Prosím o kontorlu mého logu.Díky.

[ellhonza11]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:26:50, on 16.4.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eu.ask.com?o=14672&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [KPeerNexonEU] C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O13 - Gopher Prefix:
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe

--
End of file - 3627 bytes

[Reklama]

[memphisto]

odinstaluj ask toolbar

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[ellhonza11]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6376

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.4.2011 22:49:13
mbam-log-2011-04-16 (22-49-13).txt

Typ kontroly: Rychlý test
Testované objekty: 136055
Uplynulý čas: 2 minut, 42 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[Žbeky]

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[ellhonza11]

ComboFix 11-04-15.06 - Honzik 16.04.2011 23:17:10.1.1 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2047.1632 [GMT 2:00]
Spuštěný z: c:\users\Honzik\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-03-16 do 2011-04-16 )))))))))))))))))))))))))))))))
.
.
2011-04-16 21:23 . 2011-04-16 21:23 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-16 20:41 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-16 20:41 . 2011-04-16 20:41 -------- d-----w- c:\programdata\Malwarebytes
2011-04-16 20:41 . 2011-04-16 20:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-16 20:41 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-16 18:18 . 2011-04-16 18:19 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DC8F5D6-2A96-48D9-B616-BC2E14B5A3A6}\MpKsl495a784b.sys
2011-04-16 18:16 . 2011-04-16 18:16 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DC8F5D6-2A96-48D9-B616-BC2E14B5A3A6}\MpKsl5c984136.sys
2011-04-16 18:16 . 2011-03-14 19:05 6792528 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-04-16 18:15 . 2011-03-14 19:05 6792528 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DC8F5D6-2A96-48D9-B616-BC2E14B5A3A6}\mpengine.dll
2011-04-16 18:15 . 2011-04-16 18:15 -------- d-----w- c:\program files\Trend Micro
2011-04-16 11:26 . 2011-04-16 11:26 -------- d-----w- c:\program files\Lavalys
2011-04-16 11:08 . 2011-04-16 16:36 -------- d-----w- c:\program files\Metin2
2011-04-16 10:32 . 2011-04-16 10:32 -------- d-----w- c:\program files\Common Files\Java
2011-04-16 10:31 . 2011-04-16 10:31 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-04-16 10:31 . 2011-04-16 10:31 -------- d-----w- c:\program files\Java
2011-04-16 09:25 . 2011-04-16 09:25 -------- d-----w- c:\programdata\Nexon
2011-04-16 09:14 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll
2011-04-16 08:56 . 2010-10-16 04:33 372736 ----a-w- c:\program files\Common Files\System\ado\msadox.dll
2011-04-16 08:56 . 2010-10-16 04:33 352256 ----a-w- c:\program files\Common Files\System\ado\msadomd.dll
2011-04-16 08:56 . 2010-10-16 04:33 987136 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2011-04-16 08:56 . 2010-10-16 04:33 208896 ----a-w- c:\program files\Common Files\System\msadc\msadco.dll
2011-04-16 08:56 . 2009-09-03 07:04 1320960 ----a-w- c:\windows\system32\CertEnroll.dll
2011-04-16 08:56 . 2009-08-19 07:20 507568 ----a-w- c:\windows\system32\winload.exe
2011-04-16 08:56 . 2009-08-03 05:35 2613248 ----a-w- c:\windows\explorer.exe
2011-04-16 08:56 . 2009-08-19 07:20 442920 ----a-w- c:\windows\system32\winresume.exe
2011-04-16 08:56 . 2010-03-05 07:42 67584 ----a-w- c:\windows\system32\asycfilt.dll
2011-04-16 08:56 . 2010-08-21 05:33 530432 ----a-w- c:\windows\system32\comctl32.dll
2011-04-16 08:56 . 2010-08-31 04:32 954752 ----a-w- c:\windows\system32\mfc40.dll
2011-04-16 08:56 . 2010-08-31 04:32 954288 ----a-w- c:\windows\system32\mfc40u.dll
2011-04-16 08:54 . 2011-03-08 05:38 740864 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-16 08:54 . 2010-10-27 04:43 3957120 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-04-16 08:54 . 2010-10-27 04:43 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-04-16 08:54 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll
2011-04-16 08:49 . 2011-03-11 05:40 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2011-04-16 08:49 . 2011-03-11 05:40 1137664 ----a-w- c:\windows\system32\mfc42.dll
2011-04-16 08:49 . 2010-05-05 06:46 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2011-04-16 08:47 . 2010-10-19 08:10 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2011-04-16 08:47 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-16 08:47 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-16 08:47 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-16 08:47 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-16 07:54 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-04-16 07:54 . 2010-03-04 04:04 146304 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2011-04-16 07:54 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-04-16 07:54 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-04-15 16:50 . 2011-04-15 16:50 -------- d-----w- c:\programdata\Skype Extras
2011-04-15 16:43 . 2011-04-15 16:43 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-15 16:43 . 2011-04-15 16:43 484160 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-15 16:02 . 2011-04-15 15:11 -------- d-----w- c:\windows\Panther
2011-04-15 16:02 . 2011-04-15 16:02 -------- d-----w- C:\Boot
2011-04-15 15:58 . 2011-04-15 16:41 -------- d-----w- C:\Download
2011-04-15 15:58 . 2011-04-15 16:34 -------- d-----w- C:\Nexon
2011-04-15 15:58 . 2011-04-15 15:58 235 ----a-w- c:\windows\system32\nxEuUninstall.bat
2011-04-15 15:58 . 2011-04-15 15:58 446464 ----a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2011-04-15 15:55 . 2011-04-15 15:55 439632 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6FFB7C37-F7B8-4AE0-A5E0-13FE17267CEB}\gapaengine.dll
2011-04-15 15:45 . 2011-04-15 15:45 -------- d-----w- c:\program files\CCleaner
2011-04-15 15:45 . 2011-04-15 15:45 -------- d-----w- c:\program files\Common Files\Skype
2011-04-15 15:44 . 2011-04-15 15:45 -------- d-----r- c:\program files\Skype
2011-04-15 15:44 . 2011-04-15 15:44 -------- d-----w- c:\programdata\Skype
2011-04-15 15:44 . 2011-04-15 15:44 -------- d-----w- c:\windows\system32\Macromed
2011-04-15 15:41 . 2011-04-15 15:42 -------- d-----w- c:\program files\Microsoft Security Client
2011-04-15 15:41 . 2010-04-09 07:24 1285000 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-04-15 15:41 . 2010-04-09 07:24 240008 ----a-w- c:\windows\system32\drivers\netio.sys
2011-04-15 15:35 . 2011-04-14 14:30 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{04C25DCC-2AB7-43A1-8C95-C2481F4A3329}\mpengine.dll
2011-04-15 15:35 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-15 15:33 . 2011-04-16 20:40 -------- d-sh--w- c:\windows\Installer
2011-04-15 15:31 . 2011-04-15 15:33 -------- d-----w- c:\program files\DsNET Corp
2011-04-15 15:27 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-04-15 15:27 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-04-15 15:26 . 2011-04-15 15:26 -------- d-----w- c:\program files\Opera
2011-04-15 15:25 . 2011-04-16 18:22 -------- d-----w- c:\windows\system32\wbem\Performance
2011-04-15 15:12 . 2011-04-15 15:12 -------- d-----w- c:\users\Honzik
2011-04-15 15:06 . 2011-04-15 15:06 0 ----a-w- c:\windows\ativpsrm.bin
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-04-01 15145352]
"KPeerNexonEU"="c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe" [2011-04-15 438272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R1 MpKsl7b961b2a;MpKsl7b961b2a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{01D9E4F9-4587-41BB-BA70-5B3038FF8F3B}\MpKsl7b961b2a.sys [x]
R3 EagleXNt;EagleXNt;c:\windows\system32\drivers\EagleXNt.sys [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
S1 MpKsl495a784b;MpKsl495a784b;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DC8F5D6-2A96-48D9-B616-BC2E14B5A3A6}\MpKsl495a784b.sys [2011-04-16 28752]
S1 MpKsl5c984136;MpKsl5c984136;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{9DC8F5D6-2A96-48D9-B616-BC2E14B5A3A6}\MpKsl5c984136.sys [2011-04-16 28752]
S1 MpKslde535fcf;MpKslde535fcf;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{01D9E4F9-4587-41BB-BA70-5B3038FF8F3B}\MpKslde535fcf.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
S3 RTL8167;Ovladač Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - MPKSL495A784B
*NewlyCreated* - MPKSL5C984136
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://eu.ask.com?o=14672&l=dis
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-04-16 23:26:38
ComboFix-quarantined-files.txt 2011-04-16 21:26
.
Před spuštěním: Volných bajtů: 138 154 627 072
Po spuštění: Volných bajtů: 140 089 987 072
.
- - End Of File - - DB22812C133DA38394206FFAAF61B50C

[Žbeky]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"=-
"ConsentPromptBehaviorUser"=-
"EnableUIADesktopToggle"=-

Driver::
EagleXNt

File::
c:\windows\system32\drivers\EagleXNt.sys

DDS::
uStart Page = hxxp://eu.ask.com?o=14672&l=dis

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[ellhonza11]

mam mensi problem po navodu se mi zobrazi http://i52.tinypic.com/zxs4e9.png

[Žbeky]

Tak CF smaž a znovu ho stáhni z odkazu výše

[ellhonza11]

bohužel se mi zobrazilo totéž

[Žbeky]

Tak to ještě zkus v nouzovém režimu. Skript je napsaný dobře

[ellhonza11]

ComboFix 11-04-16.01 - Honzik 17.04.2011 14:37:18.2.1 - x86 MINIMAL
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2047.1441 [GMT 2:00]
Spuštěný z: c:\users\Honzik\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Honzik\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
FILE ::
"c:\windows\system32\drivers\EagleXNt.sys"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_EAGLEXNT
-------\Service_EagleXNt
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-03-17 do 2011-04-17 )))))))))))))))))))))))))))))))
.
.
2011-04-17 12:42 . 2011-04-17 12:42 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-17 11:10 . 2011-03-14 19:05 6792528 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4C77D424-0431-4E72-B6E8-7F3321CC03DB}\mpengine.dll
2011-04-17 09:26 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-04-17 09:26 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-04-17 09:26 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-04-17 09:26 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-04-17 09:26 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-04-16 23:56 . 2011-04-16 23:57 -------- d-----w- c:\program files\SpeedFan
2011-04-16 20:41 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-16 20:41 . 2011-04-16 20:41 -------- d-----w- c:\programdata\Malwarebytes
2011-04-16 20:41 . 2011-04-16 20:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-16 20:41 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-16 18:16 . 2011-03-14 19:05 6792528 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-04-16 18:15 . 2011-04-16 18:15 -------- d-----w- c:\program files\Trend Micro
2011-04-16 11:26 . 2011-04-17 00:00 -------- d-----w- c:\program files\Lavalys
2011-04-16 11:08 . 2011-04-16 16:36 -------- d-----w- c:\program files\Metin2
2011-04-16 10:32 . 2011-04-16 10:32 -------- d-----w- c:\program files\Common Files\Java
2011-04-16 10:31 . 2011-04-16 10:31 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-04-16 10:31 . 2011-04-16 10:31 -------- d-----w- c:\program files\Java
2011-04-16 09:25 . 2011-04-16 09:25 -------- d-----w- c:\programdata\Nexon
2011-04-16 09:14 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll
2011-04-16 09:12 . 2011-02-12 05:30 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2011-04-16 08:58 . 2009-08-29 06:57 34816 ----a-w- c:\windows\system32\msasn1.dll
2011-04-16 08:58 . 2010-08-21 05:36 224256 ----a-w- c:\windows\system32\schannel.dll
2011-04-16 08:58 . 2010-10-27 04:32 2048 ----a-w- c:\windows\system32\tzres.dll
2011-04-16 08:56 . 2010-10-16 04:33 372736 ----a-w- c:\program files\Common Files\System\ado\msadox.dll
2011-04-16 08:56 . 2010-10-16 04:33 352256 ----a-w- c:\program files\Common Files\System\ado\msadomd.dll
2011-04-16 08:56 . 2010-10-16 04:33 987136 ----a-w- c:\program files\Common Files\System\ado\msado15.dll
2011-04-16 08:56 . 2010-10-16 04:33 208896 ----a-w- c:\program files\Common Files\System\msadc\msadco.dll
2011-04-16 08:56 . 2009-09-03 07:04 1320960 ----a-w- c:\windows\system32\CertEnroll.dll
2011-04-16 08:56 . 2009-08-19 07:20 507568 ----a-w- c:\windows\system32\winload.exe
2011-04-16 08:56 . 2009-08-19 07:20 442920 ----a-w- c:\windows\system32\winresume.exe
2011-04-16 08:56 . 2010-03-05 07:42 67584 ----a-w- c:\windows\system32\asycfilt.dll
2011-04-16 08:56 . 2010-08-21 05:33 530432 ----a-w- c:\windows\system32\comctl32.dll
2011-04-16 08:56 . 2010-08-31 04:32 954752 ----a-w- c:\windows\system32\mfc40.dll
2011-04-16 08:56 . 2010-08-31 04:32 954288 ----a-w- c:\windows\system32\mfc40u.dll
2011-04-16 08:54 . 2011-03-08 05:38 740864 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-16 08:54 . 2010-10-27 04:43 3957120 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-04-16 08:54 . 2010-10-27 04:43 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-04-16 08:54 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll
2011-04-16 08:49 . 2011-03-11 05:40 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2011-04-16 08:49 . 2011-03-11 05:40 1137664 ----a-w- c:\windows\system32\mfc42.dll
2011-04-16 08:49 . 2010-05-05 06:46 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2011-04-16 08:47 . 2010-10-19 08:10 7680 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2011-04-16 08:47 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-16 08:47 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-16 08:47 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-16 08:47 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-16 07:54 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-04-16 07:54 . 2010-03-04 04:04 146304 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2011-04-16 07:54 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-04-16 07:54 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-04-15 16:50 . 2011-04-15 16:50 -------- d-----w- c:\programdata\Skype Extras
2011-04-15 16:43 . 2011-04-15 16:43 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-15 16:43 . 2011-04-15 16:43 484160 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-15 16:02 . 2011-04-15 15:11 -------- d-----w- c:\windows\Panther
2011-04-15 16:02 . 2011-04-15 16:02 -------- d-----w- C:\Boot
2011-04-15 15:58 . 2011-04-15 16:41 -------- d-----w- C:\Download
2011-04-15 15:58 . 2011-04-15 16:34 -------- d-----w- C:\Nexon
2011-04-15 15:58 . 2011-04-15 15:58 235 ----a-w- c:\windows\system32\nxEuUninstall.bat
2011-04-15 15:58 . 2011-04-15 15:58 446464 ----a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2011-04-15 15:55 . 2011-04-15 15:55 439632 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6FFB7C37-F7B8-4AE0-A5E0-13FE17267CEB}\gapaengine.dll
2011-04-15 15:45 . 2011-04-15 15:45 -------- d-----w- c:\program files\CCleaner
2011-04-15 15:45 . 2011-04-15 15:45 -------- d-----w- c:\program files\Common Files\Skype
2011-04-15 15:44 . 2011-04-15 15:45 -------- d-----r- c:\program files\Skype
2011-04-15 15:44 . 2011-04-15 15:44 -------- d-----w- c:\programdata\Skype
2011-04-15 15:44 . 2011-04-15 15:44 -------- d-----w- c:\windows\system32\Macromed
2011-04-15 15:41 . 2011-04-15 15:42 -------- d-----w- c:\program files\Microsoft Security Client
2011-04-15 15:41 . 2010-04-09 07:24 240008 ----a-w- c:\windows\system32\drivers\netio.sys
2011-04-15 15:35 . 2011-04-14 14:30 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{04C25DCC-2AB7-43A1-8C95-C2481F4A3329}\mpengine.dll
2011-04-15 15:35 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-15 15:33 . 2011-04-16 20:40 -------- d-sh--w- c:\windows\Installer
2011-04-15 15:31 . 2011-04-15 15:33 -------- d-----w- c:\program files\DsNET Corp
2011-04-15 15:27 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-04-15 15:27 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-04-15 15:26 . 2011-04-15 15:26 -------- d-----w- c:\program files\Opera
2011-04-15 15:25 . 2011-04-17 12:40 -------- d-----w- c:\windows\system32\wbem\Performance
2011-04-15 15:12 . 2011-04-15 15:12 -------- d-----w- c:\users\Honzik
2011-04-15 15:06 . 2011-04-15 15:06 0 ----a-w- c:\windows\ativpsrm.bin
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-04-01 15145352]
"KPeerNexonEU"="c:\nexon\NEXON_EU_Downloader\nxEULauncher.exe" [2011-04-15 438272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R1 MpKsl7b961b2a;MpKsl7b961b2a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{01D9E4F9-4587-41BB-BA70-5B3038FF8F3B}\MpKsl7b961b2a.sys [x]
R1 MpKslde535fcf;MpKslde535fcf;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{01D9E4F9-4587-41BB-BA70-5B3038FF8F3B}\MpKslde535fcf.sys [x]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S3 RTL8167;Ovladač Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Microsoft Security Client\Antimalware\MsMpEng.exe
c:\windows\system32\atieclxx.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe
c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Celkový čas: 2011-04-17 14:48:02 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-04-17 12:48
.
Před spuštěním: Volných bajtů: 139 295 404 032
Po spuštění: Volných bajtů: 138 855 387 136
.
- - End Of File - - C4473460303BF17DBC1E0C354C6ADCDC

[Žbeky]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

+ Nový log z HJT

Jak se chová PC?