Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:13:08, on 25.5.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ESET\egui.exe
E:\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
E:\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = AMD
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.201:253;http=192.168.201.253:69;https=255.255.0.255:443;socks=213.195.223:193
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Skype] "E:\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://E:\PROGRA~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resour ... cctrl2.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.co ... nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE}: NameServer = 213.195.223.193,213.195.223.194
O17 - HKLM\System\CS1\Services\Tcpip\..\{1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE}: NameServer = 213.195.223.193,213.195.223.194
O17 - HKLM\System\CS2\Services\Tcpip\..\{1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE}: NameServer = 213.195.223.193,213.195.223.194
O17 - HKLM\System\CS3\Services\Tcpip\..\{1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE}: NameServer = 213.195.223.193,213.195.223.194
O17 - HKLM\System\CS4\Services\Tcpip\..\{1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE}: NameServer = 213.195.223.193,213.195.223.194
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ekrn.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
--
End of file - 7163 bytes
Kontrola logu
Kontrola logu
Trochu blbne posledni dobou pocitac, proto bych Vas rad poprosil o pomoc. Dekuji mockrat. Uvadim log z HJT.
Naposledy upravil(a) Jacob02 dne 26 kvě 2009 11:37, celkem upraveno 1 x.
-
Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Spusť si HJT a fixni (zaškrtnout políčko před hodnotou a zmáčknout "Fix checked")
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
Potom si stáhni Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
Potom si stáhni Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Malwarebytes' Anti-Malware 1.36
Verze databáze: 2178
Windows 6.0.6001 Service Pack 1
25.5.2009 19:09:57
mbam-log-2009-05-25 (19-09-57).txt
Typ skenu: Rychlý sken
Objektu skenováno: 70023
Uplynulý cas: 2 minute(s), 31 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)
Verze databáze: 2178
Windows 6.0.6001 Service Pack 1
25.5.2009 19:09:57
mbam-log-2009-05-25 (19-09-57).txt
Typ skenu: Rychlý sken
Objektu skenováno: 70023
Uplynulý cas: 2 minute(s), 31 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)
-
Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Na první pohled tam není nic závadného.
Vypni rezidentní štít antiviru a WinDefenderu.
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Vypni rezidentní štít antiviru a WinDefenderu.
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
ComboFix 09-05-25.01 - AMD 25.05.2009 19:34.1 - NTFSx86
Microsoft® Windows Vista™ Home Basic 6.0.6001.1.1250.420.1029.18.3583.2378 [GMT 2:00]
Spuštěný z: c:\users\AMD\Desktop\ComboFix.exe
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
* Vytvořen nový Bod Obnovení
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-04-25 do 2009-05-25 )))))))))))))))))))))))))))))))
.
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\users\AMD\AppData\Roaming\Malwarebytes
2009-05-25 17:06 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-25 17:06 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\programdata\Malwarebytes
2009-05-25 08:12 . 2009-05-25 08:12 -------- d-----w c:\program files\Trend Micro
2009-05-22 07:31 . 2009-05-06 18:06 4784464 ----a-w c:\programdata\Microsoft\Windows Defender\Definition Updates\{14361343-9532-4DE5-9C2E-2F1D39BF5E57}\mpengine.dll
2009-05-21 16:01 . 2009-01-09 10:46 39776 ----a-w c:\windows\system32\DfSdkBt64.exe
