Prosím o kontrolu logu po Combofix.Děkuji

[misut]

ComboFix 08-11-13.01 - Pavla 2008-11-15 16:22:14.2 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.182 [GMT 1:00]
Spuštěný z: c:\documents and settings\Pavla\Dokumenty\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2008-10-15 do 2008-11-15 )))))))))))))))))))))))))))))))
.

2008-11-06 15:36 . 2008-11-06 15:36 <DIR> d--hs---- C:\found.001
2008-11-05 14:50 . 2008-11-05 14:50 <DIR> d-------- c:\windows\system32\ystem32
2008-10-30 16:21 . 2008-10-30 16:21 400 --a------ c:\windows\T602.INI
2008-10-30 15:43 . 2008-10-30 15:43 <DIR> d-------- C:\Twinplayer3
2008-10-30 15:43 . 2008-10-30 15:43 <DIR> d-------- c:\program files\cdromstudio
2008-10-30 15:42 . 2008-10-30 15:42 <DIR> d-------- c:\documents and settings\Pavla\WINDOWS
2008-10-30 15:40 . 2008-10-30 15:40 <DIR> d-------- c:\program files\Photodex Presenter
2008-10-30 15:40 . 2008-10-30 15:40 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\Netscape
2008-10-30 15:38 . 2008-10-30 15:38 <DIR> d-------- c:\program files\Photodex
2008-10-30 15:38 . 2008-10-30 15:38 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\Photodex
2008-10-30 10:59 . 2008-10-30 10:59 <DIR> d--hs---- C:\found.000
2008-10-25 20:08 . 2008-10-25 20:08 <DIR> d-------- c:\program files\Common Files\Skype
2008-10-25 20:08 . 2008-10-25 20:08 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Skype
2008-10-22 05:09 . 2008-10-22 05:09 <DIR> d-------- c:\windows\system32\?windows
2008-10-22 05:09 . 2008-11-15 16:23 <DIR> d-------- c:\windows\system32
2008-10-22 05:09 . 2008-11-15 16:23 <DIR> d-------- c:\windows\system32
2008-10-15 21:01 . 2008-10-15 21:01 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\ArcSoft
2008-10-15 17:52 . 2008-10-23 16:13 151 --a------ c:\windows\PhotoSnapViewer.INI
2008-10-15 17:19 . 2008-10-30 12:53 8,192 --ahs---- c:\windows\Thumbs.db
2008-10-15 17:18 . 2008-10-15 17:18 45 ---h----- c:\windows\dzál1333.dat
2008-10-15 15:58 . 2008-10-15 15:58 <DIR> d-------- c:\program files\ICQ6Toolbar
2008-10-15 15:58 . 2008-10-15 15:58 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\ICQ
2008-10-15 15:54 . 2008-11-09 20:16 <DIR> d-------- c:\program files\ICQ6

