Stránku nelze zobrazit.

[alenka_v_říši_divů]

To nemění nic na tom, že máš v PC škodnou...

[Reklama]

[Fidik]

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 3930

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

9.4.2010 17:45:41
mbam-log-2010-04-09 (17-45-41).txt

Typ skenu: Rychlý sken
Skenované objekty: 108894
Uplynulý čas: 31 minuta(y), 20 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 2
Infikované hodnoty registru: 1
Infikované datové položky registru: 0
Infikované složky: 1
Infikované soubory: 14

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-33cf-aax5-35gx1c642122} (Generic.Bot.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-33cf-aax5-35gx1c642122} (Backdoor.IRCBot) -> No action taken.

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\dram prosessor (Trojan.Agent) -> No action taken.

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013 (Backdoor.IRCBot) -> No action taken.

Infikované soubory:
C:\WINDOWS\system32\ddupdate.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\gghosts.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\Local Settings\Temp\nxdl.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\Local Settings\Temp\xxfhrg.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\Local Settings\Temp\yhqc.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\Local Settings\Temp\eovznqyr.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\serviceswin32.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\sv32.exe (Backdoor.Bandok) -> No action taken.
C:\Documents and Settings\FiDik\svchost32.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\vc32.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\FiDik\win32services.exe (Trojan.Dropper) -> No action taken.
C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Backdoor.IRCBot) -> No action taken.
C:\WINDOWS\system32\msupdate.exe (Backdoor.Bot) -> No action taken.
C:\Documents and Settings\FiDik\svchost.exe (Trojan.Agent) -> No action taken.

[alenka_v_říši_divů]

A pak že nerostou...

. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Můžeš sem pak vložit log z MbAM.


Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

//EDIT zatím nepoužívej flashku...

[Fidik]

ComboFix 10-04-08.06 - FiDik 09.04.2010 20:13:51.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.511.334 [GMT 2:00]
Spuštěný z: c:\documents and settings\FiDik\Plocha\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\AskSearch\bin\DefaultSearch.dll
c:\recycler\k-1-3542-4232123213-7676767-8888886
C:\restore
c:\windows\system32\win32.dll

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-03-09 do 2010-04-09 )))))))))))))))))))))))))))))))
.

2010-04-09 16:19 . 2010-04-09 16:23 -------- d-----w- c:\windows\nview
2010-04-09 16:19 . 2006-10-22 10:22 208896 ----a-w- c:\windows\system32\nvudisp.exe
2010-04-09 16:18 . 2006-10-22 13:06 208896 ----a-w- c:\windows\system32\NVUNINST.EXE
2010-04-09 16:17 . 2010-04-09 16:17 -------- d-----w- C:\NVIDIA
2010-04-09 15:11 . 2010-03-29 22:46 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-09 15:11 . 2010-04-09 15:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-09 15:11 . 2010-03-29 22:45 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-09 13:50 . 2010-04-09 13:56 -------- d-----w- C:\Fantastic Mr. Fox[2009]DvDrip[Eng]-FXG
2010-04-08 18:56 . 2010-04-08 18:56 -------- d-----w- c:\program files\TrendMicro
2010-04-03 17:28 . 2010-04-03 17:28 -------- d-----w- C:\winproductkey
2010-04-01 22:09 . 2010-04-01 22:10 -------- d-----w- c:\windows\system32\SP Homeless dir
2010-04-01 22:09 . 2010-04-01 22:09 201728 ----a-w- c:\windows\system32\SP Homeless.scr
2010-03-11 23:05 . 2010-03-11 23:05 737280 ----a-w- c:\windows\iun6002.exe
2010-03-11 23:05 . 2010-03-11 23:06 -------- d-----w- c:\program files\BlueVoda Website Builder