2009-05-21 16:01 . 2009-01-09 10:46 33632 ----a-w c:\windows\system32\DfSdkBt.exe
2009-05-21 16:01 . 2009-05-21 16:01 -------- d-----w c:\program files\Ashampoo
2009-05-17 18:03 . 2009-03-19 12:03 1907712 ----a-w c:\windows\system32\BootMan.exe
2009-05-17 18:03 . 2009-02-25 18:22 9728 ----a-w c:\windows\system32\epmntdrv.sys
2009-05-17 18:03 . 2009-02-25 18:22 86408 ----a-w c:\windows\system32\setupempdrv03.exe
2009-05-17 18:03 . 2009-02-25 18:22 3072 ----a-w c:\windows\system32\EuGdiDrv.sys
2009-05-17 18:03 . 2009-02-25 18:21 14848 ----a-w c:\windows\system32\EuEpmGdi.dll
2009-05-12 16:55 . 2009-05-12 17:14 -------- d-----w c:\program files\Windows Live Safety Center
2009-05-10 17:26 . 2009-05-12 16:31 -------- d-----w c:\programdata\Spybot - Search & Destroy
2009-05-09 18:40 . 2009-05-09 18:40 -------- d-----w c:\windows\Speeditup Free
2009-05-08 11:40 . 2009-05-08 11:45 604416 ----a-w c:\windows\system32\TUProgSt.exe
2009-05-08 11:40 . 2009-05-08 11:40 -------- d-----w c:\users\AMD\AppData\Roaming\TuneUp Software
2009-05-08 11:40 . 2009-05-08 11:40 -------- d-----w c:\programdata\TuneUp Software
2009-05-08 11:39 . 2009-05-08 11:39 -------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-05 09:35 . 2009-05-05 09:35 -------- d-----w c:\windows\system32\IOSUBSYS
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 17:40 . 2008-09-09 15:26 -------- d-----w c:\users\AMD\AppData\Roaming\Skype
2009-05-25 15:37 . 2008-09-10 15:17 -------- d-----w c:\users\AMD\AppData\Roaming\skypePM
2009-05-25 07:52 . 2008-01-21 06:13 598594 ----a-w c:\windows\system32\perfh005.dat
2009-05-25 07:52 . 2008-01-21 06:13 114786 ----a-w c:\windows\system32\perfc005.dat
2009-05-22 13:59 . 2009-04-01 07:14 -------- d-----w c:\users\AMD\AppData\Roaming\gtk-2.0
2009-05-22 07:26 . 2008-12-26 17:18 -------- d-----w c:\program files\ESET
2009-05-21 14:28 . 2009-01-03 14:00 -------- d-----w c:\programdata\Lavasoft
2009-05-18 11:14 . 2009-04-22 14:57 -------- d-----w c:\users\AMD\AppData\Roaming\Ahead
2009-05-17 16:58 . 2008-09-09 13:34 3757517042 ----a-w c:\windows\DUMP2931.tmp
2009-05-17 16:55 . 2008-09-09 13:46 1356 ----a-w c:\users\AMD\AppData\Local\d3d9caps.dat
2009-05-14 08:48 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
2009-05-01 09:54 . 2009-04-09 18:14 1 ----a-w c:\users\AMD\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-04-22 15:08 . 2009-04-22 15:08 -------- d-----w c:\programdata\LightScribe
2009-04-22 14:59 . 2009-04-22 14:59 -------- d-----w c:\program files\Common Files\LightScribe
2009-04-22 14:56 . 2009-04-22 14:56 -------- d-----w c:\programdata\Ahead
2009-04-22 14:56 . 2009-04-22 14:53 -------- d-----w c:\program files\Common Files\Ahead
2009-04-22 14:53 . 2009-04-22 14:53 -------- d-----w c:\programdata\Nero
2009-04-22 14:29 . 2008-09-09 13:52 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-19 16:14 . 2009-04-19 16:14 -------- d-----w c:\program files\VistaCodecPack
2009-04-19 16:13 . 2009-04-19 16:13 -------- d-----w c:\programdata\VistaCodecs
2009-04-19 15:53 . 2009-04-19 15:54 737280 ----a-w c:\windows\iun6002.exe
2009-04-10 17:31 . 2008-09-09 13:46 62496 ----a-w c:\users\AMD\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-09 18:13 . 2009-04-09 18:13 -------- d-----w c:\users\AMD\AppData\Roaming\OpenOffice.org
2009-04-06 01:18 . 2009-04-06 01:18 84480 ----a-w c:\windows\system32\ff_vfw.dll
2009-04-04 13:29 . 2009-04-04 13:18 -------- d-----w c:\programdata\CyberLink
2009-04-04 13:28 . 2009-04-04 13:13 53319 ----a-w c:\programdata\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
2009-04-04 13:19 . 2009-04-04 13:18 -------- d-----w c:\users\AMD\AppData\Roaming\CyberLink
2009-04-04 13:13 . 2003-03-18 18:14 505128 ----a-w c:\windows\system32\msvcp71.dll
