Prosím o kontrolu logu

[Plastika]

Prosím poraďte,dělá mi to to samé i poté co jsem vyzkoušel tento postup,ale k mé smůle nemůžu sputit program HJTI.hlásí mi to chybu "Aplikace nebo knihovna DLL C:\windows\system32\oledlg.dll není platnou bitovou kopii systému windows.Porovnejte soubor s instalační disketou."A nedělá mi to jen u tohodle programu.Může to být tím,že jsem tam dal jinou grafickou kartu?

[Reklama]

[Plastika]

ComboFix 09-05-11.08 - Johny 12.05.2009 20:14.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.511.255 [GMT 2:00]
Spuštěný z: c:\documents and settings\Johny\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Johny\Plocha\CFScript.txt
AV: avast! antivirus 4.8.1201 [VPS 090512-0] *On-access scanning enabled* (Updated)
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-04-12 do 2009-05-12 )))))))))))))))))))))))))))))))
.

2009-05-11 19:19 . 2009-05-11 19:19 -------- d-----w c:\program files\Uniblue
2009-05-11 19:12 . 2009-05-11 19:12 -------- d-----w c:\program files\RegCure
2009-05-11 19:02 . 2009-05-11 19:03 -------- d-----w c:\program files\Common Files\Borland Shared
2009-05-11 19:02 . 2009-05-11 19:02 -------- d-----w c:\program files\Borland
2009-05-11 14:26 . 2009-05-11 14:31 -------- d-----w c:\program files\kX Project
2009-05-11 13:35 . 2009-05-11 13:35 -------- d-sh--w c:\documents and settings\Johny\UserData
2009-05-04 19:13 . 2009-05-04 19:13 -------- d-----w c:\program files\Common Files\PCSuite
2009-05-04 19:13 . 2009-05-04 19:13 -------- d-----w c:\program files\Common Files\Nokia
2009-05-04 19:12 . 2008-08-26 08:26 18816 ----a-w c:\windows\system32\drivers\pccsmcfd.sys
2009-05-04 19:11 . 2009-05-04 19:11 -------- d-----w c:\program files\PC Connectivity Solution

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-11 19:08 . 2009-02-22 18:21 -------- d-----w c:\program files\Kiryssoft
2009-05-04 19:13 . 2008-12-08 18:07 -------- d-----w c:\program files\Nokia
2009-04-14 11:08 . 2006-03-02 12:00 47040 ----a-w c:\windows\system32\perfc005.dat
2009-04-14 11:08 . 2006-03-02 12:00 312894 ----a-w c:\windows\system32\perfh005.dat
2009-04-01 18:30 . 2009-04-01 18:30 -------- d-----w c:\program files\QIP Infium
2009-04-01 17:24 . 2009-04-01 17:23 -------- d-----w c:\program files\QIP
2009-03-19 19:52 . 2009-01-12 14:14 -------- d-----w c:\program files\Common Files\Adobe
2009-03-19 19:49 . 2008-12-13 13:44 -------- d-----w c:\program files\ICQ6.5
2009-02-23 18:47 . 2009-02-23 18:40 792808 ----a-w c:\windows\system32\new20090220-2.exe
2009-02-12 13:02 . 2009-02-12 13:02 98304 ----a-w c:\windows\system32\qttask.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NvMediaCenter"="c:\windows\system32\NVMCTRAY.DLL" [2003-11-17 49152]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-03-20 1312256]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 79224]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Family\Nabˇdka Start\Programy\Po spuçtŘnˇ\
OneNote 2007 Screen Clipper and Launcher.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [25.2.2009 17:51 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [25.2.2009 17:51 20560]
R2 HWiNFO32;HWiNFO32 Kernel Driver;c:\program files\HWiNFO32\HWiNFO32.SYS [29.11.2004 16:21 6656]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\drivers\psched.sys [2.3.2006 14:00 69120]
S3 RivaTunerEx;RivaTunerEx;c:\program files\RivaTuner\RivaTunerEx.sys [28.12.2003 15:10 2208]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Obsah adresáře 'Naplánované úlohy'

2009-05-12 c:\windows\Tasks\User_Feed_Synchronization-{12538A07-0BBE-4BAC-9303-5825E9399050}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 01:01]

2009-05-12 c:\windows\Tasks\User_Feed_Synchronization-{4E63E9A5-42D5-4E53-B734-0D07CBD8428D}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 01:01]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-12 20:16
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(632)
c:\windows\system32\sxs.dll

- - - - - - - > 'explorer.exe'(436)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2009-05-12 20:17
ComboFix-quarantined-files.txt 2009-05-12 18:17
ComboFix2.txt 2009-05-12 18:08

Před spuštěním: Volných bajtů: 94 603 067 392
Po spuštění: Volných bajtů: 94 593 458 176

113

[jaro3]

máš spíše poškozené win, zkusíme potom opravit.

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000000


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Toto otestuj na Virustotal
c:\windows\system32\new20090220-2.exe
Vlož sem pak odkaz výsledku.