PC-HELP.CZ

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:10:21, on 12.7.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\winsys2.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\MSI\Live Update 3\LMonitor.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Seznam.cz\postak.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Ukazatel S-Rank - {EA837F48-5AD1-443E-AE34-FFE03CBF3099} - C:\Program Files\Seznam.cz\core.2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 3\LMonitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Seznam Postak] "C:\Program Files\Seznam.cz\postak.exe" -s
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 3679 bytes

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Malwarebytes' Anti-Malware 1.38
Verze databáze: 2411
Windows 5.1.2600 Service Pack 2

12.7.2009 1:02:18
mbam-log-2009-07-12 (01-02-18).txt

Typ skenu: Rychlý sken
Objektu skenováno: 76588
Uplynulý cas: 1 minute(s), 42 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

ComboFix 09-07-09.08 - Rodinka 12.07.2009 1:22.1.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1707 [GMT 2:00]
Spuštěný z: c:\documents and settings\Rodinka\Plocha\ComboFix.exe
AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-06-11 do 2009-07-11 )))))))))))))))))))))))))))))))
.

2009-07-11 22:59 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-11 22:59 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-07-11 22:59 . 2009-07-11 22:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-07-11 13:15 . 2009-07-11 13:15 -------- d-----w- c:\program files\Trend Micro
2009-07-10 19:37 . 2009-07-10 19:37 -------- d-----w- c:\windows\system32\wbem\Repository
2009-07-10 19:36 . 2009-07-10 19:36 -------- d-----w- c:\program files\CCleaner
2009-07-10 19:36 . 2009-07-10 19:36 -------- d-----w- c:\program files\Crack
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\Realtek Sound Manager
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\AvRack
2009-07-10 19:34 . 2009-07-11 22:57 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\documents and settings\Rodinka\WINDOWS
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\Common Files\InstallShield
2009-07-10 14:49 . 2009-07-10 14:49 98304 ----a-w- c:\windows\system32CmdLineExt.dll
2009-07-10 14:27 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-07-10 06:13 . 2009-07-10 19:37 -------- d-s---w- c:\documents and settings\Rodinka\UserData
2009-07-10 03:49 . 2008-12-17 17:22 57344 ----a-w- c:\windows\system32\ff_vfw.dll
2009-07-10 03:49 . 2008-12-11 11:26 60273 ----a-w- c:\windows\system32\pthreadGC2.dll
2009-07-10 03:49 . 2009-07-10 19:37 -------- d-----w- c:\program files\ffdshow
2009-07-09 20:51 . 2009-07-10 19:37 -------- d-----w- c:\program files\Seznam.cz
2009-07-09 20:50 . 2009-07-10 19:36 -------- d-----w- c:\program files\Unlocker
2009-07-09 20:46 . 2009-07-09 20:46 -------- d-----w- c:\program files\OpenOffice.org 3
2009-07-09 20:33 . 2009-07-09 20:33 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-07-09 20:33 . 2007-03-18 18:37 65602 ----a-w- c:\windows\system32\cook3260.dll
2009-07-09 20:33 . 2006-09-29 09:26 176165 ----a-w- c:\windows\system32\drv23260.dll
2009-07-09 20:33 . 2006-09-29 09:25 208935 ----a-w- c:\windows\system32\drv33260.dll
2009-07-09 20:33 . 2006-09-29 09:24 217127 ----a-w- c:\windows\system32\drv43260.dll
2009-07-09 20:33 . 2004-05-04 09:53 1645320 ----a-w- c:\windows\gdiplus.dll
2009-07-09 20:33 . 2009-07-10 19:29 -------- d-----w- c:\program files\VSO
2009-07-09 20:18 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll
2009-07-09 20:18 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2009-07-09 20:17 . 2009-07-10 19:36 -------- d-----w- c:\program files\PDFCreator
2009-07-09 20:03 . 2009-07-10 19:29 -------- d-----w- c:\program files\Common Files\Adobe
2009-07-09 18:53 . 2005-03-18 12:53 6656 ----a-w- c:\windows\nvoclock.sys
2009-07-09 18:53 . 2005-03-18 12:52 45056 ----a-w- c:\windows\NTuneGpu.dll
2009-07-09 18:53 . 2005-03-18 12:52 319488 ----a-w- c:\windows\ntuneoem.dll
2009-07-09 18:53 . 2005-03-18 12:52 172032 ----a-w- c:\windows\NVBenchMarks.dll