2009-04-04 13:13 . 2003-02-21 02:42 353576 ----a-w c:\windows\system32\msvcr71.dll
2009-03-29 23:57 . 2009-03-29 23:57 62149 ----a-w c:\windows\system32\pthreadGC2.dll
2009-03-20 13:22 . 2009-03-20 13:22 413696 ----a-w c:\windows\system32\wrap_oal.dll
2009-03-20 13:22 . 2009-03-20 13:22 110592 ----a-w c:\windows\system32\OpenAL32.dll
2009-03-17 03:38 . 2009-04-16 19:58 13824 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-16 19:58 24064 ----a-w c:\windows\system32\amxread.dll
2009-03-03 04:46 . 2009-04-16 19:58 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:46 . 2009-04-16 19:58 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:40 . 2009-04-16 19:58 827392 ----a-w c:\windows\system32\wininet.dll
2009-03-03 04:39 . 2009-04-16 19:58 183296 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-16 19:58 551424 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:39 . 2009-04-16 19:58 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-16 19:58 78336 ----a-w c:\windows\system32\ieencode.dll
2009-03-03 04:37 . 2009-04-16 19:58 98304 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-16 19:58 54784 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-16 19:58 44032 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-16 19:58 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-16 19:58 17408 ----a-w c:\windows\system32\iashost.exe
2009-03-03 02:28 . 2009-04-16 19:58 26624 ----a-w c:\windows\system32\ieUnatt.exe
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="e:\skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-06-13 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-13 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-13 81920]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-10-17 185872]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"egui"="c:\program files\ESET\egui.exe" [2009-02-06 2021400]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2007-06-15 1826816]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^Users^AMD^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk]
path=c:\users\AMD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnk.Startup
backupExtension=.Startup
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Livestation"=e:\program files\Livestation.exe -startup
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3054663410-1792068-614891852-1000]
"EnableNotificationsRef"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R1 ehdrv;ehdrv;c:\windows\System32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\System32\drivers\epfwtdir.sys [1.7.2008 9:04 34312]
R1 SbFw;SbFw;c:\windows\System32\drivers\SbFw.sys [31.10.2008 7:09 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\System32\drivers\sbhips.sys [21.6.2008 4:54 66600]
R2 ekrn;ESET Service;c:\program files\ESET\ekrn.exe [6.2.2009 14:23 727720]
R2 epfwwfpr;epfwwfpr;c:\windows\System32\drivers\epfwwfpr.sys [6.2.2009 14:24 92800]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31.10.2008 7:24 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31.10.2008 7:24 1365288]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\System32\drivers\SbFwIm.sys [22.4.2009 10:39 65576]
S3 DfSdkS;Defragmentation-Service;c:\program files\Ashampoo\Ashampoo WinOptimizer 6\DfSdkS.exe [21.5.2009 18:01 410976]
S3 epmntdrv;epmntdrv;c:\windows\System32\epmntdrv.sys [17.5.2009 20:03 9728]
S3 EuGdiDrv;EuGdiDrv;c:\windows\System32\EuGdiDrv.sys [17.5.2009 20:03 3072]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [9.9.2008 15:41 33752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Obsah adresáře 'Naplánované úlohy'
2009-05-25 c:\windows\Tasks\User_Feed_Synchronization-{9F5BAAD3-46C9-4938-8E81-3276A2C5277C}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
SafeBoot-procexp90.Sys
.
