PC-HELP.CZ

Dobrý den,
od včerejška mi jede velmi špatně net. Na netu nemůžu skoro vůbec nic dělat a ani ostatní připojení na stejném modemu. Když se však odpojím- ostatním jde vše bez problémů.

log z hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:11:29, on 17.9.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\mighty\Data aplikací\QipGuard\QipGuard.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Pando Networks\Media Booster\PMB.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Java\Java Update\jucheck.exe
C:\Documents and Settings\mighty\Dokumenty\Stažené soubory\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\mighty\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - C:\Documents and Settings\mighty\Data aplikací\Microsoft\Internet Explorer\qstatsrv.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\mighty\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QIP Internet Guardian] C:\Documents and Settings\mighty\Data aplikací\QipGuard\QipGuard.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (HKCU)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 5848 bytes


log z Malware Anti-Malware

Malwarebytes' Anti-Malware 1.46
http://www.malwarebytes.org

Verze databáze: 4638

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

17.9.2010 12:51:54
mbam-log-2010-09-17 (12-51-54).txt

Typ skenu: Rychlý sken
Skenované objekty: 130711
Uplynulý čas: 8 minuta(y), 58 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)


Dík za pomoc

Odinstaluj:
Pando Media Booster
QIP SearchBar

v logu fixni:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

log:
ComboFix 10-09-16.06 - mighty 17.09.2010 13:50:38.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.629 [GMT 2:00]
Spuštěný z: c:\documents and settings\mighty\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Cache

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-08-17 do 2010-09-17 )))))))))))))))))))))))))))))))
.

2010-09-17 10:41 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-17 10:41 . 2010-09-17 10:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-09-17 10:41 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-09-17 10:28 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-17 10:28 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-17 10:28 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-17 10:28 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-17 10:28 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-17 10:28 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-17 10:28 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-09-17 10:27 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-09-17 10:27 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-17 10:27 . 2010-09-17 10:27 -------- d-----w- c:\program files\Alwil Software
2010-09-16 20:28 . 2007-03-12 14:42 3495784 ----a-w- c:\windows\system32\d3dx9_33.dll
2010-09-16 20:25 . 2010-09-16 20:25 -------- d-----w- c:\windows\system32\URTTEMP
2010-09-16 19:39 . 2010-09-16 19:41 -------- d--h--w- c:\windows\msdownld.tmp
2010-09-16 19:39 . 2010-09-16 19:39 -------- d-----w- c:\windows\Logs
2010-09-16 19:35 . 2010-09-16 19:35 -------- d-----w- c:\program files\Codemasters
2010-09-16 10:41 . 2010-09-16 10:41 -------- d-----w- c:\documents and settings\All Users\Data aplikac
2010-09-16 10:40 . 2010-09-16 10:40 -------- d-----w- c:\program files\Pando Networks
2010-09-15 16:02 . 2008-04-13 22:15 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2010-09-15 16:02 . 2008-04-13 22:15 26112 ----a-w- c:\windows\system32\drivers\usbser.sys
2010-09-15 16:01 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2010-09-15 16:00 . 2010-02-26 12:19 1461992 ----a-w- c:\windows\system32\wdfcoinstaller01009.dll
2010-09-15 16:00 . 2010-02-26 12:32 92672 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Nokia
2010-09-15 15:56 . 2010-09-15 15:56 -------- d-sh--w- c:\windows\ftpcache
2010-09-15 15:22 . 2010-09-15 15:23 -------- d-----w- c:\program files\Common Files\Adobe
2010-09-12 16:24 . 2010-09-15 16:23 -------- d-----w- c:\program files\PSPad editor
2010-09-12 14:10 . 2010-09-12 14:10 -------- d-----w- c:\program files\Blender Foundation
2010-09-09 19:20 . 2001-10-24 10:25 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-09-09 19:20 . 2008-04-14 06:51 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-09-09 19:20 . 2008-04-13 22:15 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-09-09 19:20 . 2008-04-13 22:15 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2010-09-09 19:14 . 2010-09-09 19:30 -------- d-----w- c:\program files\Paint.NET
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\windows\Sun
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Common Files\Java
2010-09-08 19:46 . 2010-09-08 19:46 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Java
2010-09-06 19:46 . 2010-09-06 19:46 0 ----a-w- c:\windows\nsreg.dat
2010-09-06 19:23 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\windows\system32\XPSViewer
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\MSBuild
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\Reference Assemblies
2010-09-06 19:20 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-11-07 16:55 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2010-09-06 19:20 . 2010-09-06 19:21 -------- d-----w- C:\aba18ca2c875a9bf42562e54
2010-09-06 19:20 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-09-06 19:20 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-09-06 19:20 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-09-06 19:12 . 2010-09-06 19:12 -------- d-s---w- c:\documents and settings\mighty\UserData
2010-09-06 19:03 . 2001-08-17 21:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2010-09-06 19:03 . 2008-04-14 07:44 58496 ----a-w- c:\windows\system32\drivers\redbook.sys
2010-09-06 19:02 . 2001-08-17 21:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
2010-09-06 19:02 . 2008-04-14 07:55 5504 ----a-w- c:\windows\system32\drivers\intelide.sys
2010-09-06 19:02 . 2008-04-14 08:52 75264 ----a-w- c:\windows\system32\usbui.dll
2010-09-06 19:01 . 2010-09-17 10:28 -------- d-sh--w- c:\windows\Installer

