PC-HELP.CZ

Prosím pomůže mi někdo vyčistit PC od zbytků SW po různých výměnách SW.

1)Především změna tiskárny z Brother za Epson.
2)Výměna SW pro Blu-Tu, které používám jen pro mobily místo kabelu a zapojuji jej do USB
3)Výměna Download manažera
4)Sinátor tu mění hry jako na běžícím páse.
5) vyzkoušel sem několik editorů ID 3 tagů znichš jeden mi natahl i nějaký balast pro IP telefonii nepoužívám ani skype natož něco jiného.

Přikládám log z Hijack This + Screeny Přidat, odebrat programy. Předem dík za pomoc bo sám se bojím že bych si PC zbořil.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:09:03, on 6.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WPChanger\WPChanger.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
C:\Program Files\USDownloader135\USDownloader.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
C:\Program Files\VSO\ConvertX\3\ConvertXtoDvd.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WPChanger] "C:\Program Files\WPChanger\WPChanger.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SC8.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [USDownloader] "C:\Program Files\USDownloader135\USDownloader.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Stáhnout Star Downloaderem - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 3159665125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\Software\..\Telephony: DomainName = Pasek
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: Domain = Pasek
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 6927 bytes

Ten Brother tam pořád je .Lepší než odinstalovat ve win je použít aspoň odinstalaci pomocí CCleaneru, nebo TuneUp atd.
Vytvoř si na disku novou složku a nějak si ji pojmenuj (např: C:\Bfu)
- Stáhni si Brute Force Uninstaller
- Rozbal si stažený soubor do již vytvořeného adresáře
- Pravým tlačítkem myši klikni zde
a vyber možnost Uložit odkaz jako a ulož si ho opět do již vytvořeného adresáře
* Restartuj počítač do nouzového režimu
* Běž do adresáře kde kde máš stažený program
* Spusť program Brute Force Uninstaller (BFU.exe)
* Po zobrazeni okna programu klikni vpravo na ikonu adresáře (žlutá a Open script file...)
* Vyber tam soubor EGDACCESS.bfu a klikni na tlačítko Otevřít
* Dostaneš se zpět na úvodní obrazovku a tam klikni dole na tlačítko Execute a nech program pracovat
* Počkej až vyskočí okno Complete script execution a stiskni OK
* Pak zmáčkni tlačítko Exit kterým ukončíš program.
Pak restartuj zpět do normálního režimu.Vlož sem potom nový log z HJT.

Omlouvám se,trvalo mi to nějak sem se k tomu pořád nemohl dostat.
Co mne ale vyděsilo po doběhnutí programu se v nouz režimu objevil v koši prázdný adresář od avastu4

Zde je log po použití BFU:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:32:31, on 7.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WPChanger\WPChanger.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WPChanger] "C:\Program Files\WPChanger\WPChanger.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SC8.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Stáhnout Star Downloaderem - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 3159665125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\Software\..\Telephony: DomainName = Pasek
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Pasek
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 6511 bytes

Zkusíme ještě toto:
Vypni rez. ochranu u Avastu.
Stáhni si ComboFix (by sUBs)

a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

Tak sem se k tomu konečně zas dostal.
Už teď se mi ale něco nezdá:
Před spuštením sem zastavil Avast a zakázal připojení k internetu.

1)Při spuštění nahlásil chybějící konzoly pro zotavení a žádal její instalaci. Otevřel jsem tedy přes tento dotaz dialog pro obnovení systému a přesvědčil se zdali je vytvořen bod obnovení. Byly tam oba jak ten který sem si vytvořil před spuštěním první operace tak ten od Combofixu. Spustil jsem tedy proces dále a instalaci konzoly pro zotavení odmítl.

2) Pokud sem dobře sledoval dialog došlo k odmazaní nějakých odisnatalačních souborů v tom případě mám dotaz to jako když nyní budu chtít něco odinstalovat tak to nepůjde?

3)Po dokončení procesu a aktivaci připojení k internetu chyběla v pravém spodním rohu ikona připojení naskočila až když sem znovu potvrdil vlastnosti síť připojení a to bez klikání na zatržítka týkající se zobrazení této ikony.

4) Ani po dvou následných restartech se nezobrazí v pravém spodním rohu 2 ikony od avastu přesto že je avast spuštěn.