------- Doplňkový sken -------
.
uStart Page = hxxp://seznam.cz/
uInternet Settings,ProxyServer = ftp=192.168.0.201:253;http=192.168.201.253:69;https=255.255.0.255:443;socks=213.195.223:193
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Office Excel - e:\progra~1\OFFICE11\EXCEL.EXE/3000
TCP: {1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE} = 213.195.223.193,213.195.223.194
FF - ProfilePath - c:\users\AMD\AppData\Roaming\Mozilla\Firefox\Profiles\ea8uje5c.default\
FF - prefs.js: browser.startup.homepage - hxxp://seznam.cz/
FF - component: c:\users\AMD\AppData\Roaming\Mozilla\Firefox\Profiles\ea8uje5c.default\extensions\bkmrksync@nokia.com\components\BkMrkExt.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\VistaCodecPack\rm\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll
FF - plugin: e:\program files\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: e:\program files\DivX\DivX Web Player\npdivx32.dll
FF - plugin: e:\program files\Google\Picasa3\npPicasa2.dll
FF - plugin: e:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: e:\program files\Netscape6\nppl3260.dll
FF - plugin: e:\program files\Netscape6\nprjplug.dll
FF - plugin: e:\program files\Netscape6\nprpjplug.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin7.dll
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 19:40
Windows 6.0.6001 Service Pack 1 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2009-05-25 19:43
ComboFix-quarantined-files.txt 2009-05-25 17:43
Před spuštěním: 7 725 293 568
Po spuštění: 7 772 590 080
Current=2 Default=2 Failed=3 LastKnownGood=4 Sets=1,2,3,4
202 --- E O F --- 2009-05-22 07:31
Microsoft® Windows Vista™ Home Basic 6.0.6001.1.1250.420.1029.18.3583.2378 [GMT 2:00]
Spuštěný z: c:\users\AMD\Desktop\ComboFix.exe
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
* Vytvořen nový Bod Obnovení
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-04-25 do 2009-05-25 )))))))))))))))))))))))))))))))
.
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\users\AMD\AppData\Roaming\Malwarebytes
2009-05-25 17:06 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-25 17:06 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-25 17:06 . 2009-05-25 17:06 -------- d-----w c:\programdata\Malwarebytes
2009-05-25 08:12 . 2009-05-25 08:12 -------- d-----w c:\program files\Trend Micro
2009-05-22 07:31 . 2009-05-06 18:06 4784464 ----a-w c:\programdata\Microsoft\Windows Defender\Definition Updates\{14361343-9532-4DE5-9C2E-2F1D39BF5E57}\mpengine.dll
2009-05-21 16:01 . 2009-01-09 10:46 39776 ----a-w c:\windows\system32\DfSdkBt64.exe
2009-05-21 16:01 . 2009-01-09 10:46 33632 ----a-w c:\windows\system32\DfSdkBt.exe
2009-05-21 16:01 . 2009-05-21 16:01 -------- d-----w c:\program files\Ashampoo
2009-05-17 18:03 . 2009-03-19 12:03 1907712 ----a-w c:\windows\system32\BootMan.exe
2009-05-17 18:03 . 2009-02-25 18:22 9728 ----a-w c:\windows\system32\epmntdrv.sys
2009-05-17 18:03 . 2009-02-25 18:22 86408 ----a-w c:\windows\system32\setupempdrv03.exe
2009-05-17 18:03 . 2009-02-25 18:22 3072 ----a-w c:\windows\system32\EuGdiDrv.sys
2009-05-17 18:03 . 2009-02-25 18:21 14848 ----a-w c:\windows\system32\EuEpmGdi.dll
2009-05-12 16:55 . 2009-05-12 17:14 -------- d-----w c:\program files\Windows Live Safety Center
2009-05-10 17:26 . 2009-05-12 16:31 -------- d-----w c:\programdata\Spybot - Search & Destroy
2009-05-09 18:40 . 2009-05-09 18:40 -------- d-----w c:\windows\Speeditup Free
2009-05-08 11:40 . 2009-05-08 11:45 604416 ----a-w c:\windows\system32\TUProgSt.exe
