prosim o kontrolu logu :)

[sinner85]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:23, on 5.10.2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINNT\system32\CTsvcCDA.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Symantec AntiVirus\SavRoam.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\QIP\qip.exe
C:\WINNT\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/av ... x_homepage
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ofb1 - {3E1500AC-87A5-416b-A211-82E848649DA9} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\Msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint - Náhled - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Přidat na seznam k tisku - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint - Tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Vysokorychlostní tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - http://www.viewpoint.co.kr/vet_install/ ... yon3d.html
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftup ... 5027726549
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 5027693314
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp03.photoprintit.de/microsite/ ... loader.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Zango/i ... 30cd66a08c
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = etxprag.cz
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = etxprag.cz
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = etxprag.cz
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Skype\Plugin Manager\Skype4COM.dll
O20 - Winlogon Notify: attmgr - attmgr32.dll (file missing)
O20 - Winlogon Notify: winghy32 - winghy32.dll (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTsvcCDA.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 8559 bytes

[Reklama]

[Damned]

Nějaký problém?

Spusť HJT (HijackThis), vypni prohlížeče, odpoj se od internetu a fixni (spustit HJT, "Do a system scan only",
zatrhnout políčko před hodnotou, zmáčknout "Fix checked" a poté "Ano"):

O2 - BHO: Ofb1 - {3E1500AC-87A5-416b-A211-82E848649DA9} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} - http://static.zangocash.com/cab/Zango/i ... 30cd66a08c
O20 - Winlogon Notify: attmgr - attmgr32.dll (file missing)
O20 - Winlogon Notify: winghy32 - winghy32.dll (file missing)
*****************************************************************************************************************************************
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[sinner85]

Diky za odpoved, no problem konkretni ne,spis se jedna o klasiku, postupem casu se pc uplne zpomalil,obcas padaji nektery programy atd..je to muzeini kousek,ale je firemni a tak ho potrebujem vyuzivat, nez se koupi novej.. win2000, 384 ram, 20gb hdd u know

[Damned]

Je možný, že tam byla nějaká vundo nákaza, nebo je jen zaprášenej. Uvidíme co poví MbAM.

[sinner85]

Malwarebytes' Anti-Malware 1.41
Verze databáze: 2908
Windows 5.0.2195 Service Pack 4

5.10.2009 15:05:39
mbam-log-2009-10-05 (15-05-28).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 110060
Uplynulý čas: 8 minute(s), 27 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 3
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_CLASSES_ROOT\CLSID\{e7467507-dd40-4123-be49-7b7df5db80c6} (Trojan.Clicker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\install.exe (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> No action taken.

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\install.exe (Trojan.Agent) -> No action taken.

[Damned]

Takže spusť znovu MbAM a dej Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Remove Selected
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[sinner85]

ComboFix 09-10-04.01 - bed 05.10.2009 15:51.1.1 - NTFSx86
Spuštěný z: c:\documents and settings\bed\Desktop\ComboFix.exe

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\bed\Application Data\Microsoft\Clip Organizer\mstore10.mgc
c:\documents and settings\bed\Application Data\Microsoft\Clip Organizer\Offic10.MGC
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Berlingo_VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Berlingo_VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Evasion\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\osobní_užitkové\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Saxo\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Xantia\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2001\Xsara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Berlingo\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\HAPPY\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Jumper 1\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Jumper 2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\M59\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Saxo\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2002\Xsara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Berlingo VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Berlingo_VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Saxo\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2003\Xsara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Berlingo VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Tarifs HT\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 1\2004\Xsara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Berlingo VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C1\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C2 Entreprise\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C4\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Prestavby LUV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2005\Xsara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Berlingo VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C1\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C15\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C2 Entreprise\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C4 Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C4\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C6\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2006\Prestavby LUV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\Berlingo VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C1\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C2 Entreprise\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C4 Picasso Grand\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C4\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C5\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C6\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 2\2007\Prestavby LUV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Berlingo First VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Berlingo VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C1\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C2 Entreprise\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C2\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C3 Pluriel\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C3\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C4 Picasso Grand\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C4 Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C4\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C5 Stara\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C6\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\C8\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Picasso\_desktop.ini
c:\media\zpětné ceníky\CITROEN\Cenik 3\2008\Prestavby LUV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VP\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\Technicke parametry VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\Technicke parametry VU\Berlingo UV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\Technicke parametry VU\C2 VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\Technicke parametry VU\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP2\2007\VU\Technicke parametry VU\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\Berlingo UV\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\C2 VU\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\Jumper\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\Jumpy\_desktop.ini
c:\media\zpětné ceníky\CITROEN\TP3\2008\VU\Technicke parametry VU\New Jumpy\_desktop.ini
c:\recycler\S-1-5-21-2000478354-1897051121-839522115-500
c:\winnt\system32\win32.dll
c:\winnt\Web\default.htt
c:\winnt\winhelp.ini

----- BITS: Možné infikované stránky -----

hxxp://brno
c:\winnt\system32\comres.dll . . . je infikován!!

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-09-05 do 2009-10-05 )))))))))))))))))))))))))))))))
.

