Prosím o kontrolu a předem děkuji ;) Vyřešeno

[Growe101]

C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Jirka\Downloads\abbc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 3049 bytes

[Reklama]

[jaro3]

Proč zakládáš nové téma??? Máš pokračovat ve stejném!!

Ten log není celý , chybí začátek...

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Pokud budou problémy , spusť v nouz. režimu.

jaké jsou problémy?

[Growe101]

Zdravím,mám "menší" problém s OS(snad).Poslední dobou se mi začal srá.t celý komp(notebook),a to tak že při každým spuštení Win mi naběhne rozlišení 640x480(4 bit) to je způsobeno tím že u GK ve správci zařízení mám vykřičník který mi vypisuje "ovladač zařízení přestal pracovat kod 43" už jsem zkusil mnoho způsobu jak to opravit vyzkoušel sem snad všechny ovladače co existujou a stále bez výsledku(prováděl sem v nouzovém režimu).Dobrá tak sem se smířil že přeinstaluji win ale další problém,když chci vytvořit bootovací DVD tak mi DVD-mechanika zahlásí že DVD je plné(zkoušel sem skoro všechny tipy,i hry co mi dřív šli mi ted nejdou načíst).Vyzkoušel jsem jiné DVD s filmem a to fungovalo,takže jsem vyloučil vadnou DVD-mechaniku.Když už sem byl natolik zoufalý tak sem vyzkoušel instalovat Visty ze stávajícího OS,kupodivu sem je nainstaloval ale bohužel k ničemu jelikož všechny problémy nadále přetrvávají a to i když se nainstalovaly všechny aktualizace které jsou potřebný i ovladače.Možná bude problém že mám totálně zavirovaný PC a takhle mi dělá paseku.Před stávajícím problémem sem projížděl PC Antivirem a vším možným co mi bylo doporučeno a našel jsem 11 infekcí a 2 hrozby.A tak se chci zeptat,může takové problémy způsobovat vir?,budu vděčný za každou radu a nějaký postup jak to zprovoznit aby vše fungovalo tak jak má.Možná si ted řeknete že sem asi hlupák když si neporadím sám ale jsem na PC naprostý laik.Moc děkuji za jakoukoliv odpověd...ZKOPÍROVANÉ Z JINÉHO TÉMATU NECHTĚLO SE MI TO PSÁT ZNOVA ..MALWARE SCAN BUDE ZACHVÍLY..

[Growe101]

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4052

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

15.5.2010 0:02:23
mbam-log-2010-05-15 (00-02-23).txt

Typ skenu: Rychlý sken
Skenované objekty: 111426
Uplynulý čas: 26 minuta(y), 33 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[jaro3]

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Ráno se mrknu.

[Growe101]

ComboFix 10-05-14.06 - Jirka 15.05.2010 8:24.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1250.420.1029.18.2046.1295 [GMT 2:00]
Spuštěný z: c:\users\Jirka\Downloads\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Install.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-04-15 do 2010-05-15 )))))))))))))))))))))))))))))))
.