2009-05-08 11:40 . 2009-05-08 11:40 -------- d-----w c:\users\AMD\AppData\Roaming\TuneUp Software
2009-05-08 11:40 . 2009-05-08 11:40 -------- d-----w c:\programdata\TuneUp Software
2009-05-08 11:39 . 2009-05-08 11:39 -------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
2009-05-05 09:35 . 2009-05-05 09:35 -------- d-----w c:\windows\system32\IOSUBSYS
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-25 17:40 . 2008-09-09 15:26 -------- d-----w c:\users\AMD\AppData\Roaming\Skype
2009-05-25 15:37 . 2008-09-10 15:17 -------- d-----w c:\users\AMD\AppData\Roaming\skypePM
2009-05-25 07:52 . 2008-01-21 06:13 598594 ----a-w c:\windows\system32\perfh005.dat
2009-05-25 07:52 . 2008-01-21 06:13 114786 ----a-w c:\windows\system32\perfc005.dat
2009-05-22 13:59 . 2009-04-01 07:14 -------- d-----w c:\users\AMD\AppData\Roaming\gtk-2.0
2009-05-22 07:26 . 2008-12-26 17:18 -------- d-----w c:\program files\ESET
2009-05-21 14:28 . 2009-01-03 14:00 -------- d-----w c:\programdata\Lavasoft
2009-05-18 11:14 . 2009-04-22 14:57 -------- d-----w c:\users\AMD\AppData\Roaming\Ahead
2009-05-17 16:58 . 2008-09-09 13:34 3757517042 ----a-w c:\windows\DUMP2931.tmp
2009-05-17 16:55 . 2008-09-09 13:46 1356 ----a-w c:\users\AMD\AppData\Local\d3d9caps.dat
2009-05-14 08:48 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
2009-05-01 09:54 . 2009-04-09 18:14 1 ----a-w c:\users\AMD\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-04-22 15:08 . 2009-04-22 15:08 -------- d-----w c:\programdata\LightScribe
2009-04-22 14:59 . 2009-04-22 14:59 -------- d-----w c:\program files\Common Files\LightScribe
2009-04-22 14:56 . 2009-04-22 14:56 -------- d-----w c:\programdata\Ahead
2009-04-22 14:56 . 2009-04-22 14:53 -------- d-----w c:\program files\Common Files\Ahead
2009-04-22 14:53 . 2009-04-22 14:53 -------- d-----w c:\programdata\Nero
2009-04-22 14:29 . 2008-09-09 13:52 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-19 16:14 . 2009-04-19 16:14 -------- d-----w c:\program files\VistaCodecPack
2009-04-19 16:13 . 2009-04-19 16:13 -------- d-----w c:\programdata\VistaCodecs
2009-04-19 15:53 . 2009-04-19 15:54 737280 ----a-w c:\windows\iun6002.exe
2009-04-10 17:31 . 2008-09-09 13:46 62496 ----a-w c:\users\AMD\AppData\Local\GDIPFONTCACHEV1.DAT
2009-04-09 18:13 . 2009-04-09 18:13 -------- d-----w c:\users\AMD\AppData\Roaming\OpenOffice.org
2009-04-06 01:18 . 2009-04-06 01:18 84480 ----a-w c:\windows\system32\ff_vfw.dll
2009-04-04 13:29 . 2009-04-04 13:18 -------- d-----w c:\programdata\CyberLink
2009-04-04 13:28 . 2009-04-04 13:13 53319 ----a-w c:\programdata\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
2009-04-04 13:19 . 2009-04-04 13:18 -------- d-----w c:\users\AMD\AppData\Roaming\CyberLink
2009-04-04 13:13 . 2003-03-18 18:14 505128 ----a-w c:\windows\system32\msvcp71.dll
2009-04-04 13:13 . 2003-02-21 02:42 353576 ----a-w c:\windows\system32\msvcr71.dll
2009-03-29 23:57 . 2009-03-29 23:57 62149 ----a-w c:\windows\system32\pthreadGC2.dll
2009-03-20 13:22 . 2009-03-20 13:22 413696 ----a-w c:\windows\system32\wrap_oal.dll
2009-03-20 13:22 . 2009-03-20 13:22 110592 ----a-w c:\windows\system32\OpenAL32.dll
2009-03-17 03:38 . 2009-04-16 19:58 13824 ----a-w c:\windows\system32\apilogen.dll
2009-03-17 03:38 . 2009-04-16 19:58 24064 ----a-w c:\windows\system32\amxread.dll
2009-03-03 04:46 . 2009-04-16 19:58 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-03-03 04:46 . 2009-04-16 19:58 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