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-16 20:27 . 2008-04-14 12:00 489080 ----a-w- c:\windows\system32\perfh005.dat
2010-09-16 20:27 . 2008-04-14 12:00 102390 ----a-w- c:\windows\system32\perfc005.dat
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01009.Wdf
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
2010-09-15 16:01 . 2010-09-15 16:00 -------- d-----w- c:\program files\DIFX
2010-09-15 16:01 . 2010-09-15 16:01 -------- d-----w- c:\program files\Common Files\PCSuite
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Common Files\Nokia
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\PC Connectivity Solution
2010-09-06 18:54 . 2010-09-06 18:54 5058 ----a-w- c:\windows\Help\hhcolreg.dat
2010-09-06 18:53 . 2010-09-06 17:11 -------- d-----w- c:\program files\microsoft frontpage
2010-09-06 18:51 . 2010-09-06 18:51 -------- d-----w- c:\program files\QIP Infium
2010-09-06 17:29 . 2010-09-06 17:29 0 ----a-w- c:\windows\ativpsrm.bin
2010-09-06 17:28 . 2010-09-06 17:27 -------- d-----w- c:\program files\ATI Technologies
2010-09-06 17:27 . 2010-09-06 17:26 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-06 17:27 . 2010-09-06 17:25 -------- d-----w- c:\program files\Common Files\InstallShield
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek Sound Manager
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\AvRack
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek AC97
2010-09-06 17:16 . 2010-09-06 17:16 125816 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2010-09-06 17:16 . 2010-09-06 17:09 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-09-06 17:16 . 2010-09-06 17:09 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-09-06 17:16 . 2010-09-06 17:10 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-09-06 17:07 . 2010-09-06 17:07 21812 ----a-w- c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2010-09-03 577536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-03 61440]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2001-10-2 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Skupiny sítě Peer-to-Peer
"3540:UDP"= 3540:UDP:Protokol PNRP (Peer Name Resolution Protocol)
"58492:TCP"= 58492:TCP:Pando Media Booster
"58492:UDP"= 58492:UDP:Pando Media Booster

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [17.9.2010 12:28 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17.9.2010 12:28 17744]
R2 Iprip;Naslouchání RIP;c:\windows\System32\svchost.exe -k netsvcs [14.4.2008 14:00 14336]
S3 GarenaPEngine;GarenaPEngine;\??\c:\docume~1\mighty\LOCALS~1\Temp\ARJ15.tmp --> c:\docume~1\mighty\LOCALS~1\Temp\ARJ15.tmp [?]
S3 GGSAFERDriver;GGSAFER Driver;\??\d:\program files\Garena\plugins\UI\safedrv.sys --> d:\program files\Garena\plugins\UI\safedrv.sys [?]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [15.9.2010 18:00 137344]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\mighty\Data aplikací\Mozilla\Firefox\Profiles\8pw7v7ty.default\
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************
skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory:

