Prosím o kontrolu, problém s "mncpags.exe"

Příspěvekod **jaro3** » 31 bře 2014 10:00

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:

Kód: Vybrat vše

ClearJavaCache::

KillAll::
File::
c:\windows\inf\mncpags.vbe
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Folder::
c:\program files\Google\Update

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mncpagsSrv"=-

RegLock::
[HKEY_USERS\S-1-5-21-3321851790-3634758337-735559634-1000\Software\SecuROM\License information*]
"datasecu"=hex:fb,fd,0f,08,3a,29,01,38,79,21,0a,b8,49,82,52,ab,41,15,4c,d4,24,
 e9,d6,5d,e2,0a,ee,05,a3,c0,96,49,cc,2f,be,e2,35,4a,e6,68,d1,7b,12,d3,36,1f,\
"rkeysecu"=hex:6c,8d,1b,13,f7,d4,cf,9d,a4,27,0b,87,4b,4c,8e,66
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

Reklama

Player1 · Příspěvekod **Player1** » 31 bře 2014 11:31

ComboFix 14-03-24.01 - Admin 31.03.2014 11:18:43.3.2 - x86
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.2047.1344 [GMT 2:00]
Spuštěný z: c:\users\Admin\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Admin\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
- REŽIM S OMEZENOU FUNKČNOSTÍ -
.
FILE ::
"c:\windows\inf\mncpags.vbe"
"c:\windows\Tasks\GoogleUpdateTaskMachineCore.job"
"c:\windows\Tasks\GoogleUpdateTaskMachineUA.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Google\Update
c:\program files\Google\Update\1.3.23.9\GoogleCrashHandler.exe
c:\program files\Google\Update\1.3.23.9\GoogleCrashHandler64.exe
c:\program files\Google\Update\1.3.23.9\GoogleUpdate.exe
c:\program files\Google\Update\1.3.23.9\GoogleUpdateBroker.exe
c:\program files\Google\Update\1.3.23.9\GoogleUpdateComRegisterShell64.exe
c:\program files\Google\Update\1.3.23.9\GoogleUpdateHelper.msi
c:\program files\Google\Update\1.3.23.9\GoogleUpdateOnDemand.exe
c:\program files\Google\Update\1.3.23.9\GoogleUpdateSetup.exe
c:\program files\Google\Update\1.3.23.9\goopdate.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_am.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ar.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_bg.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_bn.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ca.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_cs.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_da.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_de.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_el.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_en-GB.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_en.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_es-419.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_es.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_et.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_fa.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_fi.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_fil.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_fr.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_gu.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_hi.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_hr.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_hu.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_id.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_is.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_it.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_iw.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ja.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_kn.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ko.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_lt.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_lv.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ml.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_mr.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ms.