_sl.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_sr.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_sv.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_sw.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ta.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_te.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_th.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_tr.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_uk.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_ur.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_vi.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_zh-CN.dll
c:\program files (x86)\Google\Update\1.3.21.165\goopdateres_zh-TW.dll
c:\program files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll
c:\program files (x86)\Google\Update\1.3.21.165\psmachine.dll
c:\program files (x86)\Google\Update\1.3.21.165\psuser.dll
c:\program files (x86)\Google\Update\Download\{430FD4D0-B729-4F61-AA34-91526481799D}\1.3.21.165\GoogleUpdateSetup.exe
c:\program files (x86)\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\31.0.1650.57\31.0.1650.57_30.0.1599.101_chrome_updater.exe
c:\program files (x86)\Google\Update\GoogleUpdate.exe
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\FacebookCrashHandler.exe
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdate.exe
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\FacebookUpdateHelper.msi
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdate.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ar.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bg.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_bn.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ca.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_cs.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_da.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_de.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_el.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en-GB.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_en.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es-419.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_es.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_et.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fa.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fi.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fil.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_fr.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_gu.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hi.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hr.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_hu.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_id.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_is.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_it.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_iw.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ja.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_kn.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ko.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lt.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_lv.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ml.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_mr.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ms.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_nl.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_no.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_or.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pl.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-BR.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_pt-PT.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ro.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ru.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sk.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sl.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sr.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_sv.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ta.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_te.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_th.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_tr.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_uk.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_ur.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_vi.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-CN.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\1.2.205.0\goopdateres_zh-TW.dll
