Kontrola logu - Internet Explorer Vyřešeno

[PECHY15]

IE začal běhat zas hůř.

ComboFix 11-06-03.02 - PECHY 03.06.2011 18:30:18.5.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.2559.2071 [GMT 2:00]
Spuštěný z: c:\documents and settings\PECHY\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\PECHY\Plocha\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Enabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
.
FILE ::
"c:\windows\system32\drivers\ethaokbt.sys"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\drivers\ethaokbt.sys
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_ethaokbt
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-03 do 2011-06-03 )))))))))))))))))))))))))))))))
.
.
2011-05-28 13:41 . 2011-05-28 13:41 24576 ----a-w- c:\windows\system32\moibielf.dll
2011-05-28 13:16 . 2011-05-28 13:16 -------- d-----w- c:\documents and settings\PECHY\Data aplikací\Avira
2011-05-27 19:20 . 2011-05-27 19:20 -------- d-----w- c:\program files\Avira
2011-05-27 19:20 . 2011-05-27 19:20 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Avira
2011-05-27 19:20 . 2011-04-01 15:07 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-05-27 19:20 . 2011-04-01 15:07 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-05-27 19:20 . 2010-06-17 13:27 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2011-05-27 19:20 . 2010-06-17 13:27 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2011-05-26 19:12 . 2011-05-26 19:12 -------- d-----w- c:\windows\Sun
2011-05-26 19:12 . 2008-11-10 01:32 49265 ----a-w- c:\windows\system32\jpicpl32.cpl
2011-05-26 19:11 . 2011-05-26 19:12 -------- d-----w- c:\program files\Java
2011-05-26 19:11 . 2011-05-26 19:11 -------- d-----w- c:\program files\Common Files\Java
2011-05-24 13:33 . 2011-05-24 13:40 -------- d-----w- c:\documents and settings\PECHY\Local Settings\Data aplikací\Temporary Projects
2011-05-18 12:31 . 2011-05-18 12:52 -------- d-----w- c:\documents and settings\PECHY\P5JavaClientSettings
2011-05-16 08:33 . 2011-05-16 08:33 -------- d-----w- c:\documents and settings\All Users\Data aplikací\nView_Profiles
2011-05-14 10:02 . 2011-05-14 10:10 -------- d-----w- c:\documents and settings\PECHY\Local Settings\Data aplikací\WMTools Downloaded Files
2011-05-14 09:51 . 2004-08-18 14:00 7680 -c--a-w- c:\windows\system32\dllcache\wmm2ext.dll
2011-05-14 09:51 . 2004-08-18 14:00 7680 ----a-w- c:\program files\Movie Maker\wmm2ext.dll
2011-05-14 09:51 . 2004-08-18 14:00 502272 -c--a-w- c:\windows\system32\dllcache\wmm2fxa.dll
2011-05-14 09:51 . 2004-08-18 14:00 502272 ----a-w- c:\program files\Movie Maker\wmm2fxa.dll
2011-05-14 09:51 . 2004-08-18 14:00 402432 -c--a-w- c:\windows\system32\dllcache\wmm2filt.dll
2011-05-14 09:51 . 2004-08-18 14:00 402432 ----a-w- c:\program files\Movie Maker\wmm2filt.dll
2011-05-14 09:51 . 2004-08-18 14:00 325632 -c--a-w- c:\windows\system32\dllcache\wmm2fxb.dll
2011-05-14 09:51 . 2004-08-18 14:00 325632 ----a-w- c:\program files\Movie Maker\wmm2fxb.dll
2011-05-14 09:51 . 2004-08-18 14:00 167936 -c--a-w- c:\windows\system32\dllcache\wmm2ae.dll
2011-05-14 09:51 . 2004-08-18 14:00 167936 ----a-w- c:\program files\Movie Maker\wmm2ae.dll
2011-05-14 09:49 . 2002-12-11 16:09 217600 -c--a-w- c:\windows\system32\dllcache\npdrmv2.dll
2011-05-14 09:49 . 2002-12-11 16:09 217600 ----a-w- c:\program files\Windows Media Player\npdrmv2.dll
2011-05-08 11:42 . 2011-05-08 11:42 -------- d-----w- c:\program files\Stardock
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-03 08:46 . 2010-02-18 16:38 137464 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-06-03 08:46 . 2010-12-21 17:52 214520 ----a-w- c:\windows\system32\PnkBstrB.xtr
2011-06-03 08:46 . 2010-12-21 17:48 214520 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-04-08 11:28 . 2011-04-08 11:28 41872 ----a-w- c:\windows\system32\xfcodec.dll
2011-03-24 17:06 . 2011-03-24 17:06 187808 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\VBExpress\9.0\1033\ResourceCache.dll
2011-03-24 17:06 . 2011-03-24 17:06 416 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\MSDN\9.0\1033\ResourceCache.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-06-03_08.21.39 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-18 14:00 . 2011-06-03 08:30 85934 c:\windows\system32\perfc009.dat
