Zdravíčko,
chtěl bych poprosit o kontrolu. Nemám sice s PC nějaké problémy (vyskakování oken atd.), ale Nod mi hlásí Trojské koně. Nevím, jak se toho zbavit:( Díky za pomoc.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:52, on 27.6.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\GIGABYTE\VGA Utility Manager\Utility.exe
C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gKbStatus.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: GIGABYTE VGA Utility.lnk = ?
O4 - Startup: rncsys32.exe
O4 - Startup: Utility.lnk = C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 7834328937
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
--
End of file - 5905 bytes
Prosím o kontrolu logu (Nod hlásí Troj. koně) Vyřešeno
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
Ještě přikládám log z MbAM. Vždycky mi najde jeden infikovaný soubor, který jsem už zkoušel vymazat, ale stejně se tam vždycky objeví znova.
Malwarebytes' Anti-Malware 1.38
Verze databáze: 2343
Windows 5.1.2600 Service Pack 3
27.6.2009 21:37:32
mbam-log-2009-06-27 (21-37-27).txt
Typ skenu: Rychlý sken
Objektu skenováno: 83829
Uplynulý cas: 55 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 1
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
c:\documents and settings\Admin\Data aplikací\wiaserva.log (Malware.Trace) -> No action taken.
Malwarebytes' Anti-Malware 1.38
Verze databáze: 2343
Windows 5.1.2600 Service Pack 3
27.6.2009 21:37:32
mbam-log-2009-06-27 (21-37-27).txt
Typ skenu: Rychlý sken
Objektu skenováno: 83829
Uplynulý cas: 55 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 1
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
c:\documents and settings\Admin\Data aplikací\wiaserva.log (Malware.Trace) -> No action taken.
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit log z MbAM.
*****************************************************************************************************************************************
Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
******************************************************************************************************************************************
Vypni rez. ochranu u NOD32.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit
Můžeš sem pak vložit log z MbAM.
*****************************************************************************************************************************************
Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Kód: Vybrat vše
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: rncsys32.exe
******************************************************************************************************************************************
Vypni rez. ochranu u NOD32.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
Tak tedy prvně přikládám log z MbAM.
Malwarebytes' Anti-Malware 1.38
Verze databáze: 2343
Windows 5.1.2600 Service Pack 3
27.6.2009 21:48:16
mbam-log-2009-06-27 (21-48-16).txt
Typ skenu: Rychlý sken
Objektu skenováno: 83611
Uplynulý cas: 54 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 1
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
c:\documents and settings\Admin\Data aplikací\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.38
Verze databáze: 2343
Windows 5.1.2600 Service Pack 3
27.6.2009 21:48:16
mbam-log-2009-06-27 (21-48-16).txt
Typ skenu: Rychlý sken
Objektu skenováno: 83611
Uplynulý cas: 54 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 1
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
c:\documents and settings\Admin\Data aplikací\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
A tady je celý obsah z ComboFix.txt
ComboFix 09-06-26.02 - Admin 27.06.2009 22:05.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3199.2734 [GMT 2:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\msvrc20.dll
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-05-27 do 2009-06-27 )))))))))))))))))))))))))))))))
.