2009-10-05 13:46 . 2009-10-05 13:46 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_48c.dat
2009-10-05 13:39 . 2009-10-05 13:39 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_158.dat
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\bed\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:54 38224 ----a-w- c:\winnt\system32\drivers\mbamswissarmy.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:53 18520 ----a-w- c:\winnt\system32\drivers\mbam.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-05 08:16 . 2009-10-05 08:16 -------- d-----w- c:\program files\Trend Micro
2009-10-05 07:35 . 2009-10-05 07:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-09-29 06:07 . 2009-09-29 06:07 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_378.dat
2009-09-22 06:11 . 2009-09-22 06:11 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_34c.dat
2009-09-14 06:13 . 2009-09-14 06:13 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_360.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-05 13:59 . 2005-10-19 13:46 -------- d-----w- c:\program files\Symantec AntiVirus
2009-10-05 07:39 . 2008-11-21 07:01 -------- d-----w- c:\program files\CCleaner
2009-09-25 13:56 . 2009-04-08 11:26 -------- d-----w- c:\documents and settings\bed\Application Data\uTorrent
2009-09-14 14:06 . 2008-02-25 15:25 -------- d-----w- c:\program files\QIP
2009-09-01 11:52 . 2009-09-01 11:52 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_370.dat
2009-08-31 08:03 . 2006-11-14 09:11 -------- d-----w- c:\documents and settings\bed\Application Data\Skype
2005-02-22 13:53 . 2005-02-22 13:53 21952 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-27 126048]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Synchronization Manager"="mobsync.exe" - c:\winnt\system32\mobsync.exe [2003-06-20 111376]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Adobe Reader - Schnellstart.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-4-28 633856]
Dienst-Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2005-5-3 81920]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisablePersonalDirChange"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [27.11.2006 15:22 120416]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [28.8.2009 7:11 102448]
.
Obsah adresáře 'Naplánované úlohy'
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://securityresponse.symantec.com/av ... x_homepage
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Easy-WebPrint - Náhled - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Přidat na seznam k tisku - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Easy-WebPrint - Tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Vysokorychlostní tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxp://asp03.photoprintit.de/microsite/ ... loader.cab
FF - ProfilePath - c:\documents and settings\bed\Application Data\Mozilla\Firefox\Profiles\1mne6l4f.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

AddRemove-Diff Doc_is1 - c:\program files\Softinterface



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-05 16:17
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(172)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL
.
Celkový čas: 2009-10-05 16:20
ComboFix-quarantined-files.txt 2009-10-05 14:20

Před spuštěním: 5 128 945 664 bytes free
Po spuštění: 5 401 419 776

253 --- E O F --- 2009-07-29 06:02

[sinner85]

Jinak dneska uz koncim,dyztak na to mrkni zitra,nemusis cekat..dikec..zatim cus

[Damned]

Taky nevím jestli tu zítra budu, mám odjet na týden a nechce se mi.

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

Folder::
c:\documents and settings\All Users\Application Data\Avira

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisablePersonalDirChange"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000000




Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače

[sinner85]

ComboFix 09-10-06.04 - bed 07.10.2009 14:45.2.1 - NTFSx86
Microsoft Windows 2000 Professional 5.0.2195.4.1250.420.1033.18.383.207 [GMT 2:00]
Spuštěný z: c:\documents and settings\bed\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\bed\Desktop\CFScript.txt

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Avira
c:\documents and settings\All Users\Application Data\Avira\AntiVir Desktop\REPORTS\2e03e215.avl

c:\winnt\system32\comres.dll . . . je infikován!!

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-09-07 do 2009-10-07 )))))))))))))))))))))))))))))))
.

2009-10-05 13:46 . 2009-10-05 13:46 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_48c.dat
2009-10-05 13:39 . 2009-10-05 13:39 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_158.dat
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\bed\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:54 38224 ----a-w- c:\winnt\system32\drivers\mbamswissarmy.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:53 18520 ----a-w- c:\winnt\system32\drivers\mbam.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-05 08:16 . 2009-10-05 08:16 -------- d-----w- c:\program files\Trend Micro
2009-09-29 06:07 . 2009-09-29 06:07 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_378.dat
2009-09-22 06:11 . 2009-09-22 06:11 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_34c.dat
2009-09-14 06:13 . 2009-09-14 06:13 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_360.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-05 13:59 . 2005-10-19 13:46 -------- d-----w- c:\program files\Symantec AntiVirus
2009-10-05 07:39 . 2008-11-21 07:01 -------- d-----w- c:\program files\CCleaner
2009-09-25 13:56 . 2009-04-08 11:26 -------- d-----w- c:\documents and settings\bed\Application Data\uTorrent
2009-09-14 14:06 . 2008-02-25 15:25 -------- d-----w- c:\program files\QIP
2009-09-01 11:52 . 2009-09-01 11:52 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_370.dat
2009-08-31 08:03 . 2006-11-14 09:11 -------- d-----w- c:\documents and settings\bed\Application Data\Skype
2005-02-22 13:53 . 2005-02-22 13:53 21952 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-27 126048]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Synchronization Manager"="mobsync.exe" - c:\winnt\system32\mobsync.exe [2003-06-20 111376]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Adobe Reader - Schnellstart.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-4-28 633856]
Dienst-Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2005-5-3 81920]