+ 2004-08-18 14:00 . 2011-06-03 08:30 96884 c:\windows\system32\perfc005.dat
+ 2004-08-18 14:00 . 2011-06-03 08:30 482104 c:\windows\system32\perfh009.dat
+ 2004-08-18 14:00 . 2011-06-03 08:30 478986 c:\windows\system32\perfh005.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"D-Link AirPlus XtremeG"="c:\program files\D-Link\AirPlus XtremeG\AirPlusCFG.exe" [2006-06-16 1323008]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2006-06-01 49152]
"GrooveMonitor"="f:\microsoftoffice\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"RTHDCPL"="RTHDCPL.EXE" [2009-10-16 18782720]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-07-08 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-14 13877248]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-07-14 86016]
"Nero MediaHome 4"="f:\nero media\Nero MediaHome 4\NeroMediaHome.exe" [2009-06-23 4891944]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]
.
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Orbit.lnk - f:\orbitdownloader\orbitdm.exe [2010-4-9 1805584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2011-05-08 12:01 210168 ----a-w- c:\program files\Stardock\Object Desktop\WindowBlinds\WbSrv.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\wbsys.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\MicrosoftOffice\\Office12\\OUTLOOK.EXE"=
"f:\\MicrosoftOffice\\Office12\\GROOVE.EXE"=
"f:\\MicrosoftOffice\\Office12\\ONENOTE.EXE"=
"f:\\Orbitdownloader\\orbitdm.exe"=
"f:\\Orbitdownloader\\orbitnet.exe"=
"f:\\Company of Heroes\\RelicCOH.exe"=
"f:\\Company of Heroes\\RelicDownloader\\RelicDownloader.exe"=
"f:\\Steam\\steamapps\\i_am_pechy\\counter-strike\\hl.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"f:\\Nero Media\\Nero MediaHome 4\\NMMediaServerService.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"f:\\iTunes\\iTunes.exe"=
.
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [17.2.2010 23:12 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21.6.2008 5:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [27.5.2011 21:20 136360]
R2 SbPF.Launcher;SbPF.Launcher;f:\sunbelt\SbPFLnch.exe [30.7.2008 11:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;f:\sunbelt\SbPFSvc.exe [30.7.2008 11:36 1361192]
R3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\drivers\A3AB.sys [11.5.2006 14:11 472096]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [17.2.2010 23:12 65576]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [1.3.2010 18:05 1684736]
S3 ampa;ampa;c:\windows\system32\ampa.sys [25.1.2011 19:09 10936]
S3 ctlsb16;Creative SB16/AWE32/AWE64 Driver (WDM);c:\windows\system32\drivers\ctlsb16.sys [17.2.2010 22:11 96256]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.cz/
IE: &Download by Orbit - f:\orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - f:\orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - f:\orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - f:\orbitdownloader\orbitmxt.dll/202
IE: E&xportovat do aplikace Microsoft Excel - f:\micros~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.0.0.138
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-03 18:43
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_HDT721032SLA380 rev.ST2OA31B -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-5
.
device: opened successfully
user: MBR read successfully
error: Read Zařízení připojené k systému nefunguje.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x8A55D53B
user & kernel MBR OK
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(804)
c:\program files\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
.
- - - - - - - > 'explorer.exe'(1300)
c:\windows\system32\ieframe.dll
c:\program files\Stardock\Object Desktop\WindowBlinds\tray.dll
c:\windows\system32\webcheck.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
f:\nero media\Nero MediaHome 4\NMMediaServerService.exe
f:\cdburnerxp\NMSAccessU.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\windows\RTHDCPL.EXE
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
f:\sunbelt\SbPFCl.exe
f:\orbitdownloader\orbitnet.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2011-06-03 18:50:57 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-06-03 16:50
ComboFix2.txt 2011-06-03 08:34
.
Před spuštěním: 1 098 551 296
Po spuštění: 1 052 549 120
.
- - End Of File - - A68EE5B2F7CDFE772CFE31417FCB6397

