CPU na 100 % i v klidovém stavu. Proč? Vyřešeno

[DrWostep]

Pořád mi lítá vytížení procesoru na 100 % i když noťas nic nědělá, jsem z toho na prášky

/*
Při příležitosti opravy překlepu v nadpisu (PCU/CPU) jsem jednak původní nadpis („PCU na 100%“) doplnil, jednak opravil nepříliš známou chybu u „100%“;
„Sto procent“ se totiž píše s mezerou (100 %), zatímco bez mezery (100%) se to čte jako adjektivum – „stoprocentní“.
Myloš
*/

[Reklama]

[Damned]

Zavoláme Chocholouškovy?

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.

Pak si stáhni z mého podpisu HijackThis, podle návodu udělej log a vlož ho sem.

[DrWostep]

tak schválně, jestli je to to, co po mě chceš musel jsem to rozdělit na dva kusy

[peacoq]

Hi Jack This log skopiruj a vloz JAKO TEXT primo do tematu;
- otevri si HJT log > zmackni Ctrl+A (cimz oznacis vse v danem okne) > zmackni Ctrl+C a vloz Ctrl+V do tematu jako text.
Pripadne ti bude kopirovat co mas jako proces ukoncit, a jinak i jine logu vkladej takto - jako text.
Log je v: Program Files > Trend Micro > HiJackThis - .log

/ tak k tomu uz je tezke co rict :) mel jsi to vlozit jako text a vlozis drouhou screen-prilohu - tak to bude boj :)

[DrWostep]

další kus

[Damned]

Abychom se nemýlili, bude dobré všechny logy překlápět sem. To znamaná, že když se ti otevře takovýto log, klikneš na Úpravy-->Vybrat vše; Úpravy-->Kopírovat. Zde ve svém topicu klikneš na "Odpovědět", až se ti zobrazí odpovědní okno, klikneš do něj pravým myšítkem a vybereš "Vložit". Tím se log překlopí sem.

Logy takto můžeš rozdělit i do více odpovědí, nesmíš však na nic zapomenout. Pokud by si něco vynechal, mohly by se naše snahy o nápravu minout účinkem.

Teď si odinstaluj Ask.com (Pandora TV, Ask Toolbar).

Pak mi sem překlop nový log z HijackThis, protože tam máš dva trojany.

[DrWostep]

Zde je nový HJT po Tvé radě (výkon po restartu stále 100%):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:03, on 25.1.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\lotus\notes\ntmulti.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\HomeKeyLogger\KeyLogger.exe
C:\WINDOWS\system32\rundll32.exe
D:\XP\softvare vindovs\0009\systém qsa 011\web export s\XYX\monitoring\monitor.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Documents and Settings\All Users\Data aplikací\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe
C:\DOCUME~1\Jirka\LOCALS~1\Temp\RtkBtMnt.exe
C:\Documents and Settings\Jirka\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Jirka\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F65E955E-26C0-42FF-8EE2-443A05EA286A} - (no file)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [WndMsg] C:\Program Files\Auto Keylogger\klkernel.exe
O4 - HKLM\..\Run: [HomeKeyLogger] C:\Program Files\HomeKeyLogger\KeyLogger.exe
O4 - HKLM\..\Run: [WabKey] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\All Users\Data aplikací\WabKey\WabKey.dll" rdl
O4 - HKLM\..\Run: [irlmonitoring] D:\XP\softvare vindovs\0009\systém qsa 011\web export s\XYX\monitoring\monitor.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM7C5.tmp
O4 - HKLM\..\RunServices: [PcEXEreg] C:\WINDOWS\system\kl.exe
O4 - HKLM\..\RunServices: [WndMsg] C:\Program Files\Auto Keylogger\klkernel.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Data aplikací\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jirka\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: wwwpos32.exe
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBAD674C-DBDE-4EC7-8D0A-FAA9B0EE8D44}: NameServer = 62.141.0.1 213.162.65.1
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Program Files\lotus\notes\ntmulti.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 6498 bytes

[Damned]

Výborně, to co ti sem budu kopírovat, se z fotky skutečně nedá. Už si někde něco opravoval? log se liší od fotky. Nedělej nic sám.

Spusť HJT (HijackThis), vypni prohlížeče, odpoj se od internetu a fixni (spustit HJT, "Do a system scan only",
zatrhnout políčko před hodnotou, zmáčknout "Fix checked" a poté "Ano"):

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {F65E955E-26C0-42FF-8EE2-443A05EA286A} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM7C5.tmp
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Data aplikací\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - Startup: wwwpos32.exe
*****************************************************************************************************************************************
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[DrWostep]

Ještě před Tvojí radou jsem to projel CCleanerem, takže doufám, že jsem něco nepohnojil. Udělal jsem co jsi chtěl, ale řádek:
O4 - HKLM\..\Run: [sysgif32] C:\WINDOWS\TEMP\~TM7C5.tmp
jsem nenašel.