2009-07-09 18:53 . 2005-03-18 12:52 53248 ----a-w- c:\windows\AutoTuneScript.dll
2009-07-09 18:53 . 2005-03-08 08:24 217088 ----a-w- c:\windows\NVGfxOgl.dll
2009-07-09 18:53 . 2004-08-31 12:28 499712 ----a-w- c:\windows\msvcp71.dll
2009-07-09 18:53 . 2004-08-31 12:28 348160 ----a-w- c:\windows\msvcr71.dll
2009-07-09 18:53 . 2004-08-31 12:28 1060864 ----a-w- c:\windows\MFC71.dll
2009-07-09 18:53 . 2004-08-19 08:23 40960 ----a-w- c:\windows\nvgpio.dll
2009-07-09 18:53 . 2009-07-10 19:35 -------- d-----w- c:\program files\MSI
2009-07-09 18:48 . 2003-09-04 02:37 41984 ----a-r- c:\windows\system32\drivers\fetnd5b.sys
2009-07-09 18:23 . 2009-07-10 19:35 -------- d-----w- c:\program files\ESET
2009-07-09 18:13 . 2006-12-31 05:57 4569 -c--a-w- c:\windows\system32\dllcache\secupd.dat
2009-07-09 18:13 . 2006-12-31 05:57 4569 ------w- c:\windows\system32\secupd.dat
2009-07-09 18:12 . 2009-07-09 18:12 0 ----a-w- c:\windows\nsreg.dat
2009-07-09 18:03 . 2003-07-02 02:42 27904 ----a-w- c:\windows\system32\drivers\VIAAGP1.SYS
2009-07-09 18:02 . 2003-06-18 14:48 306688 ----a-w- c:\windows\IsUninst.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-11 21:49 . 2007-10-29 12:00 46016 ----a-w- c:\windows\system32\perfc005.dat
2009-07-11 21:49 . 2007-10-29 12:00 309716 ----a-w- c:\windows\system32\perfh005.dat
2009-07-09 18:06 . 2009-07-09 18:06 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-09 16:35 . 2009-07-09 16:07 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-09 16:35 . 2009-07-09 16:07 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-07-09 16:35 . 2009-07-09 16:35 126422 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2009-07-09 16:35 . 2009-07-09 16:07 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2009-07-09 16:08 . 2009-07-09 16:08 -------- d-----w- c:\program files\microsoft frontpage
2009-07-09 16:05 . 2009-07-09 16:05 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-07 15:44 . 2007-10-29 12:00 345088 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:53 . 2007-10-29 12:00 660480 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:53 . 2007-10-29 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 20:11 . 2007-10-29 12:00 1846656 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 15:18 . 2007-10-29 12:00 584192 ----a-w- c:\windows\system32\rpcrt4.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2007-10-29 15360]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2009-07-07 410776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"SW20"="c:\windows\system32\sw20.exe" [2006-09-07 208896]
"SW24"="c:\windows\system32\sw24.exe" [2006-09-07 69632]
"WinSys2"="c:\windows\system32\winsys2.exe" [2006-10-03 217088]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-04-23 1443072]
"LiveMonitor"="c:\program files\MSI\Live Update 3\LMonitor.exe" [2008-04-30 498176]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" - c:\windows\system32\nvmctray.dll [2006-06-01 86016]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-12-19 65024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-10-29 15360]

c:\documents and settings\Rodinka\Nabˇdka Start\Programy\Po spuçtŘnˇ\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-5-15 384512]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
CoreCenter.lnk - c:\program files\MSI\Core Center\CoreCenter.exe [2009-7-9 914944]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"= 1 (0x1)
"AllowInboundMaskRequest"= 1 (0x1)
"AllowInboundRouterRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowOutboundParameterProblem"= 1 (0x1)
"AllowOutboundTimeExceeded"= 1 (0x1)
"AllowRedirect"= 1 (0x1)
"AllowOutboundPacketTooBig"= 1 (0x1)

R2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [23.4.2008 14:58 472320]

--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - PCALERTDRIVER
*NewlyCreated* - WEBNTACCESS
*Deregistered* - PCAlertDriver
*Deregistered* - WEBNTACCESS
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\Rodinka\Data aplikací\Mozilla\Firefox\Profiles\zy4y54iv.default\
FF - prefs.js: browser.startup.homepage - www.seznam.cz

