Zabržděný počítač Vyřešeno

[polic]

Zdravím,
je to pár dní, kdy jsem pocítil rapidní zpomalení PC ve všech směrech. Všechno trvá strašně dlouho (otevření Office, webového prohlížeče, průzkumníka, apod.)

Zde je log z HJT:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:48:30, on 2.7.2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\A4Tech\Mouse\Amoumain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\mHotkey.exe
C:\Program Files\Genius\DeathTaker\mousehid.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\NCWest\NCLauncher\NCUpdateHelper.exe
C:\Documents and Settings\All Users\Data aplikací\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Program Files\GameTracker\GSInGameService.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\Program Files\Seznam.cz\bin\postak.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Polar\WebSync\WebSync.exe
C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
C:\Documents and Settings\Pavel\Data aplikací\Dropbox\bin\Dropbox.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Polar\Daemon\polard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Genius\DeathTaker\trayicon.exe
C:\Program Files\DAEMON Tools Pro\DTShellHlp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [DeathTaker] C:\Program Files\Genius\DeathTaker\mousehid.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NCUpdateHelper] C:\Program Files\NCWest\NCLauncher\NCUpdateHelper.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Seznam Postak] "C:\Program Files\Seznam.cz\bin\postak.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Pavel\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-21-1715567821-1292428093-682003330-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Dropbox.lnk = ? (User 'SYSTEM')
O4 - .DEFAULT Startup: Dropbox.lnk = ? (User 'Default user')
O4 - Startup: Dropbox.lnk = ?
O4 - Global Startup: Polar WebSync.lnk = C:\Program Files\Polar\WebSync\WebSync.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 6387647734
O17 - HKLM\System\CCS\Services\Tcpip\..\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B}: NameServer = 8.26.56.26,156.154.70.22
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Data aplikací\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: GS In-Game Service - ClanServers Hosting LLC - C:\Program Files\GameTracker\GSInGameService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Internet Pass-Through Service (PassThru Service) - Unknown owner - C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Polar Daemon - Unknown owner - C:\Program Files\Polar\Daemon\polard.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8909 bytes

[Reklama]

[memphisto]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranìní historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit doèasné soubory Windows, vysypat koš atd.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po probìhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

Stáhni AdwCleaner
Ulož si ho na svojí plochu
Ukonči všechny programy, okna a prohlížeče
Spusť program poklepáním a klikni na „Search“
Po skenu se objeví log (jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

[polic]

Log z Malwarebytes' Anti-Malware:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2013.07.02.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pavel :: POLIC [administrátor]

2.7.2013 18:01:08
MBAM-log-2013-07-02 (18-31-46).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 243321
Uplynulý čas: 29 minut, 48 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Špatný: (0) Dobrý: (1) -> Nebyla provedena žádná instrukce.

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)


Log z AdwCleaner:

# AdwCleaner v2.303 - Log vytvooen 02/07/2013 v 18:36:08
# Aktualizováno 08/06/2013 Xplode
# Operaení systém : Microsoft Windows XP Service Pack 3 (32 bits)
# Uživatel : Pavel - POLIC
# Spuštin systém : Normální
# Spuštino z : C:\Documents and Settings\Pavel\Plocha\adwcleaner.exe
# Volba [Prohledat]


***** [Služby] *****


***** [Soubory / Složky] *****

Složka Nalezeno : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\Conduit
Složka Nalezeno : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\PackageAware
Složka Nalezeno : C:\Program Files\Conduit

***** [Registry] *****

Klíe Nalezeno : HKCU\Software\APN PIP
Klíe Nalezeno : HKCU\Software\AppDataLow\Software\Conduit
Klíe Nalezeno : HKCU\Software\Conduit
Klíe Nalezeno : HKCU\Software\ConduitSearchScopes
Klíe Nalezeno : HKCU\Software\Imesh
Klíe Nalezeno : HKCU\Software\InstallCore
Klíe Nalezeno : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Klíe Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Klíe Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Klíe Nalezeno : HKCU\Software\UpdateStar
Klíe Nalezeno : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Klíe Nalezeno : HKLM\Software\Conduit
Klíe Nalezeno : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Klíe Nalezeno : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Klíe Nalezeno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Klíe Nalezeno : HKLM\Software\PIP
Klíe Nalezeno : HKU\S-1-5-21-1715567821-1292428093-682003330-1004\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Internetové prohlížeee] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry jsou eisté.

-\\ Mozilla Firefox v17.0.1 (cs)

Soubor : C:\Documents and Settings\Pavel\Data aplikací\Mozilla\Firefox\Profiles\1yianj1y.default\prefs.js

[OK] Soubor je eistý.

-\\ Google Chrome v27.0.1453.116

Soubor : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Preferences

[OK] Soubor je eistý.

-\\ Opera v12.15.1748.0

Soubor : C:\Documents and Settings\Pavel\Data aplikací\Opera\Opera\operaprefs.ini

[OK] Soubor je eistý.

*************************

AdwCleaner[R1].txt - [2489 octets] - [02/07/2013 18:36:08]

########## EOF - C:\AdwCleaner[R1].txt - [2549 octets] ##########

[memphisto]

V Mbam i adw nech vše smazat a dodej logy po mazání

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

[polic]

Log po mazání v Mbam:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2013.07.02.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Pavel :: POLIC [administrátor]

2.7.2013 21:31:25
mbam-log-2013-07-02 (21-31-25).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 244302
Uplynulý čas: 15 minut, 50 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Špatný: (0) Dobrý: (1) -> Přesun do karantény a opravení se zdařilo.

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)


Log po mazání v adw:
# AdwCleaner v2.303 - Log vytvooen 02/07/2013 v 22:06:37
# Aktualizováno 08/06/2013 Xplode
# Operaení systém : Microsoft Windows XP Service Pack 3 (32 bits)
# Uživatel : Pavel - POLIC
# Spuštin systém : Normální
# Spuštino z : C:\Documents and Settings\Pavel\Plocha\adwcleaner.exe
# Volba [Vymazat]


***** [Služby] *****


***** [Soubory / Složky] *****

Složka Vymazáno : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\Conduit
Složka Vymazáno : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\PackageAware
Složka Vymazáno : C:\Program Files\Conduit

***** [Registry] *****

Klíe Vymazáno : HKCU\Software\APN PIP
Klíe Vymazáno : HKCU\Software\AppDataLow\Software\Conduit
Klíe Vymazáno : HKCU\Software\Conduit
Klíe Vymazáno : HKCU\Software\ConduitSearchScopes
Klíe Vymazáno : HKCU\Software\Imesh
Klíe Vymazáno : HKCU\Software\InstallCore
Klíe Vymazáno : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Klíe Vymazáno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Klíe Vymazáno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF7BD87A-8024-11E2-F316-F3E56188709B}
Klíe Vymazáno : HKCU\Software\UpdateStar
Klíe Vymazáno : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Klíe Vymazáno : HKLM\Software\Conduit
Klíe Vymazáno : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Klíe Vymazáno : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Klíe Vymazáno : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly
Klíe Vymazáno : HKLM\Software\PIP

***** [Internetové prohlížeee] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry jsou eisté.

-\\ Mozilla Firefox v17.0.1 (cs)

Soubor : C:\Documents and Settings\Pavel\Data aplikací\Mozilla\Firefox\Profiles\1yianj1y.default\prefs.js

[OK] Soubor je eistý.

-\\ Google Chrome v27.0.1453.116

Soubor : C:\Documents and Settings\Pavel\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Preferences

[OK] Soubor je eistý.

-\\ Opera v12.15.1748.0

Soubor : C:\Documents and Settings\Pavel\Data aplikací\Opera\Opera\operaprefs.ini

[OK] Soubor je eistý.

*************************

AdwCleaner[R1].txt - [2618 octets] - [02/07/2013 18:36:08]
AdwCleaner[R2].txt - [2678 octets] - [02/07/2013 22:06:14]
AdwCleaner[S1].txt - [2451 octets] - [02/07/2013 22:06:37]

########## EOF - C:\AdwCleaner[S1].txt - [2511 octets] ##########


Log z RogueKiller:
RogueKiller V8.6.2 [Jul 2 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : hxxp://www.adlice.com/forum/
Webové stránky : hxxp://www.adlice.com/softwares/roguekiller/
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : Pavel [Práva správce]
Mód : Kontrola -- Datum : 07/02/2013 22:13:29
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 1 ¤¤¤
[SUSP PATH] mHotkey.exe -- C:\WINDOWS\mHotkey.exe [-] -> SMAZÁNO [TermProc]

¤¤¤ ¤¤¤ Záznamy Registrů: : 8 ¤¤¤
[DNS] HKLM\[...]\CCSet\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NALEZENO
[DNS] HKLM\[...]\CS001\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NALEZENO
[DNS] HKLM\[...]\CS003\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NALEZENO
[HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> NALEZENO
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ spuštění položky : 0 ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤
[Address] SSDT[25] : NtClose @ 0x8056F8D7 -> HOOKED (Unknown @ 0xF7ABBD84)
[Address] SSDT[41] : NtCreateKey @ 0x80578ABE -> HOOKED (Unknown @ 0xF7ABBD3E)
[Address] SSDT[50] : NtCreateSection @ 0x8056DB66 -> HOOKED (Unknown @ 0xF7ABBD8E)
[Address] SSDT[53] : NtCreateThread @ 0x805860C0 -> HOOKED (Unknown @ 0xF7ABBD34)
[Address] SSDT[63] : NtDeleteKey @ 0x8059A5CD -> HOOKED (Unknown @ 0xF7ABBD43)
[Address] SSDT[65] : NtDeleteValueKey @ 0x805991EC -> HOOKED (Unknown @ 0xF7ABBD4D)
[Address] SSDT[68] : NtDuplicateObject @ 0x8057DDAF -> HOOKED (Unknown @ 0xF7ABBD7F)
[Address] SSDT[98] : NtLoadKey @ 0x805D608D -> HOOKED (Unknown @ 0xF7ABBD52)
[Address] SSDT[122] : NtOpenProcess @ 0x8057BB80 -> HOOKED (Unknown @ 0xF7ABBD20)
[Address] SSDT[128] : NtOpenThread @ 0x80596A0F -> HOOKED (Unknown @ 0xF7ABBD25)
[Address] SSDT[177] : NtQueryValueKey @ 0x80572F19 -> HOOKED (Unknown @ 0xF7ABBDA7)
[Address] SSDT[193] : NtReplaceKey @ 0x806570B6 -> HOOKED (Unknown @ 0xF7ABBD5C)
[Address] SSDT[200] : NtRequestWaitReplyPort @ 0x8057D89E -> HOOKED (Unknown @ 0xF7ABBD98)
[Address] SSDT[204] : NtRestoreKey @ 0x80656C4D -> HOOKED (Unknown @ 0xF7ABBD57)
[Address] SSDT[213] : NtSetContextThread @ 0x8063629D -> HOOKED (Unknown @ 0xF7ABBD93)
[Address] SSDT[237] : NtSetSecurityObject @ 0x8059EC29 -> HOOKED (Unknown @ 0xF7ABBD9D)
[Address] SSDT[247] : NtSetValueKey @ 0x8057B4EF -> HOOKED (Unknown @ 0xF7ABBD48)
[Address] SSDT[255] : NtSystemDebugControl @ 0x80651981 -> HOOKED (Unknown @ 0xF7ABBDA2)
[Address] SSDT[257] : NtTerminateProcess @ 0x8058E6B9 -> HOOKED (Unknown @ 0xF7ABBD2F)
[Address] Shadow SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xF7ABBDB6)
[Address] Shadow SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xF7ABBDBB)
[Address] IRP[IRP_MJ_CREATE_NAMED_PIPE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_READ] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_WRITE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_EA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_EA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_FLUSH_BUFFERS] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_VOLUME_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_VOLUME_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_DIRECTORY_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_FILE_SYSTEM_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SHUTDOWN] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_LOCK_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_CLEANUP] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_CREATE_MAILSLOT] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_SECURITY] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_SECURITY] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_DEVICE_CHANGE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_QUOTA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_QUOTA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)

¤¤¤ Externí včelstvo: ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: ST2000DM001-9YN164 +++++
--- User ---
[MBR] ccc101a1838e8ada157c1784f78e717e
[BSP] d064ae7f13bf594ed86ea71f5d7211aa : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 1907718 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: ST2000DM001-9YN164 +++++
--- User ---
[MBR] ca3234675587e7f54bcf9ccc944b2d9c
[BSP] 68862ef8fb89379e5adc16f6da46fa21 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305234 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[0]_S_07022013_221329.txt >>

[memphisto]

Zavři všechny programy a prohlížeče.
Odpoj všechny USB nebo externí disky z počítače před spuštěním tohoto programu.
Spusť RogueKiller (Pro Windows Vista nebo WIN7 klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Počkej, dokud status box zobrazuje "Scan" "
- Klikni na "Delete"
- Počkej, dokud status box zobrazuje "Smazání - Finished"
- Klikni na "Zprávy", zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [1].txt na ploše.
- Zavři RogueKiller


Stáhni si Junkware Removal Tool

na svojí plochu.
Deaktivuj si svůj antivirový program.
Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

[polic]

Log po mazání z RogueKiller:
RogueKiller V8.6.2 [Jul 2 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : hxxp://www.adlice.com/forum/
Webové stránky : hxxp://www.adlice.com/softwares/roguekiller/
: http://tigzyrk.blogspot.com/

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v : Normální režim
Uživatel : Pavel [Práva správce]
Mód : Odebrat -- Datum : 07/03/2013 12:51:23
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 1 ¤¤¤
[SUSP PATH] mHotkey.exe -- C:\WINDOWS\mHotkey.exe [-] -> SMAZÁNO [TermProc]

¤¤¤ ¤¤¤ Záznamy Registrů: : 8 ¤¤¤
[DNS] HKLM\[...]\CCSet\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\CS001\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[DNS] HKLM\[...]\CS003\[...]\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B} : NameServer (8.26.56.26,156.154.70.22) -> NEBYLO ODSTRANĚNO, POUŽIJTE DNSFIX
[HJ POL] HKCU\[...]\System : DisableRegistryTools (0) -> VYMAZÁNO
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> VYMAZÁNO
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowRecentDocs (0) -> NAHRAZENO (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> NAHRAZENO (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NAHRAZENO (0)

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ spuštění položky : 0 ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NAHRÁNO] ¤¤¤
[Address] SSDT[25] : NtClose @ 0x8056F8D7 -> HOOKED (Unknown @ 0xB870E06C)
[Address] SSDT[41] : NtCreateKey @ 0x80578ABE -> HOOKED (Unknown @ 0xB870E026)
[Address] SSDT[50] : NtCreateSection @ 0x8056DB66 -> HOOKED (Unknown @ 0xB870E076)
[Address] SSDT[53] : NtCreateThread @ 0x805860C0 -> HOOKED (Unknown @ 0xB870E01C)
[Address] SSDT[63] : NtDeleteKey @ 0x8059A5CD -> HOOKED (Unknown @ 0xB870E02B)
[Address] SSDT[65] : NtDeleteValueKey @ 0x805991EC -> HOOKED (Unknown @ 0xB870E035)
[Address] SSDT[68] : NtDuplicateObject @ 0x8057DDAF -> HOOKED (Unknown @ 0xB870E067)
[Address] SSDT[98] : NtLoadKey @ 0x805D608D -> HOOKED (Unknown @ 0xB870E03A)
[Address] SSDT[122] : NtOpenProcess @ 0x8057BB80 -> HOOKED (Unknown @ 0xB870E008)
[Address] SSDT[128] : NtOpenThread @ 0x80596A0F -> HOOKED (Unknown @ 0xB870E00D)
[Address] SSDT[177] : NtQueryValueKey @ 0x80572F19 -> HOOKED (Unknown @ 0xB870E08F)
[Address] SSDT[193] : NtReplaceKey @ 0x806570B6 -> HOOKED (Unknown @ 0xB870E044)
[Address] SSDT[200] : NtRequestWaitReplyPort @ 0x8057D89E -> HOOKED (Unknown @ 0xB870E080)
[Address] SSDT[204] : NtRestoreKey @ 0x80656C4D -> HOOKED (Unknown @ 0xB870E03F)
[Address] SSDT[213] : NtSetContextThread @ 0x8063629D -> HOOKED (Unknown @ 0xB870E07B)
[Address] SSDT[237] : NtSetSecurityObject @ 0x8059EC29 -> HOOKED (Unknown @ 0xB870E085)
[Address] SSDT[247] : NtSetValueKey @ 0x8057B4EF -> HOOKED (Unknown @ 0xB870E030)
[Address] SSDT[255] : NtSystemDebugControl @ 0x80651981 -> HOOKED (Unknown @ 0xB870E08A)
[Address] SSDT[257] : NtTerminateProcess @ 0x8058E6B9 -> HOOKED (Unknown @ 0xB870E017)
[Address] Shadow SSDT[549] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0xB870E09E)
[Address] Shadow SSDT[552] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0xB870E0A3)
[Address] IRP[IRP_MJ_CREATE_NAMED_PIPE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_READ] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_WRITE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_EA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_EA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_FLUSH_BUFFERS] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_VOLUME_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_VOLUME_INFORMATION] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_DIRECTORY_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_FILE_SYSTEM_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SHUTDOWN] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_LOCK_CONTROL] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_CLEANUP] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_CREATE_MAILSLOT] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_SECURITY] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_SECURITY] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_DEVICE_CHANGE] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_QUERY_QUOTA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)
[Address] IRP[IRP_MJ_SET_QUOTA] : atapi.sys -> HOOKED ([Address] \WINDOWS\system32\TUKERNEL.EXE @ 0x804F9739)

