Prosím o kontrolu logu Vyřešeno

[petrys]

Prosím o kontrolu logu
Avast mi našel po hlubokém testu 2 Malwary a po restartu mi našel 1 Malware a 4 Trojany.To jsem smazal,ale Avast mi nejmín jednou denně hlásí z heuristické analýzy nález System32\drivers\sfcure01.sys.Značně se mi zpomalil i net ale to nevím jestli je poskytovatelem nebo ještě nákou havětí.Prosím o pomoc.


Scan saved at 16:30:15, on 2.3.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Hry\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlcdnet.asus.com/pub/ASUS/misc/d ... .2.5.0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 4309 bytes

[Reklama]

[memphisto]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Pokud budou problémy , spusť v nouz. režimu.

[petrys]

Omlouvám se,že jsem to vložil jinam.Na pročištění používám Ccleaner.Přikládám log


Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.60.1.1000
www.malwarebytes.org

Verze databáze: v2012.03.03.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Petr :: PETR-6BAC822E39 [administrátor]

Ochrana: Povolena

2.3.2012 17:10:09
mbam-log-2012-03-02 (17-16-01).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 199250
Uplynulý čas: 5 minut, 12 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 7
C:\Microsoft\CommonDirectiveTypes.xsd (Malware.Trace) -> Žádná instrukce nebyla provedena.
C:\Microsoft\htmdlgs.dll (Trojan.Agent) -> Žádná instrukce nebyla provedena.
C:\Microsoft\IE6_0.XSD (Malware.Trace) -> Žádná instrukce nebyla provedena.
C:\Microsoft\mnmsrvc.dat (Malware.Trace) -> Žádná instrukce nebyla provedena.
C:\Microsoft\MSINET.OCX (Trojan.Agent) -> Žádná instrukce nebyla provedena.
C:\Microsoft\SYSINFO.OCX (Trojan.Agent) -> Žádná instrukce nebyla provedena.
C:\Microsoft\UCSCRIBE.DLL (Trojan.Agent) -> Žádná instrukce nebyla provedena.

(konec)

[petrys]

Tak co prosím dělat s těmi soubory.Mužou mít ty nakažené soubory vliv na běh internetu?Předem děkuji za odpověd

[memphisto]

Znovu spusť MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Remove Selected
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud bude po kontrole problém spustit aplikace nebo bude vyskakovat hláška o pokusu použít neplatnou operaci na klíč registru, který je označen pro odstranění, stačí restartovat počítač.

[petrys]

Zde je vše podle návodu.Zatím díky


Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.60.1.1000
www.malwarebytes.org

Verze databáze: v2012.03.03.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Petr :: PETR-6BAC822E39 [administrátor]

Ochrana: Povolena

2.3.2012 19:07:15
mbam-log-2012-03-02 (19-07-15).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 199252
Uplynulý čas: 5 minut, 6 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 7
C:\Microsoft\CommonDirectiveTypes.xsd (Malware.Trace) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\htmdlgs.dll (Trojan.Agent) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\IE6_0.XSD (Malware.Trace) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\mnmsrvc.dat (Malware.Trace) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\MSINET.OCX (Trojan.Agent) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\SYSINFO.OCX (Trojan.Agent) -> Umístnění do karantény a smazání se zdařilo.
C:\Microsoft\UCSCRIBE.DLL (Trojan.Agent) -> Umístnění do karantény a smazání se zdařilo.

(konec)




