PC-HELP.CZ

Prosim o kontrolu logu. Sekani her a vytizeni procesoru. Dekuji
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:18:08, on 11.1.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {40F576AD-8680-4F9E-9490-99D069CD665F} (System Requirements Lab Class) - http://srtest-cdn.systemrequirementslab ... detect.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{944F9386-89AA-4E05-9C69-F7D6255D135B}: NameServer = 213.180.32.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 7431 bytes

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3559
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.1.2010 14:27:43
mbam-log-2010-01-14 (14-27-43).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 107860
Uplynulý čas: 3 minute(s), 57 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3559
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.1.2010 14:27:43
mbam-log-2010-01-14 (14-27-43).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 107860
Uplynulý čas: 3 minute(s), 57 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

ComboFix 10-01-13.0C - feryking 14.01.2010 15:18:29.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1475 [GMT 1:00]
Spuštěný z: c:\documents and settings\feryking\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100114-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\ICQ6.5\ICQLRun.exe
.
---- Předchozí spuštění -------
.
c:\program files\ICQ6.5\ICQLRun.exe

Nakažená kopie c:\windows\system32\autofmt.exe byla nalezena a vyléčena.
Obnovena kopie z - c:\windows\ServicePackFiles\i386\autofmt.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-14 do 2010-01-14 )))))))))))))))))))))))))))))))
.