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 15:03 --------- d-----w c:\program files\COMODO
2008-11-15 15:03 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Comodo
2008-11-13 09:48 --------- d-----w c:\program files\QIP
2008-10-26 09:25 --------- d-----w c:\documents and settings\Pavla\Data aplikací\ICQ
2008-10-25 19:17 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Skype
2008-10-15 15:07 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-10-15 15:07 --------- d-----w c:\documents and settings\All Users\Data aplikací\Spybot - Search & Destroy
2008-10-15 15:06 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-14 19:13 249,592 ----a-w c:\windows\system32\cssdll32.dll
2008-10-14 19:13 --------- d-----w c:\program files\AskSBar
2008-10-14 15:02 --------- d-----w c:\program files\Trend Micro
2008-10-13 17:45 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Ahead
2008-10-13 17:43 --------- d-----w c:\program files\Nero
2008-10-13 17:43 --------- d-----w c:\program files\Common Files\Ahead
2008-10-13 17:34 --------- d-----w c:\program files\microsoft frontpage
2008-10-13 17:34 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Microsoft Web Folders
2008-10-13 16:22 89,872 ----a-w c:\windows\system32\drivers\k750mdm.sys
2008-10-13 16:22 81,728 ----a-w c:\windows\system32\drivers\k750mgmt.sys
2008-10-13 16:22 79,488 ----a-w c:\windows\system32\drivers\k750obex.sys
2008-10-13 16:22 6,576 ----a-w c:\windows\system32\drivers\k750mdfl.sys
2008-10-13 16:22 5,744 ----a-w c:\windows\system32\drivers\k750whnt.sys
2008-10-13 16:22 5,744 ----a-w c:\windows\system32\drivers\k750wh.sys
2008-10-13 16:21 6,144 ----a-w c:\windows\system32\drivers\k750cmnt.sys
2008-10-13 16:21 6,144 ----a-w c:\windows\system32\drivers\k750cm.sys
2008-10-13 16:21 55,216 ----a-w c:\windows\system32\drivers\k750bus.sys
2008-10-13 15:37 --------- d-----w c:\program files\ESET
2008-10-13 11:35 --------- d-----w c:\documents and settings\All Users\Data aplikací\ESET
2008-10-11 11:22 --------- d-----w c:\documents and settings\All Users\Data aplikací\avg8
2008-10-11 11:05 --------- d-----w c:\documents and settings\Pavla\Data aplikací\AVGTOOLBAR
2008-10-10 20:53 --------- d-----w c:\program files\Lavalys
2008-10-10 11:13 --------- d-----w c:\documents and settings\Pavla\Data aplikací\CyberLink
2008-10-10 11:11 --------- d-----w c:\program files\CyberLink
2008-10-10 11:11 --------- d-----w c:\program files\Common Files\InstallShield
2008-10-10 11:11 --------- d-----w c:\documents and settings\All Users\Data aplikací\CyberLink
2008-10-09 16:43 --------- d-----w c:\program files\Smart Projects
2008-10-09 16:43 --------- d-----w c:\program files\IsoBuster
2008-10-09 16:43 --------- d-----w c:\program files\Conduit
2008-10-09 10:05 2,426 ----a-w c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2008-10-09 10:04 8,972 ----a-w c:\windows\pchealth\helpctr\Config\Cntstore.bin
2008-10-08 18:26 --------- d-----w c:\program files\Driver
2008-10-08 18:17 315,392 ----a-w c:\windows\HideWin.exe
2008-10-08 18:17 --------- d-----w c:\program files\Realtek
2008-10-08 18:03 --------- d-----w c:\program files\Realtek AC97
2008-10-08 17:52 --------- d-----w c:\program files\VIA
2008-10-08 17:51 --------- d-----w c:\program files\S3
2008-10-08 10:12 --------- d-----w c:\program files\Documents and Settings
.

((((((((((((((((((((((((((((( snapshot@2008-11-15_16.11.50.42 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-11-15 13:54:45 184,248 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
+ 2008-11-15 13:54:45 184,248 ----a-w c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat.bak
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]
"{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}"= "c:\program files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL" [2008-10-14 66912]

[HKEY_CLASSES_ROOT\clsid\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]

[HKEY_CLASSES_ROOT\clsid\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
2008-10-14 20:13 66912 --a------ c:\program files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]
2008-07-27 20:11 1606680 --a------ c:\program files\IsoBuster\tbIsoB.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]

[HKEY_CLASSES_ROOT\clsid\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-07-01 1447168]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"VTTimer"="VTTimer.exe" [2006-06-16 c:\windows\system32\VTTimer.exe]
"S3Trayp"="S3trayp.exe" [2005-11-01 c:\windows\system32\S3Trayp.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 c:\windows\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-05-28 c:\windows\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"c:\\Program Files\\ICQ6\\ICQ.exe"=
"c:\\Disk Pavla\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Disk Pavla\\Starý disk\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [2005-03-16 13696]
R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-07-01 34312]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2008-06-10 222456]
R3 mssmbios;Ovladač Microsoft System Management BIOS;c:\windows\system32\DRIVERS\mssmbios.sys [2006-03-02 15488]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2006-03-02 69120]
R3 S3GIGP;S3GIGP;c:\windows\system32\DRIVERS\S3gIGPm.sys [2006-07-14 642560]
.
.
------- Doplňkový sken -------
.
FireFox -: Profile - c:\documents and settings\Pavla\Data aplikací\Mozilla\Firefox\Profiles\wdkbn02j.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.seznam.cz/
FF -: plugin - c:\documents and settings\Pavla\Data aplikacĂ­\Mozilla\plugins\npPxPlay.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-15 16:24:07
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2008-11-15 16:25:41
ComboFix-quarantined-files.txt 2008-11-15 15:25:39

Před spuštěním: Volných bajtů: 107 386 540 032
Po spuštění: Volných bajtů: 107,379,171,328

155

[Reklama]

[jaro3]

Ty jsi tu byl nedávno..
Máš dva antiviry:
ESET
avg8
Jeden odinstaluj.
Odinstaluj AskSBar Toolbar.

