PC-HELP.CZ

Ahoj, už jsem zakládal jedno vlákno, kde je popis mého problému:

viewtopic.php?f=7&t=69407

V něm mi bylo doporučeno, ať sem hodím log z HijackThis. Sice jsem přeinstalovával systém, ale opravdu si s tímto problémem nevím rady, tak to tedy zkusím, díky moc.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:19:24, on 28.6.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16800)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\notepad.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Company - C:\Windows\system32\Hpservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 3498 bytes

Pokud jsi přeinstaloval systém a problém se opakuje, tak to viry nebude, ale spíše problém v HW. Například vysoké teploty komponent.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Taky si myslim, že to bude někde v HW chyba. Všechno je popsáno v tom prvním vláknu jak jsem postoval, jen mi bylo doporučeno to zkusit i tady. Kažopádně ten program nic nenašel.

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Verze databáze: 6967

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28.6.2011 16:50:15
mbam-log-2011-06-28 (16-50-15).txt

Typ: Rychlá kontrola
Kontrolované objekty: 142391
Uplynulý čas: 3 minut, 41 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Pro jistotu ....

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

Tak tady je ten log z ComboFixu, je z toho něco poznat?

ComboFix 11-06-28.02 - Jakub 28.06.2011 20:28:21.1.2 - x86
Microsoft Windows 7 Enterprise 6.1.7600.0.1250.420.1029.18.3071.2263 [GMT 2:00]
Spuštěný z: c:\users\Jakub\Downloads\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-28 do 2011-06-28 )))))))))))))))))))))))))))))))
.
.
2011-06-28 18:34 . 2011-06-28 18:34 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-28 14:45 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-28 14:45 . 2011-06-28 14:45 -------- d-----w- c:\programdata\Malwarebytes
2011-06-28 14:45 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-06-28 14:45 . 2011-06-28 14:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-06-28 14:37 . 2011-06-28 14:37 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslaa563be1.sys
2011-06-28 11:09 . 2011-06-28 11:09 -------- d-----w- c:\program files\Trend Micro
2011-06-28 09:55 . 2011-06-28 09:55 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslafa747d0.sys
2011-06-28 08:49 . 2011-06-28 08:49 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKsl046f06ae.sys
2011-06-28 06:02 . 2011-06-28 10:22 -------- d-----w- c:\program files\SpeedFan
2011-06-27 18:57 . 2011-06-07 06:55 7074640 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\mpengine.dll
2011-06-27 09:40 . 2011-06-27 09:40 -------- d-----w- c:\program files\CCleaner
2011-06-27 08:36 . 2011-06-27 08:37 -------- d-----w- c:\program files\Common Files\Adobe
2011-06-26 14:43 . 2011-06-07 06:55 7074640 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-06-24 13:12 . 2011-06-24 13:12 -------- d-----w- c:\program files\Paint.NET
2011-06-24 08:32 . 2011-06-24 08:32 -------- d-----w- c:\program files\Microsoft Virtual PC
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\program files\Microsoft Works
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\windows\PCHEALTH
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\program files\Microsoft.NET
2011-06-23 21:51 . 2011-06-23 21:51 -------- d-----r- C:\MSOCache
2011-06-23 21:49 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-06-23 21:49 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-06-23 21:49 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-06-23 21:49 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-06-23 21:49 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-06-23 21:35 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2011-06-23 21:32 . 2010-12-18 05:30 2690560 ----a-w- c:\windows\system32\mstscax.dll
2011-06-23 21:32 . 2010-12-18 05:26 1034240 ----a-w- c:\windows\system32\mstsc.exe
2011-06-23 21:32 . 2010-08-27 05:46 168448 ----a-w- c:\windows\system32\srvsvc.dll
2011-06-23 21:32 . 2011-01-17 05:38 161792 ----a-w- c:\windows\system32\d3d10_1.dll
2011-06-23 21:13 . 2011-06-23 21:56 -------- d-----w- c:\programdata\Microsoft Help
2011-06-23 20:46 . 2011-06-23 20:46 -------- d-----w- c:\program files\Webteh
2011-06-23 20:45 . 2011-06-23 20:45 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-23 20:45 . 2011-06-23 20:45 -------- d-----w- c:\windows\system32\Macromed
2011-06-23 20:30 . 2011-06-23 20:30 -------- d-----w- c:\program files\uTorrent
2011-06-23 20:26 . 2011-06-23 20:26 -------- d-----w- c:\programdata\Solidshield