Malwar test proběhl, zde je log:
Malwarebytes' Anti-Malware 1.44
Verze databáze: 3635
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

25.1.2010 17:54:58
logMALW.txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 104762
Uplynulý čas: 17 minute(s), 16 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 6
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 1
Infikované soubory: 2

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_CLASSES_ROOT\Interface\{4937d5d1-2039-409a-bd83-fec9b39b2356} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{caf9d798-c659-4b9b-8e19-ee27c3d04ee7} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{15c7d7ad-a87a-4c0d-9d8b-637fcd3488ef} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f65e955e-26c0-42ff-8ee2-443a05ea286a} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\IEAntiVirus (Rogue.IEAntiVirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Bind (Malware.Trace) -> No action taken.

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
C:\Program Files\IEAntiVirus (Rogue.IEAntiVirus) -> No action taken.

Infikované soubory:
C:\WINDOWS\system\kl.exe (Trojan.Banker) -> No action taken.
C:\Documents and Settings\Jirka\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.

[Damned]

Jen se stane to, že místo toho, aby se ten záznam znovu do Spouštění nezapsal, zapíše se za chvíli.
Vypni Body obnovení a po chvíli si je znovu zapni.

Hned poté spusť znovu MbAM a dej Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Konec

Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[DrWostep]

JAK JSI ŘEKL, TAK JSEM UDĚLAL:

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3635
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

26.1.2010 8:08:43
mbam-log-2010-01-26 (08-08-43).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 104856
Uplynulý čas: 17 minute(s), 24 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 6
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 1
Infikované soubory: 2

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_CLASSES_ROOT\Interface\{4937d5d1-2039-409a-bd83-fec9b39b2356} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{caf9d798-c659-4b9b-8e19-ee27c3d04ee7} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{15c7d7ad-a87a-4c0d-9d8b-637fcd3488ef} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f65e955e-26c0-42ff-8ee2-443a05ea286a} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\IEAntiVirus (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Bind (Malware.Trace) -> Quarantined and deleted successfully.

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
C:\Program Files\IEAntiVirus (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.

Infikované soubory:
C:\WINDOWS\system\kl.exe (Trojan.Banker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jirka\Data aplikací\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

------------------------------------------------------------------------------------------------------------------------------------------

ComboFix 10-01-25.04 - Jirka 26.01.2010 8:16.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1014.752 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jirka\Dokumenty\Downloads\ComboFix.exe

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\temp
c:\windows\system32\ieuinit.inf

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.

2010-01-26 06:31 . 2010-01-26 07:13 12234027 ----a-w- C:\DRWOSTEP_20100126.dat
2010-01-25 16:33 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-25 16:33 . 2010-01-25 16:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-25 16:33 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-25 13:13 . 2010-01-25 13:13 -------- d-----w- c:\program files\Trend Micro
2010-01-22 13:49 . 2010-01-25 07:26 0 ----a-w- c:\windows\system32\drivers\zbczf.sys
2010-01-22 13:49 . 2010-01-22 13:49 118 ----a-w- c:\windows\system32\fjhdyfhsn.bat
2010-01-15 18:42 . 2010-01-15 18:56 -------- d-----w- c:\program files\Sims2_EroDreams
2010-01-13 21:17 . 2010-01-13 21:17 335 ----a-w- c:\windows\nsreg.dat
2010-01-13 21:17 . 2010-01-13 21:17 99024 ----a-w- c:\windows\MozillaUninstall.exe
2010-01-13 21:17 . 2010-01-13 21:17 98512 ----a-w- c:\windows\GREUninstall.exe
2010-01-13 21:17 . 2010-01-13 21:17 8101 ----a-w- c:\windows\mozver.dat
2010-01-13 21:17 . 2010-01-13 21:17 -------- d-----w- c:\program files\Common Files\mozilla.org
2010-01-13 21:17 . 2010-01-13 21:17 -------- d-----w- c:\program files\mozilla.org
2010-01-11 09:59 . 2010-01-11 09:59 -------- d-----w- c:\program files\Common Files\CANON
2010-01-11 09:56 . 2007-05-21 20:00 69632 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP94.DLL
2010-01-11 09:56 . 2007-05-21 20:00 27136 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD94.DLL
2010-01-11 09:56 . 2007-05-21 20:00 215040 ----a-w- c:\windows\system32\CNMLM94.DLL
2010-01-11 09:56 . 2010-01-11 09:56 -------- d--h--w- c:\windows\system32\CanonIJ Uninstaller Information
2010-01-11 09:56 . 2007-03-23 07:29 98304 ----a-w- c:\windows\system32\CNC520I.DLL
2010-01-11 09:56 . 2007-03-19 01:23 200704 ----a-w- c:\windows\system32\CNC520L.DLL
2010-01-11 09:56 . 2007-03-15 05:12 188416 ----a-w- c:\windows\system32\CNC520O.DLL
2010-01-11 09:56 . 2007-03-23 07:30 1400832 ----a-w- c:\windows\system32\CNC520C.DLL
2010-01-11 09:55 . 2010-01-11 09:55 -------- d--h--w- c:\program files\CanonBJ
2010-01-11 09:55 . 2010-01-11 10:04 -------- d-----w- c:\program files\Canon
2010-01-11 09:50 . 2004-08-03 22:01 25856 -c--a-w- c:\windows\system32\dllcache\usbprint.sys
2010-01-11 09:50 . 2004-08-03 22:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2010-01-01 09:15 . 2010-01-01 09:15 -------- d-----w- c:\program files\Electronic Arts
2009-12-28 17:01 . 2009-12-28 17:01 -------- d-----w- c:\program files\VDOWNLOADER
2009-12-27 12:58 . 2009-12-27 13:35 -------- d-----w- c:\program files\The KMPlayer