2009-06-27 19:02 . 2009-06-27 19:02 -------- d-----w- c:\program files\Trend Micro
2009-06-23 12:50 . 2009-06-23 12:50 -------- d-----w- c:\windows\Cache
2009-06-12 17:34 . 2009-06-12 17:34 -------- d-----w- c:\program files\Common Files\DirectX
2009-06-09 17:17 . 2009-06-09 17:17 -------- d-----w- c:\windows\ie8updates
2009-06-09 17:15 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-09 17:15 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 13:00 . 2009-03-13 15:43 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-23 12:49 . 2009-03-13 15:42 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-23 09:42 . 2009-05-03 10:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-03 10:24 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-03 10:24 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-05-18 08:38 . 2009-05-02 20:37 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-18 08:36 . 2009-05-18 08:36 603904 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-18 08:36 . 2009-05-18 08:36 360192 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-14 11:27 . 2009-05-14 11:27 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-05-13 05:05 . 2004-08-18 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Common Files\Logitech
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Logitech
2009-05-10 15:21 . 2009-03-26 20:57 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 09:43 . 2009-05-10 09:43 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-07 15:33 . 2004-08-18 12:00 346624 ----a-w- c:\windows\system32\localspl.dll
2009-05-02 21:02 . 2004-08-18 12:00 79242 ----a-w- c:\windows\system32\perfc005.dat
2009-05-02 21:02 . 2004-08-18 12:00 432278 ----a-w- c:\windows\system32\perfh005.dat
2009-05-02 17:37 . 2009-05-02 17:32 -------- d-----w- c:\program files\Setup Files
2009-05-02 15:22 . 2009-05-02 15:22 18944 ----a-w- c:\windows\system32\vbCPUInf.dll
2009-05-02 14:56 . 2009-04-08 21:17 737280 ----a-w- c:\windows\iun6002.exe
2009-05-01 19:59 . 2009-03-13 15:57 -------- d-----w- c:\program files\Microsoft Works
2009-05-01 18:55 . 2009-05-01 17:54 8 ----a-w- c:\windows\system32\nvModes.dat
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\Common Files\Realtime Soft
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\UltraMon
2009-04-19 19:52 . 2004-08-18 12:00 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-18 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-01-21 92168]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-30 16864768]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-02-06 2021400]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-12-17 61440]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Admin\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GIGABYTE VGA Utility.lnk - c:\documents and settings\Admin\Data aplikacˇ\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe [2009-5-2 40960]
Utility.lnk - c:\program files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe [2006-8-21 892928]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
UltraMon.lnk - c:\windows\Installer\{CC15A5FC-B6D3-4A2D-8A26-D8F2702A3C00}\IcoUltraMon.ico [2009-5-1 29310]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Místní disk (D)\\Hry\\Anno 1701\\Anno1701.exe"=
"c:\\Místní disk (D)\\Hry\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 15:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [6.2.2009 15:24 93336]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [6.2.2009 15:23 727720]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [18.5.2009 10:36 603904]
R2 UltraMonUtility;UltraMon Utility Driver;c:\program files\Common Files\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys [14.9.2008 17:32 10496]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\drivers\gHidPnp.sys [21.3.2009 22:22 16384]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\drivers\gMouUsb.sys [21.3.2009 22:22 9856]
R3 gMouUsb16;USB 16-bit Mouse Device Drv;c:\windows\system32\drivers\gMouUsb16.sys [21.3.2009 22:22 9216]
R3 KEYBOARDWDFilter;KEYBOARDWDFilter;c:\windows\system32\drivers\KEYBOARDWD.SYS [23.3.2009 21:10 6528]
S3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\drivers\gMouPS2.sys [21.3.2009 22:22 17408]
S3 TVICHW32;TVICHW32;\??\c:\windows\system32\DRIVERS\TVICHW32.SYS --> c:\windows\system32\DRIVERS\TVICHW32.SYS [?]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-27 22:06
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_USERS\S-1-5-21-1292428093-1580436667-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:17,8a,58,75,f0,14,6b,ee,d5,bb,78,92,0c,d5,2f,ed,7d,e1,cb,7a,63,a9,55,
b3,f1,a9,ee,e2,1c,82,fe,c9,b2,19,f0,1e,d2,2c,a8,2b,91,dd,a5,f6,fc,ae,53,01,\
"??"=hex:23,9e,f9,36,82,c8,ea,56,8c,ac,74,4d,21,bd,15,39
.
Celkový čas: 2009-06-27 22:07
ComboFix-quarantined-files.txt 2009-06-27 20:07
Před spuštěním: Volných bajtů: 440 177 922 048
Po spuštění: Volných bajtů: 440 152 363 008
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
127 --- E O F --- 2009-04-24 16:04
ComboFix 09-06-26.02 - Admin 27.06.2009 22:05.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3199.2734 [GMT 2:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\msvrc20.dll
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-05-27 do 2009-06-27 )))))))))))))))))))))))))))))))
.
