Prosím o kontrolu LOGu. Vyřešeno

[Andrew98]

Moje pc je poslední dobou celkem zpomalené a párkrát se mi stalo,že naskočila modrá smrt.Předem díky




C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\Program Files\BitTorrent\BitTorrent.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Users\Ondra\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ondra\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\Ondra\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wermgr.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O3 - Toolbar: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ondra\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\BitTorrent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Přidat do Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Virtuální klávesnice - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: K&ontrola adres URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Služba Kaspersky Anti-Virus (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

--
End of file - 5919 bytes

[Reklama]

[Žbeky]

Odinstaluj:
BitTorrentBar Toolbar
Conduit Engine
DAEMON Tools Toolbar

V HJT fixni:

Kód: Vybrat vše

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O3 - Toolbar: BitTorrentBar Toolbar - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ondra\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[Andrew98]

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6390

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.4.2011 18:01:08
mbam-log-2011-04-18 (18-00-46).txt

Typ kontroly: Rychlý test
Testované objekty: 140559
Uplynulý čas: 3 minut, 24 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Windows\kmsemulator.exe (RiskWare.Tool.CK) -> No action taken.

[memphisto]

- Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Remove Selected
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[Andrew98]

mbam:



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6390

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18.4.2011 18:01:08
mbam-log-2011-04-18 (18-00-46).txt

Typ kontroly: Rychlý test
Testované objekty: 140559
Uplynulý čas: 3 minut, 24 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Windows\kmsemulator.exe (RiskWare.Tool.CK) -> No action taken.




combofix:




