Funguje vám Google ? Vyřešeno

[X]

Mám stejnou zkušenost s čištěním (CCleaner). Čištění dost zrychlí OS, ale smete sebou i různá nastavení a ty se již dost těžko vrací zpět (skoro bych řekl, že je to nemožné), jedině bodem obnovy. V PC nejsem žádný amatér, ale čištění nechávám jen pro čisticí experty, sám už do toho nehodlám strkat prsty ...

[Reklama]

[guest]

Nová verze co stahuješ je jistě v pořádku. Odinstalací ani čištěním registrů neostraníš tvoje uložené nastavení. Je to dost pracné, musí se odstranit všechny ty soubory co souvisí se starou Operou (některý soubor je vadný v profilu) V registrech si Opera nic neukládá!!) Nepoužívej žádná čištění, nebudeš mít potíže s aplikacemi!
To co je účinné: Udělej ten reset profilu, ale musíš si vyhledat k profilu cestu Nápověda - O aplikaci Opera http://wiki.operacesky.net/Profil_Opery

Reset profilu jsem provedl důkladně - všechno jsem odstranil. Po restartu to opět nejde viz. toto téma: viewtopic.php?f=3&t=57532

Operaprefsh.ini můžu vyhodit a vlastně můžu vyhodit všechno a potom přeinstalovat a stejné to nejde. Co máš tedy na mysli?

[george]

USB Portable Operu jsi zkoušel? Pokud ti půjde dobře, pak budeš hledat ten poškozený soubor Opery znovu (musel tam zůstat) a mazat soubory ze starých Oper z přeinstalací dřívějších buildů. Portable rozbal někam na Flash. http://www.opera-prehliadac.com/prevzat ... table.html

Cestu k profilu jsi našel dobře. Jsi odsouzen k tomu, abys to dělal tak dlouho, dokud Opera nejde jak hodinky (vtip)

[guest]

Cestu k profilu jsem hledat nemusel, protože ho občas přenáším na jíný počitač.

Opera portable funguje normálně ale VYHLEDAVAČ GOOGLE NE !

[george]

Čističe ven z počítače, nebo budeš pucovat furt, a opravovat počítač furt. Sokole. Vyhledávače nemají poruchu, nevím o tom.

[jaro3]

Vlož sem ten log z Combofixu.

[guest]

ComboFix 10-09-16.03 - cavy 16.09.2010 21:34:34.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.767.252 [GMT 2:00]
Spuštěný z: c:\documents and settings\cavy\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\cavy\Dokumenty\cc_20100914_222303.reg
c:\documents and settings\cavy\Dokumenty\cc_20100915_011009.reg
c:\documents and settings\cavy\Dokumenty\cc_20100915_020800.reg
c:\windows\regedit.com
c:\windows\system32\AVSredirect.dll
c:\windows\system32\taskmgr.com

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-08-16 do 2010-09-16 )))))))))))))))))))))))))))))))
.

