prosim o kontrolu logu

[bandas]

ahoj,
jde o starsi pocitac, kde myslim ze mam naproste minimum aplikaci. Potrebuju jenom skype, office a nejaky prohlizec. I kdyz na pocitaci neni temer nic, trva mu vsechne neskutecne dlouho. Necinny procesy vytezujou procesor neustale tak na 80%. Muze na to nekdo mrknout?
Diky


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:37:27, on 11.6.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrator\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
C:\Program Files\AVG\AVG8\avgupd.exe
C:\Documents and Settings\Administrator\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Administrator\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\AVG\AVG8\fixcfg.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://is2.cianews.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrator\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 4666323973
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 5408 bytes

[Reklama]

[Damned]

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[bandas]

Malwarebytes' Anti-Malware 1.37
Verze databáze: 2261
Windows 5.1.2600 Service Pack 3

11.6.2009 13:50:29
mbam-log-2009-06-11 (13-50-29).txt

Typ skenu: Rychlý sken
Objektu skenováno: 77926
Uplynulý cas: 21 minute(s), 39 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

[Jabkozrout]

Já tě trošku uklidním ohledně nečinných procesů a procesoru. Procesor je neustále napájem a je postaven tak, že musí permanentně něco vykonávat, proto jsou v OS tzv. nečinné procecy které mají nízkou prioritu a vytěžují procesor ve chvílich kdy není vytížen. Teda teď mě napadá, že pokud se ti vytěžuje prosecor na 80% v záložce výkon tak to asi v pořádku nebude, pokud se ti oněch 80% zobrazuje ve výpisu Procesů, tak v tom nevidím problém.

[Damned]

Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[bandas]

doufam ze je to cely, protoze pri dokoncovani to spadlo


ComboFix 09-06-10.02 - Administrator 11.06.2009 14:51.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.254.70 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Dokumenty\Downloads\ComboFix.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-05-11 do 2009-06-11 )))))))))))))))))))))))))))))))
.

2009-06-11 11:19 . 2005-09-20 07:36 139264 ----a-w- c:\windows\system32\igfxres.dll
2009-06-11 11:01 . 2009-06-11 11:06 -------- d-----w- C:\a2fe2f43ef77141872696d
2009-06-11 09:55 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-11 09:55 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-11 09:55 . 2009-06-11 09:56 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-11 09:49 . 2009-06-11 09:49 -------- d-----w- C:\780dafe455ba25b0f2
2009-06-11 09:49 . 2009-06-11 09:49 -------- d-----w- C:\9b23e80d2b9dd87d92d8023c
2009-06-11 09:40 . 2009-06-11 09:40 -------- d-----w- c:\program files\Windows Media Connect 2
2009-06-11 09:25 . 2009-06-11 09:29 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-06-11 09:17 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-06-11 09:17 . 2008-09-04 17:17 1106944 -c----w- c:\windows\system32\dllcache\msxml3.dll
2009-06-11 09:16 . 2008-04-11 19:06 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll
2009-06-11 08:48 . 2009-06-11 08:48 -------- d-sh--w- c:\documents and settings\Administrator\IECompatCache
2009-06-11 08:47 . 2009-06-11 08:47 -------- d-sh--w- c:\documents and settings\Administrator\PrivacIE
2009-06-11 08:27 . 2009-06-11 08:27 -------- d-sh--w- c:\documents and settings\Administrator\IETldCache
2009-06-10 23:19 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-10 23:19 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-10 23:19 . 2009-06-10 23:20 -------- d-----w- c:\windows\ie8updates
2009-06-10 23:18 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-06-10 23:12 . 2009-06-10 23:18 -------- dc-h--w- c:\windows\ie8
2009-06-10 22:00 . 2009-06-10 22:00 -------- d-----w- c:\program files\Trend Micro
2009-06-10 21:17 . 2009-06-10 21:17 -------- d-----w- c:\program files\Common Files\Skype
2009-06-10 20:56 . 2009-06-10 20:56 -------- d-----w- c:\program files\CCleaner
2009-06-10 20:42 . 2008-10-16 12:06 268648 ----a-w- c:\windows\system32\mucltui.dll
2009-05-17 01:07 . 2009-05-17 01:07 -------- d-----w- c:\windows\l2schemas
2009-05-17 01:07 . 2009-05-17 01:07 -------- d-----w- c:\windows\system32\cs
2009-05-17 01:07 . 2009-05-17 01:07 -------- d-----w- c:\windows\system32\bits
2009-05-16 23:07 . 2008-04-21 21:15 216576 -c----w- c:\windows\system32\dllcache\wordpad.exe
2009-05-16 22:58 . 2008-04-14 03:22 69120 ------w- c:\windows\system32\wlanapi.dll
2009-05-16 22:57 . 2008-04-14 03:22 50688 ------w- c:\windows\system32\tspkg.dll
2009-05-16 22:57 . 2008-04-14 03:22 53248 ------w- c:\windows\system32\tsgqec.dll
2009-05-16 22:56 . 2008-04-13 18:40 10240 ------w- c:\windows\system32\drivers\sffp_mmc.sys
2009-05-16 22:56 . 2008-04-14 03:22 32768 ------w- c:\windows\system32\setupn.exe
2009-05-16 22:56 . 2008-04-14 03:21 290304 ------w- c:\windows\system32\rhttpaa.dll
2009-05-16 22:56 . 2008-04-14 03:21 61952 ------w- c:\windows\system32\rasqec.dll
2009-05-16 22:55 . 2008-04-14 03:21 76800 ------w- c:\windows\system32\qutil.dll
2009-05-16 22:55 . 2008-04-14 03:21 62464 ------w- c:\windows\system32\qcliprov.dll
2009-05-16 22:55 . 2008-04-14 03:21 293376 ------w- c:\windows\system32\qagentrt.dll
2009-05-16 22:55 . 2008-04-14 03:21 150528 ------w- c:\windows\system32\qagent.dll
2009-05-16 22:55 . 2008-04-14 03:21 144384 ------w- c:\windows\system32\onex.dll
2009-05-16 22:55 . 2001-10-25 12:00 403 -c----w- c:\windows\system32\dllcache\npdrmv2.zip
2009-05-16 22:55 . 2001-10-25 12:00 22060 -c----w- c:\windows\system32\dllcache\npds.zip
2009-05-16 22:54 . 2008-04-14 03:22 176640 ------w- c:\windows\system32\napstat.exe
2009-05-16 22:54 . 2008-04-14 03:21 197632 ------w- c:\windows\system32\napmontr.dll
2009-05-16 22:54 . 2008-04-14 03:21 30720 ------w- c:\windows\system32\napipsec.dll
2009-05-16 22:54 . 2008-09-10 01:16 1307648 -c----w- c:\windows\system32\dllcache\msxml6.dll
2009-05-16 22:54 . 2008-04-14 02:30 80896 -c----w- c:\windows\system32\dllcache\msxml6r.dll
2009-05-16 22:54 . 2008-04-14 02:30 80896 ----a-w- c:\windows\system32\msxml6r.dll
2009-05-16 22:54 . 2008-04-14 03:21 155136 ------w- c:\windows\system32\mssha.dll
2009-05-16 22:54 . 2008-04-14 02:28 78848 ------w- c:\windows\system32\msshavmsg.dll
2009-05-16 22:53 . 2008-04-14 03:22 33792 ------w- c:\windows\system32\mmcperf.exe
2009-05-16 22:53 . 2008-04-14 03:21 397312 ------w- c:\windows\system32\mmcex.dll
2009-05-16 22:53 . 2008-04-14 03:21 106496 ------w- c:\windows\system32\mmcfxcommon.dll
2009-05-16 22:53 . 2008-04-14 03:21 184320 ------w- c:\windows\system32\microsoft.managementconsole.dll
2009-05-16 22:53 . 2008-04-14 03:21 37376 ------w- c:\windows\system32\l2gpstore.dll
2009-05-16 22:52 . 2008-04-14 03:21 61440 ------w- c:\windows\system32\kmsvc.dll
2009-05-16 22:52 . 2008-04-14 03:18 6144 ------w- c:\windows\system32\kbdpash.dll
2009-05-16 22:52 . 2008-04-14 03:18 6144 ------w- c:\windows\system32\kbdnepr.dll
2009-05-16 22:52 . 2008-04-14 03:18 6144 ------w- c:\windows\system32\kbdiultn.dll
2009-05-16 22:52 . 2008-04-14 03:18 6144 ------w- c:\windows\system32\kbdbhc.dll
2009-05-16 22:51 . 2008-04-14 03:19 102912 -c----w- c:\windows\system32\dllcache\dpcdll.dll
2009-05-16 22:51 . 2008-04-14 03:11 24064 -c----w- c:\windows\system32\dllcache\pidgen.dll
2009-05-16 22:50 . 2008-04-13 16:36 144384 ------w- c:\windows\system32\drivers\hdaudbus.sys
2009-05-16 22:48 . 2008-04-14 03:21 12800 ------w- c:\windows\system32\credssp.dll
2009-05-16 22:47 . 2008-04-14 03:21 7168 ------w- c:\windows\system32\bitsprx4.dll
2009-05-16 22:47 . 2008-04-14 03:21 233472 ------w- c:\windows\system32\azroles.dll
2009-05-16 22:46 . 2008-04-14 03:21 136192 ------w- c:\windows\system32\aaclient.dll
2009-05-16 22:46 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2009-05-16 22:46 . 2009-03-06 14:23 284160 -c----w- c:\windows\system32\dllcache\pdh.dll
2009-05-16 22:46 . 2009-02-09 11:25 111104 -c----w- c:\windows\system32\dllcache\services.exe
2009-05-16 22:46 . 2009-02-09 10:56 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2009-05-16 22:46 . 2009-02-09 10:56 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll
2009-05-16 22:46 . 2009-02-09 10:56 684032 -c----w- c:\windows\system32\dllcache\advapi32.dll
2009-05-16 22:46 . 2009-02-09 10:56 728064 -c----w- c:\windows\system32\dllcache\lsasrv.dll
2009-05-16 22:45 . 2009-02-09 10:56 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll
2009-05-16 22:45 . 2009-02-09 10:56 709632 -c----w- c:\windows\system32\dllcache\ntdll.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-11 10:50 . 2001-10-25 12:00 78250 ----a-w- c:\windows\system32\perfc005.dat
2009-06-11 10:50 . 2001-10-25 12:00 429262 ----a-w- c:\windows\system32\perfh005.dat
2009-06-10 21:17 . 2008-11-13 13:12 -------- d-----r- c:\program files\Skype
2009-06-10 21:00 . 2008-11-10 22:48 11952 ----a-w- c:\windows\system32\avgrsstx.dll
2009-06-10 20:59 . 2008-11-10 22:48 27784 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2009-06-10 20:59 . 2008-11-10 22:48 325896 ----a-w- c:\windows\system32\drivers\avgldx86.sys
2009-06-10 20:57 . 2008-11-10 22:48 108552 ----a-w- c:\windows\system32\drivers\avgtdix.sys
2009-05-17 01:18 . 2008-11-09 22:52 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-17 01:18 . 2008-11-09 22:51 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2009-05-13 05:05 . 2004-08-17 14:49 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-07 15:33 . 2004-08-17 14:49 346624 ----a-w- c:\windows\system32\localspl.dll
2009-04-19 19:52 . 2004-08-17 14:44 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-17 14:49 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Google Update"="c:\documents and settings\Administrator\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2008-11-27 133104]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2005-12-19 1347584]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-06-10 1947928]
"ZCfgSvc.exe"="c:\windows\system32\ZCfgSvc.exe" [2005-07-05 639040]
"PRONoMgr.exe"="c:\program files\Intel\NCS\PROSet\PRONoMgr.exe" [2005-06-27 135168]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Sebring]
2005-07-05 00:33 188482 ----a-w- c:\windows\system32\LgNotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-06-10 21:00 11952 ----a-w- c:\windows\system32\avgrsstx.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [11.11.2008 0:48 325896]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [11.11.2008 0:48 108552]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [11.11.2008 0:47 298776]
S2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [11.11.2008 0:47 908568]
S3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;c:\windows\system32\drivers\CnxEtP.sys [12.11.2008 23:40 131072]
S3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;c:\windows\system32\drivers\CnxEtU.sys [12.11.2008 23:40 618112]
S3 CnxTgNP;Conexant AccessRunner ADSL WAN PPPoE Adapter Driver;c:\windows\system32\drivers\CnxTgNP.sys [12.11.2008 23:40 61952]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Obsah adresáře 'Naplánované úlohy'