ComboFix 12-03-02.01 - Petr 02.03.2012 19:25:50.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.492 [GMT 1:00]
Spuštěný z: c:\hry\Downloads\ComboFiX.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\Petr\LOCALS~1\Temp\SASCC.tmp
c:\documents and settings\Petr\Local Settings\temp\SASCC.tmp
C:\Microsoft
c:\microsoft\commonHTMLTypes.xsd
c:\windows\system32\oobe\msoobe.exe
c:\windows\system32\oobe\oobebaln.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-02 do 2012-03-02 )))))))))))))))))))))))))))))))
.
.
2012-03-02 16:08 . 2012-03-02 16:08 -------- d-----w- c:\documents and settings\Petr\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-02 16:07 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-02 02:19 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\{78975CF6-A569-4912-976A-AF3BE62996DC}\mpengine.dll
2012-02-29 12:15 . 2012-02-23 16:12 337112 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-02-29 12:15 . 2012-02-23 16:10 20696 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-02-29 12:15 . 2012-02-23 16:12 610648 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-02-29 12:15 . 2012-02-23 16:10 35672 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-02-29 12:15 . 2012-02-23 16:10 53848 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-02-29 12:15 . 2012-02-23 16:10 95704 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2012-02-29 12:15 . 2012-02-23 16:10 89048 ----a-w- c:\windows\system32\drivers\aswmon.sys
2012-02-29 12:15 . 2012-02-23 16:07 24920 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2012-02-29 12:15 . 2012-02-23 16:23 41184 ----a-w- c:\windows\avastSS.scr
2012-02-29 12:15 . 2012-02-23 16:23 201352 ----a-w- c:\windows\system32\aswBoot.exe
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\program files\AVAST Software
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\documents and settings\All Users\Data aplikací\AVAST Software
2012-02-25 18:18 . 2012-02-25 18:18 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2012-02-25 17:10 . 2012-02-25 18:31 -------- d-----w- c:\documents and settings\Administrator.PETR-6BAC822E39
2012-02-24 18:11 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-02-24 18:10 . 2012-01-29 04:10 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-02-24 16:22 . 2012-02-24 17:32 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SecTaskMan
2012-02-24 16:22 . 2012-02-24 16:22 -------- d-----w- c:\program files\Security Task Manager
2012-02-24 16:18 . 2012-02-24 16:18 -------- d-----w- c:\program files\Windows Defender
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\iacenc.dll
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll
2012-02-15 18:09 . 2012-02-15 18:09 -------- d-----w- c:\documents and settings\Petr\Data aplikací\vlc
2012-02-15 18:07 . 2012-02-15 18:07 -------- d-----w- c:\program files\VideoLAN
2012-02-15 14:22 . 2002-07-23 12:49 -------- d-----w- c:\documents and settings\Petr\Data aplikací\UseNeXT
2012-02-15 14:22 . 2012-02-15 14:22 -------- d-----w- c:\program files\UseNeXT
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-28 22:04 . 2001-10-25 12:00 199168 ----a-w- c:\windows\system32\ir32_32.dll
2012-01-28 22:04 . 2012-01-28 22:04 744960 -c--a-w- c:\windows\system32\IR41_32.DLL
2012-01-12 17:20 . 2004-08-17 14:44 1859968 ----a-w- c:\windows\system32\win32k.sys
2011-12-30 19:05 . 2011-12-30 18:58 737280 -c--a-w- c:\windows\iun6002.exe
2011-12-17 19:42 . 2004-08-17 14:49 1469440 -c----w- c:\windows\system32\inetcpl.cpl
2011-12-17 19:42 . 2004-08-17 14:49 916992 ----a-w- c:\windows\system32\wininet.dll
2011-12-17 19:42 . 2004-08-17 14:49 43520 ------w- c:\windows\system32\licmgr10.dll
2011-12-16 12:23 . 2004-08-17 14:44 385024 -c----w- c:\windows\system32\html.iec
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.

[Žbeky]

Combofix log není celý

[petrys]

Omlouvám se.Spatně jsem to okopíroval.Tak znovu z Combofix



ComboFix 12-03-02.01 - Petr 02.03.2012 19:25:50.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.492 [GMT 1:00]
Spuštěný z: c:\hry\Downloads\ComboFiX.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\Petr\LOCALS~1\Temp\SASCC.tmp
c:\documents and settings\Petr\Local Settings\temp\SASCC.tmp
C:\Microsoft
c:\microsoft\commonHTMLTypes.xsd
c:\windows\system32\oobe\msoobe.exe
c:\windows\system32\oobe\oobebaln.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-02 do 2012-03-02 )))))))))))))))))))))))))))))))
.
.
2012-03-02 16:08 . 2012-03-02 16:08 -------- d-----w- c:\documents and settings\Petr\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-02 16:07 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-02 02:19 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\{78975CF6-A569-4912-976A-AF3BE62996DC}\mpengine.dll
2012-02-29 12:15 . 2012-02-23 16:12 337112 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-02-29 12:15 . 2012-02-23 16:10 20696 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-02-29 12:15 . 2012-02-23 16:12 610648 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-02-29 12:15 . 2012-02-23 16:10 35672 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-02-29 12:15 . 2012-02-23 16:10 53848 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-02-29 12:15 . 2012-02-23 16:10 95704 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2012-02-29 12:15 . 2012-02-23 16:10 89048 ----a-w- c:\windows\system32\drivers\aswmon.sys
2012-02-29 12:15 . 2012-02-23 16:07 24920 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2012-02-29 12:15 . 2012-02-23 16:23 41184 ----a-w- c:\windows\avastSS.scr
2012-02-29 12:15 . 2012-02-23 16:23 201352 ----a-w- c:\windows\system32\aswBoot.exe
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\program files\AVAST Software
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\documents and settings\All Users\Data aplikací\AVAST Software
2012-02-25 18:18 . 2012-02-25 18:18 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2012-02-25 17:10 . 2012-02-25 18:31 -------- d-----w- c:\documents and settings\Administrator.PETR-6BAC822E39
2012-02-24 18:11 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-02-24 18:10 . 2012-01-29 04:10 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-02-24 16:22 . 2012-02-24 17:32 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SecTaskMan
2012-02-24 16:22 . 2012-02-24 16:22 -------- d-----w- c:\program files\Security Task Manager
2012-02-24 16:18 . 2012-02-24 16:18 -------- d-----w- c:\program files\Windows Defender
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\iacenc.dll
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll
2012-02-15 18:09 . 2012-02-15 18:09 -------- d-----w- c:\documents and settings\Petr\Data aplikací\vlc
2012-02-15 18:07 . 2012-02-15 18:07 -------- d-----w- c:\program files\VideoLAN
2012-02-15 14:22 . 2002-07-23 12:49 -------- d-----w- c:\documents and settings\Petr\Data aplikací\UseNeXT
2012-02-15 14:22 . 2012-02-15 14:22 -------- d-----w- c:\program files\UseNeXT
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-28 22:04 . 2001-10-25 12:00 199168 ----a-w- c:\windows\system32\ir32_32.dll
2012-01-28 22:04 . 2012-01-28 22:04 744960 -c--a-w- c:\windows\system32\IR41_32.DLL
2012-01-12 17:20 . 2004-08-17 14:44 1859968 ----a-w- c:\windows\system32\win32k.sys
2011-12-30 19:05 . 2011-12-30 18:58 737280 -c--a-w- c:\windows\iun6002.exe
2011-12-17 19:42 . 2004-08-17 14:49 1469440 -c----w- c:\windows\system32\inetcpl.cpl
2011-12-17 19:42 . 2004-08-17 14:49 916992 ----a-w- c:\windows\system32\wininet.dll
2011-12-17 19:42 . 2004-08-17 14:49 43520 ------w- c:\windows\system32\licmgr10.dll
2011-12-16 12:23 . 2004-08-17 14:44 385024 -c----w- c:\windows\system32\html.iec
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-02-23 16:23 123536 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-02-23 4031368]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0aswBoot.exe /M:1ac5bed8e62a
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22.4.2009 8:27 691696]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [29.2.2012 13:15 610648]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [29.2.2012 13:15 337112]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29.2.2012 13:15 20696]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2.3.2012 17:07 652360]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [3.11.2006 19:19 13592]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2.3.2012 17:07 20464]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2.10.2011 12:50 136176]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [5.8.2008 20:10 1684736]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2.10.2011 12:50 136176]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys --> c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [?]
S4 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe" --> c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [?]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'
.
2012-03-02 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 10.41.11.254 10.40.254.14
.
.
**************************************************************************
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory:
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ac,70,e7,31,36,ff,a5,65,68,7b,bb,47,92,a9,eb,c7,f1,16,d0,de,16,0b,bc,
b3,f2,1b,fc,d1,46,88,52,ea,d3,59,6c,40,23,92,a5,35,2e,a5,59,c7,e9,22,8b,d9,\
"??"=hex:03,a2,7e,6f,f8,7a,10,b0,9a,ab,7e,9e,67,c6,ea,67
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:51,f5,f4,e0,8b,67,ee,22,a2,9e,7d,2e,28,42,ad,f5,ce,b7,1f,5c,22,
c4,15,19,4f,dc,d5,f6,0e,bc,a5,cb,f1,14,f6,c2,1f,8a,1b,a4,dd,84,5a,c3,18,41,\
"rkeysecu"=hex:4d,e7,57,bc,1e,35,6c,c4,70,42,7e,1e,f2,4d,e5,92
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(1184)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2664)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\ATKKBService.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2012-03-02 19:38:32 - počítač byl restartován
ComboFix-quarantined-files.txt 2012-03-02 18:38
.
Před spuštěním: Volných bajtů: 188 619 894 784
Po spuštění: Volných bajtů: 188 684 587 008
.
- - End Of File - - 6129502B1FCF584847EC8A27BBE5A4BF

[Žbeky]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

Folder::
c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com

File::
c:\windows\iun6002.exe


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[petrys]

Tak tady to je


ComboFix 12-03-02.01 - Petr 02.03.2012 20:23:35.7.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.381 [GMT 1:00]
Spuštěný z: c:\hry\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Petr\Plocha\Cfscript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
FILE ::
"c:\windows\iun6002.exe"
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-02-02 do 2012-03-02 )))))))))))))))))))))))))))))))
.
.
2012-03-02 16:08 . 2012-03-02 16:08 -------- d-----w- c:\documents and settings\Petr\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2012-03-02 16:07 . 2012-03-02 16:07 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-03-02 16:07 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-03-02 02:19 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\{78975CF6-A569-4912-976A-AF3BE62996DC}\mpengine.dll
2012-02-29 12:15 . 2012-02-23 16:12 337112 ----a-w- c:\windows\system32\drivers\aswSP.sys
2012-02-29 12:15 . 2012-02-23 16:10 20696 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2012-02-29 12:15 . 2012-02-23 16:12 610648 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2012-02-29 12:15 . 2012-02-23 16:10 35672 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2012-02-29 12:15 . 2012-02-23 16:10 53848 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2012-02-29 12:15 . 2012-02-23 16:10 95704 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2012-02-29 12:15 . 2012-02-23 16:10 89048 ----a-w- c:\windows\system32\drivers\aswmon.sys
2012-02-29 12:15 . 2012-02-23 16:07 24920 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2012-02-29 12:15 . 2012-02-23 16:23 41184 ----a-w- c:\windows\avastSS.scr
2012-02-29 12:15 . 2012-02-23 16:23 201352 ----a-w- c:\windows\system32\aswBoot.exe
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\program files\AVAST Software
2012-02-29 12:14 . 2012-02-29 12:14 -------- d-----w- c:\documents and settings\All Users\Data aplikací\AVAST Software
2012-02-25 18:18 . 2012-02-25 18:18 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2012-02-25 17:10 . 2012-02-25 18:31 -------- d-----w- c:\documents and settings\Administrator.PETR-6BAC822E39
2012-02-24 18:11 . 2012-02-20 00:05 6552120 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-02-24 18:10 . 2012-01-29 04:10 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-02-24 16:22 . 2012-02-24 17:32 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SecTaskMan
2012-02-24 16:22 . 2012-02-24 16:22 -------- d-----w- c:\program files\Security Task Manager
2012-02-24 16:18 . 2012-02-24 16:18 -------- d-----w- c:\program files\Windows Defender
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\iacenc.dll
2012-02-16 12:20 . 2012-01-11 19:07 3072 -c----w- c:\windows\system32\dllcache\iacenc.dll
2012-02-15 18:09 . 2012-02-15 18:09 -------- d-----w- c:\documents and settings\Petr\Data aplikací\vlc
2012-02-15 18:07 . 2012-02-15 18:07 -------- d-----w- c:\program files\VideoLAN
2012-02-15 14:22 . 2002-07-23 12:49 -------- d-----w- c:\documents and settings\Petr\Data aplikací\UseNeXT
2012-02-15 14:22 . 2012-02-15 14:22 -------- d-----w- c:\program files\UseNeXT
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-28 22:04 . 2001-10-25 12:00 199168 ----a-w- c:\windows\system32\ir32_32.dll
2012-01-28 22:04 . 2012-01-28 22:04 744960 -c--a-w- c:\windows\system32\IR41_32.DLL
2012-01-12 17:20 . 2004-08-17 14:44 1859968 ----a-w- c:\windows\system32\win32k.sys
2011-12-30 19:05 . 2011-12-30 18:58 737280 -c--a-w- c:\windows\iun6002.exe
2011-12-17 19:42 . 2004-08-17 14:49 1469440 -c----w- c:\windows\system32\inetcpl.cpl