Toto otestuj na Virustotal
c:\windows\system32\?windows
c:\windows\dzál1333.dat
c:\windows\system32\cssdll32.dll
c:\program files\S3
Vlož sem pak výsledky.

[misut]

Díky,vdiím,že si pamatuješ,ale jak jsem psal minule mám 15 letou dcru a to je terno,tvrdí mi,že nikde nechodí/stránky závadné.../ že se jí začne počítač blbout ,kdyxž používá ICQ,já mám Skype a vírus jsem si minule stáhl z Warezu/nyní díky myslím Tvé pomoci v še OK/.Je to možné,že z ICQ??? a Pak táto snaž se Zítra bude u PC tak jí vše ukážu co jsi zjistil a zbytek bude na ní.Moc Ti díky

[misut]

Nakonec jsem to udělal sám:
ComboFix 08-11-13.02 - Pavla 2008-11-15 21:55:52.3 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.152 [GMT 1:00]
Spuštěný z: c:\documents and settings\Pavla\Plocha\zabezpečení\ComboFix.exe
.

((((((((((((((((((((((((( Soubory vytvořené od 2008-10-15 do 2008-11-15 )))))))))))))))))))))))))))))))
.

2008-11-15 20:00 . 2008-10-14 20:13 262,144 --a------ c:\program files\Uninstall Ask Toolbar.dll
2008-11-06 15:36 . 2008-11-06 15:36 <DIR> d--hs---- C:\found.001
2008-11-05 14:50 . 2008-11-05 14:50 <DIR> d-------- c:\windows\system32\ystem32
2008-10-30 16:21 . 2008-10-30 16:21 400 --a------ c:\windows\T602.INI
2008-10-30 15:43 . 2008-10-30 15:43 <DIR> d-------- C:\Twinplayer3
2008-10-30 15:43 . 2008-10-30 15:43 <DIR> d-------- c:\program files\cdromstudio
2008-10-30 15:42 . 2008-10-30 15:42 <DIR> d-------- c:\documents and settings\Pavla\WINDOWS
2008-10-30 15:40 . 2008-10-30 15:40 <DIR> d-------- c:\program files\Photodex Presenter
2008-10-30 15:40 . 2008-10-30 15:40 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\Netscape
2008-10-30 15:38 . 2008-10-30 15:38 <DIR> d-------- c:\program files\Photodex
2008-10-30 15:38 . 2008-10-30 15:38 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\Photodex
2008-10-30 10:59 . 2008-10-30 10:59 <DIR> d--hs---- C:\found.000
2008-10-25 20:08 . 2008-10-25 20:08 <DIR> d-------- c:\program files\Common Files\Skype
2008-10-25 20:08 . 2008-10-25 20:08 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Skype
2008-10-22 05:09 . 2008-10-22 05:09 <DIR> d-------- c:\windows\system32\?windows
2008-10-22 05:09 . 2008-11-15 21:57 <DIR> d-------- c:\windows\system32
2008-10-22 05:09 . 2008-11-15 21:57 <DIR> d-------- c:\windows\system32
2008-10-15 21:01 . 2008-10-15 21:01 <DIR> d-------- c:\documents and settings\Pavla\Data aplikací\ArcSoft
2008-10-15 17:52 . 2008-10-23 16:13 151 --a------ c:\windows\PhotoSnapViewer.INI
2008-10-15 17:19 . 2008-10-30 12:53 8,192 --ahs---- c:\windows\Thumbs.db
2008-10-15 17:18 . 2008-10-15 17:18 45 ---h----- c:\windows\dzál1333.dat
2008-10-15 15:58 . 2008-11-15 20:05 <DIR> d-------- c:\program files\ICQ6Toolbar
2008-10-15 15:58 . 2008-10-15 15:58 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\ICQ
2008-10-15 15:54 . 2008-11-09 20:16 <DIR> d-------- c:\program files\ICQ6

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 20:31 --------- d---a-w c:\program files\AskSBar
2008-11-15 15:03 --------- d-----w c:\program files\COMODO
2008-11-15 15:03 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Comodo
2008-11-13 09:48 --------- d-----w c:\program files\QIP
2008-10-26 09:25 --------- d-----w c:\documents and settings\Pavla\Data aplikací\ICQ
2008-10-25 19:17 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Skype
2008-10-15 15:07 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-10-15 15:07 --------- d-----w c:\documents and settings\All Users\Data aplikací\Spybot - Search & Destroy
2008-10-15 15:06 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-14 19:13 249,592 ----a-w c:\windows\system32\cssdll32.dll
2008-10-14 15:02 --------- d-----w c:\program files\Trend Micro
2008-10-13 17:45 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Ahead
2008-10-13 17:43 --------- d-----w c:\program files\Nero
2008-10-13 17:43 --------- d-----w c:\program files\Common Files\Ahead
2008-10-13 17:34 --------- d-----w c:\program files\microsoft frontpage
2008-10-13 17:34 --------- d-----w c:\documents and settings\Pavla\Data aplikací\Microsoft Web Folders
2008-10-13 16:22 89,872 ----a-w c:\windows\system32\drivers\k750mdm.sys
2008-10-13 16:22 81,728 ----a-w c:\windows\system32\drivers\k750mgmt.sys
2008-10-13 16:22 79,488 ----a-w c:\windows\system32\drivers\k750obex.sys
2008-10-13 16:22 6,576 ----a-w c:\windows\system32\drivers\k750mdfl.sys
2008-10-13 16:22 5,744 ----a-w c:\windows\system32\drivers\k750whnt.sys
2008-10-13 16:22 5,744 ----a-w c:\windows\system32\drivers\k750wh.sys
2008-10-13 16:21 6,144 ----a-w c:\windows\system32\drivers\k750cmnt.sys
2008-10-13 16:21 6,144 ----a-w c:\windows\system32\drivers\k750cm.sys
2008-10-13 16:21 55,216 ----a-w c:\windows\system32\drivers\k750bus.sys
2008-10-13 15:37 --------- d-----w c:\program files\ESET
2008-10-13 11:35 --------- d-----w c:\documents and settings\All Users\Data aplikací\ESET
2008-10-11 11:22 --------- d-----w c:\documents and settings\All Users\Data aplikací\avg8
2008-10-11 11:05 --------- d-----w c:\documents and settings\Pavla\Data aplikací\AVGTOOLBAR
2008-10-10 20:53 --------- d-----w c:\program files\Lavalys
2008-10-10 11:13 --------- d-----w c:\documents and settings\Pavla\Data aplikací\CyberLink
2008-10-10 11:11 --------- d-----w c:\program files\CyberLink
2008-10-10 11:11 --------- d-----w c:\program files\Common Files\InstallShield
2008-10-10 11:11 --------- d-----w c:\documents and settings\All Users\Data aplikací\CyberLink
2008-10-09 16:43 --------- d-----w c:\program files\Smart Projects
2008-10-09 16:43 --------- d-----w c:\program files\IsoBuster
2008-10-09 16:43 --------- d-----w c:\program files\Conduit
2008-10-09 10:05 2,426 ----a-w c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2008-10-09 10:04 8,972 ----a-w c:\windows\pchealth\helpctr\Config\Cntstore.bin
2008-10-08 18:26 --------- d-----w c:\program files\Driver
2008-10-08 18:17 315,392 ----a-w c:\windows\HideWin.exe
2008-10-08 18:17 --------- d-----w c:\program files\Realtek
2008-10-08 18:03 --------- d-----w c:\program files\Realtek AC97
2008-10-08 17:52 --------- d-----w c:\program files\VIA
2008-10-08 17:51 --------- d-----w c:\program files\S3
2008-10-08 10:12 --------- d-----w c:\program files\Documents and Settings
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]

[HKEY_CLASSES_ROOT\clsid\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]
2008-07-27 20:11 1606680 --a------ c:\program files\IsoBuster\tbIsoB.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6}"= "c:\program files\IsoBuster\tbIsoB.dll" [2008-07-27 1606680]