2011-06-23 20:21 . 2011-06-23 20:21 439632 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1D330766-C01D-47EB-85B3-DF864EFEFEE1}\gapaengine.dll
2011-06-23 20:18 . 2011-06-23 20:19 -------- d-----w- c:\program files\Microsoft Security Client
2011-06-23 20:18 . 2010-04-09 07:24 240008 ----a-w- c:\windows\system32\drivers\netio.sys
2011-06-23 20:10 . 2011-06-23 20:10 -------- d-----w- c:\program files\Ubisoft
2011-06-23 20:04 . 2011-06-23 20:20 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-06-23 20:04 . 2011-06-23 20:04 -------- d-----w- c:\program files\Analog Devices
2011-06-23 20:04 . 2011-06-23 20:04 -------- d-----w- c:\program files\PowerISO
2011-06-23 20:01 . 2011-06-23 20:01 -------- d-----w- C:\Intel
2011-06-23 20:01 . 2010-07-29 06:30 197632 ----a-w- c:\windows\system32\ir32_32.dll
2011-06-23 20:01 . 2010-07-29 06:30 82944 ----a-w- c:\windows\system32\iccvid.dll
2011-06-23 20:00 . 2011-03-03 03:31 2331136 ----a-w- c:\windows\system32\win32k.sys
2011-06-23 20:00 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll
2011-06-23 19:56 . 2011-06-23 19:56 -------- d-----w- c:\programdata\NVIDIA
2011-06-23 19:54 . 2011-06-23 19:10 -------- d-----w- c:\windows\Panther
2011-06-23 19:54 . 2011-06-23 19:54 -------- d-----w- C:\Boot
2011-06-23 19:26 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-06-23 19:26 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-06-23 19:23 . 2010-11-02 04:46 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-06-23 19:23 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-06-23 19:23 . 2010-11-02 04:23 107520 ----a-w- c:\windows\system32\cdd.dll
2011-06-23 19:21 . 2011-06-20 06:57 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5545D887-5813-4598-9931-76FE401DA139}\mpengine.dll
2011-06-23 19:21 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-06-23 19:21 . 2009-07-10 05:10 485920 ----a-w- c:\windows\system32\NVUNINST.EXE
2011-06-23 19:21 . 2011-06-23 20:04 -------- d-----w- C:\SwSetup
2011-06-23 19:13 . 2011-06-28 11:09 -------- d-sh--w- c:\windows\Installer
2011-06-23 19:13 . 2011-06-23 19:13 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-06-23 19:13 . 2011-06-23 19:13 -------- d-----w- c:\program files\NVIDIA Corporation
2011-06-23 19:13 . 2011-06-28 14:41 -------- d-----w- c:\windows\system32\wbem\Performance
2011-06-23 19:11 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-06-23 19:11 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-06-15 08:23 . 2011-06-15 08:23 60156 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-13 16:57 . 2011-05-13 16:57 14392 ----a-w- c:\windows\system32\HPMDPCoInst12.dll
2011-05-13 16:57 . 2011-05-13 16:57 25656 ----a-w- c:\windows\system32\drivers\hpdskflt.sys
2011-05-13 16:57 . 2011-05-13 16:57 26168 ----a-w- c:\windows\system32\hpservice.exe
2011-05-13 16:57 . 2011-05-13 16:57 16952 ----a-w- c:\windows\system32\accelerometerdll.DLL
2011-05-13 16:57 . 2011-05-13 16:57 35896 ----a-w- c:\windows\system32\drivers\Accelerometer.sys
2011-06-16 04:30 . 2011-06-23 20:19 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2009-06-10 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-23 13793824]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-02-21 1183744]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-23 1343400]
S1 MpKsl046f06ae;MpKsl046f06ae;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKsl046f06ae.sys [2011-06-28 28752]
S1 MpKslaa563be1;MpKslaa563be1;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslaa563be1.sys [2011-06-28 28752]
S1 MpKslafa747d0;MpKslafa747d0;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslafa747d0.sys [2011-06-28 28752]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2011-05-13 26168]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-05-29 22712]
S3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series – ovladač adaptéru pro 32bitový systém Windows Vista;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 RICOH SmartCard Reader;RICOH SmartCard Reader;c:\windows\system32\DRIVERS\rismc32.sys [2006-10-02 47488]
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - MBAMPROTECTOR
*NewlyCreated* - MPKSLAA563BE1
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.10.1
FF - ProfilePath - c:\users\Jakub\AppData\Roaming\Mozilla\Firefox\Profiles\sjmomrqc.default\
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2011-06-28 20:35:52
ComboFix-quarantined-files.txt 2011-06-28 18:35
.
Před spuštěním: Volných bajtů: 61 174 587 392
Po spuštění: Volných bajtů: 61 068 832 768
.
- - End Of File - - 584870CDAF20562C4414C56A6CBCEA62

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

tak tady je log, snad jsem to udělal správně

ComboFix 11-06-28.02 - Jakub 28.06.2011 20:59:02.2.2 - x86
Microsoft Windows 7 Enterprise 6.1.7600.0.1250.420.1029.18.3071.2337 [GMT 2:00]
Spuštěný z: c:\users\Jakub\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Jakub\Desktop\CFScript.txt.txt
AV: Microsoft Security Essentials *Disabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Disabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-28 do 2011-06-28 )))))))))))))))))))))))))))))))
.
.
2011-06-28 19:14 . 2011-06-28 19:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-28 14:45 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-28 14:45 . 2011-06-28 14:45 -------- d-----w- c:\programdata\Malwarebytes
2011-06-28 14:45 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-06-28 14:45 . 2011-06-28 14:45 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-06-28 14:37 . 2011-06-28 14:37 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslaa563be1.sys
2011-06-28 11:09 . 2011-06-28 11:09 -------- d-----w- c:\program files\Trend Micro
2011-06-28 09:55 . 2011-06-28 09:55 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslafa747d0.sys
2011-06-28 08:49 . 2011-06-28 08:49 28752 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKsl046f06ae.sys
2011-06-28 06:02 . 2011-06-28 10:22 -------- d-----w- c:\program files\SpeedFan
2011-06-27 18:57 . 2011-06-07 06:55 7074640 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\mpengine.dll
2011-06-27 09:40 . 2011-06-27 09:40 -------- d-----w- c:\program files\CCleaner
2011-06-27 08:36 . 2011-06-27 08:37 -------- d-----w- c:\program files\Common Files\Adobe
2011-06-26 14:43 . 2011-06-07 06:55 7074640 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-06-24 13:12 . 2011-06-24 13:12 -------- d-----w- c:\program files\Paint.NET
2011-06-24 08:32 . 2011-06-24 08:32 -------- d-----w- c:\program files\Microsoft Virtual PC
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\program files\Microsoft Works
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\windows\PCHEALTH
2011-06-23 21:53 . 2011-06-23 21:53 -------- d-----w- c:\program files\Microsoft.NET
2011-06-23 21:51 . 2011-06-23 21:51 -------- d-----r- C:\MSOCache
2011-06-23 21:49 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-06-23 21:49 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-06-23 21:49 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-06-23 21:49 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-06-23 21:49 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-06-23 21:35 . 2010-11-02 04:41 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2011-06-23 21:32 . 2010-12-18 05:30 2690560 ----a-w- c:\windows\system32\mstscax.dll
2011-06-23 21:32 . 2010-12-18 05:26 1034240 ----a-w- c:\windows\system32\mstsc.exe
2011-06-23 21:32 . 2010-08-27 05:46 168448 ----a-w- c:\windows\system32\srvsvc.dll
2011-06-23 21:32 . 2011-01-17 05:38 161792 ----a-w- c:\windows\system32\d3d10_1.dll
2011-06-23 21:13 . 2011-06-23 21:56 -------- d-----w- c:\programdata\Microsoft Help
2011-06-23 20:46 . 2011-06-23 20:46 -------- d-----w- c:\program files\Webteh
2011-06-23 20:45 . 2011-06-23 20:45 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-23 20:45 . 2011-06-23 20:45 -------- d-----w- c:\windows\system32\Macromed
2011-06-23 20:30 . 2011-06-23 20:30 -------- d-----w- c:\program files\uTorrent
2011-06-23 20:26 . 2011-06-23 20:26 -------- d-----w- c:\programdata\Solidshield
2011-06-23 20:21 . 2011-06-23 20:21 439632 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1D330766-C01D-47EB-85B3-DF864EFEFEE1}\gapaengine.dll
2011-06-23 20:18 . 2011-06-23 20:19 -------- d-----w- c:\program files\Microsoft Security Client
2011-06-23 20:18 . 2010-04-09 07:24 240008 ----a-w- c:\windows\system32\drivers\netio.sys
2011-06-23 20:10 . 2011-06-23 20:10 -------- d-----w- c:\program files\Ubisoft
2011-06-23 20:04 . 2011-06-23 20:20 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-06-23 20:04 . 2011-06-23 20:04 -------- d-----w- c:\program files\Analog Devices
2011-06-23 20:04 . 2011-06-23 20:04 -------- d-----w- c:\program files\PowerISO
2011-06-23 20:01 . 2011-06-23 20:01 -------- d-----w- C:\Intel
2011-06-23 20:01 . 2010-07-29 06:30 197632 ----a-w- c:\windows\system32\ir32_32.dll
2011-06-23 20:01 . 2010-07-29 06:30 82944 ----a-w- c:\windows\system32\iccvid.dll
2011-06-23 20:00 . 2011-03-03 03:31 2331136 ----a-w- c:\windows\system32\win32k.sys
2011-06-23 20:00 . 2010-10-27 04:40 1289536 ----a-w- c:\windows\system32\ntdll.dll
2011-06-23 19:56 . 2011-06-23 19:56 -------- d-----w- c:\programdata\NVIDIA
2011-06-23 19:54 . 2011-06-23 19:10 -------- d-----w- c:\windows\Panther
2011-06-23 19:54 . 2011-06-23 19:54 -------- d-----w- C:\Boot
2011-06-23 19:26 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-06-23 19:26 . 2010-09-14 06:07 276992 ----a-w- c:\windows\system32\wcncsvc.dll
2011-06-23 19:23 . 2010-11-02 04:46 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-06-23 19:23 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-06-23 19:23 . 2010-11-02 04:23 107520 ----a-w- c:\windows\system32\cdd.dll
2011-06-23 19:21 . 2011-06-20 06:57 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5545D887-5813-4598-9931-76FE401DA139}\mpengine.dll
2011-06-23 19:21 . 2010-10-19 20:51 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-06-23 19:21 . 2009-07-10 05:10 485920 ----a-w- c:\windows\system32\NVUNINST.EXE
2011-06-23 19:21 . 2011-06-23 20:04 -------- d-----w- C:\SwSetup
2011-06-23 19:13 . 2011-06-28 11:09 -------- d-sh--w- c:\windows\Installer
2011-06-23 19:13 . 2011-06-23 19:13 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-06-23 19:13 . 2011-06-23 19:13 -------- d-----w- c:\program files\NVIDIA Corporation
2011-06-23 19:13 . 2011-06-28 14:41 -------- d-----w- c:\windows\system32\wbem\Performance
2011-06-23 19:11 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-06-23 19:11 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-06-15 08:23 . 2011-06-15 08:23 60156 ----a-w- c:\windows\system32\drivers\scdemu.sys
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-13 16:57 . 2011-05-13 16:57 14392 ----a-w- c:\windows\system32\HPMDPCoInst12.dll
2011-05-13 16:57 . 2011-05-13 16:57 25656 ----a-w- c:\windows\system32\drivers\hpdskflt.sys
2011-05-13 16:57 . 2011-05-13 16:57 26168 ----a-w- c:\windows\system32\hpservice.exe
2011-05-13 16:57 . 2011-05-13 16:57 16952 ----a-w- c:\windows\system32\accelerometerdll.DLL
2011-05-13 16:57 . 2011-05-13 16:57 35896 ----a-w- c:\windows\system32\drivers\Accelerometer.sys
2011-06-16 04:30 . 2011-06-23 20:19 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2009-06-10 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-23 13793824]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-02-21 1183744]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2010-11-30 997408]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2010-10-24 54144]
R3 NisSrv;Microsoft Network Inspection;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2010-11-11 206360]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-06-23 1343400]
S1 MpKsl046f06ae;MpKsl046f06ae;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKsl046f06ae.sys [2011-06-28 28752]
S1 MpKslaa563be1;MpKslaa563be1;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslaa563be1.sys [2011-06-28 28752]
S1 MpKslafa747d0;MpKslafa747d0;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{BCE1AF5B-6EA1-40CE-8BA4-46DD55BF8FA9}\MpKslafa747d0.sys [2011-06-28 28752]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2011-05-13 26168]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-05-29 22712]
S3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2010-10-24 43392]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series – ovladač adaptéru pro 32bitový systém Windows Vista;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 RICOH SmartCard Reader;RICOH SmartCard Reader;c:\windows\system32\DRIVERS\rismc32.sys [2006-10-02 47488]
S3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
S3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
S3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - MBAMPROTECTOR
*NewlyCreated* - MPKSLAA563BE1
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.10.1
FF - ProfilePath - c:\users\Jakub\AppData\Roaming\Mozilla\Firefox\Profiles\sjmomrqc.default\
.
.
Celkový čas: 2011-06-28 21:15:32
ComboFix-quarantined-files.txt 2011-06-28 19:15
ComboFix2.txt 2011-06-28 18:35
.
Před spuštěním: Volných bajtů: 61 110 173 696
Po spuštění: Volných bajtů: 61 063 131 136
.
- - End Of File - - 978635C461134E6DDB1B70C1C7883EF3

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

+ Nový log z HJT

Jak se chová PC?

PC se právě chová uplně normálně, jen mam ten problém jak jsem psal.

Nový log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:37:04, on 28.6.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16800)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\Explorer.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Company - C:\Windows\system32\Hpservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

--
End of file - 3028 bytes

Fixni:
Viry to není, v lozích vidět taky nic není. Ale samozřejmě nejsou všemocné