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-07 22:24 . 2009-01-20 13:22 -------- d-----w- c:\program files\Opera
2010-04-07 14:36 . 2002-09-23 12:00 361344 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-04-07 13:57 . 2009-04-14 18:30 -------- d-----w- c:\program files\The KMPlayer
2010-04-03 14:44 . 2009-11-07 07:54 -------- d-----w- c:\program files\rajce
2010-03-28 09:30 . 2002-09-23 12:00 424082 ----a-w- c:\windows\system32\perfh005.dat
2010-03-28 09:30 . 2002-09-23 12:00 76516 ----a-w- c:\windows\system32\perfc005.dat
2010-03-15 15:59 . 2009-01-22 16:36 -------- d-----w- c:\program files\uTorrent
2010-03-09 12:31 . 2009-12-02 19:15 -------- d-----w- c:\program files\Sony Ericsson
2010-03-06 18:15 . 2009-01-20 16:33 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-03-04 13:43 . 2009-07-20 19:12 42068 ---ha-w- c:\windows\system32\mlfcache.dat
2010-03-04 00:18 . 2010-03-04 00:17 -------- d-----w- c:\program files\Total Video Converter
2008-04-14 07:52 . 2009-01-20 13:07 93184 --sha-w- c:\windows\ServicePackFiles\i386\iexplore.exe
2008-04-14 07:52 . 2009-01-20 13:07 60416 --sha-w- c:\windows\ServicePackFiles\i386\msimn.exe
2008-04-14 07:52 . 2002-09-23 12:00 116224 --sh--r- c:\windows\system32\wwupdate.exe
.

------- Sigcheck -------

[-] 2010-04-07 . 68F06FE0021B01E670AF37B8C5964FDF . 361344 . . [5.1.2600.5512] . . c:\windows\system32\drivers\tcpip.sys
[-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\1d2803a1f84cfd41d61e509943d67213\sp3qfe\tcpip.sys
[-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\1d2803a1f84cfd41d61e509943d67213\sp3gdr\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2002-09-23 . 244A2F9816BC9B593957281EF577D976 . 332928 . . [5.1.2600.1106] . . c:\windows\$NtServicePackUninstall$\tcpip.sys

[-] 2008-12-12 . 75D4E9856CAC441006C11AB529C1C288 . 3081216 . . [6.00.2900.3492] . . c:\windows\SoftwareDistribution\Download\b416d5c826d9595c30bbb6af66539d38\SP2GDR\mshtml.dll
[-] 2008-12-12 . 74EB9C0ECFBF18B78E2A1EA73AADB13C . 3088384 . . [6.00.2900.3492] . . c:\windows\SoftwareDistribution\Download\b416d5c826d9595c30bbb6af66539d38\SP2QFE\mshtml.dll
[-] 2008-12-12 . 0E5ED45F7D6CBBCC973C92247FBE9F30 . 3088896 . . [6.00.2900.5726] . . c:\windows\SoftwareDistribution\Download\b416d5c826d9595c30bbb6af66539d38\SP3QFE\mshtml.dll
[-] 2008-12-12 . 96AD32D5C30A1F79F487A99BC1D5AFE9 . 3088896 . . [6.00.2900.5726] . . c:\windows\SoftwareDistribution\Download\b416d5c826d9595c30bbb6af66539d38\SP3GDR\mshtml.dll
[-] 2008-10-16 . F6500454E7F069D103695EA64F2CF061 . 3080704 . . [6.00.2900.3462] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP2GDR\mshtml.dll
[-] 2008-10-16 . 6FE6816E7E6677FF4E47E5FC470C42CC . 3088384 . . [6.00.2900.3462] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP2QFE\mshtml.dll
[-] 2008-10-16 . 2A9F87DE02E61CFB762121C160E87F6A . 3088896 . . [6.00.2900.5694] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP3QFE\mshtml.dll
[-] 2008-10-16 . 793E26EF8767C58436A3B40A0899B180 . 3088896 . . [6.00.2900.5694] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP3GDR\mshtml.dll
[7] 2008-04-14 . DAF9947DE2A6EA20AE524B7C50487E57 . 3066880 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\mshtml.dll
[-] 2008-04-14 . 07E3ECD608CE9ED9275D4B320E333002 . 3395072 . . [6.00.2900.5512] . . c:\windows\system32\mshtml.dll
[-] 2002-09-23 . 876417092E5341E0A2287D06D3DC27F2 . 2833920 . . [6.00.2800.1106] . . c:\windows\$NtServicePackUninstall$\mshtml.dll

[-] 2008-10-16 . 20275EA77612128219308D1BFAC3F7AB . 660480 . . [6.00.2900.3462] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP2GDR\wininet.dll
[-] 2008-10-16 . DC068C9C851B3F601D91BFA93E053993 . 668672 . . [6.00.2900.3462] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP2QFE\wininet.dll
[-] 2008-10-16 . 370940E124256D20DE4CA7E51377335C . 668160 . . [6.00.2900.5694] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP3QFE\wininet.dll
[-] 2008-10-16 . 8E7DE90524F7DD5DB33CC38AD9A1B0B4 . 667136 . . [6.00.2900.5694] . . c:\windows\SoftwareDistribution\Download\83f190f9e0a95cb6bf971f6d27f9deef\SP3GDR\wininet.dll
[7] 2008-04-14 . 3FE5E65A7ED9EC98AEE9167CA07812D3 . 667136 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\wininet.dll
[-] 2008-04-14 . 5D2352B05C0F41FFC0A8D4232752E5AC . 777216 . . [6.00.2900.5512] . . c:\windows\system32\wininet.dll
[-] 2002-09-23 . D1A616D5337E344A0DD6C6DF7733A6C3 . 600064 . . [6.00.2800.1106] . . c:\windows\$NtServicePackUninstall$\wininet.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-03-15 319792]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-20 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"PWRISOVM.EXE"="c:\program files\PowerISO\PWRISOVM.EXE" [2008-11-02 167936]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\FiDik\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2003-12-22 07:38 241664 ----a-w- c:\program files\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2004-03-04 15:46 172032 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
2003-05-08 11:00 49152 ----a-w- c:\program files\ScanSoft\OmniPageSE2.0\opwareSE2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-01-05 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-11 03:17 149280 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-01-20 16:21 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [21.1.2009 0:39 639224]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [6.1.2010 2:36 135664]
.
Obsah adresáře 'Naplánované úlohy'

2010-04-09 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-01-20 22:25]

2010-04-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 00:36]

2010-04-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 00:36]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.com/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: {{230D1201-7607-4CF6-A11F-9E4BF0A333E0} - {0DB13731-CEFD-43CF-A8FD-B61DCBC4D5B8} - c:\program files\Verdict Free\etnxp.dll
IE: {{2C73F784-D2DE-4422-B070-2E3332FE5744} - {0320AC26-52C8-4316-B2C4-24BB6FA73C9A} - c:\program files\Verdict Free\etnxp.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\FiDik\Data aplikací\Mozilla\Firefox\Profiles\yxwkj077.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.centrum.cz/
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Notify-AtiExtEvent - (no file)
MSConfigStartUp-DRam prosessor - msupdate.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-09 20:19
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-507921405-688789844-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
.
Celkový čas: 2010-04-09 20:22:46
ComboFix-quarantined-files.txt 2010-04-09 18:22

Před spuštěním: 3 527 340 032
Po spuštění: 9 874 681 856

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

- - End Of File - - FB85EC28406CC8C082A656343A6792DB

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
c:\windows\iun6002.exe
c:\windows\system32\mlfcache.dat

DirLook::
c:\windows\system32\SP Homeless dir

RegLock::
[HKEY_USERS\S-1-5-21-507921405-688789844-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
c:\windows\system32\SP Homeless.scr
c:\windows\system32\drivers\tcpip.sys
c:\windows\ServicePackFiles\i386\msimn.exe
c:\windows\system32\wwupdate.exe
c:\windows\system32\mshtml.dll
c:\windows\system32\wininet.dll

Pokud už byl soubor testován-klikni na otestovat znovu.
Až skončí test všech antivirů, vlož sem pak odkazy na stránky s výsledky.

[Fidik]

Od ComboFixu nebyl problem. Jeste tema necham otevreny, kdyby to zase zacalo blbnout, ale zatim diky :)