c:\users\Ultravarialheadspin\AppData\Local\Facebook\Update\FacebookUpdate.exe
c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000Core.job
c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2290995384-414827570-2822573874-1000UA.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA1cece8c5af50493.job
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_gupdate
-------\Service_gupdatem
-------\Service_gupdate
-------\Service_gupdatem
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-10-25 do 2013-11-25 )))))))))))))))))))))))))))))))
.
.
2013-11-25 00:33 . 2013-11-25 00:33 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2013-11-23 03:39 . 2013-11-23 03:39 -------- d-----w- c:\windows\ERUNT
2013-11-23 00:49 . 2013-11-08 03:12 10285968 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{DCAA79FB-7E8A-4595-B34F-053E884A3E33}\mpengine.dll
2013-11-22 02:32 . 2013-11-22 02:32 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Roaming\Malwarebytes
2013-11-22 02:31 . 2013-11-22 02:31 -------- d-----w- c:\programdata\Malwarebytes
2013-11-22 02:31 . 2013-11-22 02:31 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2013-11-22 02:31 . 2013-04-04 13:50 25928 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-11-22 02:30 . 2013-11-22 02:30 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Programs
2013-11-22 02:24 . 2013-11-22 02:26 -------- d-----w- C:\AdwCleaner
2013-11-20 21:15 . 2013-11-20 21:15 388096 ----a-r- c:\users\Ultravarialheadspin\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2013-11-20 21:15 . 2013-11-20 21:15 -------- d-----w- c:\program files (x86)\HIJACK
2013-11-20 20:48 . 2013-11-20 20:48 -------- d-----w- c:\windows\SysWow64\NV
2013-11-20 20:48 . 2013-11-20 20:48 -------- d-----w- c:\windows\system32\NV
2013-11-20 19:23 . 2013-11-20 19:23 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\NVIDIA Corporation
2013-11-12 21:06 . 2013-11-12 21:06 197120 ----a-w- c:\windows\system32\credui.dll
2013-11-12 21:06 . 2013-11-12 21:06 1931264 ----a-w- c:\windows\system32\authui.dll
2013-11-12 21:06 . 2013-11-12 21:06 190976 ----a-w- c:\windows\system32\SmartcardCredentialProvider.dll
2013-11-12 21:06 . 2013-11-12 21:06 1796608 ----a-w- c:\windows\SysWow64\authui.dll
2013-11-12 21:06 . 2013-11-12 21:06 168960 ----a-w- c:\windows\SysWow64\credui.dll
2013-11-12 21:06 . 2013-11-12 21:06 153088 ----a-w- c:\windows\SysWow64\SmartcardCredentialProvider.dll
2013-11-12 21:05 . 2013-11-12 21:05 404480 ----a-w- c:\windows\system32\gdi32.dll
2013-11-12 21:05 . 2013-11-12 21:05 311296 ----a-w- c:\windows\SysWow64\gdi32.dll
2013-11-12 21:05 . 2013-11-12 21:05 186880 ----a-w- c:\windows\system32\cryptsvc.dll
2013-11-12 21:05 . 2013-11-12 21:05 1474048 ----a-w- c:\windows\system32\crypt32.dll
2013-11-12 21:05 . 2013-11-12 21:05 142848 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2013-11-12 21:05 . 2013-11-12 21:05 141824 ----a-w- c:\windows\system32\cryptnet.dll
2013-11-12 21:05 . 2013-11-12 21:05 1168896 ----a-w- c:\windows\SysWow64\crypt32.dll
2013-11-12 21:05 . 2013-11-12 21:05 106496 ----a-w- c:\windows\SysWow64\cryptnet.dll
2013-11-12 21:05 . 2013-11-12 21:05 496128 ----a-w- c:\windows\system32\drivers\afd.sys
2013-11-08 17:04 . 2013-11-08 17:04 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Roaming\dvdcss
2013-11-05 17:46 . 2013-11-05 17:46 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Intel_Corporation
2013-10-31 19:49 . 2013-10-23 10:30 1884448 ----a-w- c:\windows\system32\nvdispco6433165.dll
2013-10-31 19:49 . 2013-10-23 10:30 1511712 ----a-w- c:\windows\system32\nvdispgenco6433165.dll
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Macromedia
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\programdata\McAfee
2013-10-30 21:51 . 2013-10-30 21:51 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\windows\SysWow64\Macromed
2013-10-30 21:51 . 2013-10-30 21:51 -------- d-----w- c:\windows\system32\Macromed
2013-10-30 21:50 . 2013-10-30 21:50 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Adobe
2013-10-30 21:49 . 2013-11-22 02:36 -------- d-----w- c:\users\Ultravarialheadspin\AppData\Local\Mozilla
2013-10-30 21:49 . 2013-11-22 02:21 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2013-10-30 21:47 . 2013-11-08 20:47 1064224 ----a-w- c:\windows\system32\nvspcap64.dll
2013-10-30 21:47 . 2013-11-08 20:47 955168 ----a-w- c:\windows\SysWow64\nvspcap.dll
2013-10-30 21:45 . 2013-09-27 23:01 39200 ----a-w- c:\windows\system32\drivers\nvvad64v.sys
2013-10-30 21:45 . 2013-09-27 23:01 28960 ----a-w- c:\windows\SysWow64\nvaudcap32v.dll
2013-10-30 20:24 . 2013-10-30 20:24 -------- d-----w- c:\programdata\Oracle
2013-10-30 20:24 . 2013-10-30 20:24 -------- d-----w- c:\program files (x86)\Common Files\Java
2013-10-30 20:23 . 2013-10-30 20:23 96168 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-10-30 20:23 . 2013-10-30 20:23 -------- d-----w- c:\program files (x86)\Java
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-11-14 11:58 . 2013-10-04 15:32 1436528 ----a-w- c:\windows\system32\nvumdshimx.dll
2013-11-14 11:58 . 2013-10-21 18:12 1242400 ----a-w- c:\windows\SysWow64\nvumdshim.dll
2013-11-14 11:58 . 2013-10-04 15:32 168616 ----a-w- c:\windows\system32\nvinitx.dll
2013-11-14 11:58 . 2013-10-04 15:32 141336 ----a-w- c:\windows\SysWow64\nvinit.dll
2013-11-14 11:58 . 2013-10-04 15:31 3069608 ----a-w- c:\windows\system32\nvapi64.dll
2013-11-14 11:58 . 2013-10-04 13:21 2697248 ----a-w- c:\windows\SysWow64\nvapi.dll
2013-11-14 05:20 . 2013-10-05 08:05 82896128 ----a-w- c:\windows\system32\MRT.exe
2013-11-12 21:04 . 2013-11-12 21:04 340992 ----a-w- c:\windows\system32\schannel.dll
2013-11-12 21:04 . 2013-11-12 21:04 247808 ----a-w- c:\windows\SysWow64\schannel.dll
2013-11-11 15:02 . 2013-10-04 15:33 6674208 ----a-w- c:\windows\system32\nvcpl.dll
2013-11-11 15:02 . 2013-10-04 15:33 3490080 ----a-w- c:\windows\system32\nvsvc64.dll
2013-11-11 15:01 . 2013-10-04 15:33 922912 ----a-w- c:\windows\system32\nvvsvc.exe
2013-11-11 15:01 . 2013-10-04 15:33 67072 ----a-w- c:\windows\system32\nv3dappshextr.dll
2013-11-11 15:01 . 2013-10-04 15:33 63776 ----a-w- c:\windows\system32\nvshext.dll
2013-11-11 15:01 . 2013-10-04 15:33 2559776 ----a-w- c:\windows\system32\nvsvcr.dll
2013-11-11 15:01 . 2013-10-04 15:33 219424 ----a-w- c:\windows\system32\nvmctray.dll
2013-11-11 15:01 . 2013-10-04 15:33 1065248 ----a-w- c:\windows\system32\nv3dappshext.dll
2013-11-11 15:01 . 2013-10-04 15:33 3467927 ----a-w- c:\windows\system32\nvcoproc.bin
2013-11-11 04:50 . 2010-11-21 03:27 267936 ------w- c:\windows\system32\MpSigStub.exe
2013-10-16 00:48 . 2013-10-21 18:12 1884448 ----a-w- c:\windows\system32\nvdispco6433158.dll
2013-10-16 00:48 . 2013-10-21 18:12 1511712 ----a-w- c:\windows\system32\nvdispgenco6433158.dll
2013-09-27 23:01 . 2013-10-04 13:21 29984 ----a-w- c:\windows\system32\nvaudcap64v.dll
2013-09-25 18:59 . 2013-09-25 06:12 134656 ----a-w- c:\windows\system32\WinToolkitRunOnce.exe
2013-09-25 18:54 . 2013-09-25 18:54 48128 ----a-w- c:\windows\system32\ntdsatq.dll
2013-09-25 18:53 . 2013-09-25 18:53 2737664 ----a-w- c:\windows\system32\ntdsai.dll
2013-09-25 10:50 . 2013-09-25 10:50 1054720 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
2013-09-25 10:50 . 2013-09-25 10:50 226304 ----a-w- c:\windows\system32\elshyph.dll
2013-09-25 10:50 . 2013-09-25 10:50 185344 ----a-w- c:\windows\SysWow64\elshyph.dll
2013-09-25 10:50 . 2013-09-25 10:50 158720 ----a-w- c:\windows\SysWow64\msls31.dll
2013-09-25 10:50 . 2013-09-25 10:50 719360 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll
2013-09-25 10:50 . 2013-09-25 10:50 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2013-09-25 10:50 . 2013-09-25 10:50 138752 ----a-w- c:\windows\SysWow64\wextract.exe
2013-09-25 10:50 . 2013-09-25 10:50 523264 ----a-w- c:\windows\SysWow64\vbscript.dll
2013-09-25 10:50 . 2013-09-25 10:50 137216 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2013-09-25 10:50 . 2013-09-25 10:50 38400 ----a-w- c:\windows\SysWow64\imgutil.dll
2013-09-25 10:50 . 2013-09-25 10:50 12800 ----a-w- c:\windows\SysWow64\mshta.exe
2013-09-25 10:50 . 2013-09-25 10:50 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2013-09-25 10:50 . 2013-09-25 10:50 73728 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2013-09-25 10:50 . 2013-09-25 10:50 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2013-09-25 10:50 . 2013-09-25 10:50 61952 ----a-w- c:\windows\SysWow64\tdc.ocx
2013-09-25 10:50 . 2013-09-25 10:50 361984 ----a-w- c:\windows\SysWow64\html.iec
2013-09-25 10:50 . 2013-09-25 10:50 23040 ----a-w- c:\windows\SysWow64\licmgr10.dll
2013-09-25 10:50 . 2013-09-25 10:50 1441280 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2013-09-25 10:50 . 2013-09-25 10:50 97280 ----a-w- c:\windows\system32\mshtmled.dll
2013-09-25 10:50 . 2013-09-25 10:50 92160 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2013-09-25 10:50 . 2013-09-25 10:50 905728 ----a-w- c:\windows\system32\mshtmlmedia.dll
2013-09-25 10:50 . 2013-09-25 10:50 81408 ----a-w- c:\windows\system32\icardie.dll
2013-09-25 10:50 . 2013-09-25 10:50 77312 ----a-w- c:\windows\system32\tdc.ocx
2013-09-25 10:50 . 2013-09-25 10:50 762368 ----a-w- c:\windows\system32\ieapfltr.dll
2013-09-25 10:50 . 2013-09-25 10:50 62976 ----a-w- c:\windows\system32\pngfilt.dll
2013-09-25 10:50 . 2013-09-25 10:50 599552 ----a-w- c:\windows\system32\vbscript.dll
2013-09-25 10:50 . 2013-09-25 10:50 52224 ----a-w- c:\windows\system32\msfeedsbs.dll
2013-09-25 10:50 . 2013-09-25 10:50 51200 ----a-w- c:\windows\system32\imgutil.dll
2013-09-25 10:50 . 2013-09-25 10:50 48640 ----a-w- c:\windows\system32\mshtmler.dll
2013-09-25 10:50 . 2013-09-25 10:50 452096 ----a-w- c:\windows\system32\dxtmsft.dll
2013-09-25 10:50 . 2013-09-25 10:50 441856 ----a-w- c:\windows\system32\html.iec
2013-09-25 10:50 . 2013-09-25 10:50 281600 ----a-w- c:\windows\system32\dxtrans.dll
2013-09-25 10:50 . 2013-09-25 10:50 27648 ----a-w- c:\windows\system32\licmgr10.dll
2013-09-25 10:50 . 2013-09-25 10:50 270848 ----a-w- c:\windows\system32\iedkcs32.dll
2013-09-25 10:50 . 2013-09-25 10:50 247296 ----a-w- c:\windows\system32\webcheck.dll
2013-09-25 10:50 . 2013-09-25 10:50 235008 ----a-w- c:\windows\system32\url.dll
2013-09-25 10:50 . 2013-09-25 10:50 216064 ----a-w- c:\windows\system32\msls31.dll
2013-09-25 10:50 . 2013-09-25 10:50 197120 ----a-w- c:\windows\system32\msrating.dll
2013-09-25 10:50 . 2013-09-25 10:50 173568 ----a-w- c:\windows\system32\ieUnatt.exe
2013-09-25 10:50 . 2013-09-25 10:50 167424 ----a-w- c:\windows\system32\iexpress.exe
2013-09-25 10:50 . 2013-09-25 10:50 1509376 ----a-w- c:\windows\system32\inetcpl.cpl
2013-09-25 10:50 . 2013-09-25 10:50 149504 ----a-w- c:\windows\system32\occache.dll
2013-09-25 10:50 . 2013-09-25 10:50 144896 ----a-w- c:\windows\system32\wextract.exe
2013-09-25 10:50 . 2013-09-25 10:50 1400416 ----a-w- c:\windows\system32\ieapfltr.dat
2013-09-25 10:50 . 2013-09-25 10:50 13824 ----a-w- c:\windows\system32\mshta.exe
2013-09-25 10:50 . 2013-09-25 10:50 136192 ----a-w- c:\windows\system32\iepeers.dll
2013-09-25 10:50 . 2013-09-25 10:50 135680 ----a-w- c:\windows\system32\IEAdvpack.dll
2013-09-25 10:50 . 2013-09-25 10:50 12800 ----a-w- c:\windows\system32\msfeedssync.exe
2013-09-25 10:50 . 2013-09-25 10:50 102912 ----a-w- c:\windows\system32\inseng.dll
2013-09-25 06:05 . 2013-09-25 06:05 224256 ----a-w- c:\windows\system32\wintrust.dll
2013-09-25 06:05 . 2013-09-25 06:05 175104 ----a-w- c:\windows\SysWow64\wintrust.dll
2013-09-25 05:59 . 2013-09-25 05:59 24064 ----a-w- c:\windows\system32\wsepno.dll
2013-09-25 05:57 . 2013-09-25 05:57 458704 ----a-w- c:\windows\system32\drivers\cng.sys
2013-09-25 05:55 . 2013-09-25 05:55 323072 ----a-w- c:\windows\system32\drivers\nwifi.sys
2013-09-25 05:54 . 2013-09-25 05:54 3174912 ----a-w- c:\windows\system32\rdpcorets.dll
2013-09-25 05:54 . 2013-09-25 05:54 243200 ----a-w- c:\windows\system32\rdpudd.dll
2013-09-25 05:54 . 2013-09-25 05:54 19456 ----a-w- c:\windows\system32\drivers\rdpvideominiport.sys
2013-09-25 05:54 . 2013-09-25 05:54 192000 ----a-w- c:\windows\SysWow64\rdpendp_winip.dll
2013-09-25 05:54 . 2013-09-25 05:54 15360 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2013-09-25 05:54 . 2013-09-25 05:54 62976 ----a-w- c:\windows\system32\TSWbPrxy.exe
2013-09-25 05:54 . 2013-09-25 05:54 57856 ----a-w- c:\windows\system32\drivers\TsUsbFlt.sys
2013-09-25 05:54 . 2013-09-25 05:54 54272 ----a-w- c:\windows\system32\MsRdpWebAccess.dll
2013-09-25 05:54 . 2013-09-25 05:54 4916224 ----a-w- c:\windows\SysWow64\mstscax.dll
2013-09-25 05:54 . 2013-09-25 05:54 44032 ----a-w- c:\windows\system32\tsgqec.dll
2013-09-25 05:54 . 2013-09-25 05:54 43520 ----a-w- c:\windows\system32\TsUsbGDCoInstaller.dll
2013-09-25 05:54 . 2013-09-25 05:54 384000 ----a-w- c:\windows\system32\wksprt.exe
2013-09-25 05:54 . 2013-09-25 05:54 37376 ----a-w- c:\windows\SysWow64\tsgqec.dll
2013-09-25 05:54 . 2013-09-25 05:54 322560 ----a-w- c:\windows\system32\aaclient.dll
2013-09-25 05:54 . 2013-09-25 05:54 269312 ----a-w- c:\windows\SysWow64\aaclient.dll
2013-09-25 05:54 . 2013-09-25 05:54 228864 ----a-w- c:\windows\system32\rdpendp_winip.dll
2013-09-25 05:54 . 2013-09-25 05:54 13312 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-09-25 05:54 . 2013-09-25 05:54 13312 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-09-25 05:54 . 2013-09-25 05:54 1123840 ----a-w- c:\windows\system32\mstsc.exe
2013-09-25 05:54 . 2013-09-25 05:54 1048064 ----a-w- c:\windows\SysWow64\mstsc.exe
2013-09-25 05:54 . 2013-09-25 05:54 5773824 ----a-w- c:\windows\system32\mstscax.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2013-04-26 292848]
"Super-Charger"="c:\program files (x86)\MSI\Super-Charger\Super-Charger.exe" [2013-02-01 490480]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
"AppInit_DLLs"=c:\windows\SysWOW64\nvinit.dll
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys;c:\windows\SYSNATIVE\drivers\dmvsc.sys [x]
R3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
R3 Intel(R) Capability Licensing Service TCP IP Interface;Intel(R) Capability Licensing Service TCP IP Interface;c:\program files\Intel\iCLS Client\SocketHeciServer.exe;c:\program files\Intel\iCLS Client\SocketHeciServer.exe [x]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 terminpt;Microsoft Remote Desktop Input Driver;c:\windows\system32\drivers\terminpt.sys;c:\windows\SYSNATIVE\drivers\terminpt.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x]
S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x]
S0 iusb3hcs;Ovladač přepínání hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S0 nvpciflt;nvpciflt;c:\windows\system32\DRIVERS\nvpciflt.sys;c:\windows\SYSNATIVE\DRIVERS\nvpciflt.sys [x]
S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys;c:\windows\SYSNATIVE\DRIVERS\eamonm.sys [x]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys;c:\windows\SYSNATIVE\DRIVERS\ehdrv.sys [x]
S2 AdvancedSystemCareService6;Advanced SystemCare Service 6;c:\program files (x86)\IObit\Advanced SystemCare 6\ASCService.exe;c:\program files (x86)\IObit\Advanced SystemCare 6\ASCService.exe [x]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe;c:\program files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [x]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys;c:\windows\SYSNATIVE\DRIVERS\epfwwfpr.sys [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 MSI_SuperCharger;MSI_SuperCharger;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe;c:\program files (x86)\MSI\Super-Charger\ChargeService.exe [x]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys;c:\windows\SYSNATIVE\drivers\npf.sys [x]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 iusb3hub;Ovladač rozbočovače Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Ovladač rozšiřitelného hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 MBfilt;MBfilt;c:\windows\system32\drivers\MBfilt64.sys;c:\windows\SYSNATIVE\drivers\MBfilt64.sys [x]
S3 NTIOLib_1_0_3;NTIOLib_1_0_3;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys;c:\program files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [x]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys;c:\windows\SYSNATIVE\Drivers\RtsUStor.sys [x]
S3 RTWlanE;Realtek Wireless LAN 802.11n PCI-E Network Adapter;c:\windows\system32\DRIVERS\rtwlane.sys;c:\windows\SYSNATIVE\DRIVERS\rtwlane.sys [x]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - NTIOLIB_1_0_3
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-11-16 05:32 1210320 ----a-w- c:\program files (x86)\Google\Chrome\Application\31.0.1650.57\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2013-11-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-30 21:51]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2013-08-19 5617432]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2013-05-24 165872]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2013-05-24 407536]
"Persistence"="c:\windows\system32\igfxpers.exe" [2013-05-24 444400]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2013-05-21 13538376]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2013-03-22 36352]
"Nvtmru"="c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-11-08 1028384]
"ShadowPlay"="c:\windows\system32\nvspcap64.dll" [2013-11-08 1064224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=c:\windows\System32\nvinitx.dll
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = https://www.google.cz/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\
FF - ExtSQL: 2013-11-15 02:14; ascsurfingprotection@iobit.com; c:\users\Ultravarialheadspin\AppData\Roaming\Mozilla\Firefox\Profiles\dgktww6e.default\extensions\ascsurfingprotection@iobit.com
.
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
.
**************************************************************************
.
Celkový čas: 2013-11-25 01:39:47 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-11-25 00:39
ComboFix2.txt 2013-11-24 20:10
.
Před spuštěním: Volných bajtů: 333 600 743 424
Po spuštění: Volných bajtů: 333 348 532 224
.
- - End Of File - - C311B3473EF0F44C076048FC341F5418
A36C5E4F47E84449FF07ED3517B43A31

[jaro3]

c:\programdata\McAfee --tuto složku smaž.

NOD32--nákazy smaž.

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

[rolnicka]

nazdárek konečně jsem se dostala domu na notebook. Takže mám v NODU v karanténě 4 položky. nikde tam není smazat :-/

vše jsem udělal jak píšeš a log je zde :

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-11-27 21:56:18
-----------------------------
21:56:18.469 OS Version: Windows x64 6.1.7601 Service Pack 1
21:56:18.469 Number of processors: 4 586 0x3C03
21:56:18.469 ComputerName: SEBASTIEN UserName:
21:56:20.263 Initialize success
21:56:57.243 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\0000006b
21:56:57.259 Disk 0 Vendor: ATA_____ 1A01 Size: 476940MB BusType: 11
21:56:57.337 Disk 0 MBR read successfully
21:56:57.337 Disk 0 MBR scan
21:56:57.352 Disk 0 Windows 7 default MBR code
21:56:57.352 Disk 0 Partition 1 80 (A) 0B FAT32 MSWIN4.1 1906 MB offset 63
21:56:57.368 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 475032 MB offset 3905536
21:56:57.399 Disk 0 scanning C:\Windows\system32\drivers
21:57:12.188 Service scanning
21:57:33.669 Modules scanning
21:57:33.669 Disk 0 trace - called modules:
21:57:33.732 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStorF.sys storport.sys hal.dll iaStorA.sys
21:57:33.747 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004912060]
21:57:33.747 3 CLASSPNP.SYS[fffff88001d6c43f] -> nt!IofCallDriver -> [0xfffffa80045f2c50]
21:57:34.262 5 iaStorF.sys[fffff88001d08a2c] -> nt!IofCallDriver -> \Device\0000006b[0xfffffa80044569c0]
21:57:34.262 Scan finished successfully
21:57:46.212 Disk 0 MBR has been saved successfully to "C:\Users\Ultravarialheadspin\Desktop\MBR.dat"
21:57:46.243 The log file has been saved successfully to "C:\Users\Ultravarialheadspin\Desktop\aswMBR.txt"