2009-06-27 19:02 . 2009-06-27 19:02 -------- d-----w- c:\program files\Trend Micro
2009-06-23 12:50 . 2009-06-23 12:50 -------- d-----w- c:\windows\Cache
2009-06-12 17:34 . 2009-06-12 17:34 -------- d-----w- c:\program files\Common Files\DirectX
2009-06-09 17:17 . 2009-06-09 17:17 -------- d-----w- c:\windows\ie8updates
2009-06-09 17:15 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-09 17:15 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 13:00 . 2009-03-13 15:43 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-23 12:49 . 2009-03-13 15:42 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-23 09:42 . 2009-05-03 10:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-03 10:24 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-03 10:24 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-05-18 08:38 . 2009-05-02 20:37 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-18 08:36 . 2009-05-18 08:36 603904 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-18 08:36 . 2009-05-18 08:36 360192 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-14 11:27 . 2009-05-14 11:27 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-05-13 05:05 . 2004-08-18 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Common Files\Logitech
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Logitech
2009-05-10 15:21 . 2009-03-26 20:57 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 09:43 . 2009-05-10 09:43 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-07 15:33 . 2004-08-18 12:00 346624 ----a-w- c:\windows\system32\localspl.dll
2009-05-02 21:02 . 2004-08-18 12:00 79242 ----a-w- c:\windows\system32\perfc005.dat
2009-05-02 21:02 . 2004-08-18 12:00 432278 ----a-w- c:\windows\system32\perfh005.dat
2009-05-02 17:37 . 2009-05-02 17:32 -------- d-----w- c:\program files\Setup Files
2009-05-02 15:22 . 2009-05-02 15:22 18944 ----a-w- c:\windows\system32\vbCPUInf.dll
2009-05-02 14:56 . 2009-04-08 21:17 737280 ----a-w- c:\windows\iun6002.exe
2009-05-01 19:59 . 2009-03-13 15:57 -------- d-----w- c:\program files\Microsoft Works
2009-05-01 18:55 . 2009-05-01 17:54 8 ----a-w- c:\windows\system32\nvModes.dat
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\Common Files\Realtime Soft
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\UltraMon
2009-04-19 19:52 . 2004-08-18 12:00 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-18 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-01-21 92168]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-30 16864768]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-02-06 2021400]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-12-17 61440]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Admin\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GIGABYTE VGA Utility.lnk - c:\documents and settings\Admin\Data aplikacˇ\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe [2009-5-2 40960]
Utility.lnk - c:\program files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe [2006-8-21 892928]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
UltraMon.lnk - c:\windows\Installer\{CC15A5FC-B6D3-4A2D-8A26-D8F2702A3C00}\IcoUltraMon.ico [2009-5-1 29310]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Místní disk (D)\\Hry\\Anno 1701\\Anno1701.exe"=
"c:\\Místní disk (D)\\Hry\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 15:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [6.2.2009 15:24 93336]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [6.2.2009 15:23 727720]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [18.5.2009 10:36 603904]
R2 UltraMonUtility;UltraMon Utility Driver;c:\program files\Common Files\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys [14.9.2008 17:32 10496]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\drivers\gHidPnp.sys [21.3.2009 22:22 16384]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\drivers\gMouUsb.sys [21.3.2009 22:22 9856]
R3 gMouUsb16;USB 16-bit Mouse Device Drv;c:\windows\system32\drivers\gMouUsb16.sys [21.3.2009 22:22 9216]
R3 KEYBOARDWDFilter;KEYBOARDWDFilter;c:\windows\system32\drivers\KEYBOARDWD.SYS [23.3.2009 21:10 6528]
S3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\drivers\gMouPS2.sys [21.3.2009 22:22 17408]
S3 TVICHW32;TVICHW32;\??\c:\windows\system32\DRIVERS\TVICHW32.SYS --> c:\windows\system32\DRIVERS\TVICHW32.SYS [?]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-27 22:06
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_USERS\S-1-5-21-1292428093-1580436667-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:17,8a,58,75,f0,14,6b,ee,d5,bb,78,92,0c,d5,2f,ed,7d,e1,cb,7a,63,a9,55,
b3,f1,a9,ee,e2,1c,82,fe,c9,b2,19,f0,1e,d2,2c,a8,2b,91,dd,a5,f6,fc,ae,53,01,\
"??"=hex:23,9e,f9,36,82,c8,ea,56,8c,ac,74,4d,21,bd,15,39
.
Celkový čas: 2009-06-27 22:07
ComboFix-quarantined-files.txt 2009-06-27 20:07
Před spuštěním: Volných bajtů: 440 177 922 048
Po spuštění: Volných bajtů: 440 152 363 008
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
127 --- E O F --- 2009-04-24 16:04
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE
Kód: Vybrat vše
File::
c:\windows\iun6002.exe
c:\windows\system32\nvModes.dat
DirLook::
c:\windows\CacheZvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
ComboFix log.
ComboFix 09-06-26.02 - Admin 27.06.2009 22:43.2 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3199.2702 [GMT 2:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Admin\Plocha\CFScript.txt
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FILE ::
"c:\windows\iun6002.exe"
"c:\windows\system32\nvModes.dat"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\iun6002.exe
c:\windows\system32\nvModes.dat
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-05-27 do 2009-06-27 )))))))))))))))))))))))))))))))
.
2009-06-27 19:02 . 2009-06-27 19:02 -------- d-----w- c:\program files\Trend Micro
2009-06-23 12:50 . 2009-06-23 12:50 -------- d-----w- c:\windows\Cache
2009-06-12 17:34 . 2009-06-12 17:34 -------- d-----w- c:\program files\Common Files\DirectX
2009-06-09 17:17 . 2009-06-09 17:17 -------- d-----w- c:\windows\ie8updates
2009-06-09 17:15 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-09 17:15 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 13:00 . 2009-03-13 15:43 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-23 12:49 . 2009-03-13 15:42 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-23 09:42 . 2009-05-03 10:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-03 10:24 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-03 10:24 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-05-18 08:38 . 2009-05-02 20:37 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-18 08:36 . 2009-05-18 08:36 603904 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-18 08:36 . 2009-05-18 08:36 360192 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-14 11:27 . 2009-05-14 11:27 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-05-13 05:05 . 2004-08-18 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Common Files\Logitech
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Logitech
2009-05-10 15:21 . 2009-03-26 20:57 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 09:43 . 2009-05-10 09:43 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-07 15:33 . 2004-08-18 12:00 346624 ----a-w- c:\windows\system32\localspl.dll
2009-05-02 21:02 . 2004-08-18 12:00 79242 ----a-w- c:\windows\system32\perfc005.dat
2009-05-02 21:02 . 2004-08-18 12:00 432278 ----a-w- c:\windows\system32\perfh005.dat
2009-05-02 17:37 . 2009-05-02 17:32 -------- d-----w- c:\program files\Setup Files
2009-05-02 15:22 . 2009-05-02 15:22 18944 ----a-w- c:\windows\system32\vbCPUInf.dll
2009-05-01 19:59 . 2009-03-13 15:57 -------- d-----w- c:\program files\Microsoft Works
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\Common Files\Realtime Soft
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\UltraMon
2009-04-19 19:52 . 2004-08-18 12:00 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-18 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\windows\Cache ----
2004-07-31 11:40 . 2004-07-31 11:40 8192 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr602.mst
2004-07-30 12:30 . 2004-07-30 12:30 1173 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Setup.ini
2004-07-28 15:31 . 2004-07-28 15:31 7482186 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr6020.cab
2003-11-03 14:06 . 2003-11-03 14:06 2250100 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Adobe Reader 6.0.1.msi
2003-11-03 14:04 . 2003-11-03 14:04 217088 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\setup.exe
2003-11-03 14:04 . 2003-11-03 14:04 24403902 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Data1.cab
2003-10-20 12:00 . 2003-10-20 12:00 49152 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr60ENU.itw
2003-03-24 11:22 . 2003-03-24 11:22 1730 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Abcpy.ini
2003-02-18 15:58 . 2003-02-18 15:58 4107 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\0x0409.ini
2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\instmsia.exe
