Prosím o kontrolu logu Vyřešeno

[Plot]

Provedl jsem toho Dr. Weba. Našlo to 7 virů, celkem 9 objektů, z toho 5 to smazalo a 1 přesunulo. S třemi objekty to nejspíš neudělalo nic.

[Reklama]

[Damned]

2 kusy byly nejspíš stejné, jen v jiném umístění. Zlepšilo se otvírání složek?

[Plot]

Všechno se otvírá normálně, jen to okno Tento počítač stále trvá tak půl minuty. To mi ale problém dříve nedělalo, až když jsme něco smazali nejspíš v tom Malwaru.

[Damned]

Tak to projdeme od začátku. Aktualizuj MbAM, spusť ho a dej Kompletní sken. Výsledný log mi sem dej.

[Plot]

Posílám log

Malwarebytes' Anti-Malware 1.41
Verze databáze: 2862
Windows 5.1.2600 Service Pack 2

26.9.2009 20:50:01
mbam-log-2009-09-26 (20-49-51).txt

Typ kontroly: Kompletní kontrola (C:\|)
Zkontrolované objekty: 383745
Uplynulý čas: 18 minute(s), 21 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 9
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 6

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netlogon (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\netlogon (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\policyagent (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\policyagent (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\policyagent (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\protectedstorage (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\protectedstorage (Trojan.Delf) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\protectedstorage (Trojan.Delf) -> No action taken.

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\Documents and Settings\Storm\Dokumenty\HRY - Instalačky\Battlefield 2\vtl-bf2k.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\SYSTEM32\bootcfg.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\SYSTEM32\cmmon32.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\SYSTEM32\ctfmon.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\SYSTEM32\mstsc.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\SYSTEM32\user.exe (Trojan.FakeAlert) -> No action taken.

[Damned]

Vlož mi sem ještě prosím tě nový log z HJT.
*****************************************************************************************************************************************
Červené soubory zkontroluj na Virustotalu a vlož sem odkaz na výsledek.
Pokud ho nenajdeš, dej si zobrazit skryté a systémové soubory. Pokud ti nabídne, že soubor už kontroloval,
nech ho zkontrolovat znovu, a počkej až se objeví "Dokončeno" a výsledek.Potom sem zkopíruj adresní řádek.


C:\Documents and Settings\Storm\Dokumenty\HRY - Instalačky\Battlefield 2\vtl-bf2k.exe
C:\WINDOWS\SYSTEM32\bootcfg.exe
C:\WINDOWS\SYSTEM32\cmmon32.exe
C:\WINDOWS\SYSTEM32\ctfmon.exe
C:\WINDOWS\SYSTEM32\mstsc.exe
C:\WINDOWS\SYSTEM32\user.exe

[Plot]

posílám ty odkazy

http://www.virustotal.com/cs/analisis/d ... 1253992948
http://www.virustotal.com/cs/analisis/f ... 1253993453
http://www.virustotal.com/cs/analisis/b ... 1253993547
http://www.virustotal.com/cs/analisis/4 ... 1253993650
http://www.virustotal.com/cs/analisis/1 ... 1253993772
http://www.virustotal.com/cs/analisis/c ... 1253993806

[Damned]

Odinstaluj starý ComboFix.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u
*****************************************************************************************************************************************
Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si nový ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[Plot]

Hotovo , posílám log


ComboFix 09-09-25.01 - Storm 26.09.2009 22:33.7.1 - FAT32x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.511.236 [GMT 2:00]
Spuštěný z: c:\documents and settings\Storm\Plocha\ComboFix.exe
AV: Eset NOD32 Antivirus 2.51 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-08-26 do 2009-09-26 )))))))))))))))))))))))))))))))
.

2009-09-25 19:51 . 2009-09-25 19:51 -------- d-----w- c:\documents and settings\Storm\DoctorWeb
2009-09-24 18:07 . 2009-09-24 18:07 -------- d-----w- C:\_OTL
2009-09-23 16:38 . 2009-09-23 16:38 -------- d-----w- C:\rsit
2009-09-21 13:42 . 2009-09-21 13:42 -------- d-----w- c:\windows\system32\wbem\Repository