2009-06-11 c:\windows\Tasks\User_Feed_Synchronization-{372770DC-236C-4C39-A1A3-5CC12F541B8F}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-11 14:59
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-1214440339-920026266-1060284298-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,ae,1f,86,b4,4f,69,48,9c,3c,71,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,fe,ae,1f,86,b4,4f,69,48,9c,3c,71,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(644)
c:\windows\System32\BCMLogon.dll
c:\windows\system32\LgNotify.dll

- - - - - - - > 'explorer.exe'(3280)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2009-06-11 15:03
ComboFix-quarantined-files.txt 2009-06-11 13:03

Před spuštěním: Volných bajtů: 16 283 480 064
Po spuštění: Volných bajtů: 16 323 088 384

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

191 --- E O F --- 2009-06-11 01:13

[Damned]

V těchto složkách máš, předpokládám, aktualizace nebo Packy nebo odstraněné soubory pro návrat ke starší verzi.

C:\a2fe2f43ef77141872696d
C:\780dafe455ba25b0f2
C:\9b23e80d2b9dd87d92d8023c


Jinak v logách nevidím nic špatné.

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš->spustíš

(pozn.Pokud máš AVG, před stažením T-Cleaneru a po dobu čištění deaktivuj AVG, následně T-Cleaner smaž
a zapni si AVG.)


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache,
cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer,
Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.