((((((((((((((((((((((((((((( SnapShot@2009-06-27_20.06.16 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-27 20:06 . 2008-10-16 13:09 51224 c:\windows\system32\dllcache\cache\wuauclt.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 82432 c:\windows\system32\dllcache\cache\ws2_32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 26112 c:\windows\system32\dllcache\cache\userinit.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 14336 c:\windows\system32\dllcache\cache\svchost.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 57856 c:\windows\system32\dllcache\cache\spoolsv.exe
+ 2009-06-27 20:06 . 2008-04-14 03:21 17408 c:\windows\system32\dllcache\cache\powrprof.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 13312 c:\windows\system32\dllcache\cache\lsass.exe
+ 2009-06-27 20:06 . 2008-04-14 02:29 24576 c:\windows\system32\dllcache\cache\kbdclass.sys
+ 2009-06-27 20:06 . 2008-04-13 18:53 36608 c:\windows\system32\dllcache\cache\ip6fw.sys
+ 2009-06-27 20:06 . 2008-04-14 03:22 15360 c:\windows\system32\dllcache\cache\ctfmon.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 507904 c:\windows\system32\dllcache\cache\winlogon.exe
+ 2009-06-27 20:06 . 2009-05-13 05:05 915456 c:\windows\system32\dllcache\cache\wininet.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 578560 c:\windows\system32\dllcache\cache\user32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 295936 c:\windows\system32\dllcache\cache\termsrv.dll
+ 2009-06-27 20:06 . 2008-06-20 11:51 361600 c:\windows\system32\dllcache\cache\tcpip.sys
+ 2009-06-27 20:06 . 2009-02-09 11:25 111104 c:\windows\system32\dllcache\cache\services.exe
+ 2009-06-27 20:06 . 2008-04-13 19:20 182656 c:\windows\system32\dllcache\cache\ndis.sys
+ 2009-06-27 20:06 . 2009-03-21 14:09 988160 c:\windows\system32\dllcache\cache\kernel32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 110080 c:\windows\system32\dllcache\cache\imm32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 171008 c:\windows\system32\dllcache\cache\appmgmts.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 1571840 c:\windows\system32\dllcache\cache\sfcfiles.dll
+ 2009-06-27 20:06 . 2009-02-09 11:26 2147328 c:\windows\system32\dllcache\cache\ntoskrnl.exe
+ 2009-06-27 20:06 . 2009-02-09 11:26 2025984 c:\windows\system32\dllcache\cache\ntkrnlpa.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 1034240 c:\windows\system32\dllcache\cache\explorer.exe
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-01-21 92168]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-30 16864768]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-02-06 2021400]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-12-17 61440]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Admin\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GIGABYTE VGA Utility.lnk - c:\documents and settings\Admin\Data aplikacˇ\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe [2009-5-2 40960]
Utility.lnk - c:\program files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe [2006-8-21 892928]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
UltraMon.lnk - c:\windows\Installer\{CC15A5FC-B6D3-4A2D-8A26-D8F2702A3C00}\IcoUltraMon.ico [2009-5-1 29310]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Místní disk (D)\\Hry\\Anno 1701\\Anno1701.exe"=
"c:\\Místní disk (D)\\Hry\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 15:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [6.2.2009 15:24 93336]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [6.2.2009 15:23 727720]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [18.5.2009 10:36 603904]
R2 UltraMonUtility;UltraMon Utility Driver;c:\program files\Common Files\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys [14.9.2008 17:32 10496]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\drivers\gHidPnp.sys [21.3.2009 22:22 16384]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\drivers\gMouUsb.sys [21.3.2009 22:22 9856]
R3 gMouUsb16;USB 16-bit Mouse Device Drv;c:\windows\system32\drivers\gMouUsb16.sys [21.3.2009 22:22 9216]
R3 KEYBOARDWDFilter;KEYBOARDWDFilter;c:\windows\system32\drivers\KEYBOARDWD.SYS [23.3.2009 21:10 6528]
S3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\drivers\gMouPS2.sys [21.3.2009 22:22 17408]
S3 TVICHW32;TVICHW32;\??\c:\windows\system32\DRIVERS\TVICHW32.SYS --> c:\windows\system32\DRIVERS\TVICHW32.SYS [?]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-27 22:44
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_USERS\S-1-5-21-1292428093-1580436667-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:17,8a,58,75,f0,14,6b,ee,d5,bb,78,92,0c,d5,2f,ed,7d,e1,cb,7a,63,a9,55,
b3,f1,a9,ee,e2,1c,82,fe,c9,b2,19,f0,1e,d2,2c,a8,2b,91,dd,a5,f6,fc,ae,53,01,\
"??"=hex:23,9e,f9,36,82,c8,ea,56,8c,ac,74,4d,21,bd,15,39
.
Celkový čas: 2009-06-27 22:45
ComboFix-quarantined-files.txt 2009-06-27 20:45
ComboFix2.txt 2009-06-27 20:07
Před spuštěním: Volných bajtů: 440 159 395 840
Po spuštění: Volných bajtů: 440 151 564 288
165 --- E O F --- 2009-04-24 16:04
ComboFix 09-06-26.02 - Admin 27.06.2009 22:43.2 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3199.2702 [GMT 2:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Admin\Plocha\CFScript.txt
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FILE ::
"c:\windows\iun6002.exe"
"c:\windows\system32\nvModes.dat"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\iun6002.exe
c:\windows\system32\nvModes.dat
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-05-27 do 2009-06-27 )))))))))))))))))))))))))))))))
.
2009-06-27 19:02 . 2009-06-27 19:02 -------- d-----w- c:\program files\Trend Micro
2009-06-23 12:50 . 2009-06-23 12:50 -------- d-----w- c:\windows\Cache
2009-06-12 17:34 . 2009-06-12 17:34 -------- d-----w- c:\program files\Common Files\DirectX
2009-06-09 17:17 . 2009-06-09 17:17 -------- d-----w- c:\windows\ie8updates
2009-06-09 17:15 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-09 17:15 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 13:00 . 2009-03-13 15:43 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-06-23 12:49 . 2009-03-13 15:42 -------- d-----w- c:\program files\Common Files\InstallShield
2009-06-23 09:42 . 2009-05-03 10:24 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-17 09:27 . 2009-05-03 10:24 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-05-03 10:24 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-05-18 08:38 . 2009-05-02 20:37 -------- d-----w- c:\program files\TuneUp Utilities 2009
2009-05-18 08:36 . 2009-05-18 08:36 603904 ----a-w- c:\windows\system32\TUProgSt.exe
2009-05-18 08:36 . 2009-05-18 08:36 360192 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-05-14 11:27 . 2009-05-14 11:27 108144 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-05-13 05:05 . 2004-08-18 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Common Files\Logitech
2009-05-12 10:30 . 2009-05-01 20:41 -------- d-----w- c:\program files\Logitech
2009-05-10 15:21 . 2009-03-26 20:57 -------- d-----w- c:\program files\Windows Media Connect 2
2009-05-10 09:43 . 2009-05-10 09:43 -------- d-----w- c:\program files\Microsoft Silverlight
2009-05-07 15:33 . 2004-08-18 12:00 346624 ----a-w- c:\windows\system32\localspl.dll
2009-05-02 21:02 . 2004-08-18 12:00 79242 ----a-w- c:\windows\system32\perfc005.dat
2009-05-02 21:02 . 2004-08-18 12:00 432278 ----a-w- c:\windows\system32\perfh005.dat
2009-05-02 17:37 . 2009-05-02 17:32 -------- d-----w- c:\program files\Setup Files
2009-05-02 15:22 . 2009-05-02 15:22 18944 ----a-w- c:\windows\system32\vbCPUInf.dll
2009-05-01 19:59 . 2009-03-13 15:57 -------- d-----w- c:\program files\Microsoft Works
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\Common Files\Realtime Soft
2009-05-01 16:35 . 2009-05-01 16:35 -------- d-----w- c:\program files\UltraMon
2009-04-19 19:52 . 2004-08-18 12:00 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-18 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\windows\Cache ----
2004-07-31 11:40 . 2004-07-31 11:40 8192 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr602.mst
2004-07-30 12:30 . 2004-07-30 12:30 1173 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Setup.ini
2004-07-28 15:31 . 2004-07-28 15:31 7482186 ----a-w- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr6020.cab
2003-11-03 14:06 . 2003-11-03 14:06 2250100 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Adobe Reader 6.0.1.msi
2003-11-03 14:04 . 2003-11-03 14:04 217088 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\setup.exe
2003-11-03 14:04 . 2003-11-03 14:04 24403902 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Data1.cab
2003-10-20 12:00 . 2003-10-20 12:00 49152 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Rdr60ENU.itw
2003-03-24 11:22 . 2003-03-24 11:22 1730 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\Abcpy.ini
2003-02-18 15:58 . 2003-02-18 15:58 4107 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\0x0409.ini
2002-03-11 09:06 . 2002-03-11 09:06 1822520 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\instmsiw.exe
2002-03-11 08:45 . 2002-03-11 08:45 1708856 ----a-r- c:\windows\Cache\Adobe Reader 6.0.2\ENUBIG\instmsia.exe
((((((((((((((((((((((((((((( SnapShot@2009-06-27_20.06.16 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-27 20:06 . 2008-10-16 13:09 51224 c:\windows\system32\dllcache\cache\wuauclt.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 82432 c:\windows\system32\dllcache\cache\ws2_32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 26112 c:\windows\system32\dllcache\cache\userinit.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 14336 c:\windows\system32\dllcache\cache\svchost.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 57856 c:\windows\system32\dllcache\cache\spoolsv.exe
+ 2009-06-27 20:06 . 2008-04-14 03:21 17408 c:\windows\system32\dllcache\cache\powrprof.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 13312 c:\windows\system32\dllcache\cache\lsass.exe
+ 2009-06-27 20:06 . 2008-04-14 02:29 24576 c:\windows\system32\dllcache\cache\kbdclass.sys
+ 2009-06-27 20:06 . 2008-04-13 18:53 36608 c:\windows\system32\dllcache\cache\ip6fw.sys
+ 2009-06-27 20:06 . 2008-04-14 03:22 15360 c:\windows\system32\dllcache\cache\ctfmon.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 507904 c:\windows\system32\dllcache\cache\winlogon.exe
+ 2009-06-27 20:06 . 2009-05-13 05:05 915456 c:\windows\system32\dllcache\cache\wininet.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 578560 c:\windows\system32\dllcache\cache\user32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:22 295936 c:\windows\system32\dllcache\cache\termsrv.dll
+ 2009-06-27 20:06 . 2008-06-20 11:51 361600 c:\windows\system32\dllcache\cache\tcpip.sys
+ 2009-06-27 20:06 . 2009-02-09 11:25 111104 c:\windows\system32\dllcache\cache\services.exe
+ 2009-06-27 20:06 . 2008-04-13 19:20 182656 c:\windows\system32\dllcache\cache\ndis.sys
+ 2009-06-27 20:06 . 2009-03-21 14:09 988160 c:\windows\system32\dllcache\cache\kernel32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 110080 c:\windows\system32\dllcache\cache\imm32.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 171008 c:\windows\system32\dllcache\cache\appmgmts.dll
+ 2009-06-27 20:06 . 2008-04-14 03:21 1571840 c:\windows\system32\dllcache\cache\sfcfiles.dll
+ 2009-06-27 20:06 . 2009-02-09 11:26 2147328 c:\windows\system32\dllcache\cache\ntoskrnl.exe
+ 2009-06-27 20:06 . 2009-02-09 11:26 2025984 c:\windows\system32\dllcache\cache\ntkrnlpa.exe
+ 2009-06-27 20:06 . 2008-04-14 03:22 1034240 c:\windows\system32\dllcache\cache\explorer.exe
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"Start WingMan Profiler"="c:\program files\Logitech\Gaming Software\LWEMon.exe" [2009-01-21 92168]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-30 16864768]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-02-06 2021400]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-12-17 61440]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 249856]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-02-18 1657376]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Admin\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GIGABYTE VGA Utility.lnk - c:\documents and settings\Admin\Data aplikacˇ\Microsoft\Installer\{D27BDB5D-3B4C-44F0-A648-BD00B0E79B39}\Utility.exe2_D27BDB5D3B4C44F0A648BD00B0E79B39.exe [2009-5-2 40960]
Utility.lnk - c:\program files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe [2006-8-21 892928]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