[Reklama]

[Žbeky]

Toto otestuj na Virustotal
c:\windows\system32\moibielf.dll

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/40 , nebo 1/40. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

[PECHY15]

http://www.virustotal.com/file-scan/rep ... 1307305455

[Žbeky]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
c:\windows\system32\moibielf.dll
c:\windows\system32\perfc009.dat
c:\windows\system32\perfc005.dat
c:\windows\system32\perfh009.dat
c:\windows\system32\perfh005.dat


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

[PECHY15]

ComboFix 11-06-05.06 - PECHY 06.06.2011 11:52:26.6.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.2559.2069 [GMT 2:00]
Spuštěný z: c:\documents and settings\PECHY\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\PECHY\Plocha\CFScript.txt
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: Sunbelt Personal Firewall *Enabled* {F61A549E-9C8A-4859-8BFE-2A4A018BBA4A}
.
FILE ::
"c:\windows\system32\moibielf.dll"
"c:\windows\system32\perfc005.dat"
"c:\windows\system32\perfc009.dat"
"c:\windows\system32\perfh005.dat"
"c:\windows\system32\perfh009.dat"
.
PEV Error: LocalAppDataFile
PEV Error: LocalAppDataFolder
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\moibielf.dll
c:\windows\system32\perfc005.dat
c:\windows\system32\perfh005.dat
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-06 do 2011-06-06 )))))))))))))))))))))))))))))))
.
.
2011-05-28 13:16 . 2011-05-28 13:16 -------- d-----w- c:\documents and settings\PECHY\Data aplikací\Avira
2011-05-27 19:20 . 2011-05-27 19:20 -------- d-----w- c:\program files\Avira
2011-05-27 19:20 . 2011-05-27 19:20 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Avira
2011-05-27 19:20 . 2011-04-01 15:07 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-05-27 19:20 . 2011-04-01 15:07 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-05-27 19:20 . 2010-06-17 13:27 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2011-05-27 19:20 . 2010-06-17 13:27 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2011-05-26 19:12 . 2011-05-26 19:12 -------- d-----w- c:\windows\Sun
2011-05-26 19:12 . 2008-11-10 01:32 49265 ----a-w- c:\windows\system32\jpicpl32.cpl
2011-05-26 19:11 . 2011-05-26 19:12 -------- d-----w- c:\program files\Java
2011-05-26 19:11 . 2011-05-26 19:11 -------- d-----w- c:\program files\Common Files\Java
2011-05-24 13:33 . 2011-05-24 13:40 -------- d-----w- c:\documents and settings\PECHY\Local Settings\Data aplikací\Temporary Projects
2011-05-18 12:31 . 2011-05-18 12:52 -------- d-----w- c:\documents and settings\PECHY\P5JavaClientSettings
2011-05-16 08:33 . 2011-05-16 08:33 -------- d-----w- c:\documents and settings\All Users\Data aplikací\nView_Profiles
2011-05-14 10:02 . 2011-05-14 10:10 -------- d-----w- c:\documents and settings\PECHY\Local Settings\Data aplikací\WMTools Downloaded Files
2011-05-14 09:51 . 2004-08-18 14:00 7680 -c--a-w- c:\windows\system32\dllcache\wmm2ext.dll
2011-05-14 09:51 . 2004-08-18 14:00 7680 ----a-w- c:\program files\Movie Maker\wmm2ext.dll
2011-05-14 09:51 . 2004-08-18 14:00 502272 -c--a-w- c:\windows\system32\dllcache\wmm2fxa.dll
2011-05-14 09:51 . 2004-08-18 14:00 502272 ----a-w- c:\program files\Movie Maker\wmm2fxa.dll
2011-05-14 09:51 . 2004-08-18 14:00 402432 -c--a-w- c:\windows\system32\dllcache\wmm2filt.dll
2011-05-14 09:51 . 2004-08-18 14:00 402432 ----a-w- c:\program files\Movie Maker\wmm2filt.dll
2011-05-14 09:51 . 2004-08-18 14:00 325632 -c--a-w- c:\windows\system32\dllcache\wmm2fxb.dll
2011-05-14 09:51 . 2004-08-18 14:00 325632 ----a-w- c:\program files\Movie Maker\wmm2fxb.dll
2011-05-14 09:51 . 2004-08-18 14:00 167936 -c--a-w- c:\windows\system32\dllcache\wmm2ae.dll
2011-05-14 09:51 . 2004-08-18 14:00 167936 ----a-w- c:\program files\Movie Maker\wmm2ae.dll
2011-05-14 09:49 . 2002-12-11 16:09 217600 -c--a-w- c:\windows\system32\dllcache\npdrmv2.dll
2011-05-14 09:49 . 2002-12-11 16:09 217600 ----a-w- c:\program files\Windows Media Player\npdrmv2.dll
2011-05-08 11:42 . 2011-05-08 11:42 -------- d-----w- c:\program files\Stardock
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-04 08:57 . 2010-02-18 16:38 137464 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-06-04 08:57 . 2010-12-21 17:52 214520 ----a-w- c:\windows\system32\PnkBstrB.xtr
2011-06-04 08:57 . 2010-12-21 17:48 214520 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-04-08 11:28 . 2011-04-08 11:28 41872 ----a-w- c:\windows\system32\xfcodec.dll
2011-03-24 17:06 . 2011-03-24 17:06 187808 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\VBExpress\9.0\1033\ResourceCache.dll
2011-03-24 17:06 . 2011-03-24 17:06 416 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\MSDN\9.0\1033\ResourceCache.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-06-03_08.21.39 )))))))))))))))))))))))))))))))))))))))))
.
+ 2004-08-18 14:00 . 2011-06-06 08:19 85934 c:\windows\system32\perfc009.dat
+ 2004-08-18 14:00 . 2011-06-06 08:19 482104 c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"D-Link AirPlus XtremeG"="c:\program files\D-Link\AirPlus XtremeG\AirPlusCFG.exe" [2006-06-16 1323008]
"ANIWZCS2Service"="c:\program files\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2006-06-01 49152]
"GrooveMonitor"="f:\microsoftoffice\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"RTHDCPL"="RTHDCPL.EXE" [2009-10-16 18782720]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-07-08 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-14 13877248]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-07-14 86016]
"Nero MediaHome 4"="f:\nero media\Nero MediaHome 4\NeroMediaHome.exe" [2009-06-23 4891944]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-11-29 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]
.
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Orbit.lnk - f:\orbitdownloader\orbitdm.exe [2010-4-9 1805584]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WBSrv]
2011-05-08 12:01 210168 ----a-w- c:\program files\Stardock\Object Desktop\WindowBlinds\WbSrv.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\wbsys.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"f:\\Dokumenty\\Užitečný Instalačky\\utorrent-portable\\utorrent.exe"=
"f:\\MicrosoftOffice\\Office12\\OUTLOOK.EXE"=
"f:\\MicrosoftOffice\\Office12\\GROOVE.EXE"=
"f:\\MicrosoftOffice\\Office12\\ONENOTE.EXE"=
"f:\\Orbitdownloader\\orbitdm.exe"=
"f:\\Orbitdownloader\\orbitnet.exe"=
"f:\\Company of Heroes\\RelicCOH.exe"=
"f:\\Company of Heroes\\RelicDownloader\\RelicDownloader.exe"=
"f:\\Steam\\steamapps\\i_am_pechy\\counter-strike\\hl.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"f:\\Nero Media\\Nero MediaHome 4\\NMMediaServerService.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"f:\\iTunes\\iTunes.exe"=
.
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [17.2.2010 23:12 269736]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21.6.2008 5:54 66600]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [27.5.2011 21:20 136360]
R2 SbPF.Launcher;SbPF.Launcher;f:\sunbelt\SbPFLnch.exe [30.7.2008 11:36 95528]
R2 SPF4;Sunbelt Personal Firewall 4;f:\sunbelt\SbPFSvc.exe [30.7.2008 11:36 1361192]
R3 A3AB;D-Link AirPro 802.11a/b Wireless Adapter Service(A3AB);c:\windows\system32\drivers\A3AB.sys [11.5.2006 14:11 472096]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [17.2.2010 23:12 65576]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [1.3.2010 18:05 1684736]
S3 ampa;ampa;c:\windows\system32\ampa.sys [25.1.2011 19:09 10936]
S3 ctlsb16;Creative SB16/AWE32/AWE64 Driver (WDM);c:\windows\system32\drivers\ctlsb16.sys [17.2.2010 22:11 96256]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.cz/
IE: &Download by Orbit - f:\orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - f:\orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - f:\orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - f:\orbitdownloader\orbitmxt.dll/202
IE: E&xportovat do aplikace Microsoft Excel - f:\micros~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.0.0.138
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-06 12:02
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_HDT721032SLA380 rev.ST2OA31B -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-5
.
device: opened successfully
user: MBR read successfully
error: Read Zařízení připojené k systému nefunguje.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x8A5D153B
user & kernel MBR OK
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(800)
c:\program files\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
.
Celkový čas: 2011-06-06 12:07:02
ComboFix-quarantined-files.txt 2011-06-06 10:06
ComboFix2.txt 2011-06-04 08:00
ComboFix3.txt 2011-06-03 08:34
.
Před spuštěním: 973 344 768
Po spuštění: 1 008 422 912
.
- - End Of File - - 96E2C6CADC22D50029D6ECA4514E6387

[Žbeky]

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

vyčisti systém CCleanerem

a použij i T-Cleaner
smaže vše po Combu,MWAVu atd.-stáhneš>spustíš

pozn. před stažením T-Cleaneru a po dobu čištění deaktivuj AVG , Avast,Avira či Microsoft Security Essentials následně T-Cleaner smaž a zapni si AVG , Avast, Avira či Microsoft Security Essentials

+ Nový log z HJT

Jak se chová PC?

[PECHY15]

IE je při načítání furt dost pomalej a někdy nenačte vubec.

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:31:22, on 6.6.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
F:\MicrosoftOffice\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
F:\Nero Media\Nero MediaHome 4\NeroMediaHome.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
F:\Orbitdownloader\orbitdm.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
F:\Orbitdownloader\orbitnet.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Bonjour\mDNSResponder.exe
F:\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
F:\Sunbelt\SbPFLnch.exe
F:\Sunbelt\SbPFSvc.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
F:\Sunbelt\SbPFCl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - F:\Orbitdownloader\orbitcth.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - F:\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [GrooveMonitor] "F:\MicrosoftOffice\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Nero MediaHome 4] "F:\Nero Media\Nero MediaHome 4\NeroMediaHome.exe" /AUTORUN
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Orbit.lnk = F:\Orbitdownloader\orbitdm.exe
O8 - Extra context menu item: &Download by Orbit - res://F:\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://F:\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://F:\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://F:\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://F:\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - F:\MICROS~1\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\wbsys.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero MediaHome 4 Service (NeroMediaHomeService.4) - Nero AG - F:\Nero Media\Nero MediaHome 4\NMMediaServerService.exe
O23 - Service: NMSAccess - Unknown owner - F:\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - F:\Sunbelt\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - F:\Sunbelt\SbPFSvc.exe

--
End of file - 6377 bytes

[Žbeky]

Fixni:

Kód: Vybrat vše

O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

Viry to není, tady už asi víc nenaděláme

[PECHY15]

Jasně, ja ho zkusim přeinstalovat, dik moc