2010-09-16 13:00 . 2009-08-24 20:08 28160 ----a-w- c:\windows\system32\DfSdkBt.exe
2010-09-16 13:00 . 2010-09-16 13:00 -------- d-----w- c:\program files\Ashampoo
2010-09-16 09:31 . 2010-09-16 09:31 -------- d-----w- c:\program files\HD Tune
2010-09-14 23:13 . 2010-09-14 23:14 -------- d-----w- c:\program files\Opera
2010-09-14 22:54 . 2010-09-14 22:54 -------- d-----w- c:\program files\Total Uninstall 5
2010-09-14 20:34 . 2010-09-14 20:34 0 ----a-w- c:\windows\nsreg.dat
2010-09-14 19:57 . 2010-09-14 20:00 -------- d---a-w- C:\.Trash-1000
2010-09-14 15:52 . 2010-09-14 15:53 -------- d-----w- C:\Kalibrace monitoru
2010-09-03 17:13 . 2010-09-03 17:13 -------- d-----w- c:\program files\FreshDevices
2010-09-03 10:54 . 2010-09-03 10:54 -------- d-----w- c:\program files\Software Informer
2010-09-03 10:53 . 2010-09-03 10:53 -------- d-----w- c:\program files\wGXe SOFTWARE
2010-09-01 14:26 . 2008-04-13 20:15 60032 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys
2010-09-01 14:26 . 2008-04-13 20:15 60032 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys
2010-09-01 14:25 . 2008-04-13 20:16 121984 -c--a-w- c:\windows\system32\dllcache\usbvideo.sys
2010-09-01 14:25 . 2008-04-13 20:16 121984 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2010-09-01 14:25 . 2008-04-13 20:15 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2010-09-01 14:25 . 2008-04-13 20:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2010-08-26 18:38 . 2009-11-16 15:23 38656 ----a-w- c:\windows\system32\drivers\vacjrmkd.sys
2010-08-26 11:25 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(5).sys
2010-08-26 11:25 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(4).sys
2010-08-26 11:24 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(3).sys
2010-08-26 11:24 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(2).sys
2010-08-26 11:19 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(1).sys
2010-08-26 07:41 . 2010-08-26 07:44 -------- d-----w- c:\program files\AudacityPortable
2010-08-25 20:41 . 2010-06-23 08:09 37016 ----a-w- c:\windows\system32\drivers\FolderHK.sys
2010-08-25 20:22 . 2002-07-03 09:44 53248 ----a-w- c:\windows\amcap.exe
2010-08-25 02:29 . 2010-08-25 02:29 -------- d-----w- c:\program files\mp3DirectCut
2010-08-24 20:52 . 2010-08-24 20:52 -------- d-----w- c:\program files\Tipard Studio
2010-08-24 20:32 . 2004-02-22 08:11 719872 ----a-w- c:\windows\system32\devil.dll
2010-08-24 20:32 . 2009-09-27 07:39 369152 ----a-w- c:\windows\system32\avisynth.dll
2010-08-24 20:32 . 2004-01-24 22:00 70656 ----a-w- c:\windows\system32\yv12vfw.dll
2010-08-24 20:32 . 2004-01-24 22:00 70656 ----a-w- c:\windows\system32\i420vfw.dll
2010-08-24 20:32 . 2010-08-24 20:32 -------- d-----w- c:\program files\AviSynth 2.5
2010-08-24 11:28 . 2010-08-24 11:28 -------- d-----w- c:\program files\Xilisoft
2010-08-24 06:46 . 2010-08-24 09:59 -------- d-----w- c:\documents and settings\cavy\chliu.dvdcss
2010-08-24 06:25 . 2010-08-24 06:26 1 ----a-w- c:\windows\system32\SysDVDtoMP3.dat
2010-08-23 11:42 . 2010-08-23 12:47 8 ----a-w- c:\windows\system32\nvModes.dat
2010-08-22 10:19 . 2010-08-22 10:19 -------- d-----w- c:\documents and settings\cavy\Bluetooth Software
2010-08-22 10:18 . 2005-12-02 11:54 65016 ----a-w- c:\windows\system32\drivers\btwusb.sys
2010-08-22 10:18 . 2005-12-02 06:35 19372 ----a-r- c:\windows\system32\drivers\frmupgr.sys
2010-08-22 10:15 . 2010-08-22 10:15 -------- d-----w- c:\program files\WIDCOMM
2010-08-22 10:12 . 2010-08-22 10:13 -------- d-----w- c:\program files\MyPhoneExplorer
2010-08-22 08:44 . 2010-08-22 08:44 -------- d-----w- c:\program files\Common Files\Teleca Shared
2010-08-22 08:42 . 1998-06-17 22:00 89360 ----a-w- c:\windows\system32\VB5DB.DLL
2010-08-22 08:42 . 2000-05-09 12:10 48640 ----a-w- c:\windows\system32\inetwh32.dll
2010-08-22 08:42 . 2000-05-09 12:10 317952 ----a-w- c:\windows\system32\roboex32.dll
2010-08-21 20:07 . 2006-05-03 20:53 174592 ----a-w- c:\windows\system32\framedyn.dll