Přikládám požadovaný log:

ComboFix 08-11-06.01 - Správce 2008-11-07 17:32:11.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1029.18.692 [GMT 1:00]
Spuštěný z: c:\documents and settings\Správce\Plocha\ComboFix.exe
* Vytvořen nový Bod Obnovení

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Správce\Data aplikací\inst.exe
c:\windows\regedit.com
c:\windows\system32\taskmgr.com

.
((((((((((((((((((((((((( Soubory vytvořené od 2008-10-07 do 2008-11-07 )))))))))))))))))))))))))))))))
.

2008-11-07 10:27 . 2008-11-07 10:27 <DIR> d-------- c:\windows\system32\bfubackups
2008-11-07 10:12 . 2008-11-07 10:25 <DIR> d-------- C:\Brute Force Uninstaller
2008-11-04 12:04 . 2008-11-04 12:04 <DIR> d-------- c:\documents and settings\Správce\Data aplikací\Nero
2008-10-29 22:27 . 2008-10-29 22:27 <DIR> d-------- c:\program files\Common Files\EasyInfo
2008-10-29 16:16 . 2008-10-29 16:16 <DIR> d-------- c:\documents and settings\Správce\Data aplikací\NCH Swift Sound
2008-10-29 16:16 . 2008-10-29 16:46 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\NCH Swift Sound
2008-10-28 20:16 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\system32\d3dx9_26.dll
2008-10-26 19:25 . 2008-10-26 19:40 <DIR> d-------- c:\program files\Star Downloader
2008-10-26 18:58 . 2008-10-26 18:58 958 --a------ c:\windows\system32\SHORTCUT.INI
2008-10-26 18:58 . 2008-10-26 19:17 113 --a------ c:\windows\system32\REMOTEDEVICE.INI
2008-10-26 18:57 . 2008-11-07 17:35 4,336 --a------ c:\windows\system32\LOCALSERVICE.INI
2008-10-26 18:57 . 2008-10-26 19:15 97 --a------ c:\windows\system32\LOCALDEVICE.INI
2008-10-26 18:52 . 2008-10-26 18:52 <DIR> d-------- c:\program files\IVT Corporation
2008-10-26 18:52 . 2008-10-26 18:52 0 --a------ c:\windows\system32\BSPRINT.INI
2008-10-26 17:22 . 2008-10-26 17:22 <DIR> d-------- c:\windows\system32\ivtMobCache
2008-10-24 02:03 . 2008-10-15 17:38 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-15 13:44 . 2008-08-14 14:26 2,191,360 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,068,224 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-15 13:37 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-15 13:36 . 2008-09-15 16:27 1,846,400 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-14 18:29 . 2008-10-14 18:29 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\UDL
2008-10-14 18:25 . 2008-10-14 18:25 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\EPSON
2008-10-14 18:24 . 2006-12-08 03:04 76,800 --a------ c:\windows\system32\E_FLBCAE.DLL
2008-10-14 18:24 . 2006-04-19 03:00 62,976 --a------ c:\windows\system32\E_FD4BCAE.DLL
2008-10-14 18:24 . 2004-09-10 21:12 49,152 --a------ c:\windows\system32\E_DCINST.DLL
2008-10-14 18:24 . 2008-04-13 19:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2008-10-14 18:24 . 2008-04-13 19:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2008-10-14 18:22 . 2008-10-14 18:29 <DIR> d-------- c:\program files\epson
2008-10-14 18:22 . 2006-12-27 23:00 208,896 --a------ c:\windows\system32\esint7e.dll
2008-10-14 18:22 . 2006-12-27 23:00 66,560 --a------ c:\windows\system32\eswia7e.dll
2008-10-14 18:22 . 2006-03-09 23:00 3,584 --a------ c:\windows\system32\eswiaml.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-07 14:35 --------- d-----w c:\documents and settings\Správce\Data aplikací\Vso
2008-11-07 12:00 --------- d-----w c:\program files\USDownloader135
2008-10-29 15:16 --------- d-----w c:\documents and settings\Správce\Data aplikací\NCH Swift Sound
2008-10-28 20:08 278,984 ----a-w c:\windows\system32\drivers\atksgt.sys
2008-10-28 19:51 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-26 17:56 34,312 ----a-w c:\windows\system32\drivers\blueletaudio.sys
2008-10-26 17:21 --------- d-----w c:\documents and settings\Správce\Data aplikací\Teleca
2008-10-26 17:20 --------- d-----w c:\program files\Common Files\Teleca Shared
2008-10-26 16:44 --------- d-----w c:\documents and settings\Správce\Data aplikací\DMCache
2008-10-26 16:07 --------- d-----w c:\documents and settings\All Users\Data aplikací\Bluetooth
2008-10-26 15:13 40,255,584 ----a-w c:\program files\mwav.exe
2008-10-26 14:59 --------- d-----w c:\program files\Avast4
2008-10-14 14:17 --------- d-----w c:\program files\Common Files\InstallShield
2008-09-28 08:12 --------- d-----w c:\program files\MWSnap
2008-09-25 15:12 --------- d-----w c:\documents and settings\Správce\Data aplikací\ICQ
2008-09-23 08:05 --------- d-----w c:\program files\ICQ6
2008-09-23 00:22 --------- d-----w c:\program files\Wise Registry Cleaner 3
2008-09-08 10:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys
2008-04-03 18:04 47,360 -c--a-w c:\documents and settings\Správce\Data aplikací\pcouffin.sys
2008-03-31 15:22 87,608 -c--a-w c:\documents and settings\Správce\Data aplikací\ezpinst.exe
2007-12-17 19:05 0 -c--a-w c:\program files\config.cfg
2007-12-15 09:46 0 -c--a-w c:\program files\mbsareslt.xml
2008-07-18 05:40 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012008071820080719\index.dat
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"WPChanger"="c:\program files\WPChanger\WPChanger.exe" [2004-10-04 1471488]
"EPSON Stylus DX4400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE" [2007-03-01 180736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-04-01 1368064]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-10 7311360]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"nwiz"="nwiz.exe" [2005-12-10 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BtTray]
--a------ 2008-10-26 18:56 258134 c:\program files\IVT Corporation\BlueSoleil\BtTray.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\ICQ6\\ICQ.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"h:\\Bulánci\\bulanci.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleilCS.exe"=