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-12 01:23
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-602162358-1085031214-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:c5,c0,af,9a,cb,b5,f6,d2,95,41,fa,04,ae,87,79,bd,ab,9d,b4,e5,d1,5c,71,
5a,4f,bf,36,9d,1e,9c,df,07,29,a8,f2,32,c1,81,8d,f4,c3,ac,67,52,92,81,f9,ad,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2492)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSCS.DLL
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
.
Celkový čas: 2009-07-11 1:24
ComboFix-quarantined-files.txt 2009-07-11 23:24

Před spuštěním: Volných bajtů: 148 381 442 048
Po spuštění: Volných bajtů: 148 420 009 984

159 --- E O F --- 2009-07-11 22:47

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"=-
"AllowInboundMaskRequest"=-
"AllowInboundRouterRequest"=-
"AllowOutboundDestinationUnreachable"=-
"AllowOutboundSourceQuench"=-
"AllowOutboundParameterProblem"=-
"AllowOutboundTimeExceeded"=-
"AllowRedirect"=-
"AllowOutboundPacketTooBig"=-




Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače

ComboFix 09-07-11.01 - Rodinka 12.07.2009 7:15.2.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1713 [GMT 2:00]
Spuštěný z: c:\documents and settings\Rodinka\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Rodinka\Plocha\CFScript.txt
AV: ESET Smart Security 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ESET personal firewall *enabled* {E5E70D32-0101-4340-86A3-A7B0F1C8FFE0}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-06-12 do 2009-07-12 )))))))))))))))))))))))))))))))
.

2009-07-11 22:59 . 2009-06-17 09:27 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-07-11 22:59 . 2009-06-17 09:27 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-07-11 22:59 . 2009-07-11 22:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-07-11 13:15 . 2009-07-11 13:15 -------- d-----w- c:\program files\Trend Micro
2009-07-10 19:37 . 2009-07-10 19:37 -------- d-----w- c:\windows\system32\wbem\Repository
2009-07-10 19:36 . 2009-07-10 19:36 -------- d-----w- c:\program files\CCleaner
2009-07-10 19:36 . 2009-07-10 19:36 -------- d-----w- c:\program files\Crack
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\Realtek Sound Manager
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\AvRack
2009-07-10 19:34 . 2009-07-11 22:57 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\documents and settings\Rodinka\WINDOWS
2009-07-10 19:34 . 2009-07-10 19:34 -------- d-----w- c:\program files\Common Files\InstallShield
2009-07-10 14:49 . 2009-07-10 14:49 98304 ----a-w- c:\windows\system32CmdLineExt.dll
2009-07-10 14:27 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-07-10 06:13 . 2009-07-10 19:37 -------- d-s---w- c:\documents and settings\Rodinka\UserData
2009-07-10 03:49 . 2008-12-17 17:22 57344 ----a-w- c:\windows\system32\ff_vfw.dll
2009-07-10 03:49 . 2008-12-11 11:26 60273 ----a-w- c:\windows\system32\pthreadGC2.dll
2009-07-10 03:49 . 2009-07-10 19:37 -------- d-----w- c:\program files\ffdshow
2009-07-09 20:51 . 2009-07-10 19:37 -------- d-----w- c:\program files\Seznam.cz
2009-07-09 20:50 . 2009-07-10 19:36 -------- d-----w- c:\program files\Unlocker
2009-07-09 20:46 . 2009-07-09 20:46 -------- d-----w- c:\program files\OpenOffice.org 3
2009-07-09 20:33 . 2009-07-09 20:33 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-07-09 20:33 . 2007-03-18 18:37 65602 ----a-w- c:\windows\system32\cook3260.dll
2009-07-09 20:33 . 2006-09-29 09:26 176165 ----a-w- c:\windows\system32\drv23260.dll
2009-07-09 20:33 . 2006-09-29 09:25 208935 ----a-w- c:\windows\system32\drv33260.dll
2009-07-09 20:33 . 2006-09-29 09:24 217127 ----a-w- c:\windows\system32\drv43260.dll
2009-07-09 20:33 . 2004-05-04 09:53 1645320 ----a-w- c:\windows\gdiplus.dll
2009-07-09 20:33 . 2009-07-10 19:29 -------- d-----w- c:\program files\VSO
2009-07-09 20:18 . 2001-10-28 15:42 116224 ----a-w- c:\windows\system32\pdfcmnnt.dll
2009-07-09 20:18 . 1998-07-05 23:00 23552 ----a-w- c:\windows\system32\MSMPIDE.DLL
2009-07-09 20:17 . 2009-07-10 19:36 -------- d-----w- c:\program files\PDFCreator
2009-07-09 20:03 . 2009-07-10 19:29 -------- d-----w- c:\program files\Common Files\Adobe
2009-07-09 18:53 . 2005-03-18 12:53 6656 ----a-w- c:\windows\nvoclock.sys
2009-07-09 18:53 . 2005-03-18 12:52 45056 ----a-w- c:\windows\NTuneGpu.dll
2009-07-09 18:53 . 2005-03-18 12:52 319488 ----a-w- c:\windows\ntuneoem.dll
2009-07-09 18:53 . 2005-03-18 12:52 172032 ----a-w- c:\windows\NVBenchMarks.dll
2009-07-09 18:53 . 2005-03-18 12:52 53248 ----a-w- c:\windows\AutoTuneScript.dll
2009-07-09 18:53 . 2005-03-08 08:24 217088 ----a-w- c:\windows\NVGfxOgl.dll
2009-07-09 18:53 . 2004-08-31 12:28 499712 ----a-w- c:\windows\msvcp71.dll
2009-07-09 18:53 . 2004-08-31 12:28 348160 ----a-w- c:\windows\msvcr71.dll
2009-07-09 18:53 . 2004-08-31 12:28 1060864 ----a-w- c:\windows\MFC71.dll
2009-07-09 18:53 . 2004-08-19 08:23 40960 ----a-w- c:\windows\nvgpio.dll
2009-07-09 18:53 . 2009-07-10 19:35 -------- d-----w- c:\program files\MSI
2009-07-09 18:48 . 2003-09-04 02:37 41984 ----a-r- c:\windows\system32\drivers\fetnd5b.sys
2009-07-09 18:23 . 2009-07-10 19:35 -------- d-----w- c:\program files\ESET
2009-07-09 18:13 . 2006-12-31 05:57 4569 -c--a-w- c:\windows\system32\dllcache\secupd.dat
2009-07-09 18:13 . 2006-12-31 05:57 4569 ------w- c:\windows\system32\secupd.dat
2009-07-09 18:12 . 2009-07-09 18:12 0 ----a-w- c:\windows\nsreg.dat
2009-07-09 18:03 . 2003-07-02 02:42 27904 ----a-w- c:\windows\system32\drivers\VIAAGP1.SYS
2009-07-09 18:02 . 2003-06-18 14:48 306688 ----a-w- c:\windows\IsUninst.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-11 21:49 . 2007-10-29 12:00 46016 ----a-w- c:\windows\system32\perfc005.dat
2009-07-11 21:49 . 2007-10-29 12:00 309716 ----a-w- c:\windows\system32\perfh005.dat
2009-07-09 18:06 . 2009-07-09 18:06 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-09 16:35 . 2009-07-09 16:07 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-07-09 16:35 . 2009-07-09 16:07 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-07-09 16:35 . 2009-07-09 16:35 126422 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2009-07-09 16:35 . 2009-07-09 16:07 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2009-07-09 16:08 . 2009-07-09 16:08 -------- d-----w- c:\program files\microsoft frontpage
2009-07-09 16:05 . 2009-07-09 16:05 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-05-07 15:44 . 2007-10-29 12:00 345088 ----a-w- c:\windows\system32\localspl.dll
2009-04-29 04:53 . 2007-10-29 12:00 660480 ----a-w- c:\windows\system32\wininet.dll
2009-04-29 04:53 . 2007-10-29 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-04-19 20:11 . 2007-10-29 12:00 1846656 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 15:18 . 2007-10-29 12:00 584192 ----a-w- c:\windows\system32\rpcrt4.dll
2009-06-24 14:12 . 2009-07-09 18:12 137208 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2007-10-29 15360]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2009-07-07 410776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"SW20"="c:\windows\system32\sw20.exe" [2006-09-07 208896]
"SW24"="c:\windows\system32\sw24.exe" [2006-09-07 69632]
"WinSys2"="c:\windows\system32\winsys2.exe" [2006-10-03 217088]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2008-04-23 1443072]
"LiveMonitor"="c:\program files\MSI\Live Update 3\LMonitor.exe" [2008-04-30 498176]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" - c:\windows\system32\nvmctray.dll [2006-06-01 86016]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-12-19 65024]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2007-10-29 15360]

c:\documents and settings\Rodinka\Nabˇdka Start\Programy\Po spuçtŘnˇ\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-5-15 384512]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
CoreCenter.lnk - c:\program files\MSI\Core Center\CoreCenter.exe [2009-7-9 914944]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [23.4.2008 14:58 472320]

--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - WEBNTACCESS
*Deregistered* - PCAlertDriver
*Deregistered* - WEBNTACCESS
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\Rodinka\Data aplikací\Mozilla\Firefox\Profiles\zy4y54iv.default\
FF - prefs.js: browser.startup.homepage - www.seznam.cz

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-12 07:16
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-602162358-1085031214-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:c5,c0,af,9a,cb,b5,f6,d2,95,41,fa,04,ae,87,79,bd,ab,9d,b4,e5,d1,5c,71,
5a,4f,bf,36,9d,1e,9c,df,07,29,a8,f2,32,c1,81,8d,f4,c3,ac,67,52,92,81,f9,ad,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2356)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSCS.DLL
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
.
Celkový čas: 2009-07-12 7:17
ComboFix-quarantined-files.txt 2009-07-12 05:17
ComboFix2.txt 2009-07-11 23:24

Před spuštěním: Volných bajtů: 148 403 511 296
Po spuštění: Volných bajtů: 148 377 153 536

197 --- E O F --- 2009-07-11 22:47

jo a pokud mám pospat chování PC - je to pěkně na nic, neustále se restartuje anebo zamrzá. Jednou vydrží šlapat 5 minut, pak se restartuje několikrát za sebou, aniž by dočetl windowsy, prostě hrůza

Ten popis jsi měl udělat hned na začátku.

Doplním Damneda:

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:


Stáhni si program OTM (by OldTimer)
http://www.edisk.cz/stahni/07995/OTMove ... .39KB.html
a ulož si ho na disk C a spusť ho.
- Do levého sloupce (Paste Instructions for Items to be Moved) zkopíruj tyto cesty:
Poznámka: Nepoužij k označení funkci VYBRAT VŠE

- Po zkopírování klikni na tlačítko MoveIt! a vlož sem následně celý obsah z pravého sloupce, jinak uložený ve složce C:\_OTMoveIt\MovedFiles\, který bude informovat o výsledcích
- Je možné, že pokud nebudou moci být soubory odstraněny, budeš dotázán na restart počítače, v tom případě restart potvrď.

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.

Stáhni si :Dr. Web CureIt
dej update , po aktualizaci dej start.
Tlacitky dole muzeš soubor léčit, smazat, přesunout nebo přejmenovat

Toto znáš:
c:\program files\Crack ?

Koukni sem do této složky :
c:\windows\system32\CatRoot_bak , co tam je , pokud je prázdná smaž.

c:\program files\Crack ? jo to znám, mladý si tam stáhl crack na češtinu v nějakém programu, už jsem mu to smazal a co se týče toho, že jsem měl popis chování PC napsat hned na začátku - dokud jsem neudělal, co mi včera Damned radil, PC šlapal, až jsem udělal tu poslední operaci včera v noci, tak začal zamrzat a restartovat se. JInak zatím díky za pomoc, pokusím se udělat vše, co píšeš a ozvu se. a ještě jednou zatím moc děkuju za pomoc

takže - comp šlape jako hodinky, díky za pomoc, jenom jedna malá chybička - nejdou mi otevírat soubory a složky dvojklikem myši, ale pouze přes pravé tlačítko. POkud dám CD do mechaniky, nenačte se samo, musím najet do tento počítač a opět otevřít pravým tlačátkem. Myš je O.K., zkoušel jsem i jinou, v nastavení myši je také vše O.K. Tak nevím, co by to mohlo být...

Ještě vlož nový log z HJT.

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

použij T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš

To otevírání složek:
V exploreru , nahoře nástroje-možnosti složky , viz screen.

Načítání CD:
Poklepat Tento počítač na mechaniku pravým -vlastnosti-vždy se dotázat na výběr akce.
viz screen- pokud to nejde:

Pravým klikem myši klikni na tento odkaz M-Autorun
a vyber uložit cíl.....
dej na plochu , poklepej a potvrď do registru.