2010-08-21 20:07 . 2010-08-21 20:07 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2010-08-21 20:06 . 2006-07-24 14:05 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-16 09:27 . 2010-07-17 22:52 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-07 20:33 . 2010-07-18 05:10 -------- d-----w- c:\program files\CCleaner
2010-09-07 15:12 . 2010-07-22 07:10 38848 ----a-w- c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-07-22 07:10 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-07-22 07:10 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-07-22 07:10 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-07-22 07:10 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-07-22 07:10 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-07 14:47 . 2010-07-22 07:10 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-07 14:47 . 2010-07-22 07:10 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-07 14:46 . 2010-07-22 07:10 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-08-25 12:17 . 2010-08-25 12:17 -------- d-----w- c:\program files\Free Audio Pack
2010-08-24 21:14 . 2010-07-18 01:45 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-08-23 07:10 . 2010-07-17 23:58 -------- d-----w- c:\program files\Password Corral v4.0
2010-08-19 08:49 . 2010-08-17 06:46 -------- d-----w- c:\program files\Google
2010-08-17 10:16 . 2010-08-17 10:16 -------- d-----w- c:\program files\IObit
2010-08-16 11:42 . 2010-08-16 11:42 -------- d-----w- c:\program files\TeamViewer
2010-08-10 19:38 . 2010-08-10 19:38 -------- d-----w- c:\program files\LSoft Technologies Inc
2010-08-08 18:31 . 2010-08-08 18:16 -------- d-----w- c:\program files\Paint.NET
2010-08-06 21:49 . 2010-08-06 21:49 -------- d-----w- c:\program files\Speccy
2010-08-06 18:24 . 2010-08-06 18:24 -------- d-----w- c:\program files\Codebox
2010-08-04 19:46 . 2010-08-04 19:46 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-08-04 19:46 . 2010-08-04 19:46 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-08-04 19:46 . 2010-08-04 19:46 34048 ----a-w- c:\windows\system32\eEmpty.exe
2010-08-04 19:46 . 2010-08-04 19:46 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-08-03 10:45 . 2010-08-03 10:44 -------- d-----w- c:\program files\ICQ7.2
2010-07-27 08:05 . 2010-07-27 08:05 -------- d-----w- c:\program files\ICQ-Banner-Remover
2010-07-23 13:27 . 2010-07-18 01:45 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-07-22 13:34 . 2010-07-22 13:34 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\Conduit
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\ZoneAlarm
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\CheckPoint
2010-07-22 07:55 . 2010-07-22 07:55 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-07-22 07:55 . 2010-07-22 07:54 -------- d-----w- c:\program files\Zone Labs
2010-07-22 07:09 . 2010-07-22 07:09 -------- d-----w- c:\program files\Alwil Software
2010-07-22 06:30 . 2010-07-22 06:27 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-07-20 15:52 . 2010-07-20 15:52 -------- d-----w- c:\program files\Common Files\Skype
2010-07-20 15:52 . 2010-07-18 00:52 -------- d-----r- c:\program files\Skype
2010-07-20 10:19 . 2010-07-18 01:38 -------- d-----w- c:\program files\Common Files\Java
2010-07-20 10:17 . 2010-07-18 01:38 -------- d-----w- c:\program files\Java
2010-07-19 08:42 . 2010-07-19 08:42 -------- d-----w- c:\program files\GRETECH
2010-07-18 01:44 . 2010-07-18 01:44 7952 ----a-w- c:\windows\system32\OODDRMBS.EXE
2010-07-17 23:49 . 2010-07-17 23:48 163456 ----a-w- c:\windows\system32\drivers\vidstub.sys
2010-07-17 22:45 . 2010-07-17 22:33 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-07-17 22:45 . 2010-07-17 22:33 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-07-17 22:44 . 2010-07-17 22:33 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-07-17 22:30 . 2010-07-17 22:30 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2010-06-22 02:36 . 2010-07-18 05:08 423656 ----a-w- c:\windows\system32\deployJava1.dll
2008-07-02 02:13 . 2008-07-02 02:13 34112 ----a-w- c:\program files\nv4_disp.cat
2008-05-19 16:16 . 2008-05-19 16:16 40337 ----a-w- c:\program files\NvApps.xm_
.