2009-03-03 04:40 . 2009-04-16 19:58 827392 ----a-w c:\windows\system32\wininet.dll
2009-03-03 04:39 . 2009-04-16 19:58 183296 ----a-w c:\windows\system32\sdohlp.dll
2009-03-03 04:39 . 2009-04-16 19:58 551424 ----a-w c:\windows\system32\rpcss.dll
2009-03-03 04:39 . 2009-04-16 19:58 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
2009-03-03 04:37 . 2009-04-16 19:58 78336 ----a-w c:\windows\system32\ieencode.dll
2009-03-03 04:37 . 2009-04-16 19:58 98304 ----a-w c:\windows\system32\iasrecst.dll
2009-03-03 04:37 . 2009-04-16 19:58 54784 ----a-w c:\windows\system32\iasads.dll
2009-03-03 04:37 . 2009-04-16 19:58 44032 ----a-w c:\windows\system32\iasdatastore.dll
2009-03-03 03:04 . 2009-04-16 19:58 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
2009-03-03 02:38 . 2009-04-16 19:58 17408 ----a-w c:\windows\system32\iashost.exe
2009-03-03 02:28 . 2009-04-16 19:58 26624 ----a-w c:\windows\system32\ieUnatt.exe
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="e:\skype\Phone\Skype.exe" [2008-11-07 21633320]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2007-06-13 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-13 8429568]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-06-13 81920]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2008-10-17 185872]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"egui"="c:\program files\ESET\egui.exe" [2009-02-06 2021400]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-07-06 4669440]
"Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2007-06-15 1826816]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^Users^AMD^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.0.lnk]
path=c:\users\AMD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnk.Startup
backupExtension=.Startup
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Livestation"=e:\program files\Livestation.exe -startup
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3054663410-1792068-614891852-1000]
"EnableNotificationsRef"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R1 ehdrv;ehdrv;c:\windows\System32\drivers\ehdrv.sys [6.2.2009 14:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\System32\drivers\epfwtdir.sys [1.7.2008 9:04 34312]
R1 SbFw;SbFw;c:\windows\System32\drivers\SbFw.sys [31.10.2008 7:09 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\System32\drivers\sbhips.sys [21.6.2008 4:54 66600]
R2 ekrn;ESET Service;c:\program files\ESET\ekrn.exe [6.2.2009 14:23 727720]
R2 epfwwfpr;epfwwfpr;c:\windows\System32\drivers\epfwwfpr.sys [6.2.2009 14:24 92800]
R2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31.10.2008 7:24 95528]
R2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31.10.2008 7:24 1365288]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\System32\drivers\SbFwIm.sys [22.4.2009 10:39 65576]
S3 DfSdkS;Defragmentation-Service;c:\program files\Ashampoo\Ashampoo WinOptimizer 6\DfSdkS.exe [21.5.2009 18:01 410976]
S3 epmntdrv;epmntdrv;c:\windows\System32\epmntdrv.sys [17.5.2009 20:03 9728]
S3 EuGdiDrv;EuGdiDrv;c:\windows\System32\EuGdiDrv.sys [17.5.2009 20:03 3072]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [9.9.2008 15:41 33752]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Obsah adresáře 'Naplánované úlohy'
2009-05-25 c:\windows\Tasks\User_Feed_Synchronization-{9F5BAAD3-46C9-4938-8E81-3276A2C5277C}.job
- c:\windows\system32\msfeedssync.exe [2008-01-21 02:34]
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
SafeBoot-procexp90.Sys
.