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 15:23 . 2009-01-11 09:21 32 ----a-w- c:\windows\system32\drivers\fidbox.idx
2009-09-25 15:23 . 2009-01-11 09:21 32 ----a-w- c:\windows\system32\drivers\fidbox.dat
2009-09-10 12:54 . 2009-01-09 21:06 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-01-09 21:06 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2007-11-09 15:01 . 2007-11-09 15:01 11253 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-06-20 451872]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-10-10 36352]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-01-02 921600]
"Adobe Reader Speed Launcher"="c:\program files\Adobe Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
InterVideo WinCinema Manager.lnk - c:\program files\Common\Bin\WinCinemaMgr.exe [2007-11-9 184320]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HLSW\\hlsw.exe"=
"c:\\Games\\Call of Duty 2\\CoD2MP_s.exe"=
"c:\\Games\\Diablo II\\Game.exe"=
"c:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23968:TCP"= 23968:TCP:BitComet 23968 TCP
"23968:UDP"= 23968:UDP:BitComet 23968 UDP


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.atlas.cz/?from=icqhp
mStart Page =
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\SYSTEM\dajava.cab
DPF: Internet Explorer Classes for Java - file://c:\windows\SYSTEM\iejava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\windows\Application Data\Mozilla\Firefox\Profiles\7qoe2bq4.default\
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/webhp?client=firef ... at+Googlem
FF - plugin: c:\program files\Adobe Reader 8.0\Reader\browser\nppdf32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-26 22:37
Windows 5.1.2600 Service Pack 2 FAT NTAPI

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\$$$\Software\SecuROM\License information*]
"datasecu"=hex:ec,78,92,a2,54,32,ef,94,ac,cd,4b,f0,22,28,9c,2b,27,40,41,9f,95,
92,75,b1,71,b8,82,bb,fd,be,23,e3,02,ce,3e,ee,da,86,64,ca,0e,7e,d2,71,c7,02,\
"rkeysecu"=hex:0a,1a,8e,7a,4b,ca,67,72,1c,70,71,a4,d8,88,85,95
.
Celkový čas: 2009-09-26 22:39
ComboFix-quarantined-files.txt 2009-09-26 20:39

Před spuštěním: Volných bajtů: 25 415 024 640
Po spuštění: Volných bajtů: 25 414 205 440

96 --- E O F --- 2008-01-11 13:25

[Damned]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

File::
C:\Documents and Settings\Storm\Dokumenty\HRY - Instalačky\Battlefield 2\vtl-bf2k.exe

FileLook::
C:\WINDOWS\SYSTEM32\bootcfg.exe
C:\WINDOWS\SYSTEM32\cmmon32.exe
C:\WINDOWS\SYSTEM32\ctfmon.exe
C:\WINDOWS\SYSTEM32\mstsc.exe
C:\WINDOWS\SYSTEM32\user.exe

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000000




Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu

[Plot]

Posílám log

ComboFix 09-09-25.01 - Storm 26.09.2009 23:03.8.1 - FAT32x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.511.241 [GMT 2:00]
Spuštěný z: c:\documents and settings\Storm\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Storm\Plocha\CFScript.txt
AV: Eset NOD32 Antivirus 2.51 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

FILE ::
"c:\documents and settings\Storm\Dokumenty\HRY - Instalačky\Battlefield 2\vtl-bf2k.exe"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Storm\Dokumenty\HRY - Instalačky\Battlefield 2\vtl-bf2k.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-08-26 do 2009-09-26 )))))))))))))))))))))))))))))))
.

2009-09-25 19:51 . 2009-09-25 19:51 -------- d-----w- c:\documents and settings\Storm\DoctorWeb
2009-09-24 18:07 . 2009-09-24 18:07 -------- d-----w- C:\_OTL
2009-09-23 16:38 . 2009-09-23 16:38 -------- d-----w- C:\rsit
2009-09-21 13:42 . 2009-09-21 13:42 -------- d-----w- c:\windows\system32\wbem\Repository

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 15:23 . 2009-01-11 09:21 32 ----a-w- c:\windows\system32\drivers\fidbox.idx
2009-09-25 15:23 . 2009-01-11 09:21 32 ----a-w- c:\windows\system32\drivers\fidbox.dat
2009-09-10 12:54 . 2009-01-09 21:06 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-01-09 21:06 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2007-11-09 15:01 . 2007-11-09 15:01 11253 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

--- c:\windows\SYSTEM32\bootcfg.exe ---
Company: Microsoft Corporation
File Description: Nástroj konfigurace spouštění
File Version: 5.1.2600.0 (xpclient.010817-1148)
Product Name: Operační systém Microsoft® Windows®
Copyright: © Microsoft Corporation. Všechna práva vyhrazena.
Original Filename: BootCfg.exe
File size: 143360
Created time: 2007-11-09 15:19
Modified time: 2001-10-25 15:00
MD5: 31C7DC19DB5E7AA55F6327A3AE5DCDB6
SHA1: C0DFA9183F58AF287CE0CF977F35D7B287999A7E