------- Sigcheck -------

[-] 2008-12-30 . 1E603EA2A3FDBAE9E5B88A8CB3C03124 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\program files\ZoneAlarm\tbZone.dll" [2010-05-09 2517088]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
2010-05-09 09:50 2517088 ----a-w- c:\program files\ZoneAlarm\tbZone.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\program files\ZoneAlarm\tbZone.dll" [2010-05-09 2517088]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{66F2E20D-0DA8-4C11-A9C8-DD8477B88ACD}"= "c:\program files\ZoneAlarm\tbZone.dll" [2010-05-09 2517088]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sla"="c:\docume~1\cavy\LOCALS~1\TempImages\chk.exe" [2010-07-21 339968]
"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2010-08-03 133368]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
"Software Informer"="c:\program files\Software Informer\softinfo.exe" [2009-11-25 2011205]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-03 866584]
"SoundMan"="SOUNDMAN.EXE" [2003-01-07 46592]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
"nwiz"="nwiz.exe" [2008-05-16 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
"BootSkin Startup Jobs"="c:\progra~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" [2004-04-26 270336]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-05-20 1043968]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2010-05-18 730600]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb06.exe" [2002-07-11 188416]
"ESDRWSTT"="c:\program files\wGXe SOFTWARE\wGXe Data Recovery Professional\esdrwstt.exe" [2009-12-16 217088]
"HD Tune"="c:\progra~1\HDTUNE~1\HDTune.exe" [2008-02-09 401408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2005-12-2 618557]
Timer Wizard.lnk - c:\program files\Timer Wizard\Timer Wizard.exe [2005-6-5 225280]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ \0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Program Files\\ICQ7.2\\ICQ.exe"=
"c:\\Program Files\\ICQ7.2\\aolload.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22.7.2010 9:10 165584]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [15.1.2009 16:17 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15.1.2009 16:17 67656]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22.7.2010 9:10 17744]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [18.5.2010 16:01 26352]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\ISWSVC.exe [18.5.2010 16:01 493032]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [3.11.2006 19:19 13592]
R3 EuMusDesignVirtualAudioCableWdm_jrm;MuvEnum Virtual Cable (WDM);c:\windows\system32\drivers\vacjrmkd.sys [26.8.2010 20:38 38656]
S3 DfSdkS;Defragmentation-Service;c:\program files\Ashampoo\Ashampoo WinOptimizer 6\DfSdkS.exe [16.9.2010 15:00 406016]
S3 WsAudio_DeviceS(1);WsAudio_DeviceS(1);c:\windows\system32\drivers\WsAudio_DeviceS(1).sys [26.8.2010 13:19 25704]
S3 WsAudio_DeviceS(2);WsAudio_DeviceS(2);c:\windows\system32\drivers\WsAudio_DeviceS(2).sys [26.8.2010 13:24 25704]
S3 WsAudio_DeviceS(3);WsAudio_DeviceS(3);c:\windows\system32\drivers\WsAudio_DeviceS(3).sys [26.8.2010 13:24 25704]
S3 WsAudio_DeviceS(4);WsAudio_DeviceS(4);c:\windows\system32\drivers\WsAudio_DeviceS(4).sys [26.8.2010 13:25 25704]
S3 WsAudio_DeviceS(5);WsAudio_DeviceS(5);c:\windows\system32\drivers\WsAudio_DeviceS(5).sys [26.8.2010 13:25 25704]
.
Obsah adresáře 'Naplánované úlohy'

2010-09-16 c:\windows\Tasks\AWC Update.job
- c:\program files\IObit\Advanced SystemCare 3\IObitUpdate.exe [2010-08-17 09:08]

2010-09-16 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.forumswatcher.com/search.htm
uSearchURL,(Default) = hxxp://www.forumswatcher.com/search.htm
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\documents and settings\cavy\Data aplikací\Mozilla\Firefox\Profiles\37bmi0u8.default\
FF - prefs.js: browser.search.selectedEngine - Seznam
FF - prefs.js: browser.startup.homepage - hxxp://kalendar.wz.cz/
FF - component: c:\program files\CheckPoint\ZAForceField\TrustChecker\components\TrustCheckerMozillaPlugin.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKCU-Run-fsm - (no file)
ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-16 21:41
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(664)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(720)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
Celkový čas: 2010-09-16 21:43:46
ComboFix-quarantined-files.txt 2010-09-16 19:43

Před spuštěním: Volných bajtů: 47 244 599 296
Po spuštění: Volných bajtů: 47 226 556 416

- - End Of File - - 89651EE18CAB463C2684A3C0525AD873

[jaro3]

Odinstaluj:
Software Informer

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::
Collect::
c:\windows\system32\drivers\vacjrmkd.sys

File::
c:\windows\system32\nvModes.dat
c:\windows\system32\ezsidmv.dat


FileLook::
c:\windows\system32\drivers\FolderHK.sys
c:\windows\system32\SysDVDtoMP3.dat

Folder::
c:\program files\Software Informer

Driver::
vacjrmkd

Registry::
[-HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
[-HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
[-HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Software Informer"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000000

DDS::
uStart Page = hxxp://www.forumswatcher.com/search.htm
uSearchURL,(Default) = hxxp://www.forumswatcher.com/search.htm

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT


Tuto stránku znáš:
hxxp://kalendar.wz.cz/ ??

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
c:\windows\system32\drivers\FolderHK.sys
c:\windows\system32\SysDVDtoMP3.dat
c:\windows\system32\OODDRMBS.EXE
c:\windows\system32\drivers\vidstub.sys
c:\windows\system32\sfcfiles.dll
c:\docume~1\cavy\LOCALS~1\TempImages\chk.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/40 , nebo 1/40. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

[guest]

ComboFix 10-09-16.03 - cavy 17.09.2010 8:25.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.767.298 [GMT 2:00]
Spuštěný z: c:\documents and settings\cavy\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\cavy\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!

FILE ::
"c:\windows\system32\ezsidmv.dat"
"c:\windows\system32\nvModes.dat"

file zipped: c:\windows\system32\drivers\vacjrmkd.sys
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\drivers\vacjrmkd.sys
c:\windows\system32\ezsidmv.dat
c:\windows\system32\nvModes.dat

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_EuMusDesignVirtualAudioCableWdm_jrm


((((((((((((((((((((((((( Soubory vytvořené od 2010-08-17 do 2010-09-17 )))))))))))))))))))))))))))))))
.

2010-09-16 13:00 . 2009-08-24 20:08 28160 ----a-w- c:\windows\system32\DfSdkBt.exe
2010-09-16 13:00 . 2010-09-16 20:54 -------- d-----w- c:\program files\Ashampoo
2010-09-16 09:31 . 2010-09-16 09:31 -------- d-----w- c:\program files\HD Tune
2010-09-14 23:13 . 2010-09-14 23:14 -------- d-----w- c:\program files\Opera
2010-09-14 22:54 . 2010-09-14 22:54 -------- d-----w- c:\program files\Total Uninstall 5
2010-09-14 20:34 . 2010-09-14 20:34 0 ----a-w- c:\windows\nsreg.dat
2010-09-14 19:57 . 2010-09-14 20:00 -------- d---a-w- C:\.Trash-1000
2010-09-14 15:52 . 2010-09-14 15:53 -------- d-----w- C:\Kalibrace monitoru
2010-09-03 17:13 . 2010-09-03 17:13 -------- d-----w- c:\program files\FreshDevices
2010-09-03 10:53 . 2010-09-03 10:53 -------- d-----w- c:\program files\wGXe SOFTWARE
2010-09-01 14:26 . 2008-04-13 20:15 60032 -c--a-w- c:\windows\system32\dllcache\usbaudio.sys
2010-09-01 14:26 . 2008-04-13 20:15 60032 ----a-w- c:\windows\system32\drivers\USBAUDIO.sys
2010-09-01 14:25 . 2008-04-13 20:16 121984 -c--a-w- c:\windows\system32\dllcache\usbvideo.sys
2010-09-01 14:25 . 2008-04-13 20:16 121984 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2010-09-01 14:25 . 2008-04-13 20:15 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2010-09-01 14:25 . 2008-04-13 20:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2010-08-26 11:25 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(5).sys
2010-08-26 11:25 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(4).sys
2010-08-26 11:24 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(3).sys
2010-08-26 11:24 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(2).sys
2010-08-26 11:19 . 2010-02-23 08:51 25704 ----a-w- c:\windows\system32\drivers\WsAudio_DeviceS(1).sys
2010-08-26 07:41 . 2010-08-26 07:44 -------- d-----w- c:\program files\AudacityPortable
2010-08-25 20:41 . 2010-06-23 08:09 37016 ----a-w- c:\windows\system32\drivers\FolderHK.sys
2010-08-25 20:22 . 2002-07-03 09:44 53248 ----a-w- c:\windows\amcap.exe
2010-08-25 02:29 . 2010-08-25 02:29 -------- d-----w- c:\program files\mp3DirectCut
2010-08-24 20:52 . 2010-08-24 20:52 -------- d-----w- c:\program files\Tipard Studio
2010-08-24 20:32 . 2004-02-22 08:11 719872 ----a-w- c:\windows\system32\devil.dll
2010-08-24 20:32 . 2009-09-27 07:39 369152 ----a-w- c:\windows\system32\avisynth.dll
2010-08-24 20:32 . 2004-01-24 22:00 70656 ----a-w- c:\windows\system32\yv12vfw.dll
2010-08-24 20:32 . 2004-01-24 22:00 70656 ----a-w- c:\windows\system32\i420vfw.dll
2010-08-24 20:32 . 2010-08-24 20:32 -------- d-----w- c:\program files\AviSynth 2.5
2010-08-24 11:28 . 2010-08-24 11:28 -------- d-----w- c:\program files\Xilisoft
2010-08-24 06:46 . 2010-08-24 09:59 -------- d-----w- c:\documents and settings\cavy\chliu.dvdcss
2010-08-24 06:25 . 2010-08-24 06:26 1 ----a-w- c:\windows\system32\SysDVDtoMP3.dat
2010-08-22 10:19 . 2010-08-22 10:19 -------- d-----w- c:\documents and settings\cavy\Bluetooth Software
2010-08-22 10:18 . 2005-12-02 11:54 65016 ----a-w- c:\windows\system32\drivers\btwusb.sys
2010-08-22 10:18 . 2005-12-02 06:35 19372 ----a-r- c:\windows\system32\drivers\frmupgr.sys
2010-08-22 10:15 . 2010-08-22 10:15 -------- d-----w- c:\program files\WIDCOMM
2010-08-22 10:12 . 2010-08-22 10:13 -------- d-----w- c:\program files\MyPhoneExplorer
2010-08-22 08:44 . 2010-08-22 08:44 -------- d-----w- c:\program files\Common Files\Teleca Shared