2010-05-15 06:39 . 2010-05-15 06:39 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-05-15 05:44 . 2010-05-15 05:57 680 ----a-w- c:\users\Jirka\AppData\Local\d3d9caps.dat
2010-05-14 21:34 . 2010-05-14 21:34 -------- d-----w- c:\users\Jirka\AppData\Roaming\Malwarebytes
2010-05-14 21:34 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-14 21:34 . 2010-05-14 21:35 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-05-14 21:34 . 2010-05-14 21:34 -------- d-----w- c:\programdata\Malwarebytes
2010-05-14 21:34 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-05-14 15:55 . 2010-05-14 15:55 -------- d-----w- c:\program files\AIDA32 - Enterprise System Information
2010-05-14 14:10 . 2010-01-29 16:21 738304 ----a-w- c:\windows\system32\inetcomm.dll
2010-05-14 13:34 . 2010-05-14 13:36 -------- d-----w- c:\program files\InstallShield Installation Information
2010-05-14 11:59 . 2010-05-14 11:59 -------- d-----w- c:\users\Jirka\AppData\Local\PunkBuster
2010-05-14 11:43 . 2010-05-14 11:43 -------- d-----w- c:\program files\GamePark
2010-05-14 10:13 . 2008-01-19 07:36 1541120 ----a-w- c:\windows\system32\onex.dll
2010-05-14 10:13 . 2008-01-19 07:33 2623488 ----a-w- c:\windows\system32\SLsvc.exe
2010-05-14 10:13 . 2008-01-19 07:42 51768 ----a-w- c:\windows\system32\PSHED.DLL
2010-05-14 10:13 . 2008-01-19 07:29 705536 ----a-w- c:\windows\system32\imagesp1.dll
2010-05-14 10:13 . 2008-01-19 04:10 681984 ----a-w- c:\windows\system32\drivers\spsys.sys
2010-05-14 10:13 . 2008-01-19 07:33 2091520 ----a-w- c:\windows\system32\dfsr.exe
2010-05-14 10:13 . 2008-01-19 07:36 1107968 ----a-w- c:\windows\system32\pidgenx.dll
2010-05-14 10:13 . 2008-01-19 07:36 116736 ----a-w- c:\windows\system32\sstpsvc.dll
2010-05-14 10:13 . 2008-01-19 07:37 745472 ----a-w- c:\windows\system32\WsmSvc.dll
2010-05-14 10:13 . 2008-01-19 07:36 175104 ----a-w- c:\windows\system32\winrscmd.dll
2010-05-14 10:13 . 2008-01-19 07:36 574976 ----a-w- c:\windows\system32\sysmain.dll
2010-05-14 10:13 . 2008-01-19 07:36 1076224 ----a-w- c:\windows\system32\vssapi.dll
2010-05-14 10:13 . 2008-01-19 07:33 1054720 ----a-w- c:\windows\system32\VSSVC.exe
2010-05-14 10:11 . 2008-01-19 07:36 152064 ----a-w- c:\windows\system32\vdsbas.dll
2010-05-14 10:10 . 2008-01-19 07:34 104960 ----a-w- c:\windows\system32\mprddm.dll
2010-05-14 10:09 . 2008-01-19 07:43 127544 ----a-w- c:\windows\system32\drivers\Classpnp.sys
2010-05-14 10:08 . 2008-01-19 07:37 140288 ----a-w- c:\windows\system32\wpcsvc.dll
2010-05-14 10:07 . 2008-01-19 07:37 55296 ----a-w- c:\windows\system32\WUDFSvc.dll
2010-05-14 10:06 . 2008-01-19 07:36 7680 ----a-w- c:\windows\system32\procinst.dll
2010-05-14 10:05 . 2008-01-19 07:33 599552 ----a-w- c:\windows\system32\vsp1cln.exe
2010-05-14 10:03 . 2008-01-19 07:34 102400 ----a-w- c:\windows\system32\wbem\mofinstall.dll
2010-05-14 10:03 . 2008-01-19 07:36 83968 ----a-w- c:\windows\system32\wbem\wmiutils.dll
2010-05-14 10:03 . 2008-01-19 07:36 742912 ----a-w- c:\windows\system32\wbem\wbemcore.dll
2010-05-14 10:03 . 2008-01-19 07:36 30208 ----a-w- c:\windows\system32\wbem\wbemprox.dll
2010-05-14 10:03 . 2008-01-19 07:34 191488 ----a-w- c:\windows\system32\wbem\mofd.dll
2010-05-14 10:03 . 2008-01-19 07:34 263168 ----a-w- c:\windows\system32\wbem\esscli.dll
2010-05-14 10:03 . 2008-01-19 07:36 357888 ----a-w- c:\windows\system32\wbemcomn.dll
2010-05-14 10:03 . 2008-01-19 07:36 264704 ----a-w- c:\windows\system32\wbem\repdrvfs.dll
2010-05-14 10:02 . 2008-01-19 07:36 129536 ----a-w- c:\windows\system32\sqmapi.dll
2010-05-14 10:02 . 2008-01-19 07:36 704512 ----a-w- c:\windows\system32\SmiEngine.dll
2010-05-14 10:02 . 2008-01-19 07:36 139264 ----a-w- c:\windows\system32\SmiInstaller.dll
2010-05-14 10:00 . 2008-01-19 07:36 218624 ----a-w- c:\windows\system32\wdscore.dll
2010-05-14 10:00 . 2008-01-19 07:33 130560 ----a-w- c:\windows\system32\PkgMgr.exe
2010-05-14 09:56 . 2008-01-19 07:34 246784 ----a-w- c:\windows\system32\drvstore.dll
2010-05-14 09:56 . 2008-01-19 07:35 35328 ----a-w- c:\windows\system32\mspatcha.dll
2010-05-14 09:56 . 2008-01-19 07:34 258560 ----a-w- c:\windows\system32\dpx.dll
2010-05-14 09:56 . 2008-01-19 07:34 305152 ----a-w- c:\windows\system32\msdelta.dll
2010-05-14 08:50 . 2008-04-18 05:48 269312 ----a-w- c:\windows\system32\es.dll
2010-05-14 07:41 . 2010-05-14 12:58 -------- d-----w- c:\programdata\NVIDIA
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\users\Jirka\AppData\Roaming\NumusAutoDiskBuilder
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\windows\XSxS
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\windows\Driver Cache
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\users\Jirka\AppData\Local\Xenocode
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\program files\Xenocode
2010-05-13 16:50 . 2010-05-13 16:50 -------- d-----w- c:\program files\Fingerprint Sensor
2010-05-13 15:37 . 2010-05-13 15:37 -------- d-----w- c:\program files\CONEXANT
2010-05-13 14:58 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-05-13 13:02 . 2008-01-18 21:33 44032 ----a-w- c:\windows\system32\cbsra.exe
2010-05-13 12:42 . 2010-05-13 13:20 -------- d-----w- C:\553536acd1807a299639ab2c41f3
2010-05-13 12:41 . 2010-05-13 12:41 -------- d-----w- C:\dbd7f0d4892c63686edd3067
2010-05-13 11:24 . 2010-05-13 11:24 622080 ----a-w- c:\windows\system32\icardagt.exe
2010-05-13 11:24 . 2010-05-13 11:24 97800 ----a-w- c:\windows\system32\infocardapi.dll
2010-05-13 11:24 . 2010-05-13 11:24 11264 ----a-w- c:\windows\system32\icardres.dll
2010-05-13 11:23 . 2010-05-13 11:23 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-05-13 11:23 . 2010-05-13 11:23 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-05-13 11:23 . 2010-05-13 11:23 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2010-05-13 11:23 . 2010-05-13 11:23 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2010-05-13 08:52 . 2010-05-14 13:44 -------- d-----w- c:\users\Jirka\AppData\Roaming\DivX
2010-05-13 08:52 . 2010-05-13 08:52 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-05-13 08:50 . 2010-05-13 08:50 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-05-13 08:49 . 2010-05-13 08:54 -------- d-----w- c:\users\Jirka\AppData\Local\Google
2010-05-13 08:49 . 2010-05-13 08:52 -------- d-----w- c:\program files\Google
2010-05-13 08:49 . 2010-05-13 08:53 -------- d-----w- c:\program files\DivX
2010-05-13 08:48 . 2010-05-13 08:53 -------- d-----w- c:\programdata\DivX
2010-05-13 07:00 . 2010-05-13 07:00 9728 ----a-w- c:\windows\system32\lsass.exe
2010-05-13 07:00 . 2010-05-13 07:00 72704 ----a-w- c:\windows\system32\secur32.dll
2010-05-13 07:00 . 2010-05-13 07:00 499712 ----a-w- c:\windows\system32\kerberos.dll
2010-05-13 07:00 . 2010-05-13 07:00 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2010-05-13 07:00 . 2010-05-13 07:00 270848 ----a-w- c:\windows\system32\schannel.dll
2010-05-13 07:00 . 2010-05-13 07:00 175104 ----a-w- c:\windows\system32\wdigest.dll
2010-05-13 07:00 . 2010-05-13 07:00 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2010-05-13 06:52 . 2010-05-13 06:52 293376 ----a-w- c:\windows\system32\browserchoice.exe
2010-05-13 01:45 . 2010-05-13 01:45 -------- d-----w- c:\windows\system32\OEM
2010-05-13 01:45 . 2010-05-12 16:08 -------- d-----w- c:\windows\PANTHER
2010-05-13 01:44 . 2010-05-15 05:56 598090 ----a-w- c:\windows\system32\perfh005.dat
2010-05-13 01:44 . 2010-05-15 05:56 114636 ----a-w- c:\windows\system32\perfc005.dat
2010-05-13 01:44 . 2010-05-13 01:43 34724 ----a-w- c:\windows\system32\perfd005.dat
2010-05-13 01:44 . 2010-05-13 01:43 286912 ----a-w- c:\windows\system32\perfi005.dat
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\cs
2010-05-13 01:44 . 2010-05-13 01:44 -------- d-----w- c:\windows\cs-CZ
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\drivers\cs-CZ
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\wbem\cs-CZ
2010-05-13 01:44 . 2010-05-13 01:44 -------- d-----w- c:\windows\system32\Spool\prtprocs\w32x86\cs-CZ
2010-05-13 01:14 . 2010-05-13 01:14 -------- d-----w- C:\Windows.old
2010-05-12 19:24 . 2010-05-12 19:24 96760 ----a-w- c:\windows\system32\dfshim.dll
2010-05-12 19:24 . 2010-05-12 19:24 41984 ----a-w- c:\windows\system32\netfxperf.dll
2010-05-12 19:24 . 2010-05-12 19:24 282112 ----a-w- c:\windows\system32\mscoree.dll
2010-05-12 19:24 . 2010-05-12 19:24 158720 ----a-w- c:\windows\system32\mscorier.dll
2010-05-12 19:24 . 2010-05-12 19:24 83968 ----a-w- c:\windows\system32\mscories.dll
2010-05-12 18:59 . 2010-05-12 18:59 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2010-05-12 18:59 . 2010-05-12 18:59 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2010-05-12 18:59 . 2010-05-12 18:59 1695744 ----a-w- c:\windows\system32\gameux.dll
2010-05-12 18:59 . 2010-05-12 18:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll
2010-05-12 18:59 . 2010-05-12 18:59 94720 ----a-w- c:\windows\system32\logagent.exe
2010-05-12 18:57 . 2010-05-12 18:57 84480 ----a-w- c:\windows\system32\INETRES.dll
2010-05-12 18:57 . 2010-05-12 18:57 61440 ----a-w- c:\windows\system32\msasn1.dll
2010-05-12 18:56 . 2010-05-12 18:56 1645568 ----a-w- c:\windows\system32\connect.dll
2010-05-12 18:55 . 2010-05-12 18:55 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2010-05-12 18:54 . 2010-05-12 18:54 411136 ----a-w- c:\windows\system32\drivers\http.sys
2010-05-12 18:54 . 2010-05-12 18:54 31232 ----a-w- c:\windows\system32\httpapi.dll
2010-05-12 18:54 . 2010-05-12 18:54 24064 ----a-w- c:\windows\system32\nshhttp.dll
2010-05-12 18:52 . 2010-05-12 18:52 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-05-12 18:51 . 2010-05-12 18:51 281600 ----a-w- c:\windows\system32\raschap.dll
2010-05-12 18:51 . 2010-05-12 18:51 244224 ----a-w- c:\windows\system32\rastls.dll
2010-05-12 18:51 . 2010-05-12 18:51 351232 ----a-w- c:\windows\system32\WSDApi.dll
2010-05-12 18:48 . 2010-05-12 18:48 1314816 ----a-w- c:\windows\system32\quartz.dll
2010-05-12 18:48 . 2010-05-12 18:48 65024 ----a-w- c:\windows\system32\avicap32.dll
2010-05-12 18:48 . 2010-05-12 18:48 91136 ----a-w- c:\windows\system32\avifil32.dll
2010-05-12 18:48 . 2010-05-12 18:48 82944 ----a-w- c:\windows\system32\mciavi32.dll
2010-05-12 18:48 . 2010-05-12 18:48 50176 ----a-w- c:\windows\system32\iyuv_32.dll
2010-05-12 18:48 . 2010-05-12 18:48 31744 ----a-w- c:\windows\system32\msvidc32.dll
2010-05-12 18:48 . 2010-05-12 18:48 22528 ----a-w- c:\windows\system32\msyuv.dll
2010-05-12 18:48 . 2010-05-12 18:48 13312 ----a-w- c:\windows\system32\msrle32.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-15 05:47 . 2010-05-14 07:48 31871 ----a-w- c:\programdata\nvModes.dat
2010-05-14 15:34 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
2010-05-14 12:58 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-05-14 12:39 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2010-05-14 12:39 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2010-05-13 16:50 . 2010-05-13 16:50 57344 ----a-r- c:\users\Jirka\AppData\Roaming\Microsoft\Installer\{9BAF043B-82FC-43E2-96EA-5F68015F4FA2}\ARPPRODUCTICON.exe
2010-05-13 08:54 . 2010-05-13 08:54 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-05-13 08:53 . 2010-05-13 08:53 56766 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 56978 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 57679 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 84040 ----a-w- c:\programdata\DivX\TransferWizard\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 57054 ----a-w- c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 54166 ----a-w- c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 57532 ----a-w- c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 56458 ----a-w- c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54174 ----a-w- c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54153 ----a-w- c:\programdata\DivX\DFXPlugin\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54128 ----a-w- c:\programdata\DivX\Converter\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54629 ----a-w- c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54101 ----a-w- c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 57409 ----a-w- c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 52963 ----a-w- c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-05-13 08:50 . 2010-05-13 08:50 54073 ----a-w- c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-05-13 08:50 . 2010-05-13 08:50 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-05-13 08:48 . 2010-05-13 08:48 144696 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-05-13 08:48 . 2010-05-13 08:53 754984 ----a-w- c:\programdata\DivX\Setup\Resource.dll
2010-05-13 08:48 . 2010-05-13 08:53 1180952 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
2010-05-13 07:00 . 2010-05-13 07:00 270848 ----a-w- c:\windows\system32\schannel.dll
2010-05-13 01:43 . 2010-05-13 01:44 34724 ----a-w- c:\windows\inf\PERFLIB\0405\perfd.dat
2010-05-13 01:43 . 2010-05-13 01:44 34724 ----a-w- c:\windows\inf\PERFLIB\0405\perfc.dat
2010-05-13 01:43 . 2010-05-13 01:44 286912 ----a-w- c:\windows\inf\PERFLIB\0405\perfi.dat
2010-05-13 01:43 . 2010-05-13 01:44 286912 ----a-w- c:\windows\inf\PERFLIB\0405\perfh.dat
2010-05-12 18:59 . 2010-05-12 18:59 2560 ----a-w- c:\windows\AppPatch\AcRes.dll
2010-05-12 18:59 . 2010-05-12 18:59 2153984 ----a-w- c:\windows\AppPatch\AcGenral.dll
2010-05-12 18:59 . 2010-05-12 18:59 541696 ----a-w- c:\windows\AppPatch\AcLayers.dll
2010-05-12 18:59 . 2010-05-12 18:59 459776 ----a-w- c:\windows\AppPatch\AcSpecfc.dll
2010-05-12 18:59 . 2010-05-12 18:59 173056 ----a-w- c:\windows\AppPatch\AcXtrnal.dll
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Šablony
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Nabídka Start
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Dokumenty
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Data aplikací
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Plocha
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Oblíbené položky
2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
2010-03-05 14:01 . 2010-05-14 14:10 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-02-23 06:39 . 2010-05-14 10:40 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-23 06:33 . 2010-05-14 10:40 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-02-23 06:33 . 2010-05-14 10:40 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-02-23 04:55 . 2010-05-14 10:40 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2007-05-30 22:37 . 2007-05-30 22:36 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-04-12 1135912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
.
Obsah adresáře 'Naplánované úlohy'

2010-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-13 08:49]

2010-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-13 08:49]
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-15 08:40
Windows 6.0.6001 Service Pack 1 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2010-05-15 08:47:02
ComboFix-quarantined-files.txt 2010-05-15 06:46

Před spuštěním: Volných bajtů: 40 699 912 192
Po spuštění: Volných bajtů: 42 220 138 496

Current=1 Default=1 Failed=0 LastKnownGood=11 Sets=1,2,3,4,5,6,7,8,9,11
- - End Of File - - E494B3E5D5FCFAA0431689F9778F24DC

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
c:\users\Jirka\AppData\Local\d3d9caps.dat
c:\programdata\nvModes.dat

DirLook::
c:\windows\XSxS

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

[Growe101]

Malá otázečka,když budu opět pracovat s tím ComboFixem mám opět vypnout Firewal,Antivir atd...?

[jaro3]

Jo vypni vše.

[Growe101]

ComboFix 10-05-14.06 - Jirka 15.05.2010 11:31:46.2.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1250.420.1029.18.2046.1350 [GMT 2:00]
Spuštěný z: c:\users\Jirka\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Jirka\Desktop\CFScript.txt
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\programdata\nvModes.dat"
"c:\users\Jirka\AppData\Local\d3d9caps.dat"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programdata\nvModes.dat
c:\users\Jirka\AppData\Local\d3d9caps.dat

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-04-15 do 2010-05-15 )))))))))))))))))))))))))))))))
.

2010-05-15 09:40 . 2010-05-15 09:40 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-05-15 09:40 . 2010-05-15 09:40 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-05-14 21:34 . 2010-05-14 21:34 -------- d-----w- c:\users\Jirka\AppData\Roaming\Malwarebytes
2010-05-14 21:34 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-14 21:34 . 2010-05-14 21:35 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-05-14 21:34 . 2010-05-14 21:34 -------- d-----w- c:\programdata\Malwarebytes
2010-05-14 21:34 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-05-14 15:55 . 2010-05-14 15:55 -------- d-----w- c:\program files\AIDA32 - Enterprise System Information
2010-05-14 14:10 . 2010-01-29 16:21 738304 ----a-w- c:\windows\system32\inetcomm.dll
2010-05-14 13:34 . 2010-05-14 13:36 -------- d-----w- c:\program files\InstallShield Installation Information
2010-05-14 11:59 . 2010-05-14 11:59 -------- d-----w- c:\users\Jirka\AppData\Local\PunkBuster
2010-05-14 11:43 . 2010-05-14 11:43 -------- d-----w- c:\program files\GamePark
2010-05-14 10:13 . 2008-01-19 07:36 1541120 ----a-w- c:\windows\system32\onex.dll
2010-05-14 10:13 . 2008-01-19 07:33 2623488 ----a-w- c:\windows\system32\SLsvc.exe
2010-05-14 10:13 . 2008-01-19 07:42 51768 ----a-w- c:\windows\system32\PSHED.DLL
2010-05-14 10:13 . 2008-01-19 07:29 705536 ----a-w- c:\windows\system32\imagesp1.dll
2010-05-14 10:13 . 2008-01-19 04:10 681984 ----a-w- c:\windows\system32\drivers\spsys.sys
2010-05-14 10:13 . 2008-01-19 07:33 2091520 ----a-w- c:\windows\system32\dfsr.exe
2010-05-14 10:13 . 2008-01-19 07:36 1107968 ----a-w- c:\windows\system32\pidgenx.dll
2010-05-14 10:13 . 2008-01-19 07:36 116736 ----a-w- c:\windows\system32\sstpsvc.dll
2010-05-14 10:13 . 2008-01-19 07:37 745472 ----a-w- c:\windows\system32\WsmSvc.dll
2010-05-14 10:13 . 2008-01-19 07:36 175104 ----a-w- c:\windows\system32\winrscmd.dll
2010-05-14 10:13 . 2008-01-19 07:36 574976 ----a-w- c:\windows\system32\sysmain.dll
2010-05-14 10:13 . 2008-01-19 07:36 1076224 ----a-w- c:\windows\system32\vssapi.dll
2010-05-14 10:13 . 2008-01-19 07:33 1054720 ----a-w- c:\windows\system32\VSSVC.exe
2010-05-14 10:11 . 2008-01-19 07:36 152064 ----a-w- c:\windows\system32\vdsbas.dll
2010-05-14 10:10 . 2008-01-19 07:34 104960 ----a-w- c:\windows\system32\mprddm.dll
2010-05-14 10:09 . 2008-01-19 07:43 127544 ----a-w- c:\windows\system32\drivers\Classpnp.sys
2010-05-14 10:08 . 2008-01-19 07:37 140288 ----a-w- c:\windows\system32\wpcsvc.dll
2010-05-14 10:07 . 2008-01-19 07:37 55296 ----a-w- c:\windows\system32\WUDFSvc.dll
2010-05-14 10:06 . 2008-01-19 07:36 7680 ----a-w- c:\windows\system32\procinst.dll
2010-05-14 10:05 . 2008-01-19 07:33 599552 ----a-w- c:\windows\system32\vsp1cln.exe
2010-05-14 10:03 . 2008-01-19 07:34 102400 ----a-w- c:\windows\system32\wbem\mofinstall.dll
2010-05-14 10:03 . 2008-01-19 07:36 83968 ----a-w- c:\windows\system32\wbem\wmiutils.dll
2010-05-14 10:03 . 2008-01-19 07:36 742912 ----a-w- c:\windows\system32\wbem\wbemcore.dll
2010-05-14 10:03 . 2008-01-19 07:36 30208 ----a-w- c:\windows\system32\wbem\wbemprox.dll
2010-05-14 10:03 . 2008-01-19 07:34 191488 ----a-w- c:\windows\system32\wbem\mofd.dll
2010-05-14 10:03 . 2008-01-19 07:34 263168 ----a-w- c:\windows\system32\wbem\esscli.dll
2010-05-14 10:03 . 2008-01-19 07:36 357888 ----a-w- c:\windows\system32\wbemcomn.dll
2010-05-14 10:03 . 2008-01-19 07:36 264704 ----a-w- c:\windows\system32\wbem\repdrvfs.dll
2010-05-14 10:02 . 2008-01-19 07:36 129536 ----a-w- c:\windows\system32\sqmapi.dll
2010-05-14 10:02 . 2008-01-19 07:36 704512 ----a-w- c:\windows\system32\SmiEngine.dll
2010-05-14 10:02 . 2008-01-19 07:36 139264 ----a-w- c:\windows\system32\SmiInstaller.dll
2010-05-14 10:00 . 2008-01-19 07:36 218624 ----a-w- c:\windows\system32\wdscore.dll
2010-05-14 10:00 . 2008-01-19 07:33 130560 ----a-w- c:\windows\system32\PkgMgr.exe
2010-05-14 09:56 . 2008-01-19 07:34 246784 ----a-w- c:\windows\system32\drvstore.dll
2010-05-14 09:56 . 2008-01-19 07:35 35328 ----a-w- c:\windows\system32\mspatcha.dll
2010-05-14 09:56 . 2008-01-19 07:34 258560 ----a-w- c:\windows\system32\dpx.dll
2010-05-14 09:56 . 2008-01-19 07:34 305152 ----a-w- c:\windows\system32\msdelta.dll
2010-05-14 08:50 . 2008-04-18 05:48 269312 ----a-w- c:\windows\system32\es.dll
2010-05-14 07:41 . 2010-05-14 12:58 -------- d-----w- c:\programdata\NVIDIA
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\users\Jirka\AppData\Roaming\NumusAutoDiskBuilder
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\windows\XSxS
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\windows\Driver Cache
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\users\Jirka\AppData\Local\Xenocode
2010-05-13 17:05 . 2010-05-13 17:05 -------- d-----w- c:\program files\Xenocode
2010-05-13 16:50 . 2010-05-13 16:50 -------- d-----w- c:\program files\Fingerprint Sensor
2010-05-13 15:37 . 2010-05-13 15:37 -------- d-----w- c:\program files\CONEXANT
2010-05-13 14:58 . 2009-08-24 12:16 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-05-13 13:02 . 2008-01-18 21:33 44032 ----a-w- c:\windows\system32\cbsra.exe
2010-05-13 12:42 . 2010-05-13 13:20 -------- d-----w- C:\553536acd1807a299639ab2c41f3
2010-05-13 12:41 . 2010-05-13 12:41 -------- d-----w- C:\dbd7f0d4892c63686edd3067
2010-05-13 11:24 . 2010-05-13 11:24 622080 ----a-w- c:\windows\system32\icardagt.exe
2010-05-13 11:24 . 2010-05-13 11:24 97800 ----a-w- c:\windows\system32\infocardapi.dll
2010-05-13 11:24 . 2010-05-13 11:24 11264 ----a-w- c:\windows\system32\icardres.dll
2010-05-13 11:23 . 2010-05-13 11:23 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2010-05-13 11:23 . 2010-05-13 11:23 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2010-05-13 11:23 . 2010-05-13 11:23 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2010-05-13 11:23 . 2010-05-13 11:23 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2010-05-13 08:52 . 2010-05-14 13:44 -------- d-----w- c:\users\Jirka\AppData\Roaming\DivX
2010-05-13 08:52 . 2010-05-13 08:52 -------- d-----w- c:\program files\Common Files\PX Storage Engine
2010-05-13 08:50 . 2010-05-13 08:50 -------- d-----w- c:\program files\Common Files\DivX Shared
2010-05-13 08:49 . 2010-05-13 08:54 -------- d-----w- c:\users\Jirka\AppData\Local\Google
2010-05-13 08:49 . 2010-05-13 08:52 -------- d-----w- c:\program files\Google
2010-05-13 08:49 . 2010-05-13 08:53 -------- d-----w- c:\program files\DivX
2010-05-13 08:48 . 2010-05-13 08:53 -------- d-----w- c:\programdata\DivX
2010-05-13 07:00 . 2010-05-13 07:00 9728 ----a-w- c:\windows\system32\lsass.exe
2010-05-13 07:00 . 2010-05-13 07:00 72704 ----a-w- c:\windows\system32\secur32.dll
2010-05-13 07:00 . 2010-05-13 07:00 499712 ----a-w- c:\windows\system32\kerberos.dll
2010-05-13 07:00 . 2010-05-13 07:00 439896 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2010-05-13 07:00 . 2010-05-13 07:00 270848 ----a-w- c:\windows\system32\schannel.dll
2010-05-13 07:00 . 2010-05-13 07:00 175104 ----a-w- c:\windows\system32\wdigest.dll
2010-05-13 07:00 . 2010-05-13 07:00 1256448 ----a-w- c:\windows\system32\lsasrv.dll
2010-05-13 06:52 . 2010-05-13 06:52 293376 ----a-w- c:\windows\system32\browserchoice.exe
2010-05-13 01:45 . 2010-05-13 01:45 -------- d-----w- c:\windows\system32\OEM
2010-05-13 01:45 . 2010-05-12 16:08 -------- d-----w- c:\windows\PANTHER
2010-05-13 01:44 . 2010-05-15 09:06 598090 ----a-w- c:\windows\system32\perfh005.dat
2010-05-13 01:44 . 2010-05-15 09:06 114636 ----a-w- c:\windows\system32\perfc005.dat
2010-05-13 01:44 . 2010-05-13 01:43 34724 ----a-w- c:\windows\system32\perfd005.dat
2010-05-13 01:44 . 2010-05-13 01:43 286912 ----a-w- c:\windows\system32\perfi005.dat
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\cs
2010-05-13 01:44 . 2010-05-13 01:44 -------- d-----w- c:\windows\cs-CZ
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\drivers\cs-CZ
2010-05-13 01:44 . 2010-05-14 12:59 -------- d-----w- c:\windows\system32\wbem\cs-CZ
2010-05-13 01:44 . 2010-05-13 01:44 -------- d-----w- c:\windows\system32\Spool\prtprocs\w32x86\cs-CZ
2010-05-13 01:14 . 2010-05-13 01:14 -------- d-----w- C:\Windows.old
2010-05-12 19:24 . 2010-05-12 19:24 96760 ----a-w- c:\windows\system32\dfshim.dll
2010-05-12 19:24 . 2010-05-12 19:24 41984 ----a-w- c:\windows\system32\netfxperf.dll
2010-05-12 19:24 . 2010-05-12 19:24 282112 ----a-w- c:\windows\system32\mscoree.dll
2010-05-12 19:24 . 2010-05-12 19:24 158720 ----a-w- c:\windows\system32\mscorier.dll
2010-05-12 19:24 . 2010-05-12 19:24 83968 ----a-w- c:\windows\system32\mscories.dll
2010-05-12 18:59 . 2010-05-12 18:59 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2010-05-12 18:59 . 2010-05-12 18:59 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2010-05-12 18:59 . 2010-05-12 18:59 1695744 ----a-w- c:\windows\system32\gameux.dll
2010-05-12 18:59 . 2010-05-12 18:59 996352 ----a-w- c:\windows\system32\WMNetMgr.dll
2010-05-12 18:59 . 2010-05-12 18:59 94720 ----a-w- c:\windows\system32\logagent.exe
2010-05-12 18:57 . 2010-05-12 18:57 84480 ----a-w- c:\windows\system32\INETRES.dll
2010-05-12 18:57 . 2010-05-12 18:57 61440 ----a-w- c:\windows\system32\msasn1.dll
2010-05-12 18:56 . 2010-05-12 18:56 1645568 ----a-w- c:\windows\system32\connect.dll
2010-05-12 18:55 . 2010-05-12 18:55 784896 ----a-w- c:\windows\system32\rpcrt4.dll
2010-05-12 18:54 . 2010-05-12 18:54 411136 ----a-w- c:\windows\system32\drivers\http.sys
2010-05-12 18:54 . 2010-05-12 18:54 31232 ----a-w- c:\windows\system32\httpapi.dll
2010-05-12 18:54 . 2010-05-12 18:54 24064 ----a-w- c:\windows\system32\nshhttp.dll
2010-05-12 18:52 . 2010-05-12 18:52 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-05-12 18:51 . 2010-05-12 18:51 281600 ----a-w- c:\windows\system32\raschap.dll
2010-05-12 18:51 . 2010-05-12 18:51 244224 ----a-w- c:\windows\system32\rastls.dll
2010-05-12 18:51 . 2010-05-12 18:51 351232 ----a-w- c:\windows\system32\WSDApi.dll
2010-05-12 18:48 . 2010-05-12 18:48 1314816 ----a-w- c:\windows\system32\quartz.dll
2010-05-12 18:48 . 2010-05-12 18:48 65024 ----a-w- c:\windows\system32\avicap32.dll
2010-05-12 18:48 . 2010-05-12 18:48 91136 ----a-w- c:\windows\system32\avifil32.dll
2010-05-12 18:48 . 2010-05-12 18:48 82944 ----a-w- c:\windows\system32\mciavi32.dll
2010-05-12 18:48 . 2010-05-12 18:48 50176 ----a-w- c:\windows\system32\iyuv_32.dll
2010-05-12 18:48 . 2010-05-12 18:48 31744 ----a-w- c:\windows\system32\msvidc32.dll
2010-05-12 18:48 . 2010-05-12 18:48 22528 ----a-w- c:\windows\system32\msyuv.dll
2010-05-12 18:48 . 2010-05-12 18:48 13312 ----a-w- c:\windows\system32\msrle32.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-14 15:34 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
2010-05-14 13:00 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
2010-05-14 12:58 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-05-14 12:39 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2010-05-14 12:39 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2010-05-13 16:50 . 2010-05-13 16:50 57344 ----a-r- c:\users\Jirka\AppData\Roaming\Microsoft\Installer\{9BAF043B-82FC-43E2-96EA-5F68015F4FA2}\ARPPRODUCTICON.exe
2010-05-13 08:54 . 2010-05-13 08:54 57344 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-05-13 08:53 . 2010-05-13 08:53 56766 ----a-w- c:\programdata\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 56978 ----a-w- c:\programdata\DivX\WebPlayer\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 53600 ----a-w- c:\programdata\DivX\Update\Uninstaller.exe
2010-05-13 08:53 . 2010-05-13 08:53 57679 ----a-w- c:\programdata\DivX\Player\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 84040 ----a-w- c:\programdata\DivX\TransferWizard\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 57054 ----a-w- c:\programdata\DivX\DSDesktopComponents\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 54166 ----a-w- c:\programdata\DivX\DSAVCDecoder\Uninstaller.exe
2010-05-13 08:52 . 2010-05-13 08:52 57532 ----a-w- c:\programdata\DivX\DSASPDecoder\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 56458 ----a-w- c:\programdata\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54174 ----a-w- c:\programdata\DivX\DSAACDecoder\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54153 ----a-w- c:\programdata\DivX\DFXPlugin\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54128 ----a-w- c:\programdata\DivX\Converter\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54629 ----a-w- c:\programdata\DivX\TranscodeEngine\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 54101 ----a-w- c:\programdata\DivX\MPEG2Plugin\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 57409 ----a-w- c:\programdata\DivX\ControlPanel\Uninstaller.exe
2010-05-13 08:51 . 2010-05-13 08:51 52963 ----a-w- c:\programdata\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-05-13 08:50 . 2010-05-13 08:50 54073 ----a-w- c:\programdata\DivX\Qt4.5\Uninstaller.exe
2010-05-13 08:50 . 2010-05-13 08:50 56969 ----a-w- c:\programdata\DivX\ASPEncoder\Uninstaller.exe
2010-05-13 08:48 . 2010-05-13 08:48 144696 ----a-w- c:\programdata\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-05-13 08:48 . 2010-05-13 08:53 754984 ----a-w- c:\programdata\DivX\Setup\Resource.dll
2010-05-13 08:48 . 2010-05-13 08:53 1180952 ----a-w- c:\programdata\DivX\Setup\DivXSetup.exe
2010-05-13 07:00 . 2010-05-13 07:00 270848 ----a-w- c:\windows\system32\schannel.dll
2010-05-13 01:43 . 2010-05-13 01:44 34724 ----a-w- c:\windows\inf\PERFLIB\0405\perfd.dat
2010-05-13 01:43 . 2010-05-13 01:44 34724 ----a-w- c:\windows\inf\PERFLIB\0405\perfc.dat
2010-05-13 01:43 . 2010-05-13 01:44 286912 ----a-w- c:\windows\inf\PERFLIB\0405\perfi.dat
2010-05-13 01:43 . 2010-05-13 01:44 286912 ----a-w- c:\windows\inf\PERFLIB\0405\perfh.dat
2010-05-12 18:59 . 2010-05-12 18:59 2560 ----a-w- c:\windows\AppPatch\AcRes.dll
2010-05-12 18:59 . 2010-05-12 18:59 2153984 ----a-w- c:\windows\AppPatch\AcGenral.dll
2010-05-12 18:59 . 2010-05-12 18:59 541696 ----a-w- c:\windows\AppPatch\AcLayers.dll
2010-05-12 18:59 . 2010-05-12 18:59 459776 ----a-w- c:\windows\AppPatch\AcSpecfc.dll
2010-05-12 18:59 . 2010-05-12 18:59 173056 ----a-w- c:\windows\AppPatch\AcXtrnal.dll
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Šablony
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Nabídka Start
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Dokumenty
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Data aplikací
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Plocha
2010-05-12 16:17 . 2010-05-12 16:17 -------- d-sh--we c:\programdata\Oblíbené položky
2010-03-08 17:59 . 2010-03-08 17:59 94208 ----a-w- c:\windows\system32\dpl100.dll
2010-03-05 14:01 . 2010-05-14 14:10 420352 ----a-w- c:\windows\system32\vbscript.dll
2010-02-23 06:39 . 2010-05-14 10:40 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-23 06:33 . 2010-05-14 10:40 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-02-23 06:33 . 2010-05-14 10:40 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-02-23 04:55 . 2010-05-14 10:40 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-02-19 19:27 . 2010-02-19 19:27 720384 ----a-w- c:\windows\system32\DivX.dll
2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2010-02-19 19:27 . 2010-02-19 19:27 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2010-02-19 19:27 . 2010-02-19 19:27 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2010-02-19 19:27 . 2010-02-19 19:27 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2010-02-19 19:27 . 2010-02-19 19:27 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2007-05-30 22:37 . 2007-05-30 22:36 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\windows\XSxS ----



(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-04-12 1135912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
.
Obsah adresáře 'Naplánované úlohy'

2010-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-13 08:49]

2010-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-13 08:49]
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-15 11:40
Windows 6.0.6001 Service Pack 1 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-05-15 11:48:13
ComboFix-quarantined-files.txt 2010-05-15 09:48
ComboFix2.txt 2010-05-15 06:47

Před spuštěním: Volných bajtů: 39 217 930 240
Po spuštění: Volných bajtů: 39 753 871 360

- - End Of File - - 406046951F9A3A797BB7FE7D5600B7B5

[Growe101]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:50:22, on 15.5.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\Jirka\Downloads\abbc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 2237 bytes

[Ivca24]

Ahoj vsem,mela jsem Vistu.Instalovala jsem si Windovs XP vse slo v poho.Ale po spusteni mi nejde internet,mam tam zlutou znacku s otaznikem ze ovladac SiS 900 PCI Fast Ethernet Adapter neni instalovan.Vubec nevim co stim,ted uz se mi ani nechce nacist Windovs,mizute mi prosim poradit?Moc se v tom nevyznam,mohu dat i ICQ a skusit nejaky postup.Dekuji vsem za pomoc a radu.