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]
"ImagePath"="\??\c:\docume~1\mighty\LOCALS~1\Temp\ARJ15.tmp"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(816)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2010-09-17 13:55:13
ComboFix-quarantined-files.txt 2010-09-17 11:55

Před spuštěním: Volných bajtů: 125 379 915 776
Po spuštění: Volných bajtů: 125 739 728 896

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - D3A7571BC93391E8B8089E384E9D459B

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

ComboFix 10-09-16.06 - mighty 17.09.2010 22:08:34.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.783 [GMT 2:00]
Spuštěný z: c:\documents and settings\mighty\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\mighty\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\docume~1\mighty\LOCALS~1\Temp\ARJ15.tmp"
"c:\windows\ativpsrm.bin"
"c:\windows\system32\perfc005.dat"
"c:\windows\system32\perfh005.dat"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\ativpsrm.bin
c:\windows\msdownld.tmp
c:\windows\system32\perfc005.dat
c:\windows\system32\perfh005.dat

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_GARENAPENGINE
-------\Legacy_GGSAFERDRIVER
-------\Service_GGSAFERDriver


((((((((((((((((((((((((( Soubory vytvořené od 2010-08-17 do 2010-09-17 )))))))))))))))))))))))))))))))
.

2010-09-17 10:41 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-17 10:41 . 2010-09-17 10:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-09-17 10:41 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-09-17 10:28 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-17 10:28 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-17 10:28 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-17 10:28 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-17 10:28 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-17 10:28 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-17 10:28 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-09-17 10:27 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-09-17 10:27 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-17 10:27 . 2010-09-17 10:27 -------- d-----w- c:\program files\Alwil Software
2010-09-16 20:28 . 2007-03-12 14:42 3495784 ----a-w- c:\windows\system32\d3dx9_33.dll
2010-09-16 20:25 . 2010-09-16 20:25 -------- d-----w- c:\windows\system32\URTTEMP
2010-09-16 19:39 . 2010-09-16 19:39 -------- d-----w- c:\windows\Logs
2010-09-16 19:35 . 2010-09-16 19:35 -------- d-----w- c:\program files\Codemasters
2010-09-16 10:41 . 2010-09-16 10:41 -------- d-----w- c:\documents and settings\All Users\Data aplikac
2010-09-16 10:40 . 2010-09-17 12:13 -------- d-----w- c:\program files\Pando Networks
2010-09-15 16:02 . 2008-04-13 22:15 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2010-09-15 16:02 . 2008-04-13 22:15 26112 ----a-w- c:\windows\system32\drivers\usbser.sys
2010-09-15 16:01 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2010-09-15 16:00 . 2010-02-26 12:19 1461992 ----a-w- c:\windows\system32\wdfcoinstaller01009.dll
2010-09-15 16:00 . 2010-02-26 12:32 92672 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Nokia
2010-09-15 15:56 . 2010-09-15 15:56 -------- d-sh--w- c:\windows\ftpcache
2010-09-15 15:22 . 2010-09-15 15:23 -------- d-----w- c:\program files\Common Files\Adobe
2010-09-12 16:24 . 2010-09-15 16:23 -------- d-----w- c:\program files\PSPad editor
2010-09-12 14:10 . 2010-09-12 14:10 -------- d-----w- c:\program files\Blender Foundation
2010-09-09 19:20 . 2001-10-24 10:25 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-09-09 19:20 . 2008-04-14 06:51 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-09-09 19:20 . 2008-04-13 22:15 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-09-09 19:20 . 2008-04-13 22:15 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2010-09-09 19:14 . 2010-09-09 19:30 -------- d-----w- c:\program files\Paint.NET
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\windows\Sun
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Common Files\Java
2010-09-08 19:46 . 2010-09-08 19:46 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Java
2010-09-06 19:46 . 2010-09-06 19:46 0 ----a-w- c:\windows\nsreg.dat
2010-09-06 19:23 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\windows\system32\XPSViewer
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\MSBuild
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\Reference Assemblies
2010-09-06 19:20 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-11-07 16:55 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2010-09-06 19:20 . 2010-09-06 19:21 -------- d-----w- C:\aba18ca2c875a9bf42562e54
2010-09-06 19:20 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-09-06 19:20 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-09-06 19:20 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-09-06 19:12 . 2010-09-06 19:12 -------- d-s---w- c:\documents and settings\mighty\UserData
2010-09-06 19:03 . 2001-08-17 21:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2010-09-06 19:03 . 2008-04-14 07:44 58496 ----a-w- c:\windows\system32\drivers\redbook.sys
2010-09-06 19:02 . 2001-08-17 21:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
2010-09-06 19:02 . 2008-04-14 07:55 5504 ----a-w- c:\windows\system32\drivers\intelide.sys
2010-09-06 19:02 . 2008-04-14 08:52 75264 ----a-w- c:\windows\system32\usbui.dll
2010-09-06 19:01 . 2010-09-17 14:57 -------- d-sh--w- c:\windows\Installer