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_nl.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_no.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_pl.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_pt-BR.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_pt-PT.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ro.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ru.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_sk.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_sl.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_sr.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_sv.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_sw.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ta.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_te.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_th.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_tr.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_uk.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_ur.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_vi.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_zh-CN.dll
c:\program files\Google\Update\1.3.23.9\goopdateres_zh-TW.dll
c:\program files\Google\Update\1.3.23.9\npGoogleUpdate3.dll
c:\program files\Google\Update\1.3.23.9\psmachine.dll
c:\program files\Google\Update\1.3.23.9\psmachine_64.dll
c:\program files\Google\Update\1.3.23.9\psuser.dll
c:\program files\Google\Update\1.3.23.9\psuser_64.dll
c:\program files\Google\Update\Download\{430FD4D0-B729-4F61-AA34-91526481799D}\1.3.23.9\GoogleUpdateSetup.exe
c:\program files\Google\Update\Download\{74AF07D8-FB8F-4D51-8AC7-927721D56EBB}\7.1.2.2041\GoogleEarth-Win-Bundle-7.1.2.2041.1.exe
c:\program files\Google\Update\Download\{8A69D345-D564-463C-AFF1-A69D9E530F96}\33.0.1750.154\33.0.1750.154_chrome_installer.exe
c:\program files\Google\Update\GoogleUpdate.exe
c:\windows\inf\mncpags.vbe
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2014-02-28 do 2014-03-31 )))))))))))))))))))))))))))))))
.
.
2099-06-01 05:36 . 2014-03-07 10:42 -------- d-----w- c:\windows\Panther
2014-03-31 09:19 . 2014-03-31 09:19 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-03-29 22:20 . 2014-03-29 22:20 -------- d-----w- c:\windows\ERUNT
2014-03-29 22:08 . 2014-03-29 22:12 -------- d-----w- C:\AdwCleaner
2014-03-29 18:51 . 2014-03-07 14:54 765968 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{CCA926FA-37C5-4332-81A5-951AE09A3034}\gapaengine.dll
2014-03-29 11:24 . 2014-03-30 18:28 107736 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-03-29 11:24 . 2014-03-29 11:24 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
2014-03-29 11:24 . 2014-03-29 11:24 -------- d-----w- c:\programdata\Malwarebytes
2014-03-29 11:24 . 2014-03-05 08:26 51416 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-03-29 11:24 . 2014-03-05 08:26 73432 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-03-29 11:24 . 2014-03-05 08:26 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-03-29 10:42 . 2014-03-29 10:42 -------- d-----w- c:\program files\Trend Micro
2014-03-25 00:07 . 2014-03-25 00:07 -------- d-----w- c:\windows\system32\xlive
2014-03-25 00:07 . 2014-03-25 00:07 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2014-03-24 23:18 . 2014-03-24 23:09 377856 ----a-w- c:\windows\system32\binkw32.dll
2014-03-24 23:17 . 2014-03-24 23:17 -------- d-----w- c:\programdata\Logs
2014-03-23 19:46 . 2014-03-23 19:46 -------- d-----w- c:\program files\FIFA 13
2014-03-23 16:00 . 2014-03-23 16:00 -------- d-----w- c:\programdata\Caphyon
2014-03-23 15:57 . 2014-03-23 19:58 -------- d-----w- c:\program files\VideoLAN
2014-03-21 22:00 . 2013-12-21 08:56 454656 ----a-w- c:\windows\system32\vbscript.dll
2014-03-21 15:46 . 2014-03-21 15:46 -------- d-----w- c:\windows\Migration