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 07:18 . 2004-08-18 03:00 69114 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 07:18 . 2004-08-18 03:00 390176 ----a-w- c:\windows\system32\perfh005.dat
2010-01-15 19:03 . 2009-06-15 18:53 -------- d-----w- c:\program files\EA GAMES
2010-01-15 18:56 . 2009-12-23 18:57 -------- d-----w- c:\program files\K-Lite Codec Pack
2009-12-18 08:16 . 2009-12-18 08:16 -------- d-----w- c:\program files\TopCD
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-08-29 171464]
"Google Update"="c:\documents and settings\Jirka\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" [2010-01-25 135664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-16 16248320]
"SkyTel"="SkyTel.EXE" [2006-08-16 2879488]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2006-08-16 53248]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2005-11-11 1236992]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 761946]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"PCSuiteTrayApplication"="c:\program files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"HomeKeyLogger"="c:\program files\HomeKeyLogger\KeyLogger.exe" [2003-08-24 28672]
"WabKey"="c:\documents and settings\All Users\Data aplikací\WabKey\WabKey.dll" [2007-05-05 434176]
"irlmonitoring"="d:\xp\softvare vindovs\0009\systém qsa 011\web export s\XYX\monitoring\monitor.exe" [2008-12-17 630784]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 644696]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]
"Nokia.PCSync"="c:\program files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

c:\documents and settings\Jirka\Nabˇdka Start\Programy\Po spuçtŘnˇ\
wwwpos32.exe [2004-8-18 23040]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-1-17 618557]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R2 Ethpdrv;Ethernet Packet Driver;c:\windows\system32\drivers\ethpdrv.sys [25.5.2008 10:10 9728]
R3 IpwP;IPWireless 3G Network Adapter;c:\windows\system32\drivers\ipw3gnet.sys [19.6.2009 13:57 51040]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26.1.2009 20:59 685816]
S3 ipw_bus;IPWireless;c:\windows\system32\DRIVERS\ipw_bus.sys --> c:\windows\system32\DRIVERS\ipw_bus.sys [?]
S3 ipw_mdfl;Wireless Broadband Modem Filter;c:\windows\system32\DRIVERS\ipw_mdfl.sys --> c:\windows\system32\DRIVERS\ipw_mdfl.sys [?]
S3 ipw_mdm;Wireless Broadband Modem (WDM);c:\windows\system32\DRIVERS\ipw_mdm.sys --> c:\windows\system32\DRIVERS\ipw_mdm.sys [?]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [21.6.2007 21:55 42512]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
Obsah adresáře 'Naplánované úlohy'
.
.
------- Doplňkový sken -------
.
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-26 08:19
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(876)
c:\windows\System32\BCMLogon.dll
.
Celkový čas: 2010-01-26 08:20:48
ComboFix-quarantined-files.txt 2010-01-26 07:20

Před spuštěním: 8 557 441 024
Po spuštění: 8 521 383 936

- - End Of File - - C1FF5C14D3596B3B933D524748BEA4FA

[Damned]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

File::
C:\DRWOSTEP_20100126.dat
c:\windows\system32\drivers\zbczf.sys
c:\windows\system32\fjhdyfhsn.bat
c:\documents and settings\Jirka\Nabˇdka Start\Programy\Po spuçtŘnˇ\wwwpos32.exe
c:\documents and settings\Jirka\Nabídka Start\Programy\Po spuštění\wwwpos32.exe

Folder::
c:\program files\Ask.com

Rootkit::
c:\windows\system32\drivers\zbczf.sys

Driver::
zbczf



Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT