100% CPU II- aneb předčasná radost Vyřešeno

[apurvathea]

Pokračování http://pc-help.cz/viewtopic.php?f=70&t=50678
Chvíli šlapal bez problémů- ale už je vše zase při starém, ne-li horší
10 min po najetí PC CPU lítá od 3% do 100% nahoru dolu jak chce. Když chci na pc něco spustit- CPU vylítne na 100% compik zamrzne a musim restartovat...

[Reklama]

[Damned]

Spusť F-Secure Online Scanner

Tento skener je možno použít jen v prohlížeči Internet Explorer! Postupuj podle instrukcí na stránce F-Secure pro správnou instalaci.
Akceptuj licenci.
Po instalaci ActiveX, klikni na Full System Scan. Když stahování skončeno, automaticky začne sken .
Vyčkej konce skenu, po jeho dobu neprováděj jiné operace ani neklikej myší. Když skončí sken klikni na tlačítko Automatic clearing (recommended).
Poté klikni na tlačítko Show Report a zkopíruj a vlož sem .

[apurvathea]

Scanning Report
Tuesday, March 9, 2010 10:36:02 - 11:40:05
Computer name: ATHLON
Scanning type: Scan system for malware, spyware and rootkits
Target: C:\ D:\


--------------------------------------------------------------------------------

6 malware found
TrackingCookie.Doubleclick (spyware)
System (Disinfected)
Trojan.Dropper.Kobcka (spyware)
System (Disinfected)
TrackingCookie.Webtrends (spyware)
System (Disinfected)
Trojan.Loader.X (virus)
C:\SYSTEM VOLUME INFORMATION\_RESTORE{A78031A4-E9C5-4F44-9357-7C1003C74413}\RP315\A0056631.DLL (Not cleaned & Submitted)
Suspicious:W32/Malware!Gemini (virus)
C:\PROGRAM FILES\EA GAMES\SD4HIDE.EXE (Not cleaned & Submitted)
Suspicious:W32/Malware!Gemini (virus)
C:\PROGRAM FILES\EA GAMES\NEED FOR SPEED MOST WANTED\SD4HIDE.EXE (Not cleaned & Submitted)

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 27357
System: 2941
Not scanned: 10
Actions:
Disinfected: 3
Renamed: 0
Deleted: 0
Not cleaned: 3
Submitted: 3
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02(2).SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY
C:\WINDOWS\SYSTEM32\CONFIG\SAM
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM
C:\DOCUMENTS AND SETTINGS\KREJCA\LOCAL SETTINGS\TEMP\HSPERFDATA_KREJCA\1380
C:\DOCUMENTS AND SETTINGS\KREJCA\LOCAL SETTINGS\TEMP\HSPERFDATA_KREJCA\3620

[Damned]

Vše si smazal?

Červený soubor zkontroluj na Virustotalu a vlož sem odkaz na výsledek.
Pokud ho nenajdeš, dej si zobrazit skryté a systémové soubory. Pokud ti nabídne, že soubor už kontroloval,
nech ho zkontrolovat znovu, a počkej až se objeví "Dokončeno" a výsledek.Potom sem zkopíruj adresní řádek.

C:\WINDOWS\SYSTEM32\DRIVERS\VAC02.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02(2).SYS

[apurvathea]

Smazala sem všechno..
Ani jeden soubor tam nemá- ani ve skyrytých souborech.
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02(2).SYS

[Damned]

Start-spustit-napiš: notepad a dej OK. Do něho vlož tento celý (bledě zelený) text:

Kód: Vybrat vše

dir \VAC.sys /a h /s > File.txt

uložho na Plochu s názvem: find.bat (typ souboru- všechny soubory)
Najdi ho na ploše, poklepej na něj a počkej až se okno zavře a objeví se soubor.txt
Vlož sem potom celý text z tohoto souboru.


Na Virustotalu zkontroluj prosím ještě tyto soubory:
C:\PROGRAM FILES\EA GAMES\SD4HIDE.EXE
C:\PROGRAM FILES\EA GAMES\NEED FOR SPEED MOST WANTED\SD4HIDE.EXE
*****************************************************************************************************************************************
Stáhni si zatím ComboFix (by sUBs) nebo ComboFix (subs)
a ulož si ho na Plochu.

Zatím ho nespouštěj

[apurvathea]

Svazek v jednotce C nem  § dnou jmenovku.
S‚riov‚ źˇslo svazku je 6078-9AAB.
http://www.virustotal.com/cs/analisis/13f25523c7491e30f3bbba0bdb9684d25a5f8f78e586ba273ccabcf1c3d09af0-1268152056
http://www.virustotal.com/cs/analisis/13f25523c7491e30f3bbba0bdb9684d25a5f8f78e586ba273ccabcf1c3d09af0-1268152283

[Damned]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

KillAll::
File::
C:\PROGRAM FILES\EA GAMES\SD4HIDE.EXE
C:\PROGRAM FILES\EA GAMES\NEED FOR SPEED MOST WANTED\SD4HIDE.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\VAC02(2).SYS

Folder::
C:\DOCUMENTS AND SETTINGS\KREJCA\LOCAL SETTINGS\TEMP\HSPERFDATA_KREJCA\1380

Driver::
VAC02
VAC02(2)



Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu a popiš chování počítače

[apurvathea]

ComboFix 10-03-08.02 - krejca 09.03.2010 18:15:36.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.511.211 [GMT 1:00]
Spuštěný z: c:\documents and settings\krejca\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\krejca\Plocha\CFScript.txt
AV: Eset NOD32 Antivirus 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Sunbelt Kerio Personal Firewall *enabled* {E659E0EE-10E6-49B7-8696-60F38D0EB174}
* Rezidentní štít AV je zapnutý


VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!

FILE ::
"c:\program files\EA GAMES\NEED FOR SPEED MOST WANTED\SD4HIDE.EXE"
"c:\program files\EA GAMES\SD4HIDE.EXE"
"c:\windows\SYSTEM32\DRIVERS\VAC02(2).SYS"
"c:\windows\SYSTEM32\DRIVERS\VAC02.SYS"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\EA GAMES\NEED FOR SPEED MOST WANTED\SD4HIDE.EXE
c:\program files\EA GAMES\SD4HIDE.EXE
c:\windows\system32\ntSVc.ocx

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-02-09 do 2010-03-09 )))))))))))))))))))))))))))))))
.

2010-02-23 14:49 . 2010-02-23 14:49 632064 ------w- c:\windows\system32\msvcr80.dll
2010-02-23 14:49 . 2010-02-23 14:49 554240 ------w- c:\windows\system32\msvcp80.dll
2010-02-23 14:49 . 2010-02-23 14:49 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-02-23 14:26 . 2010-01-07 15:07 38224 ------w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-23 14:26 . 2010-01-07 15:07 19160 ------w- c:\windows\system32\drivers\mbam.sys
2010-02-23 14:26 . 2010-02-23 14:26 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-02-23 14:19 . 2010-02-23 14:19 -------- d-----w- c:\windows\nview
2010-02-23 14:19 . 2008-05-16 13:01 446464 ------w- c:\windows\system32\nvudisp.exe
2010-02-23 14:19 . 2008-05-16 10:48 446464 ------w- c:\windows\system32\NVUNINST.EXE
2010-02-23 14:18 . 2010-02-23 14:18 -------- d-----w- C:\NVIDIA
2010-02-22 19:21 . 2005-09-23 21:18 171520 ------w- c:\windows\system32\drivers\MarvinBus.sys
2010-02-22 19:20 . 2010-02-22 19:20 -------- d-----w- c:\program files\Common Files\Pinnacle
2010-02-22 19:19 . 2010-02-22 19:41 -------- d-----w- c:\documents and settings\All Users\Data aplikac
2010-02-22 18:47 . 2006-06-29 12:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-02-22 18:39 . 2010-02-22 18:39 -------- d-----w- c:\windows\system32\XPSViewer
2010-02-22 18:39 . 2010-02-22 18:39 -------- d-----w- c:\program files\MSBuild
2010-02-22 18:39 . 2010-02-22 18:39 -------- d-----w- c:\program files\Reference Assemblies
2010-02-22 18:38 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-02-22 18:37 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-02-22 18:37 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-02-22 18:37 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-02-22 18:37 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-02-22 18:37 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-02-22 18:37 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-02-22 18:37 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-02-22 18:37 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-02-22 18:16 . 2010-03-08 14:41 -------- d-----w- c:\program files\Pinnacle
2010-02-22 17:11 . 2008-04-14 07:51 1306624 -c----w- c:\windows\system32\dllcache\msxml6.dll
2010-02-22 17:11 . 2008-04-14 07:00 80896 -c----w- c:\windows\system32\dllcache\msxml6r.dll
2010-02-22 17:11 . 2007-06-26 10:30 22060 -c----w- c:\windows\system32\dllcache\npds.zip
2010-02-22 17:11 . 2007-06-26 10:26 403 -c----w- c:\windows\system32\dllcache\npdrmv2.zip
2010-02-22 17:11 . 2008-04-14 07:49 102912 -c----w- c:\windows\system32\dllcache\dpcdll.dll
2010-02-22 17:11 . 2008-04-13 23:15 46592 ------w- c:\windows\system32\drivers\irbus.sys
2010-02-22 17:11 . 2008-04-14 07:51 9728 ------w- c:\windows\system32\rwnh.dll
2010-02-22 17:11 . 2008-04-13 23:13 9728 ------w- c:\windows\system32\comsdupd.exe
2010-02-22 17:11 . 2008-04-14 07:51 10752 ------w- c:\windows\system32\smtpapi.dll
2010-02-22 17:09 . 2010-02-22 17:09 -------- d-----w- c:\windows\system32\cs
2010-02-22 17:09 . 2010-02-22 17:09 -------- d-----w- c:\windows\system32\bits
2010-02-22 16:58 . 2010-02-22 17:11 -------- d-----w- c:\windows\ServicePackFiles
2010-02-22 16:56 . 2008-04-14 07:52 294912 -c----w- c:\windows\system32\dllcache\dlimport.exe
2010-02-22 16:50 . 2008-04-13 22:53 1309184 ------w- c:\windows\system32\drivers\mtlstrm.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-09 17:23 . 2005-12-19 18:21 -------- d-----w- c:\program files\EA GAMES
2010-03-09 09:28 . 2010-03-08 13:31 -------- d-----w- c:\program files\Spyware Terminator
2010-03-08 15:31 . 2010-03-08 15:30 -------- d-----w- c:\program files\Sony
2010-03-08 13:31 . 2010-03-08 13:31 142592 ------w- c:\windows\system32\drivers\sp_rsdrv2.sys
2010-03-08 13:16 . 2009-02-11 18:19 -------- d-----w- c:\program files\Trend Micro
2010-03-08 10:29 . 2001-10-25 12:00 79890 ------w- c:\windows\system32\perfc005.dat
2010-03-08 10:29 . 2001-10-25 12:00 434008 ------w- c:\windows\system32\perfh005.dat
2010-02-22 17:14 . 2005-10-02 16:38 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-02-22 17:14 . 2005-10-02 16:38 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-02-22 16:03 . 2009-03-07 19:21 -------- d-----w- c:\program files\WON
2010-02-22 16:03 . 2009-02-27 18:13 -------- d-----w- c:\program files\GameSpy Arcade
2010-01-22 10:24 . 2010-01-22 10:24 -------- d-----w- c:\program files\Microsoft Virtual PC
2005-01-05 14:05 . 2005-01-05 14:05 972 ----a-w- c:\program files\layout.bin
2005-01-05 14:05 . 2005-01-05 14:05 433515390 ----a-w- c:\program files\data2.cab
2005-01-05 14:04 . 2005-01-05 14:04 2647040 ----a-w- c:\program files\data1.cab
2005-01-05 14:04 . 2005-01-05 14:04 23166 ----a-w- c:\program files\data1.hdr
2005-01-05 14:04 . 2005-01-05 14:04 452 ----a-w- c:\program files\setup.ini
2005-01-05 14:04 . 2005-01-05 14:04 364047 ----a-w- c:\program files\setup.ibt
2005-01-05 14:04 . 2005-01-05 14:04 256169 ----a-w- c:\program files\setup.inx
2004-12-06 13:47 . 2004-12-06 13:47 450716 ----a-w- c:\program files\Setup.bmp
2004-07-16 01:09 . 2004-07-16 01:09 461268 ----a-w- c:\program files\engine32.cab
2003-10-01 14:43 . 2003-10-01 14:43 390144 ----a-w- c:\program files\regsetup.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2010-03-08 3037696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-08-15 57344]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-06-10 286720]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2008-01-14 949376]
"HornetMonitor"="c:\program files\Common Files\Hornet\MntrHrnt.exe" [2005-12-12 135168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
"nwiz"="nwiz.exe" [2008-05-16 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2010-03-08 2166784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2006-3-24 113664]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-06-25 13:12 1414144 ----a-w- c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Sunbelt Software\\Personal Firewall\\kpf4gui.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [6.12.2005 16:11 35328]
R1 eusk2par;EUTRON SmartKey Parallel Driver;c:\windows\system32\drivers\eusk2par.sys [26.1.2007 10:58 24786]
R1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [20.2.2007 13:34 302000]
R1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [20.2.2007 13:34 71088]
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [14.1.2008 11:13 15424]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [8.3.2010 14:31 142592]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 eusk3usb;SmartKey 3 USB;c:\windows\system32\drivers\eusk3usb.sys [26.1.2007 10:58 45534]
S3 softctrl;Software Flow Control Driver;c:\windows\system32\drivers\softctrl.sys [12.12.2005 20:44 8544]
S3 vaxscsi;vaxscsi;c:\windows\system32\Drivers\vaxscsi.sys --> c:\windows\system32\Drivers\vaxscsi.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.atlas.cz/
mSearch Bar = hxxp://www.google.com/ie
IE: &ICQ Toolbar Search - d:\michala\ICQToolbar\toolbaru.dll/SEARCH.HTML
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{572BF76C-9EFF-4e1e-93DE-72EF1E91B3DF} - {DB7FBFE3-82CB-49E0-9C41-39C2A80B4966} - c:\program files\Eurotran2002i\e11.dll
LSP: c:\windows\system32\imon.dll
Trusted Zone: mojebanka.cz\.www
FF - ProfilePath - c:\documents and settings\krejca\Data aplikací\Mozilla\Firefox\Profiles\cvt9z5ll.default\
FF - prefs.js: browser.startup.homepage - www.seznam.cz
FF - component: c:\program files\Nokia\Nokia PC Suite 7\bkmrksync\components\BkMrkExt.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

MSConfigStartUp-USBToolTip - c:\progra~1\Pinnacle\SHARED~1\Programs\USBTip\USBTip.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-09 18:28
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):18,13,f3,b0,a7,35,df,dc,98,12,85,e9,9e,26,dc,b7,da,2d,1e,06,00,
48,70,9b,bc,04,c4,2f,aa,74,5e,2e,7c,b5,e3,74,51,58,f7,82,00,00,00,00,00,00,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{88e4403d-aae0-4ffc-b318-d36b3dfb45c1}]
@Denied: (Full) (Everyone)
"Model"=dword:00000166
"Therad"=dword:0000001e
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
38,95,44,ab,9e,50,1b,eb,77,d1,ab,fc,6c,7d,0c,e4,64,14,e0,d1,48,b3,70,7f,ce,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'lsass.exe'(828)
c:\windows\system32\imon.dll
c:\program files\Eset\pr_imon.dll

- - - - - - - > 'explorer.exe'(2688)
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_cze.nlr
c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\program files\Microsoft Virtual PC\VPCShExH.DLL
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\msi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Sunbelt Software\Personal Firewall\kpf4ss.exe
c:\program files\Eset\nod32krn.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Spyware Terminator\sp_rsser.exe
c:\windows\SOUNDMAN.EXE
d:\data\alkohol120\Alcohol 120\StarWind\StarWindService.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe
c:\program files\Sunbelt Software\Personal Firewall\kpf4gui.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Celkový čas: 2010-03-09 18:35:17 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-03-09 17:35

Před spuštěním: Volných bajtů: 13 713 674 240
Po spuštění: Volných bajtů: 13 853 609 984

- - End Of File - - 28276ED9DA262E3A09D43247F05FBDDB

[Damned]

Jak se chová PC?

[apurvathea]

Zatím to vypadá, že by to mohlo šlapat- ale nechci to zase zakřiknout. Děkuju moc. Kdyby to zase začlo zlobit- letí už z okna..