2011-12-17 19:42 . 2004-08-17 14:49 916992 ----a-w- c:\windows\system32\wininet.dll
2011-12-17 19:42 . 2004-08-17 14:49 43520 ------w- c:\windows\system32\licmgr10.dll
2011-12-16 12:23 . 2004-08-17 14:44 385024 -c----w- c:\windows\system32\html.iec
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-02-23 16:23 123536 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-02-23 4031368]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0aswBoot.exe /M:1ac5bed8e62a
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [22.4.2009 8:27 691696]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [29.2.2012 13:15 610648]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [29.2.2012 13:15 337112]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29.2.2012 13:15 20696]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2.3.2012 17:07 652360]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [3.11.2006 19:19 13592]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2.3.2012 17:07 20464]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2.10.2011 12:50 136176]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [5.8.2008 20:10 1684736]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2.10.2011 12:50 136176]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;\??\c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys --> c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [?]
S4 TuneUp.UtilitiesSvc;TuneUp Utilities Service;"c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe" --> c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [?]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'
.
2012-03-02 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 18:20]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 10.41.11.254 10.40.254.14
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-03-02 20:31
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ac,70,e7,31,36,ff,a5,65,68,7b,bb,47,92,a9,eb,c7,f1,16,d0,de,16,0b,bc,
b3,f2,1b,fc,d1,46,88,52,ea,d3,59,6c,40,23,92,a5,35,2e,a5,59,c7,e9,22,8b,d9,\
"??"=hex:03,a2,7e,6f,f8,7a,10,b0,9a,ab,7e,9e,67,c6,ea,67
.
[HKEY_USERS\S-1-5-21-796845957-1897051121-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:51,f5,f4,e0,8b,67,ee,22,a2,9e,7d,2e,28,42,ad,f5,ce,b7,1f,5c,22,
c4,15,19,4f,dc,d5,f6,0e,bc,a5,cb,f1,14,f6,c2,1f,8a,1b,a4,dd,84,5a,c3,18,41,\
"rkeysecu"=hex:4d,e7,57,bc,1e,35,6c,c4,70,42,7e,1e,f2,4d,e5,92
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(1184)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3528)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2012-03-02 20:33:12
ComboFix-quarantined-files.txt 2012-03-02 19:33
ComboFix2.txt 2012-03-02 19:15
ComboFix3.txt 2012-03-02 18:38
.
Před spuštěním: Volných bajtů: 188 682 223 616
Po spuštění: Volných bajtů: 188 665 352 192
.
- - End Of File - - B82B87B4AD631403C313BF57BB3CF96C

[Žbeky]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

+ Nový log z HJT

Jak se chová PC?

[petrys]

Vše jsem udělal,ale při prvním spuštěný T-Cleaner jsem dal výmaz nákého založního registru nebo co a restartovalo se mi pc se závažnou chybou obnovení.Spustil jsem po druhé a už se to v pohodě promazalo.Bohužel mi zrovna avast zase ohlásil podezřelý soubor v System32\drivers\sfcure01.sys
Chod pc mi připadá normální jenom občas spomalený net.Přikládám ten log z HJT


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:16:48, on 2.3.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Petr\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Hry\Downloads\HiJackThis.exe
C:\WINDOWS\system32\ctfmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlcdnet.asus.com/pub/ASUS/misc/d ... .2.5.0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

--
End of file - 4752 bytes