ComboFix 11-04-17.03 - Ondra 18.04.2011 18:12:25.1.1 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2048.1488 [GMT 2:00]
Spuštěný z: c:\users\Ondra\Downloads\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
SP: Kaspersky Internet Security *Disabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\sttmb.sys
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_pinw
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-03-18 do 2011-04-18 )))))))))))))))))))))))))))))))
.
.
2011-04-18 16:23 . 2011-04-18 16:23 78848 ----a-w- c:\windows\KMSEmulator.exe
2011-04-18 16:18 . 2011-04-18 16:18 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-18 15:54 . 2011-04-18 15:54 -------- d-----w- c:\programdata\Malwarebytes
2011-04-18 15:54 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-18 15:53 . 2011-04-18 15:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-18 15:53 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-18 14:53 . 2011-04-18 14:53 -------- d-----w- c:\program files\Trend Micro
2011-04-16 11:03 . 2011-04-16 11:03 -------- d-----w- c:\program files\rc
2011-04-16 07:29 . 2011-03-23 08:11 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A63FD2B6-0E94-4252-9C04-727DA68CB5D5}\mpengine.dll
2011-04-15 15:29 . 2011-04-15 15:29 -------- d-----w- c:\program files\CCleaner
2011-04-15 12:50 . 2011-02-23 05:06 311296 ----a-w- c:\windows\system32\drivers\srv.sys
2011-04-15 12:50 . 2011-02-23 05:05 309760 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-04-15 12:50 . 2011-02-23 05:05 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-04-15 12:49 . 2011-02-18 05:36 428032 ----a-w- c:\windows\system32\vbscript.dll
2011-04-15 12:49 . 2011-03-03 05:29 132608 ----a-w- c:\windows\system32\dnsrslvr.dll
2011-04-15 12:49 . 2011-03-03 05:27 28672 ----a-w- c:\windows\system32\dnscacheugc.exe
2011-04-15 12:47 . 2011-02-19 05:32 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-04-15 12:47 . 2011-02-19 03:37 294912 ----a-w- c:\windows\system32\atmfd.dll
2011-04-15 12:45 . 2011-03-03 03:31 2331136 ----a-w- c:\windows\system32\win32k.sys
2011-04-15 12:45 . 2011-03-08 05:38 740864 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-15 12:45 . 2011-02-24 05:32 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-04-15 12:45 . 2011-02-12 05:30 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2011-04-15 12:45 . 2011-03-11 05:40 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2011-04-15 12:45 . 2011-03-11 05:40 1137664 ----a-w- c:\windows\system32\mfc42.dll
2011-04-15 12:45 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-15 12:45 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-15 12:45 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-15 12:45 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-13 16:16 . 2011-04-13 16:16 -------- d-----w- c:\program files\Microsoft Silverlight
2011-04-13 13:03 . 2011-04-18 15:27 271200 ----a-w- c:\windows\system32\PnkBstrB.xtr
2011-04-13 12:52 . 2011-04-13 12:51 837192 ----a-w- c:\windows\system32\pbsvc.exe
2011-04-12 16:08 . 2011-04-16 14:58 -------- d-----w- c:\program files\GamePark
2011-04-12 16:02 . 2011-04-18 15:28 138160 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-04-12 16:02 . 2011-04-18 15:27 271200 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-04-12 16:02 . 2011-04-18 05:49 271200 ----a-w- c:\windows\system32\PnkBstrB.ex0
2011-04-12 16:02 . 2011-04-13 12:52 75136 ----a-w- c:\windows\system32\PnkBstrA.exe
2011-04-12 15:58 . 2011-04-12 15:58 -------- d-----w- c:\program files\Activision
2011-04-12 14:34 . 2011-04-12 14:34 -------- d--h--w- c:\windows\system32\CanonIJ Uninstaller Information
2011-04-12 14:34 . 2011-04-12 14:34 -------- d--h--w- c:\programdata\CanonBJ
2011-04-12 14:34 . 2010-04-24 03:00 70656 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP9Z.DLL
2011-04-12 14:34 . 2010-04-24 03:00 27648 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD9Z.DLL
2011-04-12 14:33 . 2010-04-24 03:00 272384 ----a-w- c:\windows\system32\CNMLM9Z.DLL
2011-04-12 14:33 . 2009-04-03 13:59 110592 ----a-w- c:\windows\system32\CNC550I.dll
2011-04-12 14:33 . 2009-03-19 12:38 303104 ----a-w- c:\windows\system32\CNC550L.dll
2011-04-12 14:33 . 2009-04-03 14:00 1310720 ----a-w- c:\windows\system32\CNC550C.dll
2011-04-12 14:33 . 2009-04-03 13:57 106496 ----a-w- c:\windows\system32\CNC550U.dll
2011-04-12 14:33 . 2008-08-25 16:02 15872 ----a-w- c:\windows\system32\CNHMCA.dll
2011-04-12 12:29 . 2011-04-12 12:29 -------- d-----w- c:\program files\Microsoft Sync Framework
2011-04-12 12:23 . 2011-04-12 12:23 -------- d-----r- C:\MSOCache
2011-04-12 11:44 . 2011-04-12 11:44 647168 ----a-w- c:\windows\AutoKMS.exe
2011-04-12 11:26 . 2011-04-12 11:26 -------- d-----w- c:\program files\Microsoft Synchronization Services
2011-04-12 11:25 . 2011-04-12 11:25 -------- d-----w- c:\windows\PCHEALTH
2011-04-12 11:25 . 2011-04-12 11:25 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2011-04-10 14:55 . 2011-04-10 14:55 -------- d-----w- c:\programdata\Disney Interactive
2011-04-10 14:53 . 2011-04-15 15:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-04-08 06:40 . 2011-04-08 06:40 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-08 06:40 . 2011-04-08 06:40 484160 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-08 05:26 . 2011-04-12 11:25 -------- d-----w- c:\program files\Microsoft.NET
2011-04-07 14:14 . 2011-02-19 05:33 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-04-07 14:14 . 2011-02-19 05:32 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-04-07 14:14 . 2011-02-19 05:32 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-04-06 19:05 . 2011-04-12 12:26 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2011-04-06 19:04 . 2011-04-06 19:04 -------- d-----w- c:\program files\Microsoft Analysis Services
2011-04-06 19:04 . 2011-04-16 20:51 -------- d-----w- c:\programdata\Microsoft Help
2011-04-06 05:30 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll
2011-04-05 19:20 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-04-05 19:20 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-04-05 19:20 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-04-05 19:20 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-04-05 19:20 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-04-05 17:38 . 2011-04-05 17:38 151515 ----a-w- c:\windows\Čestina do SimCity 4 Rush Hour a Delux BETA Uninstaller.exe
2011-04-05 17:33 . 2011-04-05 17:33 -------- d-----w- c:\program files\Maxis
2011-04-05 17:23 . 2011-04-05 17:23 218688 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2011-04-05 17:23 . 2011-04-18 15:45 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2011-04-05 17:23 . 2011-04-05 17:23 -------- d-----w- c:\program files\DAEMON Tools Lite
2011-04-05 17:22 . 2011-04-06 05:59 -------- d-----w- c:\programdata\DAEMON Tools Lite
2011-04-05 17:18 . 2011-04-05 17:18 -------- d-----w- c:\program files\CPUID
2011-04-05 17:18 . 2009-03-26 23:16 12672 ----a-w- c:\windows\system32\drivers\cpuz132_x32.sys
2011-04-05 11:57 . 2011-04-05 11:57 -------- d-----w- c:\program files\BitTorrent
2011-04-05 11:24 . 2011-04-05 11:24 -------- d-----w- c:\program files\Mozilla Thunderbird
2011-04-04 19:00 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-04-04 17:07 . 2011-04-04 17:07 -------- d-----w- c:\program files\Auta snu
2011-04-04 15:24 . 2011-04-04 18:35 97859 ----a-w- c:\windows\system32\drivers\klick.dat
2011-04-04 15:24 . 2011-04-04 18:35 115267 ----a-w- c:\windows\system32\drivers\klin.dat
2011-04-04 15:23 . 2011-04-18 16:22 -------- d-----w- c:\programdata\Kaspersky Lab
2011-04-04 15:23 . 2011-04-04 15:23 -------- d-----w- c:\program files\Kaspersky Lab
2011-04-04 15:17 . 2011-04-18 14:53 -------- d-sh--w- c:\windows\Installer
2011-04-04 15:10 . 2011-04-04 15:10 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
2011-04-04 14:56 . 2011-04-04 14:56 -------- d-----w- c:\windows\system32\Wat
2011-04-04 14:04 . 2011-04-04 13:15 -------- d-----w- c:\windows\Panther
2011-04-04 13:55 . 2011-04-04 13:55 -------- d-----w- c:\windows\system32\Macromed