2014-03-19 20:50 . 2013-11-23 18:26 417792 ----a-w- c:\windows\system32\WMPhoto.dll
2014-03-19 20:49 . 2014-02-04 02:04 1230336 ----a-w- c:\windows\system32\WindowsCodecs.dll
2014-03-19 20:49 . 2013-12-24 23:09 1987584 ----a-w- c:\windows\system32\d3d10warp.dll
2014-03-19 20:49 . 2013-11-26 08:16 3419136 ----a-w- c:\windows\system32\d2d1.dll
2014-03-19 20:41 . 2014-03-19 21:41 -------- d-----w- c:\programdata\ProgeCAD
2014-03-19 20:41 . 2013-09-16 10:32 4821504 ----a-w- c:\windows\system32\cdintf450.dll
2014-03-19 20:40 . 2014-03-19 20:40 -------- d-----w- c:\program files\ProgeCAD
2014-03-17 20:30 . 2014-03-17 20:34 -------- d-----w- c:\program files\Google
2014-03-17 20:00 . 2014-03-17 20:00 -------- d-----w- c:\programdata\ATI
2014-03-17 20:00 . 2014-03-17 20:00 -------- d-----w- c:\programdata\AMD
2014-03-17 20:00 . 2014-03-17 20:00 -------- d-----w- c:\program files\AMD AVT
2014-03-17 20:00 . 2014-03-17 20:00 -------- d-----w- c:\program files\AMD APP
2014-03-17 19:50 . 2014-03-17 19:50 -------- d-----w- C:\AMD
2014-03-17 14:10 . 2014-03-17 14:10 243128 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2014-03-17 14:10 . 2014-03-17 14:10 -------- d-----w- c:\program files\DAEMON Tools Lite
2014-03-17 09:52 . 2014-03-17 09:52 -------- d-----w- c:\program files\CCleaner
2014-03-17 00:46 . 2013-07-04 11:50 530432 ----a-w- c:\windows\system32\comctl32.dll
2014-03-17 00:46 . 2013-07-03 03:36 55808 ----a-w- c:\windows\system32\drivers\hidclass.sys
2014-03-17 00:46 . 2013-07-03 03:36 25728 ----a-w- c:\windows\system32\drivers\hidparse.sys
2014-03-17 00:45 . 2013-09-14 00:48 338944 ----a-w- c:\windows\system32\drivers\afd.sys
2014-03-17 00:45 . 2013-09-08 02:03 231424 ----a-w- c:\windows\system32\mswsock.dll
2014-03-17 00:45 . 2012-02-11 05:37 317440 ----a-w- c:\windows\system32\spoolsv.exe
2014-03-17 00:45 . 2013-07-09 04:50 652800 ----a-w- c:\windows\system32\rpcrt4.dll
2014-03-17 00:45 . 2012-08-22 17:16 712048 ----a-w- c:\windows\system32\drivers\ndis.sys
2014-03-17 00:45 . 2012-07-04 19:45 33280 ----a-w- c:\windows\system32\drivers\RNDISMP.sys
2014-03-17 00:45 . 2013-07-09 04:52 175104 ----a-w- c:\windows\system32\wintrust.dll
2014-03-17 00:45 . 2013-10-04 01:56 1796096 ----a-w- c:\windows\system32\authui.dll
2014-03-17 00:45 . 2013-10-04 01:58 152576 ----a-w- c:\windows\system32\SmartcardCredentialProvider.dll
2014-03-17 00:45 . 2013-10-04 01:56 168960 ----a-w- c:\windows\system32\credui.dll
2014-03-17 00:42 . 2014-02-04 02:04 509440 ----a-w- c:\windows\system32\qedit.dll
2014-03-17 00:42 . 2013-10-30 02:19 301568 ----a-w- c:\windows\system32\msieftp.dll
2014-03-17 00:37 . 2013-09-25 02:01 136640 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2014-03-17 00:37 . 2013-09-25 02:01 67520 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2014-03-17 00:37 . 2013-09-25 01:57 99840 ----a-w- c:\windows\system32\sspicli.dll
2014-03-17 00:37 . 2013-09-25 01:57 247808 ----a-w- c:\windows\system32\schannel.dll
2014-03-17 00:37 . 2013-09-25 01:56 1038848 ----a-w- c:\windows\system32\lsasrv.dll
2014-03-17 00:37 . 2013-07-04 12:16 369848 ----a-w- c:\windows\system32\drivers\cng.sys
2014-03-17 00:37 . 2013-09-25 01:57 22016 ----a-w- c:\windows\system32\secur32.dll
2014-03-17 00:37 . 2013-09-25 01:56 220160 ----a-w- c:\windows\system32\ncrypt.dll
2014-03-17 00:37 . 2013-09-25 00:49 22016 ----a-w- c:\windows\system32\lsass.exe
2014-03-17 00:37 . 2013-09-25 00:49 15872 ----a-w- c:\windows\system32\sspisrv.dll
2014-03-17 00:32 . 2013-12-06 02:02 2048 ----a-w- c:\windows\system32\msxml3r.dll
2014-03-17 00:32 . 2013-12-06 02:02 1237504 ----a-w- c:\windows\system32\msxml3.dll
2014-03-17 00:32 . 2013-10-12 02:04 121856 ----a-w- c:\windows\system32\wshom.ocx
2014-03-17 00:32 . 2013-10-12 02:03 163840 ----a-w- c:\windows\system32\scrrun.dll
2014-03-17 00:32 . 2013-10-12 01:15 141824 ----a-w- c:\windows\system32\wscript.exe
2014-03-17 00:32 . 2013-10-12 01:15 126976 ----a-w- c:\windows\system32\cscript.exe
2014-03-17 00:32 . 2012-08-21 20:12 245760 ----a-w- c:\windows\system32\OxpsConverter.exe
2014-03-16 23:58 . 2013-10-19 01:36 159232 ----a-w- c:\windows\system32\imagehlp.dll
2014-03-16 23:55 . 2013-08-01 11:03 729024 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2014-03-16 23:55 . 2013-04-10 05:18 218984 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2014-03-16 23:55 . 2013-05-10 03:20 24576 ----a-w- c:\windows\system32\cryptdlg.dll
2014-03-16 23:55 . 2013-11-12 02:07 2048 ----a-w- c:\windows\system32\tzres.dll
2014-03-16 23:55 . 2013-08-29 01:51 3969472 ----a-w- c:\windows\system32\ntkrnlpa.exe
2014-03-16 23:55 . 2013-08-29 01:51 3914176 ----a-w- c:\windows\system32\ntoskrnl.exe
2014-03-16 23:54 . 2013-08-29 01:50 1289096 ----a-w- c:\windows\system32\ntdll.dll
2014-03-16 23:54 . 2013-08-29 01:50 619520 ----a-w- c:\windows\system32\tdh.dll
2014-03-16 23:54 . 2013-08-29 01:48 640512 ----a-w- c:\windows\system32\advapi32.dll
2014-03-16 23:54 . 2013-07-20 10:33 102608 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2014-03-16 23:54 . 2014-01-28 02:07 185344 ----a-w- c:\windows\system32\wwansvc.dll
2014-03-16 23:54 . 2013-03-19 03:33 40960 ----a-w- c:\windows\system32\wwanprotdim.dll
2014-03-16 23:54 . 2013-04-26 04:55 492544 ----a-w- c:\windows\system32\win32spl.dll
2014-03-16 23:54 . 2013-06-06 03:01 295424 ----a-w- c:\windows\system32\atmfd.dll
2014-03-16 23:53 . 2013-06-06 04:52 26112 ----a-w- c:\windows\system32\lpk.dll
2014-03-16 23:53 . 2013-06-06 04:51 70656 ----a-w- c:\windows\system32\fontsub.dll
2014-03-16 23:53 . 2013-06-06 04:50 10240 ----a-w- c:\windows\system32\dciman32.dll
2014-03-16 23:53 . 2013-06-06 03:01 34304 ----a-w- c:\windows\system32\atmlib.dll
2014-03-16 23:53 . 2011-02-25 05:30 2616320 ----a-w- c:\windows\explorer.exe
2014-03-16 20:19 . 2013-03-17 17:21 3649536 ----a-w- c:\windows\system32\x264vfw.dll
2014-03-16 20:19 . 2011-12-07 18:32 216064 ----a-w- c:\windows\system32\lagarith.dll
2014-03-16 20:19 . 2011-06-24 15:44 243200 ----a-w- c:\windows\system32\xvidvfw.dll
2014-03-16 20:19 . 2011-06-24 15:28 650752 ----a-w- c:\windows\system32\xvidcore.dll
2014-03-16 20:19 . 2012-07-21 11:54 122880 ----a-w- c:\windows\system32\ac3acm.acm
2014-03-16 20:19 . 2014-02-06 18:00 112640 ----a-w- c:\windows\system32\ff_vfw.dll
2014-03-16 20:19 . 2014-03-16 20:19 -------- d-----w- c:\program files\K-Lite Codec Pack
2014-03-16 14:38 . 2014-03-16 14:38 -------- d-----w- c:\program files\Microsoft Silverlight
2014-03-16 10:49 . 2013-08-28 00:57 434688 ----a-w- c:\windows\system32\scavengeui.dll
2014-03-16 10:49 . 2013-05-13 03:08 903168 ----a-w- c:\windows\system32\certutil.exe
2014-03-16 10:49 . 2013-05-13 03:08 43008 ----a-w- c:\windows\system32\certenc.dll
2014-03-16 10:49 . 2012-10-03 16:42 52224 ----a-w- c:\windows\system32\nlaapi.dll
2014-03-16 10:49 . 2012-10-03 16:42 242176 ----a-w- c:\windows\system32\nlasvc.dll
2014-03-16 10:49 . 2012-10-03 16:42 175104 ----a-w- c:\windows\system32\netcorehc.dll
2014-03-16 10:49 . 2012-10-03 16:42 156672 ----a-w- c:\windows\system32\ncsi.dll
2014-03-16 10:49 . 2012-10-03 16:40 499712 ----a-w- c:\windows\system32\iphlpsvc.dll
2014-03-16 10:49 . 2012-10-03 15:21 35328 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2014-03-16 10:49 . 2012-10-03 16:42 18944 ----a-w- c:\windows\system32\netevent.dll
2014-03-16 00:36 . 2014-03-23 15:33 -------- d-----w- c:\programdata\Razer
2014-03-16 00:12 . 2014-03-16 00:12 -------- d-----w- c:\program files\Smart PC Utilities
2014-03-15 23:01 . 2014-03-15 23:01 -------- d-sh--w- c:\programdata\SecuROM
2014-03-15 11:35 . 2014-03-15 11:35 -------- d-----w- c:\programdata\Ubisoft
2014-03-14 21:31 . 2014-02-07 01:07 2349056 ----a-w- c:\windows\system32\win32k.sys
2014-03-14 21:29 . 2013-04-25 23:30 1505280 ----a-w- c:\windows\system32\d3d11.dll
2014-03-14 21:29 . 2013-07-25 08:57 1620992 ----a-w- c:\windows\system32\WMVDECOD.DLL
2014-03-14 10:49 . 2014-03-14 10:49 -------- d-----w- c:\windows\system32\Adobe
2014-03-13 20:10 . 2013-10-04 01:49 81408 ----a-w- c:\windows\system32\drivers\drmk.sys
2014-03-13 20:10 . 2013-10-04 01:17 177152 ----a-w- c:\windows\system32\drivers\portcls.sys
2014-03-13 20:08 . 2013-10-12 02:03 656896 ----a-w- c:\windows\system32\nshwfp.dll
2014-03-13 20:08 . 2013-10-12 02:01 679424 ----a-w- c:\windows\system32\IKEEXT.DLL
2014-03-13 20:08 . 2013-10-12 02:01 216576 ----a-w- c:\windows\system32\FWPUCLNT.DLL
2014-03-12 23:39 . 2013-12-01 13:10 218200 ----a-w- c:\windows\system32\unrar.dll
2014-03-12 20:57 . 2012-10-09 17:40 193536 ----a-w- c:\windows\system32\dhcpcore6.dll
2014-03-12 20:55 . 2013-11-27 01:14 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys
2014-03-12 20:55 . 2013-11-27 01:13 284672 ----a-w- c:\windows\system32\drivers\usbport.sys
2014-03-12 20:55 . 2013-11-27 01:13 76288 ----a-w- c:\windows\system32\drivers\usbccgp.sys
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-03-21 15:42 . 2014-03-21 15:42 208384 ----a-w- c:\windows\system32\webcheck.dll
2014-03-10 08:04 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2014-03-04 3696912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X]
"ATICustomerCare"="c:\program files\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-05-04 311296]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-10-23 948440]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2013-04-29 642304]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2014-03-09 280576]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2014-02-25 21:57 1821888 ----a-w- c:\program files\Steam\Steam.exe
.
R2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-03-05 857912]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-03-01 108032]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2013-09-27 104768]
R3 NisSrv;Kontrola sítě Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2013-10-23 280288]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2014-03-07 1343400]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2014-03-17 243128]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2013-04-30 217088]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2012-05-14 86656]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-03-05 23256]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-05-22 167936]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-03-17 20:32 1150280 ----a-w- c:\program files\Google\Chrome\Application\33.0.1750.154\Installer\chrmstp.exe
.
.
------- Doplňkový sken -------
.
TCP: DhcpNameServer = 192.168.1.1 10.0.0.138
FF - ProfilePath - c:\users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\4ni55833.default\
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-3321851790-3634758337-735559634-1000\Software\SecuROM\License information*]
"datasecu"=hex:fb,fd,0f,08,3a,29,01,38,79,21,0a,b8,49,82,52,ab,41,15,4c,d4,24,
e9,d6,5d,e2,0a,ee,05,a3,c0,96,49,cc,2f,be,e2,35,4a,e6,68,d1,7b,12,d3,36,1f,\
"rkeysecu"=hex:6c,8d,1b,13,f7,d4,cf,9d,a4,27,0b,87,4b,4c,8e,66
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Microsoft Security Client\MsMpEng.exe
c:\windows\system32\atieclxx.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Celkový čas: 2014-03-31 11:24:05 - počítač byl restartován
ComboFix-quarantined-files.txt 2014-03-31 09:24
ComboFix2.txt 2014-03-30 18:54
.
Před spuštěním: Volných bajtů: 34 637 787 136
Po spuštění: Volných bajtů: 34 626 920 448
.
- - End Of File - - F937F47616E16E32275F819A01348F4F
A36C5E4F47E84449FF07ED3517B43A31