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01009.Wdf
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
2010-09-15 16:01 . 2010-09-15 16:00 -------- d-----w- c:\program files\DIFX
2010-09-15 16:01 . 2010-09-15 16:01 -------- d-----w- c:\program files\Common Files\PCSuite
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Common Files\Nokia
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\PC Connectivity Solution
2010-09-06 18:54 . 2010-09-06 18:54 5058 ----a-w- c:\windows\Help\hhcolreg.dat
2010-09-06 18:53 . 2010-09-06 17:11 -------- d-----w- c:\program files\microsoft frontpage
2010-09-06 18:51 . 2010-09-06 18:51 -------- d-----w- c:\program files\QIP Infium
2010-09-06 17:28 . 2010-09-06 17:27 -------- d-----w- c:\program files\ATI Technologies
2010-09-06 17:27 . 2010-09-06 17:26 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-06 17:27 . 2010-09-06 17:25 -------- d-----w- c:\program files\Common Files\InstallShield
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek Sound Manager
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\AvRack
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek AC97
2010-09-06 17:16 . 2010-09-06 17:16 125816 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2010-09-06 17:16 . 2010-09-06 17:09 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-09-06 17:16 . 2010-09-06 17:09 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-09-06 17:16 . 2010-09-06 17:10 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-09-06 17:07 . 2010-09-06 17:07 21812 ----a-w- c:\windows\system32\emptyregdb.dat
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of C:\aba18ca2c875a9bf42562e54 ----

2010-09-06 19:20 . 2008-06-19 05:33 2204 ------w- c:\aba18ca2c875a9bf42562e54\amd64\msxpsdrv.inf
2010-09-06 19:20 . 2008-06-19 05:33 72 ------w- c:\aba18ca2c875a9bf42562e54\amd64\msxpsinc.ppd
2010-09-06 19:20 . 2008-06-19 05:33 2204 ------w- c:\aba18ca2c875a9bf42562e54\i386\msxpsdrv.inf
2010-09-06 19:20 . 2008-06-19 09:03 73 ------w- c:\aba18ca2c875a9bf42562e54\i386\msxpsinc.gpd
2010-09-06 19:20 . 2008-06-19 05:33 72 ------w- c:\aba18ca2c875a9bf42562e54\i386\msxpsinc.ppd
2010-09-06 19:20 . 2008-07-06 12:06 10929 ------w- c:\aba18ca2c875a9bf42562e54\amd64\msxpsdrv.cat
2010-09-06 19:20 . 2008-07-06 12:06 10929 ------w- c:\aba18ca2c875a9bf42562e54\i386\msxpsdrv.cat
2010-09-06 19:20 . 2008-07-06 12:06 147456 ------w- c:\aba18ca2c875a9bf42562e54\amd64\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-07-06 12:06 89088 ------w- c:\aba18ca2c875a9bf42562e54\i386\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-07-06 12:06 765440 ------w- c:\aba18ca2c875a9bf42562e54\i386\mxdwdrv.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 ------w- c:\aba18ca2c875a9bf42562e54\i386\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 748032 ------w- c:\aba18ca2c875a9bf42562e54\amd64\mxdwdrv.dll
2008-07-06 15:36 . 2008-07-06 15:36 2936832 ------w- c:\aba18ca2c875a9bf42562e54\amd64\xpssvcs.dll
2008-06-19 09:03 . 2008-06-19 09:03 73 ------w- c:\aba18ca2c875a9bf42562e54\amd64\msxpsinc.gpd


((((((((((((((((((((((((((((( SnapShot@2010-09-17_11.54.07 )))))))))))))))))))))))))))))))))))))))))
.
+ 1601-01-01 00:00 . 1601-01-01 00:00 0 c:\windows\LastGood.Tmp\system32\xinput9_1_0.dll
+ 1601-01-01 00:00 . 1601-01-01 00:00 0 c:\windows\LastGood.Tmp\system32\d3dx9_33.dll
+ 2010-09-17 20:19 . 2010-09-17 20:19 16384 c:\windows\Temp\Perflib_Perfdata_27c.dat
+ 2010-09-17 17:12 . 2010-09-17 17:12 232912 c:\windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe
+ 2010-09-17 17:12 . 2010-09-17 17:12 311760 c:\windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.dll
+ 2010-09-06 17:38 . 2010-09-17 20:19 226866 c:\windows\system32\inetsrv\MetaBase.bin
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2010-09-03 577536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-03 61440]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2001-10-2 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Skupiny sítě Peer-to-Peer
"3540:UDP"= 3540:UDP:Protokol PNRP (Peer Name Resolution Protocol)
"58492:TCP"= 58492:TCP:Pando Media Booster
"58492:UDP"= 58492:UDP:Pando Media Booster

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [17.9.2010 12:28 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17.9.2010 12:28 17744]
R2 Iprip;Naslouchání RIP;c:\windows\System32\svchost.exe -k netsvcs [14.4.2008 14:00 14336]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [15.9.2010 18:00 137344]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\mighty\Data aplikací\Mozilla\Firefox\Profiles\8pw7v7ty.default\
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-17 22:19
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(1048)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\inetsrv\inetinfo.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\tcpsvcs.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\windows\system32\wscntfy.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Celkový čas: 2010-09-17 22:20:59 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-09-17 20:20
ComboFix2.txt 2010-09-17 11:55

Před spuštěním: Volných bajtů: 112 400 113 664
Po spuštění: Volných bajtů: 112 570 593 280

- - End Of File - - BA518DE054153DEFBAE5192191B50B3E

Ještě jednou s tímto:



Jinak nedoporučuji používat sítě Peer-to-Peer (P2P)..

Stahni AVPtool
-nainstaluj, nech provést sken všechn jednotek
-co najde nech léčit
-pak sem vlož log.

Omlouvám se že píšu až teď, ale byl jsem nemocný a měl jsem práci tak jsem se sem vůbec nemohl dostat.

log z ComboFixu:
ComboFix 10-09-16.06 - mighty 18.09.2010 18:43:17.3.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.700 [GMT 2:00]
Spuštěný z: c:\documents and settings\mighty\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\mighty\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-08-18 do 2010-09-18 )))))))))))))))))))))))))))))))
.

2010-09-18 07:53 . 2010-09-18 07:53 0 ----a-w- c:\windows\ativpsrm.bin
2010-09-17 10:41 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-17 10:41 . 2010-09-17 10:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-09-17 10:41 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-09-17 10:28 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-17 10:28 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-17 10:28 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-17 10:28 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-17 10:28 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-17 10:28 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-17 10:28 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-09-17 10:27 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-09-17 10:27 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-17 10:27 . 2010-09-17 10:27 -------- d-----w- c:\program files\Alwil Software
2010-09-16 20:28 . 2007-03-12 14:42 3495784 ----a-w- c:\windows\system32\d3dx9_33.dll
2010-09-16 20:25 . 2010-09-16 20:25 -------- d-----w- c:\windows\system32\URTTEMP
2010-09-16 19:39 . 2010-09-16 19:39 -------- d-----w- c:\windows\Logs
2010-09-16 19:35 . 2010-09-16 19:35 -------- d-----w- c:\program files\Codemasters
2010-09-16 10:41 . 2010-09-16 10:41 -------- d-----w- c:\documents and settings\All Users\Data aplikac
2010-09-16 10:40 . 2010-09-17 12:13 -------- d-----w- c:\program files\Pando Networks
2010-09-15 16:02 . 2008-04-13 22:15 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2010-09-15 16:02 . 2008-04-13 22:15 26112 ----a-w- c:\windows\system32\drivers\usbser.sys
2010-09-15 16:01 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2010-09-15 16:00 . 2010-02-26 12:19 1461992 ----a-w- c:\windows\system32\wdfcoinstaller01009.dll
2010-09-15 16:00 . 2010-02-26 12:32 92672 ----a-w- c:\windows\system32\nmwcdcls.dll
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Nokia
2010-09-15 15:56 . 2010-09-15 15:56 -------- d-sh--w- c:\windows\ftpcache
2010-09-15 15:22 . 2010-09-15 15:23 -------- d-----w- c:\program files\Common Files\Adobe
2010-09-12 16:24 . 2010-09-15 16:23 -------- d-----w- c:\program files\PSPad editor
2010-09-12 14:10 . 2010-09-12 14:10 -------- d-----w- c:\program files\Blender Foundation
2010-09-09 19:20 . 2001-10-24 10:25 5632 ----a-w- c:\windows\system32\ptpusb.dll
2010-09-09 19:20 . 2008-04-14 06:51 159232 ----a-w- c:\windows\system32\ptpusd.dll
2010-09-09 19:20 . 2008-04-13 22:15 15104 -c--a-w- c:\windows\system32\dllcache\usbscan.sys
2010-09-09 19:20 . 2008-04-13 22:15 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2010-09-09 19:14 . 2010-09-09 19:30 -------- d-----w- c:\program files\Paint.NET
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\windows\Sun
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Common Files\Java
2010-09-08 19:46 . 2010-09-08 19:46 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-08 19:46 . 2010-09-08 19:46 -------- d-----w- c:\program files\Java
2010-09-06 19:46 . 2010-09-06 19:46 0 ----a-w- c:\windows\nsreg.dat
2010-09-06 19:23 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\windows\system32\XPSViewer
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\MSBuild
2010-09-06 19:21 . 2010-09-06 19:21 -------- d-----w- c:\program files\Reference Assemblies
2010-09-06 19:20 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-11-07 16:55 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2010-09-06 19:20 . 2010-09-06 19:21 -------- d-----w- C:\aba18ca2c875a9bf42562e54
2010-09-06 19:20 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-09-06 19:20 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-09-06 19:20 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-09-06 19:20 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-09-06 19:12 . 2010-09-06 19:12 -------- d-s---w- c:\documents and settings\mighty\UserData
2010-09-06 19:03 . 2001-08-17 21:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2010-09-06 19:03 . 2008-04-14 07:44 58496 ----a-w- c:\windows\system32\drivers\redbook.sys
2010-09-06 19:02 . 2001-08-17 21:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
2010-09-06 19:02 . 2008-04-14 07:55 5504 ----a-w- c:\windows\system32\drivers\intelide.sys
2010-09-06 19:02 . 2008-04-14 08:52 75264 ----a-w- c:\windows\system32\usbui.dll
2010-09-06 19:01 . 2010-09-17 14:57 -------- d-sh--w- c:\windows\Installer