2011-04-04 13:49 . 2011-02-02 16:11 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-04 13:49 . 2009-10-10 02:57 12800 ----a-w- c:\windows\system32\drivers\sffp_sd.sys
2011-04-04 13:49 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-04-04 13:47 . 2010-08-04 06:17 417792 ----a-w- c:\windows\system32\msdri.dll
2011-04-04 13:40 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-04-04 13:40 . 2010-11-02 04:46 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-04-04 13:40 . 2010-11-02 04:23 107520 ----a-w- c:\windows\system32\cdd.dll
2011-04-04 13:23 . 2011-04-18 14:43 -------- d-----w- c:\windows\system32\wbem\Performance
2011-04-04 13:21 . 2011-04-04 13:21 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-04-04 13:21 . 2011-04-04 13:21 -------- d-----w- c:\program files\NVIDIA Corporation
2011-04-04 13:18 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-04-04 13:18 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-04-04 13:16 . 2011-04-04 13:16 -------- d-----w- c:\users\Ondra
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-23 06:27 . 2011-02-23 06:27 941160 ----a-w- c:\windows\system32\nvdispco322090.dll
2011-02-23 06:27 . 2011-02-23 06:27 837736 ----a-w- c:\windows\system32\nvgenco322040.dll
2011-02-23 06:27 . 2011-02-23 06:27 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-02-23 06:27 . 2011-02-23 06:27 5654120 ----a-w- c:\windows\system32\nvwgf2um.dll
2011-02-23 06:27 . 2011-02-23 06:27 4942952 ----a-w- c:\windows\system32\nvcuda.dll
2011-02-23 06:27 . 2011-02-23 06:27 2895976 ----a-w- c:\windows\system32\nvcuvid.dll
2011-02-23 06:27 . 2011-02-23 06:27 2251368 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-02-23 06:27 . 2011-02-23 06:27 1965672 ----a-w- c:\windows\system32\nvapi.dll
2011-02-23 06:27 . 2011-02-23 06:27 15047272 ----a-w- c:\windows\system32\nvoglv32.dll
2011-02-23 06:27 . 2011-02-23 06:27 13011560 ----a-w- c:\windows\system32\nvcompiler.dll
2011-02-23 06:27 . 2011-02-23 06:27 10920 ----a-w- c:\windows\system32\drivers\nvBridge.kmd
2011-02-23 06:27 . 2011-02-23 06:27 10468360 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-02-23 06:27 . 2011-02-23 06:27 10079336 ----a-w- c:\windows\system32\nvd3dum.dll
2011-03-18 17:55 . 2011-04-05 05:27 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent"="c:\program files\BitTorrent\BitTorrent.exe" [2011-04-05 400760]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-02 365336]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-04-04 1343400]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-04-05 218688]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-06-09 11352]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
S3 yukonw7;Ovladač NDIS6.2 Miniport pro řadič Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-04-18 c:\windows\Tasks\AutoKMS.job
- c:\windows\AutoKMS.exe [2011-04-12 11:44]
.
2011-04-18 c:\windows\Tasks\AutoKMSDaily.job
- c:\windows\AutoKMS.exe [2011-04-12 11:44]
.
2011-04-14 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000Core.job
- c:\users\Ondra\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-05 05:23]
.
2011-04-18 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000UA.job
- c:\users\Ondra\AppData\Local\Google\Update\GoogleUpdate.exe [2011-04-05 05:23]
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Od&eslat do aplikace OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
FF - ProfilePath - c:\users\Ondra\AppData\Roaming\Mozilla\Firefox\Profiles\70cbixpk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: browser.startup.homepage - hxxp://www.centrum.cz/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.as ... 2790392&q=
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
WebBrowser-{88C7F2AA-F93F-432C-8F0E-B7D85967A527} - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Celkový čas: 2011-04-18 18:29:19 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-04-18 16:29
.
Před spuštěním: Volných bajtů: 208 947 089 408
Po spuštění: Volných bajtů: 208 362 844 160
.
- - End Of File - - 1EA23A572D3ED9B60D79CFA1D2D898BA