2010-01-14 14:31 . 2010-01-14 14:31 -------- d-----w- C:\found.003
2010-01-14 13:23 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-14 13:22 . 2010-01-14 13:23 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-14 13:22 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-14 03:34 . 2010-01-14 03:34 -------- d-----w- c:\windows\system32\oodag
2010-01-14 03:17 . 2010-01-14 03:17 -------- d-----w- c:\program files\OO Software
2010-01-13 17:15 . 2010-01-14 14:20 -------- d-----w- c:\program files\ICQ6.5
2010-01-13 17:10 . 2010-01-13 17:10 -------- d-----w- c:\program files\ICQ6.518_12_11
2010-01-13 17:08 . 2010-01-13 17:08 -------- d-----w- c:\program files\ICQ6.518_10_19
2010-01-13 17:08 . 2010-01-13 17:08 -------- d-----w- c:\program files\ICQ6.518_08_29
2010-01-13 16:27 . 2010-01-13 16:27 -------- d-----w- C:\found.002
2010-01-13 16:08 . 2010-01-13 16:08 -------- d-----w- C:\found.001
2010-01-13 16:04 . 2010-01-13 16:03 390144 ----a-w- c:\windows\system32\CF7806.exe
2010-01-13 09:11 . 2010-01-13 09:11 -------- d-----w- C:\found.000
2010-01-13 06:33 . 2010-01-13 06:33 278984 ----a-w- c:\windows\system32\drivers\atksgt.sys
2010-01-13 06:33 . 2010-01-13 06:33 25416 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2010-01-13 06:30 . 2010-01-13 16:26 -------- d-----w- c:\program files\Ubisoft
2010-01-13 05:43 . 2009-11-21 16:03 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-01-13 05:40 . 2010-01-13 05:40 -------- d-----w- c:\windows\system32\wbem\Repository
2010-01-12 15:22 . 2010-01-13 05:36 -------- d--h--w- c:\documents and settings\feryking\Recent(2)
2010-01-12 13:35 . 2010-01-13 05:36 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2010-01-11 16:50 . 2010-01-11 16:50 -------- d-----w- C:\ProgramData
2010-01-11 16:17 . 2010-01-11 16:17 -------- d-----w- c:\program files\TrendMicro
2010-01-10 10:37 . 2010-01-10 10:37 -------- dc----w- c:\windows\system32\DRVSTORE
2010-01-10 10:37 . 2010-01-14 03:13 -------- d-----w- c:\program files\ATI
2010-01-10 07:11 . 2010-01-10 07:11 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2010-01-10 05:55 . 2010-01-10 05:55 -------- d-----w- c:\program files\SEGA
2010-01-09 11:59 . 2010-01-13 05:39 -------- d-----w- c:\program files\Seznam DVD5
2010-01-09 10:16 . 2010-01-09 10:16 -------- d-----w- c:\windows\SHELLNEW
2010-01-09 10:15 . 2010-01-09 10:15 -------- d-----w- C:\MSOCache
2009-12-31 13:33 . 2008-04-14 03:22 221184 ----a-w- c:\windows\system32\wmpns.dll
2009-12-31 13:33 . 2009-12-31 13:33 -------- d-----w- c:\program files\Windows Media Connect 2
2009-12-31 13:33 . 2009-12-31 13:33 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-12-31 13:33 . 2009-12-31 13:33 -------- d-----w- c:\windows\system32\LogFiles
2009-12-31 09:35 . 2009-12-31 09:35 -------- d-----w- c:\program files\OpenAL
2009-12-31 09:35 . 2010-01-07 15:45 -------- d-----w- c:\program files\Puzzle Quest
2009-12-31 09:35 . 2009-12-31 09:35 -------- d-----w- c:\windows\Puzzle Quest
2009-12-29 16:44 . 2009-12-29 16:44 -------- d-----w- c:\windows\Downloaded Installations
2009-12-29 16:43 . 2006-03-28 12:00 118832 ----a-w- c:\windows\system32\SHW32.DLL
2009-12-29 16:43 . 2004-08-30 13:25 438272 ----a-w- c:\windows\system32\vp6vfw.dll
2009-12-27 09:16 . 2009-12-27 09:20 -------- d-----w- c:\program files\SpeedFan
2009-12-27 08:24 . 2010-01-09 10:11 86016 ----a-w- c:\windows\system32\OpenAL32.dll
2009-12-27 08:24 . 2009-12-31 09:35 409600 ----a-w- c:\windows\system32\wrap_oal.dll
2009-12-27 08:23 . 2004-06-22 14:44 5632 ----a-w- c:\windows\system32\drivers\Entech64.sys
2009-12-27 08:11 . 2009-12-27 08:11 -------- d-----w- c:\windows\system32\Futuremark
2009-12-27 08:11 . 2004-10-25 19:02 21664 ----a-w- c:\windows\system32\drivers\Entech.sys
2009-12-27 08:11 . 2001-11-19 18:05 3972 ----a-w- c:\windows\system32\drivers\PciBus.sys
2009-12-23 23:10 . 2009-12-23 23:10 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2009-12-23 23:09 . 2009-12-23 23:09 -------- d-----w- c:\program files\Common Files\Skype
2009-12-23 23:08 . 2009-12-23 23:09 -------- d-----r- c:\program files\Skype
2009-12-23 21:27 . 2009-12-23 21:27 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-12-23 21:27 . 2009-12-23 21:27 -------- d-----w- c:\program files\Java
2009-12-23 17:45 . 2009-12-23 17:45 -------- d-----w- c:\program files\Sierra
2009-12-19 15:36 . 2009-12-19 21:23 -------- d-----w- C:\Fraps
2009-12-19 10:41 . 2010-01-09 10:55 3541 ----a-w- c:\windows\im32st.dat
2009-12-19 10:31 . 2009-12-19 10:31 -------- d-----w- c:\program files\PJsoft
2009-12-19 10:30 . 2009-12-19 10:31 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2009-12-16 21:46 . 2009-12-16 21:46 -------- d-----w- c:\windows\Governor of Poker
2009-12-16 21:46 . 2009-12-16 21:46 -------- d-----w- c:\program files\Governor of Poker
2009-12-15 22:39 . 2009-12-15 22:39 -------- d-----w- c:\program files\Electronic Arts
2009-12-15 21:47 . 2009-12-15 21:47 -------- d-----w- c:\program files\Common Files\Adobe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-13 16:26 . 2009-12-11 15:21 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-13 05:38 . 2009-12-11 15:59 -------- d-----w- c:\program files\ATI Technologies
2009-12-27 08:48 . 2009-12-11 15:40 -------- d-----w- c:\program files\Common Files\InstallShield
2009-12-16 10:19 . 2001-10-25 14:00 77872 ----a-w- c:\windows\system32\perfc005.dat
2009-12-16 10:19 . 2001-10-25 14:00 428750 ----a-w- c:\windows\system32\perfh005.dat
2009-12-15 11:22 . 2009-12-15 11:21 -------- d-----w- c:\program files\Sierra On-Line
2009-12-15 09:36 . 2009-12-15 09:36 -------- d-----w- c:\program files\MSBuild
2009-12-15 09:36 . 2009-12-15 09:36 -------- d-----w- c:\program files\Reference Assemblies
2009-12-13 15:59 . 2009-12-11 15:05 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-13 15:59 . 2009-12-11 15:05 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-12-13 15:58 . 2009-12-11 15:05 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2009-12-12 22:48 . 2009-12-12 22:48 -------- d-----w- c:\program files\MSXML 4.0
2009-12-11 18:41 . 2009-12-11 18:41 -------- d-----w- c:\program files\Activision
2009-12-11 18:34 . 2009-12-11 18:33 -------- d-----w- c:\program files\Common Files\Ahead
2009-12-11 18:33 . 2009-12-11 18:33 -------- d-----w- c:\program files\Nero
2009-12-11 18:23 . 2009-12-11 18:20 -------- d-----w- c:\program files\hp deskjet 656c series
2009-12-11 18:21 . 2009-12-11 18:21 376 ----a-w- c:\windows\mozregistry.dat
2009-12-11 18:21 . 2009-12-11 18:20 -------- d-----w- c:\program files\Hewlett-Packard
2009-12-11 18:06 . 2009-12-11 17:58 -------- d-----w- c:\program files\Common Files\snpstd
2009-12-11 18:01 . 2009-12-11 18:01 -------- d-----w- c:\program files\KYE
2009-12-11 17:26 . 2009-12-11 17:26 -------- d-----w- c:\program files\Common Files\DirectX
2009-12-11 17:23 . 2009-12-11 17:23 -------- d-----w- c:\program files\SCi Games
2009-12-11 17:19 . 2009-12-11 16:37 -------- d-----w- c:\program files\DVDFab 6
2009-12-11 16:51 . 2009-12-11 16:51 717296 ----a-w- c:\windows\system32\drivers\sptd.sys.13348500
2009-12-11 16:38 . 2009-12-11 16:38 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-12-11 16:17 . 2009-12-11 16:17 -------- d-----w- c:\program files\Common Files\Logitech
2009-12-11 16:17 . 2009-12-11 16:17 -------- d-----w- c:\program files\Logitech
2009-12-11 16:15 . 2009-12-11 16:15 0 ----a-w- c:\windows\ativpsrm.bin
2009-11-25 02:42 . 2009-07-02 16:44 887724 ----a-w- c:\windows\system32\ativva6x.dat
2009-11-25 02:42 . 2009-07-02 16:44 3 ----a-w- c:\windows\system32\ativva5x.dat
2009-11-24 23:54 . 2009-12-11 15:13 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2009-12-11 15:13 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:50 . 2009-12-11 15:13 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-11-24 23:50 . 2009-12-11 15:13 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-11-24 23:50 . 2009-12-11 15:13 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-11-24 23:49 . 2009-12-11 15:13 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-12-11 15:13 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-12-11 15:13 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2009-12-11 15:13 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-11-24 16:40 . 2009-12-11 15:40 838176 ----a-w- c:\windows\RtlExUpd.dll
2009-11-21 16:03 . 2004-08-17 13:49 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 06:17 . 2009-12-11 15:40 1395800 ----a-w- c:\windows\system32\drivers\Monfilt.sys
2009-11-18 06:16 . 2009-12-11 15:40 1691480 ----a-w- c:\windows\system32\drivers\Ambfilt.sys
2009-10-29 07:43 . 2004-08-17 13:49 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:40 . 2004-08-17 13:49 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:40 . 2004-08-17 13:49 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-03 21:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 153136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"RTHDCPL"="RTHDCPL.EXE" [2009-12-03 18789408]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-01-21 92168]
"snpstd"="c:\windows\vsnpstd.exe" [2004-06-10 286720]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-10-12 196608]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-09 153136]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-23 149280]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2009-08-21 2553088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Documents and Settings\\feryking\\Data aplikací\\uTorrent\\utorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Ubisoft\\THE SETTLERS - Vzestup říše\\base\\bin\\Settlers6.exe"=
"c:\\Program Files\\Ubisoft\\THE SETTLERS - Vzestup říše\\extra1\\bin\\Settlers6.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [11.12.2009 16:13 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11.12.2009 16:13 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [11.12.2009 16:40 1691480]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {944F9386-89AA-4E05-9C69-F7D6255D135B} = 213.180.32.2
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-14 15:33
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG11.00.00.01WORKSTATION"="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"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(764)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2524)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\RTHDCPL.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\windows\system32\oodag.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\Common Files\Ahead\Lib\NMIndexingService.exe
c:\program files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
c:\windows\system32\imapi.exe
.
**************************************************************************
.
Celkový čas: 2010-01-14 15:34:59 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-01-14 14:34

Před spuštěním: Volných bajtů: 52 094 988 288
Po spuštění: Volných bajtů: 52 448 223 232

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe

- - End Of File - - CCB92B867970F6E6B5AC32A13DD4446A
Neustale to pise poskozeny soubor a spustte pomucku chkdsk

Kontrolu disku proveď po tomto skenu, až mi sem dáš logy. Při restartu.

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

File::
c:\windows\im32st.dat
c:\windows\system32\ezsidmv.dat
c:\windows\ativpsrm.bin
c:\windows\mozregistry.dat

Folder::
C:\found.003
C:\found.002
C:\found.001
C:\found.000
c:\documents and settings\feryking\Recent(2)
c:\program files\DAEMON Tools Toolbar



Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
*****************************************************************************************************************************************
Pak proveď kontrolu disku. Až uděláš:
Stáhni si OTL na Plochu.
Ujisti se , že máš zavřena všechna ostatní okna a poklepej na ikonu OTL.Nahoře v okně pod Output klikni na minimal Output.Pod Standard Registry změň na All. Zatrhni LOP Check a Purity Check. Klikni na Run Scan. Všechny ostatní nastavení ponech jak jsou. Sken může trvat dlouho, až skončí otevřou se dva logy:
OTL.Txt
Extras.Txt
Jsou uloženy ve stejném místě jako OTL. Oba logy sem prosím zkopíruj

Nejde spustit combofix. Pise to neco jako corrupted atd.

Můžeš vložit prosím screen?

jak ho udelam?

To jsou věci, po dvou deci......

Odinstaluj ComboFix
ComboFix se odinstaluje takto:
Start-Spustit a zadej Combofix[mezera]/uninstall

Restartuj PC.
Stáhni si nový ComboFix a ulož si ho na Plochu.

Pak přes něj přetáhni ten CFScript.txt