--- c:\windows\SYSTEM32\cmmon32.exe ---
Company: Microsoft Corporation
File Description: Microsoft Connection Manager Monitor
File Version: 7.02.2600.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Microsoft(R) Connection Manager
Copyright: © Microsoft Corporation. Všechna práva vyhrazena.
Original Filename: CMMON32.exe
File size: 39424
Created time: 2007-11-09 15:19
Modified time: 2004-08-17 14:49
MD5: A187E95CB35CD98F7AF0ED452F4001C8
SHA1: 44DAE07CD9AC573B00C552486648CD0A07386906


--- c:\windows\SYSTEM32\ctfmon.exe ---
Company: Microsoft Corporation
File Description: CTF Loader
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Microsoft® Windows® Operating System
Copyright: © Microsoft Corporation. All rights reserved.
Original Filename: CTFMON.EXE
File size: 15360
Created time: 2007-11-09 15:24
Modified time: 2004-08-17 14:49
MD5: A5BAA91475167161DEA02BA3C4CA4F59
SHA1: 17D830B815153C99F89A77371155571BD9A50514


--- c:\windows\SYSTEM32\mstsc.exe ---
Company: Microsoft Corporation
File Description: Připojení ke vzdálené ploše
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Product Name: Operační systém Microsoft® Windows®
Copyright: © Microsoft Corporation. Všechna práva vyhrazena.
Original Filename: mstsc.exe
File size: 405504
Created time: 2007-11-09 15:36
Modified time: 2004-08-17 14:42
MD5: EA80BF184C9691B1034BA3F9CFFA44A3
SHA1: 4B0273C174153CF8755A44AEF103034530B708E5


--- c:\windows\SYSTEM32\user.exe ---
Company: Microsoft Corporation
File Description: Windows User-interface core component
File Version: 3.10
Product Name: Operační systém Microsoft® Windows(TM)
Copyright: Copyright © Microsoft Corp. 1981-1996
Original Filename: USER.EXE
File size: 47872
Created time: 2007-11-09 15:23
Modified time: 2001-10-25 15:00
MD5: D3E79E88994473ACEA02F407C3816A77
SHA1: 0EA39038D0E584F586B3189798FBE5E405E83093


(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2007-06-20 451872]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2007-10-10 36352]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-01-02 921600]
"Adobe Reader Speed Launcher"="c:\program files\Adobe Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
InterVideo WinCinema Manager.lnk - c:\program files\Common\Bin\WinCinemaMgr.exe [2007-11-9 184320]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HLSW\\hlsw.exe"=
"c:\\Games\\Call of Duty 2\\CoD2MP_s.exe"=
"c:\\Games\\Diablo II\\Game.exe"=
"c:\\Program Files\\Microsoft Games\\Zoo Tycoon 2\\zt.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"23968:TCP"= 23968:TCP:BitComet 23968 TCP
"23968:UDP"= 23968:UDP:BitComet 23968 UDP


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.atlas.cz/?from=icqhp
mStart Page =
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\SYSTEM\dajava.cab
DPF: Internet Explorer Classes for Java - file://c:\windows\SYSTEM\iejava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\windows\Application Data\Mozilla\Firefox\Profiles\7qoe2bq4.default\
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/webhp?client=firef ... at+Googlem
FF - plugin: c:\program files\Adobe Reader 8.0\Reader\browser\nppdf32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-26 23:07
Windows 5.1.2600 Service Pack 2 FAT NTAPI

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\$$$\Software\SecuROM\License information*]
"datasecu"=hex:ec,78,92,a2,54,32,ef,94,ac,cd,4b,f0,22,28,9c,2b,27,40,41,9f,95,
92,75,b1,71,b8,82,bb,fd,be,23,e3,02,ce,3e,ee,da,86,64,ca,0e,7e,d2,71,c7,02,\
"rkeysecu"=hex:0a,1a,8e,7a,4b,ca,67,72,1c,70,71,a4,d8,88,85,95
.
Celkový čas: 2009-09-26 23:09
ComboFix-quarantined-files.txt 2009-09-26 21:09
ComboFix2.txt 2009-09-26 20:39

Před spuštěním: Volných bajtů: 25 414 926 336
Po spuštění: Volných bajtů: 25 406 046 208

164 --- E O F --- 2008-01-11 13:25

[Damned]

Stáhni a nainstaluj si SP3. Stáhni si i jeden balík kodeků a nainstaluj si ho. Pak napiš jaký nastali změny.