[memphisto]

Opět vypni rezidentní ochrany antiviru a firewallu a dále:
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

KillAll::
File::
c:\windows\KMSEmulator.exe
c:\windows\AutoKMS.exe
c:\windows\system32\drivers\cpuz132_x32.sys
c:\windows\Tasks\AutoKMS.job
c:\windows\Tasks\AutoKMSDaily.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000UA.job

Folder::
c:\program files\DAEMON Tools Toolbar

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"=-
"ConsentPromptBehaviorUser"=-
"EnableUIADesktopToggle"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000000

Firefox::
FF - ProfilePath - c:\users\Ondra\AppData\Roaming\Mozilla\Firefox\Profiles\70cbixpk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.as ... 2790392&q=

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[Andrew98]

ComboFix 11-04-17.03 - Ondra 18.04.2011 18:52:00.2.1 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2048.1382 [GMT 2:00]
Spuštěný z: c:\users\Ondra\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\users\Ondra\Desktop\CFScript.txt
AV: Kaspersky Internet Security *Disabled/Updated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
SP: Kaspersky Internet Security *Disabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\AutoKMS.exe"
"c:\windows\KMSEmulator.exe"
"c:\windows\system32\drivers\cpuz132_x32.sys"
"c:\windows\Tasks\AutoKMS.job"
"c:\windows\Tasks\AutoKMSDaily.job"
"c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000Core.job"
"c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000UA.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\DAEMON Tools Toolbar
c:\program files\DAEMON Tools Toolbar\_DTLite.xml
c:\windows\AutoKMS.exe
c:\windows\KMSEmulator.exe
c:\windows\system32\drivers\cpuz132_x32.sys
c:\windows\Tasks\AutoKMS.job
c:\windows\Tasks\AutoKMSDaily.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000Core.job
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-263298697-3221084600-3013226213-1000UA.job
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_cpuz132
-------\Service_cpuz132
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-03-18 do 2011-04-18 )))))))))))))))))))))))))))))))
.
.
2011-04-18 16:57 . 2011-04-18 16:57 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-18 15:54 . 2011-04-18 15:54 -------- d-----w- c:\programdata\Malwarebytes
2011-04-18 15:54 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-18 15:53 . 2011-04-18 15:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-18 15:53 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-18 14:53 . 2011-04-18 14:53 -------- d-----w- c:\program files\Trend Micro
2011-04-16 11:03 . 2011-04-16 11:03 -------- d-----w- c:\program files\rc
2011-04-16 07:29 . 2011-03-23 08:11 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A63FD2B6-0E94-4252-9C04-727DA68CB5D5}\mpengine.dll
2011-04-15 15:29 . 2011-04-15 15:29 -------- d-----w- c:\program files\CCleaner
2011-04-15 12:50 . 2011-02-23 05:06 311296 ----a-w- c:\windows\system32\drivers\srv.sys
2011-04-15 12:50 . 2011-02-23 05:05 309760 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-04-15 12:50 . 2011-02-23 05:05 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-04-15 12:49 . 2011-02-18 05:36 428032 ----a-w- c:\windows\system32\vbscript.dll
2011-04-15 12:49 . 2011-03-03 05:29 132608 ----a-w- c:\windows\system32\dnsrslvr.dll
2011-04-15 12:49 . 2011-03-03 05:27 28672 ----a-w- c:\windows\system32\dnscacheugc.exe
2011-04-15 12:47 . 2011-02-19 05:32 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-04-15 12:47 . 2011-02-19 03:37 294912 ----a-w- c:\windows\system32\atmfd.dll
2011-04-15 12:45 . 2011-03-03 03:31 2331136 ----a-w- c:\windows\system32\win32k.sys
2011-04-15 12:45 . 2011-03-08 05:38 740864 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-15 12:45 . 2011-02-24 05:32 288256 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-04-15 12:45 . 2011-02-12 05:30 191488 ----a-w- c:\windows\system32\FXSCOVER.exe
2011-04-15 12:45 . 2011-03-11 05:40 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2011-04-15 12:45 . 2011-03-11 05:40 1137664 ----a-w- c:\windows\system32\mfc42.dll
2011-04-15 12:45 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-15 12:45 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-15 12:45 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-15 12:45 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-13 16:16 . 2011-04-13 16:16 -------- d-----w- c:\program files\Microsoft Silverlight
2011-04-13 13:03 . 2011-04-18 15:27 271200 ----a-w- c:\windows\system32\PnkBstrB.xtr