Player1 · Příspěvekod **Player1** » 31 bře 2014 11:32

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:30:20, on 31.3.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.16521)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files\AMD AVT\bin\kdbsync.exe" aml
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 3375 bytes

Player1 · Příspěvekod **Player1** » 31 bře 2014 11:38

aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2014-03-31 11:36:21
-----------------------------
11:36:21.938 OS Version: Windows 6.1.7601 Service Pack 1
11:36:21.938 Number of processors: 2 586 0x170A
11:36:21.938 ComputerName: ADMIN-PC UserName: Admin
11:36:22.297 Initialize success
11:36:25.846 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
11:36:25.846 Disk 0 Vendor: WDC_WD800JB-00JJA0 05.01C05 Size: 76319MB BusType: 3
11:36:25.970 Disk 0 MBR read successfully
11:36:25.970 Disk 0 MBR scan
11:36:25.970 Disk 0 Windows 7 default MBR code
11:36:25.970 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
11:36:25.970 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 76217 MB offset 206848
11:36:25.986 Disk 0 scanning sectors +156299264
11:36:26.017 Disk 0 scanning C:\Windows\system32\drivers
11:36:32.054 Service scanning
11:36:38.248 Service MpKsl3a6e8eca c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{3A341164-0B3C-4A2C-862A-8F7714171F12}\MpKsl3a6e8eca.sys **LOCKED** 32
11:36:45.704 Modules scanning
11:36:51.055 Disk 0 trace - called modules:
11:36:51.071 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys
11:36:51.086 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85a587c8]
11:36:51.086 3 CLASSPNP.SYS[8320459e] -> nt!IofCallDriver -> [0x85980918]
11:36:51.086 5 ACPI.sys[88aab3d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x8596b908]
11:36:51.086 Scan finished successfully
11:37:11.803 Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
11:37:11.803 The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"

Player1 · Příspěvekod **Player1** » 31 bře 2014 20:42

snad me v tom nenechate? :)

Příspěvekod **jaro3** » 01 dub 2014 09:52

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Co problémy?

Player1 · Příspěvekod **Player1** » 01 dub 2014 12:12

No tak uz mi nevyskakuje okno s "mncpags.exe přestal pracovat", v MbAM jsem spustil scan a žádné hrozby nebyly nalezeny a v CCleaneru se odstranil prave mncpags.exe, který se spouštěl při startu PC. Chci se zeptat jestli z PC mohu odstranit veškeré programy, které jsem v pruběhu řešení tohoto prooblému nastahoval a zaroven vymazat ty logy, mám toho plnou pracovni plochu :) myslím, že problémy jsou asi odstraneny

Příspěvekod **jaro3** » 01 dub 2014 14:59

Tohle by je mělo smazat:

Stáhni si zde DelFix

ulož si soubor na plochu.
Poklepáním na ikonu spusť nástroj Delfix.exe
( Ve Windows Vista, Windows 7 a 8, musíš spustit soubor pravým tlačítkem myši -> Spustit jako správce .
V hlavním menu, zkontroluj tyto možnosti - Odstranění dezinfekce nástrojů (Remove desinfection tools) – Vyčistit body obnovy (Purge System Restore)
Poté klikněte na tlačítko Spustit (Run) a nech nástroj dělat svoji práci

Poté se zpráva se otevře (DelFix.txt). Vlož celý obsah zprávy sem.Jinak je zpráva zde:
v C: \ DelFix.txt

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.

MbAM , CCleaner si nech.

Player1 · Příspěvekod **Player1** » 01 dub 2014 16:53

# DelFix v10.6 - Logfile created 01/04/2014 at 16:51:34
# Updated 11/11/2013 by Xplode
# Username : Admin - ADMIN-PC
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\AdwCleaner
Deleted : C:\Program Files\Trend Micro\Hijackthis
Deleted : C:\Program Files\Hijackthis
Deleted : C:\Users\Admin\Desktop\JRT.exe
Deleted : C:\Users\Admin\Desktop\JRT.txt
Deleted : C:\Users\Admin\Desktop\HiJackThis.lnk
Deleted : C:\Users\Admin\Desktop\hijackthis.log
Deleted : C:\Users\Admin\Desktop\hijackthis2
Deleted : C:\Users\Admin\Desktop\MBR.dat
Deleted : C:\Users\Admin\Downloads\adwcleaner.exe
Deleted : C:\Users\Admin\Downloads\HiJackThis.msi
Deleted : C:\Users\Admin\Downloads\RogueKiller.exe
Deleted : C:\Users\Admin\Downloads\tdsskiller.zip
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\Swearware
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

~ Cleaning system restore ...

Deleted : RP #99 [ComboFix created restore point | 04/01/2014 09:53:23]

New restore point created !

########## - EOF - ##########

Player1 · Příspěvekod **Player1** » 01 dub 2014 16:54

Nejspíš je to teda vše. Jinak Vám tedy děkuji, že jste mi s tím pomohli

Prosím o kontrolu, problém s "mncpags.exe" Vyřešeno

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe" Vyřešeno

Re: Prosím o kontrolu, problém s "mncpags.exe"

Re: Prosím o kontrolu, problém s "mncpags.exe"

Kdo je online