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01009.Wdf
2010-09-15 16:02 . 2010-09-15 16:02 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
2010-09-15 16:01 . 2010-09-15 16:00 -------- d-----w- c:\program files\DIFX
2010-09-15 16:01 . 2010-09-15 16:01 -------- d-----w- c:\program files\Common Files\PCSuite
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\Common Files\Nokia
2010-09-15 16:00 . 2010-09-15 16:00 -------- d-----w- c:\program files\PC Connectivity Solution
2010-09-06 18:54 . 2010-09-06 18:54 5058 ----a-w- c:\windows\Help\hhcolreg.dat
2010-09-06 18:53 . 2010-09-06 17:11 -------- d-----w- c:\program files\microsoft frontpage
2010-09-06 18:51 . 2010-09-06 18:51 -------- d-----w- c:\program files\QIP Infium
2010-09-06 17:28 . 2010-09-06 17:27 -------- d-----w- c:\program files\ATI Technologies
2010-09-06 17:27 . 2010-09-06 17:26 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-06 17:27 . 2010-09-06 17:25 -------- d-----w- c:\program files\Common Files\InstallShield
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek Sound Manager
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\AvRack
2010-09-06 17:26 . 2010-09-06 17:26 -------- d-----w- c:\program files\Realtek AC97
2010-09-06 17:16 . 2010-09-06 17:16 125816 ----a-w- c:\windows\pchealth\helpctr\Config\Cache\Professional_32_1029.dat
2010-09-06 17:16 . 2010-09-06 17:09 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-09-06 17:16 . 2010-09-06 17:09 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-09-06 17:16 . 2010-09-06 17:10 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-09-06 17:07 . 2010-09-06 17:07 21812 ----a-w- c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((( SnapShot@2010-09-17_11.54.07 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-18 16:35 . 2010-09-18 16:35 16384 c:\windows\Temp\Perflib_Perfdata_3fc.dat
+ 2010-09-17 17:12 . 2010-09-17 17:12 232912 c:\windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe
+ 2010-09-17 17:12 . 2010-09-17 17:12 311760 c:\windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.dll
+ 2010-09-06 17:38 . 2010-09-18 16:36 226866 c:\windows\system32\inetsrv\MetaBase.bin
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2010-09-03 577536]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-03 61440]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2001-10-2 65588]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Skupiny sítě Peer-to-Peer
"3540:UDP"= 3540:UDP:Protokol PNRP (Peer Name Resolution Protocol)
"58492:TCP"= 58492:TCP:Pando Media Booster
"58492:UDP"= 58492:UDP:Pando Media Booster

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [17.9.2010 12:28 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [17.9.2010 12:28 17744]
R2 Iprip;Naslouchání RIP;c:\windows\System32\svchost.exe -k netsvcs [14.4.2008 14:00 14336]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [15.9.2010 18:00 137344]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
.
.
------- Doplňkový sken -------
.
FF - ProfilePath - c:\documents and settings\mighty\Data aplikací\Mozilla\Firefox\Profiles\8pw7v7ty.default\
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-18 18:46
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(820)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2010-09-18 18:47:53
ComboFix-quarantined-files.txt 2010-09-18 16:47
ComboFix2.txt 2010-09-17 20:21
ComboFix3.txt 2010-09-17 11:55

Před spuštěním: Volných bajtů: 112 551 227 392
Po spuštění: Volných bajtů: 112 544 616 448

- - End Of File - - 3B406C96BF29F17A7296AEE85303F957


S tím AVPtool...stáhl jsem...udělal jsem scan (něco našlo...nebyla možnost léčit, pouze smazat, ale znal jsem to tak jsem to smazal)....log to žádný nehodilo


Mám udělat nějaké scany...tyhle jsou staré a nevím zda nejsou nějaké změny. Jinak chtěl jsem se zeptat na program divX...potřeboval jsem ho a stáhl si ho, ale potom mi nefungoval internet + velice zpomalený pc...stahoval jsem ho z oficiálních stránek...pak odinstaloval z důvodu toho sekání a internetu.

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast, či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast či Microsoft Security Essentials


Kontaktuj poskytovatele připojení , pokud nebude tam porucha , napiš , budeme pokračovat..

Po tom ComboFixu to jede vpoho...díky moc

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.