2011-04-13 12:52 . 2011-04-13 12:51 837192 ----a-w- c:\windows\system32\pbsvc.exe
2011-04-12 16:08 . 2011-04-16 14:58 -------- d-----w- c:\program files\GamePark
2011-04-12 16:02 . 2011-04-18 15:28 138160 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-04-12 16:02 . 2011-04-18 15:27 271200 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-04-12 16:02 . 2011-04-18 05:49 271200 ----a-w- c:\windows\system32\PnkBstrB.ex0
2011-04-12 16:02 . 2011-04-13 12:52 75136 ----a-w- c:\windows\system32\PnkBstrA.exe
2011-04-12 15:58 . 2011-04-12 15:58 -------- d-----w- c:\program files\Activision
2011-04-12 14:34 . 2011-04-12 14:34 -------- d--h--w- c:\windows\system32\CanonIJ Uninstaller Information
2011-04-12 14:34 . 2011-04-12 14:34 -------- d--h--w- c:\programdata\CanonBJ
2011-04-12 14:34 . 2010-04-24 03:00 70656 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPP9Z.DLL
2011-04-12 14:34 . 2010-04-24 03:00 27648 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\CNMPD9Z.DLL
2011-04-12 14:33 . 2010-04-24 03:00 272384 ----a-w- c:\windows\system32\CNMLM9Z.DLL
2011-04-12 14:33 . 2009-04-03 13:59 110592 ----a-w- c:\windows\system32\CNC550I.dll
2011-04-12 14:33 . 2009-03-19 12:38 303104 ----a-w- c:\windows\system32\CNC550L.dll
2011-04-12 14:33 . 2009-04-03 14:00 1310720 ----a-w- c:\windows\system32\CNC550C.dll
2011-04-12 14:33 . 2009-04-03 13:57 106496 ----a-w- c:\windows\system32\CNC550U.dll
2011-04-12 14:33 . 2008-08-25 16:02 15872 ----a-w- c:\windows\system32\CNHMCA.dll
2011-04-12 12:29 . 2011-04-12 12:29 -------- d-----w- c:\program files\Microsoft Sync Framework
2011-04-12 12:23 . 2011-04-12 12:23 -------- d-----r- C:\MSOCache
2011-04-12 11:26 . 2011-04-12 11:26 -------- d-----w- c:\program files\Microsoft Synchronization Services
2011-04-12 11:25 . 2011-04-12 11:25 -------- d-----w- c:\windows\PCHEALTH
2011-04-12 11:25 . 2011-04-12 11:25 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2011-04-10 14:55 . 2011-04-10 14:55 -------- d-----w- c:\programdata\Disney Interactive
2011-04-10 14:53 . 2011-04-15 15:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2011-04-08 06:40 . 2011-04-08 06:40 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-08 06:40 . 2011-04-08 06:40 484160 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-08 05:26 . 2011-04-12 11:25 -------- d-----w- c:\program files\Microsoft.NET
2011-04-07 14:14 . 2011-02-19 05:33 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-04-07 14:14 . 2011-02-19 05:32 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-04-07 14:14 . 2011-02-19 05:32 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-04-06 19:05 . 2011-04-12 12:26 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2011-04-06 19:04 . 2011-04-06 19:04 -------- d-----w- c:\program files\Microsoft Analysis Services
2011-04-06 19:04 . 2011-04-16 20:51 -------- d-----w- c:\programdata\Microsoft Help
2011-04-06 05:30 . 2009-09-10 05:52 257024 ----a-w- c:\windows\system32\msv1_0.dll
2011-04-05 19:20 . 2009-11-25 10:47 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2011-04-05 19:20 . 2009-11-25 10:47 49472 ----a-w- c:\windows\system32\netfxperf.dll
2011-04-05 19:20 . 2009-11-25 10:47 297808 ----a-w- c:\windows\system32\mscoree.dll
2011-04-05 19:20 . 2009-11-25 10:47 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2011-04-05 19:20 . 2009-11-25 10:47 1130824 ----a-w- c:\windows\system32\dfshim.dll
2011-04-05 17:38 . 2011-04-05 17:38 151515 ----a-w- c:\windows\Čestina do SimCity 4 Rush Hour a Delux BETA Uninstaller.exe
2011-04-05 17:33 . 2011-04-05 17:33 -------- d-----w- c:\program files\Maxis
2011-04-05 17:23 . 2011-04-05 17:23 218688 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2011-04-05 17:23 . 2011-04-05 17:23 -------- d-----w- c:\program files\DAEMON Tools Lite
2011-04-05 17:22 . 2011-04-06 05:59 -------- d-----w- c:\programdata\DAEMON Tools Lite
2011-04-05 17:18 . 2011-04-05 17:18 -------- d-----w- c:\program files\CPUID
2011-04-05 11:57 . 2011-04-05 11:57 -------- d-----w- c:\program files\BitTorrent
2011-04-05 11:24 . 2011-04-05 11:24 -------- d-----w- c:\program files\Mozilla Thunderbird
2011-04-04 19:00 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-04-04 17:07 . 2011-04-04 17:07 -------- d-----w- c:\program files\Auta snu
2011-04-04 15:24 . 2011-04-04 18:35 97859 ----a-w- c:\windows\system32\drivers\klick.dat
2011-04-04 15:24 . 2011-04-04 18:35 115267 ----a-w- c:\windows\system32\drivers\klin.dat
2011-04-04 15:23 . 2011-04-18 17:00 -------- d-----w- c:\programdata\Kaspersky Lab
2011-04-04 15:23 . 2011-04-04 15:23 -------- d-----w- c:\program files\Kaspersky Lab