UltraMon.lnk - c:\windows\Installer\{CC15A5FC-B6D3-4A2D-8A26-D8F2702A3C00}\IcoUltraMon.ico [2009-5-1 29310]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Místní disk (D)\\Hry\\Anno 1701\\Anno1701.exe"=
"c:\\Místní disk (D)\\Hry\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [6.2.2009 15:23 106208]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [6.2.2009 15:24 93336]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [6.2.2009 15:23 727720]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [18.5.2009 10:36 603904]
R2 UltraMonUtility;UltraMon Utility Driver;c:\program files\Common Files\Realtime Soft\UltraMonMirrorDrv\x32\UltraMonUtility.sys [14.9.2008 17:32 10496]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\drivers\gHidPnp.sys [21.3.2009 22:22 16384]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\drivers\gMouUsb.sys [21.3.2009 22:22 9856]
R3 gMouUsb16;USB 16-bit Mouse Device Drv;c:\windows\system32\drivers\gMouUsb16.sys [21.3.2009 22:22 9216]
R3 KEYBOARDWDFilter;KEYBOARDWDFilter;c:\windows\system32\drivers\KEYBOARDWD.SYS [23.3.2009 21:10 6528]
S3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\drivers\gMouPS2.sys [21.3.2009 22:22 17408]
S3 TVICHW32;TVICHW32;\??\c:\windows\system32\DRIVERS\TVICHW32.SYS --> c:\windows\system32\DRIVERS\TVICHW32.SYS [?]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-27 22:44
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_USERS\S-1-5-21-1292428093-1580436667-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:17,8a,58,75,f0,14,6b,ee,d5,bb,78,92,0c,d5,2f,ed,7d,e1,cb,7a,63,a9,55,
b3,f1,a9,ee,e2,1c,82,fe,c9,b2,19,f0,1e,d2,2c,a8,2b,91,dd,a5,f6,fc,ae,53,01,\
"??"=hex:23,9e,f9,36,82,c8,ea,56,8c,ac,74,4d,21,bd,15,39
.
Celkový čas: 2009-06-27 22:45
ComboFix-quarantined-files.txt 2009-06-27 20:45
ComboFix2.txt 2009-06-27 20:07
Před spuštěním: Volných bajtů: 440 159 395 840
Po spuštění: Volných bajtů: 440 151 564 288
165 --- E O F --- 2009-04-24 16:04
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
Log z HJT.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:50, on 27.6.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\GIGABYTE\VGA Utility Manager\Utility.exe
C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: GIGABYTE VGA Utility.lnk = ?
O4 - Startup: Utility.lnk = C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 7834328937
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
--
End of file - 5122 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:50, on 27.6.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Logitech\Gaming Software\LWEMon.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\GIGABYTE\VGA Utility Manager\Utility.exe
C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: GIGABYTE VGA Utility.lnk = ?
O4 - Startup: Utility.lnk = C:\Program Files\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 7834328937
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
--
End of file - 5122 bytes
-
jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43294
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně) Vyřešeno
Logy O.K.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
Nainstaluj javu:
Java SE Runtime Environment 6u14
Vyber OS ( předpokládám Windows), dej zatržítko agree-continue
Vyber:
Windows Offline Installation
jre-6u14-windows-i586-p.exe
Pokud nejsou problémy , je to vše , a můžeš dát vyřešeno , fajfku.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
Nainstaluj javu:
Java SE Runtime Environment 6u14
Vyber OS ( předpokládám Windows), dej zatržítko agree-continue
Vyber:
Windows Offline Installation
jre-6u14-windows-i586-p.exe
Pokud nejsou problémy , je to vše , a můžeš dát vyřešeno , fajfku.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Prosím o kontrolu logu (Nod hlásí Troj. koně)
Moc Vám děkuji za pomoc;) Vypadá, že je všechno v pořádku. Taky moc děkuji za rychlost, čekal jsem, jak dlouho to nebudu řešit a za cca 2 hoďky vymalováno 
Dík
DíkKdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 114 hostů