2010-08-22 08:42 . 1998-06-17 22:00 89360 ----a-w- c:\windows\system32\VB5DB.DLL
2010-08-22 08:42 . 2000-05-09 12:10 48640 ----a-w- c:\windows\system32\inetwh32.dll
2010-08-22 08:42 . 2000-05-09 12:10 317952 ----a-w- c:\windows\system32\roboex32.dll
2010-08-21 20:07 . 2006-05-03 20:53 174592 ----a-w- c:\windows\system32\framedyn.dll
2010-08-21 20:07 . 2010-08-21 20:07 -------- d-----w- c:\windows\system32\Samsung_USB_Drivers
2010-08-21 20:06 . 2006-07-24 14:05 5632 ----a-w- c:\windows\system32\drivers\StarOpen.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-16 09:27 . 2010-07-17 22:52 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-07 20:33 . 2010-07-18 05:10 -------- d-----w- c:\program files\CCleaner
2010-09-07 15:12 . 2010-07-22 07:10 38848 ----a-w- c:\windows\avastSS.scr
2010-09-07 15:11 . 2010-07-22 07:10 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-07 14:52 . 2010-07-22 07:10 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-07 14:52 . 2010-07-22 07:10 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-07 14:47 . 2010-07-22 07:10 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-07 14:47 . 2010-07-22 07:10 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-07 14:47 . 2010-07-22 07:10 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-07 14:47 . 2010-07-22 07:10 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-07 14:46 . 2010-07-22 07:10 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-08-25 12:17 . 2010-08-25 12:17 -------- d-----w- c:\program files\Free Audio Pack
2010-08-24 21:14 . 2010-07-18 01:45 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-08-23 07:10 . 2010-07-17 23:58 -------- d-----w- c:\program files\Password Corral v4.0
2010-08-19 08:49 . 2010-08-17 06:46 -------- d-----w- c:\program files\Google
2010-08-17 10:16 . 2010-08-17 10:16 -------- d-----w- c:\program files\IObit
2010-08-16 11:42 . 2010-08-16 11:42 -------- d-----w- c:\program files\TeamViewer
2010-08-10 19:38 . 2010-08-10 19:38 -------- d-----w- c:\program files\LSoft Technologies Inc
2010-08-08 18:31 . 2010-08-08 18:16 -------- d-----w- c:\program files\Paint.NET
2010-08-06 21:49 . 2010-08-06 21:49 -------- d-----w- c:\program files\Speccy
2010-08-06 18:24 . 2010-08-06 18:24 -------- d-----w- c:\program files\Codebox
2010-08-04 19:46 . 2010-08-04 19:46 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-08-04 19:46 . 2010-08-04 19:46 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-08-04 19:46 . 2010-08-04 19:46 34048 ----a-w- c:\windows\system32\eEmpty.exe
2010-08-04 19:46 . 2010-08-04 19:46 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-08-03 10:45 . 2010-08-03 10:44 -------- d-----w- c:\program files\ICQ7.2
2010-07-27 08:05 . 2010-07-27 08:05 -------- d-----w- c:\program files\ICQ-Banner-Remover
2010-07-23 13:27 . 2010-07-18 01:45 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\Conduit
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\ZoneAlarm
2010-07-22 07:55 . 2010-07-22 07:55 -------- d-----w- c:\program files\CheckPoint
2010-07-22 07:55 . 2010-07-22 07:55 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-07-22 07:55 . 2010-07-22 07:54 -------- d-----w- c:\program files\Zone Labs
2010-07-22 07:09 . 2010-07-22 07:09 -------- d-----w- c:\program files\Alwil Software
2010-07-22 06:30 . 2010-07-22 06:27 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-07-20 15:52 . 2010-07-20 15:52 -------- d-----w- c:\program files\Common Files\Skype
2010-07-20 15:52 . 2010-07-18 00:52 -------- d-----r- c:\program files\Skype
2010-07-20 10:19 . 2010-07-18 01:38 -------- d-----w- c:\program files\Common Files\Java
2010-07-20 10:17 . 2010-07-18 01:38 -------- d-----w- c:\program files\Java
2010-07-19 08:42 . 2010-07-19 08:42 -------- d-----w- c:\program files\GRETECH
2010-07-18 01:44 . 2010-07-18 01:44 7952 ----a-w- c:\windows\system32\OODDRMBS.EXE
2010-07-17 23:49 . 2010-07-17 23:48 163456 ----a-w- c:\windows\system32\drivers\vidstub.sys
2010-07-17 22:45 . 2010-07-17 22:33 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-07-17 22:45 . 2010-07-17 22:33 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-07-17 22:44 . 2010-07-17 22:33 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-07-17 22:30 . 2010-07-17 22:30 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2010-06-22 02:36 . 2010-07-18 05:08 423656 ----a-w- c:\windows\system32\deployJava1.dll
2008-07-02 02:13 . 2008-07-02 02:13 34112 ----a-w- c:\program files\nv4_disp.cat
2008-05-19 16:16 . 2008-05-19 16:16 40337 ----a-w- c:\program files\NvApps.xm_
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

--- c:\windows\system32\drivers\FolderHK.sys ---
Company: Wondershare Software Co.,Ltd
File Description: Wondershare Time Freeze Component
File Version: 2.0.0
Product Name:
Copyright: Copyright © 2010 Wondershare Software Co.,Ltd.All Rights Reserved.
Original Filename:
File size: 37016
Created time: 2010-08-25 20:41
Modified time: 2010-06-23 08:09
MD5: FBF396C80DEEA37D146008ECC20DE1A1
SHA1: 1D943F495C95922F66B4731DB880DA40BECACC37


--- c:\windows\system32\SysDVDtoMP3.dat ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 1
Created time: 2010-08-24 06:25
Modified time: 2010-08-24 06:26
MD5: 93B885ADFE0DA089CDF634904FD59F71
SHA1: 5BA93C9DB0CFF93F52B521D7420E43F6EDA2784F


------- Sigcheck -------

[-] 2008-12-30 . 1E603EA2A3FDBAE9E5B88A8CB3C03124 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sla"="c:\docume~1\cavy\LOCALS~1\TempImages\chk.exe" [2010-07-21 339968]
"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2010-08-03 133368]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-03 866584]
"SoundMan"="SOUNDMAN.EXE" [2003-01-07 46592]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
"nwiz"="nwiz.exe" [2008-05-16 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
"BootSkin Startup Jobs"="c:\progra~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" [2004-04-26 270336]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-09-07 2838912]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-05-20 1043968]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2010-05-18 730600]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb06.exe" [2002-07-11 188416]
"ESDRWSTT"="c:\program files\wGXe SOFTWARE\wGXe Data Recovery Professional\esdrwstt.exe" [2009-12-16 217088]
"HD Tune"="c:\progra~1\HDTUNE~1\HDTune.exe" [2008-02-09 401408]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2005-12-2 618557]
Timer Wizard.lnk - c:\program files\Timer Wizard\Timer Wizard.exe [2005-6-5 225280]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ \0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Program Files\\ICQ7.2\\ICQ.exe"=
"c:\\Program Files\\ICQ7.2\\aolload.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22.7.2010 9:10 165584]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [15.1.2009 16:17 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [15.1.2009 16:17 67656]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22.7.2010 9:10 17744]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [18.5.2010 16:01 26352]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\ISWSVC.exe [18.5.2010 16:01 493032]
S3 WsAudio_DeviceS(1);WsAudio_DeviceS(1);c:\windows\system32\drivers\WsAudio_DeviceS(1).sys [26.8.2010 13:19 25704]
S3 WsAudio_DeviceS(2);WsAudio_DeviceS(2);c:\windows\system32\drivers\WsAudio_DeviceS(2).sys [26.8.2010 13:24 25704]
S3 WsAudio_DeviceS(3);WsAudio_DeviceS(3);c:\windows\system32\drivers\WsAudio_DeviceS(3).sys [26.8.2010 13:24 25704]
S3 WsAudio_DeviceS(4);WsAudio_DeviceS(4);c:\windows\system32\drivers\WsAudio_DeviceS(4).sys [26.8.2010 13:25 25704]
S3 WsAudio_DeviceS(5);WsAudio_DeviceS(5);c:\windows\system32\drivers\WsAudio_DeviceS(5).sys [26.8.2010 13:25 25704]
.
Obsah adresáře 'Naplánované úlohy'

2010-09-17 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 17:20]
.
.
------- Doplňkový sken -------
.
uSearchURL,(Default) = hxxp://www.forumswatcher.com/search.htm
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
FF - ProfilePath - c:\documents and settings\cavy\Data aplikací\Mozilla\Firefox\Profiles\37bmi0u8.default\
FF - prefs.js: browser.search.selectedEngine - Seznam
FF - prefs.js: browser.startup.homepage - hxxp://kalendar.wz.cz/
FF - component: c:\program files\CheckPoint\ZAForceField\TrustChecker\components\TrustCheckerMozillaPlugin.dll
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

URLSearchHooks-{66f2e20d-0da8-4c11-a9c8-dd8477b88acd} - (no file)
BHO-{66f2e20d-0da8-4c11-a9c8-dd8477b88acd} - (no file)
Toolbar-{66f2e20d-0da8-4c11-a9c8-dd8477b88acd} - (no file)
WebBrowser-{66F2E20D-0DA8-4C11-A9C8-DD8477B88ACD} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-17 08:35
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(668)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(724)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'explorer.exe'(3256)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Windows Defender\MsMpEng.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wscntfy.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Alwil Software\Avast5\setup\avast.setup
c:\program files\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Celkový čas: 2010-09-17 08:39:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-09-17 06:39
ComboFix2.txt 2010-09-16 19:43

Před spuštěním: Volných bajtů: 46 804 975 616
Po spuštění: Volných bajtů: 46 710 841 344

Current=3 Default=3 Failed=2 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - A67DE248C825DBE7683EDB50807F867D

[guest]

Ahoj Jaro,

toho Software informeru co jsem měl vymazat je mi líto, líbil se mi!
Ten kalendář znám, je to toto: http://kalendar.wz.cz/
Všechny uvedené soubory otestovány na VT a bez nákazy.

Google ale nefunguje. Je to jako každý den, ráno /někdy i v průbehu dne/ pár minut funguje a pak už ne. Jenom hodiny a nakonec se to ukončí vzdáleným serverem. Jsem z toho normálně zoufalej !!!

Nový HJT:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:10:04, on 17.9.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
C:\PROGRA~1\HDTUNE~1\HDTune.exe
C:\DOCUME~1\cavy\LOCALS~1\TempImages\chk.exe
C:\Program Files\ICQ7.2\ICQ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Timer Wizard\Timer Wizard.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.forumswatcher.com/search.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [ESDRWSTT] C:\Program Files\wGXe SOFTWARE\wGXe Data Recovery Professional\esdrwstt.exe
O4 - HKLM\..\Run: [HD Tune] C:\PROGRA~1\HDTUNE~1\HDTune.exe
O4 - HKCU\..\Run: [sla] C:\DOCUME~1\cavy\LOCALS~1\TempImages\chk.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ7.2\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Bitmeter2.lnk = C:\Program Files\Codebox\BitMeter\BitMeter2.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: Timer Wizard.lnk = C:\Program Files\Timer Wizard\Timer Wizard.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files\ICQ7.2\ICQ.exe
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7627 bytes

[jaro3]

Software informer--nebezpečný program (děravý) všude na ren. fórech ho dávají odinstalovat či smazat ...

Stáhni si OTL
na plochu. Ujisti se , že máš zavřena všechna ostatní okna a poklepej na ikonu OTL.Nahoře v okně pod Výstup klikni na minimální výstup.Pod Běžné registry změň na Vše. Zatrhni Kontrola na havěť “LOP“ a Kontrola na havěť “ Purity“ . Klikni na Prohledat. Všechny ostatní nastavení ponech jak jsou. Sken může trvat dlouho, až skončí otevřou se dva logy:
OTL.Txt
Extras.Txt
Jsou uloženy ve stejném místě jako OTL. Oba logy sem prosím zkopíruj.

[guest]

Teď jsem restaroval komp a Google zase běží, ale dlouho zřejmě nevydrží. Teď musím na nákup a pak se vrhnu na OTL. Díky!