R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\Drivers\BtHidBus.sys [2008-07-31 20616]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 BlueSoleilCS;BlueSoleilCS;c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe [2008-10-26 1155180]
R3 BsHelpCS;BsHelpCS;c:\program files\IVT Corporation\BlueSoleil\BsHelpCS.exe [2007-08-17 57447]
R3 genmcmn;Scroll Mouse Driver;c:\windows\system32\DRIVERS\gmfiltr.sys [2004-09-15 8576]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2008-04-13 69120]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248]
S3 MovGDrv32;MovGDrv32;c:\windows\system32\drivers\MovGDrv32.sys [2007-05-15 513152]
S3 TVICHW32;TVICHW32;c:\windows\system32\DRIVERS\TVICHW32.SYS [2007-01-18 23600]
.
.
------- Doplňkový sken -------
.
FireFox -: Profile - c:\documents and settings\Správce\Data aplikací\Mozilla\Firefox\Profiles\cy6b2gwz.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.seznam.cz
FF -: plugin - c:\documents and settings\Správce\Data aplikací\Mozilla\Firefox\Profiles\cy6b2gwz.default\extensions\{F8CC37C3-CBEB-4A00-8CBF-26A88693F0C5}\plugins\npagent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-07 17:36:15
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Avast4\aswUpdSv.exe
c:\program files\Avast4\ashServ.exe
c:\windows\system32\brss01a.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Analog Devices\SoundMAX\SMAgent.exe
c:\program files\Avast4\ashMaiSv.exe
c:\program files\Avast4\ashWebSv.exe
.
**************************************************************************
.
Celkový čas: 2008-11-07 17:41:08 - počítač byl restartován
ComboFix-quarantined-files.txt 2008-11-07 16:41:00

Před spuštěním: Volných bajtů: 20 800 229 376
Po spuštění: Volných bajtů: 20,744,957,952

145 --- E O F --- 2008-10-24 01:08:08

Log se zdá čistý.
Pokud to po Tobě vysloveně chce konzoly ( to je jiná než obvyklá) postupuj takto:
Jdi na tuto internetovou stránku: http://support.microsoft.com/kb/310994

- Dole na stránce klikni na odkaz ke stažení instalátoru Konzole pro zotavení, který odpovídá typu (Windows XP Home/Professional) a verzi (bez Service Packu / Service Pack 1 / Service Pack 2) Tvého operačního systému. Instalátor stáhni do stejného umístění, kde máš uložený ComboFix.(plocha)
- Uchop myší stažený instalátor a přetáhni ho nad ComboFix a upusť.
- Postupuj podle pokynů na obrazovce a potvrď licenční podmínky pro zahájení instalace konzole.
- Při další výzvě klikni na tlačítko Yes a ComboFix dodatečně proskenuje váš počítač.
- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopíruj celý jeho obsah sem.
-S instalováním programů by neměl být žádný problém.Odinstaloval bych Avast , vyčistil registry , viz výše a stáhl nový Avast a nainstaloval.
-Co se týče Brother- pořád tam běží proces: brss01a.exe
šel bych do správce úloh a tam zastavil tyto procesy:
brss01a.exe
brmecom.exe,
brmfrsmg.exe,
brsvc01a.exe,
a pak bych je manuálně smazal ( nemusí tam být všechny)
měli by být tady: c:\windows\system32\ , nebo vyhledej.
Potom sem vlož ten CF a nový log z HJT.

Upozorňuji že mám nainstalovaný SP3 balíček a Pro vin XP Home 32 bit (CPU Celeron) takovou konzoly nevidím nebo sem slepej.

Zkus použít tu pro SP2, ale nemám zkušenosti, Combofix by ji měl vzít.

Uf to sem si mák
Pročištěno přeinstalováno aktualizováno ala návod Mijája Jak postupovat při podezření na napadení PC v sekci viry

Mwav nález spyware poslední viz log

Přikládám požadované logy zhotovené v pořadí podle tvého návodu:

ComboFix 08-11-06.01 - Správce 2008-11-07 19:41:40.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.1.1029.18.640 [GMT 1:00]
Spuštěný z: c:\documents and settings\Správce\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Správce\Plocha\WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
* Vytvořen nový Bod Obnovení
.

((((((((((((((((((((((((( Soubory vytvořené od 2008-10-07 do 2008-11-07 )))))))))))))))))))))))))))))))
.

2008-11-07 10:27 . 2008-11-07 10:27 <DIR> d-------- c:\windows\system32\bfubackups
2008-11-07 10:12 . 2008-11-07 10:25 <DIR> d-------- C:\Brute Force Uninstaller
2008-11-04 12:04 . 2008-11-04 12:04 <DIR> d-------- c:\documents and settings\Správce\Data aplikací\Nero
2008-10-29 22:27 . 2008-10-29 22:27 <DIR> d-------- c:\program files\Common Files\EasyInfo
2008-10-29 16:16 . 2008-10-29 16:16 <DIR> d-------- c:\documents and settings\Správce\Data aplikací\NCH Swift Sound
2008-10-29 16:16 . 2008-10-29 16:46 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\NCH Swift Sound
2008-10-28 20:16 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\system32\d3dx9_26.dll
2008-10-26 19:25 . 2008-10-26 19:40 <DIR> d-------- c:\program files\Star Downloader
2008-10-26 18:58 . 2008-10-26 18:58 958 --a------ c:\windows\system32\SHORTCUT.INI
2008-10-26 18:58 . 2008-10-26 19:17 113 --a------ c:\windows\system32\REMOTEDEVICE.INI
2008-10-26 18:57 . 2008-11-07 19:41 4,334 --a------ c:\windows\system32\LOCALSERVICE.INI
2008-10-26 18:57 . 2008-10-26 19:15 97 --a------ c:\windows\system32\LOCALDEVICE.INI
2008-10-26 18:52 . 2008-10-26 18:52 <DIR> d-------- c:\program files\IVT Corporation
2008-10-26 18:52 . 2008-10-26 18:52 0 --a------ c:\windows\system32\BSPRINT.INI
2008-10-26 17:22 . 2008-10-26 17:22 <DIR> d-------- c:\windows\system32\ivtMobCache
2008-10-24 02:03 . 2008-10-15 17:38 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-15 13:44 . 2008-08-14 14:26 2,191,360 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,068,224 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-15 13:44 . 2008-08-14 14:26 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-10-15 13:37 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-15 13:36 . 2008-09-15 16:27 1,846,400 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-14 18:29 . 2008-10-14 18:29 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\UDL
2008-10-14 18:25 . 2008-10-14 18:25 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\EPSON
2008-10-14 18:24 . 2006-12-08 03:04 76,800 --a------ c:\windows\system32\E_FLBCAE.DLL
2008-10-14 18:24 . 2006-04-19 03:00 62,976 --a------ c:\windows\system32\E_FD4BCAE.DLL
2008-10-14 18:24 . 2004-09-10 21:12 49,152 --a------ c:\windows\system32\E_DCINST.DLL
2008-10-14 18:24 . 2008-04-13 19:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys
2008-10-14 18:24 . 2008-04-13 19:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys
2008-10-14 18:22 . 2008-10-14 18:29 <DIR> d-------- c:\program files\epson
2008-10-14 18:22 . 2006-12-27 23:00 208,896 --a------ c:\windows\system32\esint7e.dll
2008-10-14 18:22 . 2006-12-27 23:00 66,560 --a------ c:\windows\system32\eswia7e.dll
2008-10-14 18:22 . 2006-03-09 23:00 3,584 --a------ c:\windows\system32\eswiaml.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-07 14:35 --------- d-----w c:\documents and settings\Správce\Data aplikací\Vso
2008-11-07 12:00 --------- d-----w c:\program files\USDownloader135
2008-10-29 15:16 --------- d-----w c:\documents and settings\Správce\Data aplikací\NCH Swift Sound
2008-10-28 20:08 278,984 ----a-w c:\windows\system32\drivers\atksgt.sys
2008-10-28 19:51 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-26 17:56 34,312 ----a-w c:\windows\system32\drivers\blueletaudio.sys
2008-10-26 17:21 --------- d-----w c:\documents and settings\Správce\Data aplikací\Teleca
2008-10-26 17:20 --------- d-----w c:\program files\Common Files\Teleca Shared
2008-10-26 16:44 --------- d-----w c:\documents and settings\Správce\Data aplikací\DMCache
2008-10-26 16:07 --------- d-----w c:\documents and settings\All Users\Data aplikací\Bluetooth
2008-10-26 15:13 40,255,584 ----a-w c:\program files\mwav.exe
2008-10-26 14:59 --------- d-----w c:\program files\Avast4
2008-10-14 14:17 --------- d-----w c:\program files\Common Files\InstallShield
2008-09-28 08:12 --------- d-----w c:\program files\MWSnap
2008-09-25 15:12 --------- d-----w c:\documents and settings\Správce\Data aplikací\ICQ
2008-09-23 08:05 --------- d-----w c:\program files\ICQ6
2008-09-23 00:22 --------- d-----w c:\program files\Wise Registry Cleaner 3
2008-09-15 15:27 1,846,400 ----a-w c:\windows\system32\win32k.sys
2008-09-08 10:41 333,824 ----a-w c:\windows\system32\drivers\srv.sys
2008-08-26 08:27 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-14 13:26 2,191,360 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:26 2,068,224 ----a-w c:\windows\system32\ntkrnlpa.exe
2008-04-03 18:04 47,360 -c--a-w c:\documents and settings\Správce\Data aplikací\pcouffin.sys
2008-03-31 15:22 87,608 -c--a-w c:\documents and settings\Správce\Data aplikací\ezpinst.exe
2007-12-17 19:05 0 -c--a-w c:\program files\config.cfg
2007-12-15 09:46 0 -c--a-w c:\program files\mbsareslt.xml
2008-07-18 05:40 32,768 -csha-w c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012008071820080719\index.dat
.

((((((((((((((((((((((((((((( snapshot@2008-11-07_17.40.24.00 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-11-07 16:45:29 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_5e4.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"WPChanger"="c:\program files\WPChanger\WPChanger.exe" [2004-10-04 1471488]
"EPSON Stylus DX4400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE" [2007-03-01 180736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="c:\program files\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-04-01 1368064]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-10 7311360]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"nwiz"="nwiz.exe" [2005-12-10 c:\windows\system32\nwiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BtTray]
--a------ 2008-10-26 18:56 258134 c:\program files\IVT Corporation\BlueSoleil\BtTray.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Program Files\\ICQ6\\ICQ.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"h:\\Bulánci\\bulanci.exe"=
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleilCS.exe"=

R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\Drivers\BtHidBus.sys [2008-07-31 20616]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 BlueSoleilCS;BlueSoleilCS;c:\program files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe [2008-10-26 1155180]
R3 BsHelpCS;BsHelpCS;c:\program files\IVT Corporation\BlueSoleil\BsHelpCS.exe [2007-08-17 57447]
R3 genmcmn;Scroll Mouse Driver;c:\windows\system32\DRIVERS\gmfiltr.sys [2004-09-15 8576]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2008-04-13 69120]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2008-07-02 26248]
S3 MovGDrv32;MovGDrv32;c:\windows\system32\drivers\MovGDrv32.sys [2007-05-15 513152]
S3 TVICHW32;TVICHW32;c:\windows\system32\DRIVERS\TVICHW32.SYS [2007-01-18 23600]
.
.
------- Doplňkový sken -------
.
FireFox -: Profile - c:\documents and settings\Správce\Data aplikací\Mozilla\Firefox\Profiles\cy6b2gwz.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - http://www.seznam.cz
FF -: plugin - c:\documents and settings\Správce\Data aplikací\Mozilla\Firefox\Profiles\cy6b2gwz.default\extensions\{F8CC37C3-CBEB-4A00-8CBF-26A88693F0C5}\plugins\npagent.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-07 19:43:32
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2008-11-07 19:45:59
ComboFix-quarantined-files.txt 2008-11-07 18:45:04
ComboFix2.txt 2008-11-07 16:41:10

Před spuštěním: Volných bajtů: 20 700 221 440
Po spuštění: Volných bajtů: 20,689,993,728

WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

143 --- E O F --- 2008-10-24 01:08:08

---

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:11, on 7.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WPChanger\WPChanger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WPChanger] "C:\Program Files\WPChanger\WPChanger.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_SC8.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Stáhnout Star Downloaderem - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 3159665125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Pasek
O17 - HKLM\Software\..\Telephony: DomainName = Pasek
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Pasek
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BrSplService (Brother XP spl Service) - Unknown owner - C:\WINDOWS\system32\brsvc01a.exe (file missing)
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 6497 bytes

---

07 XI 2008 21:13:40 - Indexed Spyware Databases Successfully Created...

07 XI 2008 21:13:45 - Offending Folder found: C:\Documents and Settings\Správce\Data aplikací\icq\bart\1024
07 XI 2008 21:13:48 - Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.

07 XI 2008 21:13:58 - Offending Registry Entry found: hkcu\software\microsoft\ole
07 XI 2008 21:13:58 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hkcu\software\microsoft\ole)! Action taken: Ponecháno, neodstraněno!.

07 XI 2008 21:14:02 - Offending Registry Entry found: hkcu\software\microsoft\windows\currentversion\policies\associations
07 XI 2008 21:14:02 - System found infected with spyware.expresskeylog Corrupted Adware/Spyware (hkcu\software\microsoft\windows\currentversion\policies\associations)! Action taken: Ponecháno, neodstraněno!.

07 XI 2008 21:14:02 - Offending Registry Entry found: hklm\software\microsoft\internet explorer\urlsearchhooks
07 XI 2008 21:14:02 - System found infected with personalantispy Corrupted Adware/Spyware (hklm\software\microsoft\internet explorer\urlsearchhooks)! Action taken: Ponecháno, neodstraněno!.

Fix v HJT:

Zkusíme opravit klíče a vymazat.
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Tu je to jen sem byl netrpělivý a smáznul sem za pomoci regeditu ty nálezy z Mwav všechny ty registry měly v kolonce data nulové hodnoty.

Malwarebytes' Anti-Malware 1.30
Verze databáze: 1373
Windows 5.1.2600 Service Pack 3

7.11.2008 22:19:36
mbam-log-2008-11-07 (22-19-25).txt

Typ skenu: Rychlý sken
Objektu skenováno: 49596
Uplynulý cas: 4 minute(s), 18 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 1
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 5

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
C:\Reset.cmd (Trojan.Agent) -> No action taken.
C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\system32\vcmgcd32.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\logo1_.exe (Worm.Viking) -> No action taken.
C:\WINDOWS\system32\systems.txt (Trojan.FakeAlert) -> No action taken.

Poslední 4 jsou jen zbytky po MWAVU.S tím manuální mazáním nevím...
. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Remove Selected
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Můžeš sem pak vložit log + nový log z HJT.
Zítra se podívám.