R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [27.11.2006 15:22 120416]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [28.8.2009 7:11 102448]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://securityresponse.symantec.com/av ... x_homepage
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Easy-WebPrint - Náhled - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Přidat na seznam k tisku - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Easy-WebPrint - Tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Vysokorychlostní tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxp://asp03.photoprintit.de/microsite/ ... loader.cab
FF - ProfilePath - c:\documents and settings\bed\Application Data\Mozilla\Firefox\Profiles\1mne6l4f.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-07 14:55
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(172)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL
.
Celkový čas: 2009-10-07 14:57
ComboFix-quarantined-files.txt 2009-10-07 12:57
ComboFix2.txt 2009-10-05 14:20

Před spuštěním: 5 226 332 160 bytes free
Po spuštění: 5 235 687 424

101 --- E O F --- 2009-07-29 06:02

[sinner85]

ComboFix 09-10-06.04 - bed 07.10.2009 14:45.2.1 - NTFSx86
Microsoft Windows 2000 Professional 5.0.2195.4.1250.420.1033.18.383.207 [GMT 2:00]
Spuštěný z: c:\documents and settings\bed\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\bed\Desktop\CFScript.txt

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Avira
c:\documents and settings\All Users\Application Data\Avira\AntiVir Desktop\REPORTS\2e03e215.avl

c:\winnt\system32\comres.dll . . . je infikován!!

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-09-07 do 2009-10-07 )))))))))))))))))))))))))))))))
.

2009-10-05 13:46 . 2009-10-05 13:46 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_48c.dat
2009-10-05 13:39 . 2009-10-05 13:39 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_158.dat
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\bed\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:54 38224 ----a-w- c:\winnt\system32\drivers\mbamswissarmy.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-10-05 12:50 . 2009-09-10 12:53 18520 ----a-w- c:\winnt\system32\drivers\mbam.sys
2009-10-05 12:50 . 2009-10-05 12:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-05 08:16 . 2009-10-05 08:16 -------- d-----w- c:\program files\Trend Micro
2009-09-29 06:07 . 2009-09-29 06:07 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_378.dat
2009-09-22 06:11 . 2009-09-22 06:11 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_34c.dat
2009-09-14 06:13 . 2009-09-14 06:13 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_360.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-05 13:59 . 2005-10-19 13:46 -------- d-----w- c:\program files\Symantec AntiVirus
2009-10-05 07:39 . 2008-11-21 07:01 -------- d-----w- c:\program files\CCleaner
2009-09-25 13:56 . 2009-04-08 11:26 -------- d-----w- c:\documents and settings\bed\Application Data\uTorrent
2009-09-14 14:06 . 2008-02-25 15:25 -------- d-----w- c:\program files\QIP
2009-09-01 11:52 . 2009-09-01 11:52 16384 ----atw- c:\winnt\system32\Perflib_Perfdata_370.dat
2009-08-31 08:03 . 2006-11-14 09:11 -------- d-----w- c:\documents and settings\bed\Application Data\Skype
2005-02-22 13:53 . 2005-02-22 13:53 21952 ---h--w- c:\program files\folder.htt
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-07-19 52896]
"vptray"="c:\progra~1\SYMANT~1\VPTray.exe" [2006-11-27 126048]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"Synchronization Manager"="mobsync.exe" - c:\winnt\system32\mobsync.exe [2003-06-20 111376]

c:\documents and settings\All Users\Start Menu\Programs\Startup\
Adobe Reader - Schnellstart.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2006-4-28 633856]
Dienst-Manager.lnk - c:\program files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2005-5-3 81920]

R2 SavRoam;SAVRoam;c:\program files\Symantec AntiVirus\SavRoam.exe [27.11.2006 15:22 120416]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [28.8.2009 7:11 102448]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://securityresponse.symantec.com/av ... x_homepage
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Easy-WebPrint - Náhled - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Přidat na seznam k tisku - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Easy-WebPrint - Tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Vysokorychlostní tisk - c:\program files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxp://asp03.photoprintit.de/microsite/ ... loader.cab
FF - ProfilePath - c:\documents and settings\bed\Application Data\Mozilla\Firefox\Profiles\1mne6l4f.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-07 14:55
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(172)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL
.
Celkový čas: 2009-10-07 14:57
ComboFix-quarantined-files.txt 2009-10-07 12:57
ComboFix2.txt 2009-10-05 14:20

Před spuštěním: 5 226 332 160 bytes free
Po spuštění: 5 235 687 424

101 --- E O F --- 2009-07-29 06:02

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
c:\program files\folder.htt


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.

Start-spustit-napiš: notepad ,do něho vlož tento celý text:

Kód: Vybrat vše

dir \comres.dll  /a h /s > File.txt

uložit na plochu s názvem: find.bat (typ souboru- všechny soubory)
Najdi ho na ploše, poklepej na něj a počkej až se okno zavře a objeví se soubor.txt
Vlož sem potom celý text z tohoto souboru.