2011-04-04 15:17 . 2011-04-18 14:53 -------- d-sh--w- c:\windows\Installer
2011-04-04 15:10 . 2011-04-04 15:10 -------- d-----w- c:\programdata\Kaspersky Lab Setup Files
2011-04-04 14:56 . 2011-04-04 14:56 -------- d-----w- c:\windows\system32\Wat
2011-04-04 14:04 . 2011-04-04 13:15 -------- d-----w- c:\windows\Panther
2011-04-04 13:55 . 2011-04-04 13:55 -------- d-----w- c:\windows\system32\Macromed
2011-04-04 13:49 . 2011-02-02 16:11 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-04 13:49 . 2009-10-10 02:57 12800 ----a-w- c:\windows\system32\drivers\sffp_sd.sys
2011-04-04 13:49 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2011-04-04 13:47 . 2010-08-04 06:17 417792 ----a-w- c:\windows\system32\msdri.dll
2011-04-04 13:40 . 2011-02-03 05:45 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-04-04 13:40 . 2010-11-02 04:46 728448 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-04-04 13:40 . 2010-11-02 04:23 107520 ----a-w- c:\windows\system32\cdd.dll
2011-04-04 13:23 . 2011-04-18 16:30 -------- d-----w- c:\windows\system32\wbem\Performance
2011-04-04 13:21 . 2011-04-04 13:21 -------- d-----w- c:\programdata\NVIDIA Corporation
2011-04-04 13:21 . 2011-04-04 13:21 -------- d-----w- c:\program files\NVIDIA Corporation
2011-04-04 13:18 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll
2011-04-04 13:18 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll
2011-04-04 13:16 . 2011-04-04 13:16 -------- d-----w- c:\users\Ondra
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-23 06:27 . 2011-02-23 06:27 941160 ----a-w- c:\windows\system32\nvdispco322090.dll
2011-02-23 06:27 . 2011-02-23 06:27 837736 ----a-w- c:\windows\system32\nvgenco322040.dll
2011-02-23 06:27 . 2011-02-23 06:27 57960 ----a-w- c:\windows\system32\OpenCL.dll
2011-02-23 06:27 . 2011-02-23 06:27 5654120 ----a-w- c:\windows\system32\nvwgf2um.dll
2011-02-23 06:27 . 2011-02-23 06:27 4942952 ----a-w- c:\windows\system32\nvcuda.dll
2011-02-23 06:27 . 2011-02-23 06:27 2895976 ----a-w- c:\windows\system32\nvcuvid.dll
2011-02-23 06:27 . 2011-02-23 06:27 2251368 ----a-w- c:\windows\system32\nvcuvenc.dll
2011-02-23 06:27 . 2011-02-23 06:27 1965672 ----a-w- c:\windows\system32\nvapi.dll
2011-02-23 06:27 . 2011-02-23 06:27 15047272 ----a-w- c:\windows\system32\nvoglv32.dll
2011-02-23 06:27 . 2011-02-23 06:27 13011560 ----a-w- c:\windows\system32\nvcompiler.dll
2011-02-23 06:27 . 2011-02-23 06:27 10920 ----a-w- c:\windows\system32\drivers\nvBridge.kmd
2011-02-23 06:27 . 2011-02-23 06:27 10468360 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys
2011-02-23 06:27 . 2011-02-23 06:27 10079336 ----a-w- c:\windows\system32\nvd3dum.dll
2011-03-18 17:55 . 2011-04-05 05:27 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent"="c:\program files\BitTorrent\BitTorrent.exe" [2011-04-05 400760]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-02 365336]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1\mzvkbd3.dll c:\progra~1\KASPER~1\KASPER~1\kloehk.dll
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 CFcatchme;CFcatchme;c:\users\Ondra\AppData\Local\Temp\CFcatchme.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-04-04 1343400]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-04-05 218688]
S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-06-09 11352]
S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
S3 yukonw7;Ovladač NDIS6.2 Miniport pro řadič Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296]
.
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Od&eslat do aplikace OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
FF - ProfilePath - c:\users\Ondra\AppData\Roaming\Mozilla\Firefox\Profiles\70cbixpk.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.centrum.cz/
.
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Celkový čas: 2011-04-18 19:06:54 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-04-18 17:06
ComboFix2.txt 2011-04-18 16:29
.
Před spuštěním: Volných bajtů: 208 361 562 112
Po spuštění: Volných bajtů: 208 078 249 984
.
- - End Of File - - D395316ED926766E334D6617B198BF1F

[memphisto]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials


+ HJT

Jak se chová PC?

[Andrew98]

nevadi kdyz combo fix odinstaluju ccleanerem rika mi to ze nemam opravneni

[memphisto]

CCleaner nesmaže Combofix. Ty máš účet s omezenými právy? To se mi nezdá jelikož bys nespustil ani CF

[Andrew98]

no to me taky zarazi zkousel jsem i jako spravce a nic

[Žbeky]

Combofix máš odinstalovat ořes "Start-Spustit a zadej ComboFix /Uninstall" a ne přes ccleaner