[HKEY_CLASSES_ROOT\clsid\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2006-03-02 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-11-24 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-07-01 1447168]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"VTTimer"="VTTimer.exe" [2006-06-16 c:\windows\system32\VTTimer.exe]
"S3Trayp"="S3trayp.exe" [2005-11-01 c:\windows\system32\S3Trayp.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 c:\windows\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-05-28 c:\windows\SkyTel.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-03-02 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"c:\\Program Files\\ICQ6\\ICQ.exe"=
"c:\\Disk Pavla\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Disk Pavla\\Starý disk\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 videX32;videX32;c:\windows\system32\DRIVERS\videX32.sys [2006-02-23 9728]
R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\DRIVERS\xfilt.sys [2006-02-23 11264]
R1 BIOS;BIOS;\??\c:\windows\system32\drivers\BIOS.sys [2008-10-08 13696]
R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-07-01 34312]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2008-10-15 222456]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2006-03-02 69120]
R3 S3GIGP;S3GIGP;c:\windows\system32\DRIVERS\S3gIGPm.sys [2008-10-08 642560]
.
.
------- Doplňkový sken -------
.
FireFox -: Profile - c:\documents and settings\Pavla\Data aplikací\Mozilla\Firefox\Profiles\wdkbn02j.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.seznam.cz/
FF -: plugin - c:\documents and settings\Pavla\Data aplikacĂ­\Mozilla\plugins\npPxPlay.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-15 21:57:51
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2008-11-15 21:59:05
ComboFix-quarantined-files.txt 2008-11-15 20:59:02

Před spuštěním: Volných bajtů: 107,602,747,392
Po spuštění: Volných bajtů: 107,592,077,312

146
mám dát ještě log z Hijacku...??

[jaro3]

Já nechtěl log.. Chtěl jsem abys odinstaloval jeden antivir .
A odinstalovat AskSbar...
A hlavně otestovat ty soubory na virustotal.

[misut]

to jsem vše udělal,soubory prošly testem OK

[jaro3]

to jsi měl napsat.
Pořád tam vidím:c:\program files\AskSBar
c:\documents and settings\All Users\Data aplikací\ESET
c:\documents and settings\All Users\Data aplikací\avg8
Pošli ten log z HJT, podívám se zítra.

[misut]

c:\program files\AskSBar prázdná složka,smazáno teď/zustala po odinstalaci programu/ a to c:\documents and settings\All Users\Data aplikací\avg8 také odstraněno.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:58, on 15.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atlas.cz/?from=icqhp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIsoB.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIsoB.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIsoB.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.cz/OnlineScanner.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe

--
End of file - 3997 bytes

Co je problém,mi na PC/ten jsi dělal po Alertu/ jde vše OK,u ní/dcery/ se sem-tam objeví hláška program ..xy.,provedl neplatnou operaci musí být ukončen,a to se táýká různých programů

[misut]

nebo činnost byla obnovena po závažné chybě:
BCCode : 4e BCP1 : 00000099 BCP2 : 00000000 BCP3 : 00000000
BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 256_1

[jaro3]

Fix v HJT:

Kód: Vybrat vše

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe


ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš
Aktualizuj javu:
Java SE Runtime Environment 6u10

Vyber OS ( předpokládám Windows), zatržítko agree-continue
Vyber:
Windows Offline Installation
jre-6u10-windows-i586-p.exe
Ostatní javy odeber v přidat/odebrat programy.
Pokud je problém jen v té chybě ,pak je problém v op. paměti RAM.Doporučuji vyjmout, vyčistit kontakty (pozor na stat. el.!).Taktéž provést kontrolu pamětí Memtestem.

[misut]

Udělal jsem vše cos napsal,vše dopadlo dobře,ovšem jak jsem minule psal nejsem nijak zběhlý v práci s Pc,proto nerozumím
Vyber OS ( předpokládám Windows), zatržítko agree-continue
Vyber:
Windows Offline Installation

[jaro3]

Aktualizace windows-klikneš na odkaz-následující okno- v roletce vybereš platform= buď windows nebo windows x64(bit).V další roletce necháš multilanguage, dáš zatržíko u I agree....klik na continue..
V dalším okně:klik na Windows Offline Installation
jre-6u10-windows-i586-p.exe
Stáhneš si soubor do dokumentů.Jdeš tam a rozjedeš instalaci.po instalaci jdeš na START-ovl.panely-přidat/odebrat programy a ostatní javy odinstaluješ.To je vše.

Stáhni si Memtest z některého odkazu:
http://www.stahuj.centrum.cz/utility_a_ ... ownload/?g
http://www.edownload.cz/sw/memtest/
Rozjeď a otestuj paměti.