------- Doplňkový sken -------
.
uStart Page = hxxp://seznam.cz/
uInternet Settings,ProxyServer = ftp=192.168.0.201:253;http=192.168.201.253:69;https=255.255.0.255:443;socks=213.195.223:193
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Office Excel - e:\progra~1\OFFICE11\EXCEL.EXE/3000
TCP: {1FD630F0-DC9F-42D1-A8F3-BCD1F04B98CE} = 213.195.223.193,213.195.223.194
FF - ProfilePath - c:\users\AMD\AppData\Roaming\Mozilla\Firefox\Profiles\ea8uje5c.default\
FF - prefs.js: browser.startup.homepage - hxxp://seznam.cz/
FF - component: c:\users\AMD\AppData\Roaming\Mozilla\Firefox\Profiles\ea8uje5c.default\extensions\bkmrksync@nokia.com\components\BkMrkExt.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\VistaCodecPack\rm\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll
FF - plugin: e:\program files\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: e:\program files\DivX\DivX Web Player\npdivx32.dll
FF - plugin: e:\program files\Google\Picasa3\npPicasa2.dll
FF - plugin: e:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: e:\program files\Netscape6\nppl3260.dll
FF - plugin: e:\program files\Netscape6\nprjplug.dll
FF - plugin: e:\program files\Netscape6\nprpjplug.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\program files\QuickTime\Plugins\npqtplugin7.dll
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-25 19:40
Windows 6.0.6001 Service Pack 1 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2009-05-25 19:43
ComboFix-quarantined-files.txt 2009-05-25 17:43
Před spuštěním: 7 725 293 568
Po spuštění: 7 772 590 080
Current=2 Default=2 Failed=3 LastKnownGood=4 Sets=1,2,3,4
202 --- E O F --- 2009-05-22 07:31
-
Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Červené soubory zkontroluj na Virustotal
c:\windows\system32\DfSdkBt64.exe
c:\windows\system32\DfSdkBt.exe
//edit Dej sem potom odkazy na výsledky
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
File::
c:\windows\DUMP2931.tmp
DirLook::
c:\windows\system32\IOSUBSYS
c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
c:\windows\system32\DfSdkBt64.exe
c:\windows\system32\DfSdkBt.exe
//edit Dej sem potom odkazy na výsledky
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
File::
c:\windows\DUMP2931.tmp
DirLook::
c:\windows\system32\IOSUBSYS
c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
Naposledy upravil(a) Damned dne 25 kvě 2009 21:08, celkem upraveno 1 x.
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Prosim o pomoc po provedeni postupu mi prestalo fungovat pripojeni tak nevite nekdo co s tim prosim?? diky odpověd spěchá
-
Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Honzík
Prosim o pomoc po provedeni postupu mi prestalo fungovat pripojeni tak nevite nekdo co s tim prosim?? diky odpověd spěchá
Založ si prosím tě nové, vlastní téma. Popiš problém pokud možno přesně.
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Ten problem souvisi s timto forem jacob02 je muj kamarad a potrebuje pomoc ze mu kvuli toho nejde pripojeni
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Toto je forum od kamaráda a nejde mu připojení na internet kvuli tomu že udělal tu kontrolu logu nebo co to je, tak nevíte někdo co s tím má dělat??
-
Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
To se mu stalo po použití ComboFixu? Nebo při kontrole těch souborů na virustotal.com? Ať zkusí nakonfigurovat znovu připojení (po restartu).
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: Kontrola logu: prosim o co nejrychlejsi pomoc
Ahoj,
stalo se to po pouziti toho comba, virustotal nezkousel. Pripojeni zkousel znova nakonfigurovat (tedy pokud se adres a bran tyce), ale vsechno bylo pri starem - nebylo potreba nic oproti beznemu pripojeni k siti menit. Tak jsme z toho jeleni.
stalo se to po pouziti toho comba, virustotal nezkousel. Pripojeni zkousel znova nakonfigurovat (tedy pokud se adres a bran tyce), ale vsechno bylo pri starem - nebylo potreba nic oproti beznemu pripojeni k siti menit. Tak jsme z toho jeleni.
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 111 hostů