¤¤¤ Externí včelstvo: ¤¤¤

¤¤¤ Nákaza : ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: ST2000DM001-9YN164 +++++
--- User ---
[MBR] ccc101a1838e8ada157c1784f78e717e
[BSP] d064ae7f13bf594ed86ea71f5d7211aa : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 1907718 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: ST2000DM001-9YN164 +++++
--- User ---
[MBR] ca3234675587e7f54bcf9ccc944b2d9c
[BSP] 68862ef8fb89379e5adc16f6da46fa21 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 305234 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[0]_D_07032013_125123.txt >>
RKreport[0]_S_07022013_221329.txt;RKreport[0]_S_07032013_125045.txt



Log z Junkware Removal Tool:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Microsoft Windows XP x86
Ran by Pavel on st 03.07.2013 at 12:55:56,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 03.07.2013 at 12:57:12,59
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[memphisto]

Stáhni si TDSSKiller
Na svojí plochu.Ujisti se , že máš zavřeny všechny ostatní aplikace a prohlížeče. Rozbal soubor a spusť TDSSKiller.exe. Restartuj PC . Log z TDSSKilleru najdeš zde:
C:\TDSSKiller.2.2.7.1._(datum)_log.txt , vlož sem prosím celý obsah logu.

Vypni rezidentní štít antiviru a antispywaru
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud bude po kontrole problém spustit aplikace nebo bude vyskakovat hláška o pokusu použít neplatnou operaci na klíč registru, který je označen pro odstranění, stačí restartovat počítač.

[polic]

Log z TDSSKiller:
15:24:31.0234 3304 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
15:24:31.0406 3304 ============================================================
15:24:31.0406 3304 Current date / time: 2013/07/03 15:24:31.0406
15:24:31.0406 3304 SystemInfo:
15:24:31.0406 3304
15:24:31.0406 3304 OS Version: 5.1.2600 ServicePack: 3.0
15:24:31.0406 3304 Product type: Workstation
15:24:31.0406 3304 ComputerName: POLIC
15:24:31.0406 3304 UserName: Pavel
15:24:31.0406 3304 Windows directory: C:\WINDOWS
15:24:31.0406 3304 System windows directory: C:\WINDOWS
15:24:31.0406 3304 Processor architecture: Intel x86
15:24:31.0406 3304 Number of processors: 2
15:24:31.0406 3304 Page size: 0x1000
15:24:31.0406 3304 Boot type: Normal boot
15:24:31.0406 3304 ============================================================
15:24:31.0968 3304 Drive \Device\Harddisk0\DR0 - Size: 0x1D1C1116000 (1863.02 Gb), SectorSize: 0x200, Cylinders: 0x3B601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
15:24:32.0000 3304 Drive \Device\Harddisk1\DR1 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
15:24:32.0000 3304 ============================================================
15:24:32.0000 3304 \Device\Harddisk0\DR0:
15:24:32.0000 3304 MBR partitions:
15:24:32.0000 3304 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xE8E035C1
15:24:32.0000 3304 \Device\Harddisk1\DR1:
15:24:32.0000 3304 MBR partitions:
15:24:32.0000 3304 \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x254297C1
15:24:32.0000 3304 ============================================================
15:24:32.0031 3304 D: <-> \Device\Harddisk1\DR1\Partition1
15:24:32.0062 3304 C: <-> \Device\Harddisk0\DR0\Partition1
15:24:32.0062 3304 ============================================================
15:24:32.0062 3304 Initialize success
15:24:32.0062 3304 ============================================================


Log z ComboFix (by sUBs):
ComboFix 13-07-02.03 - Pavel 03.07.2013 15:34:10.3.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.3327.2778 [GMT 2:00]
Spuštěný z: c:\documents and settings\Pavel\Plocha\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\frapsvid.dll
c:\windows\system32\tmp2B9.tmp
c:\windows\system32\tmp2BA.tmp
c:\windows\system32\tmp39B.tmp
c:\windows\system32\tmp39C.tmp
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-06-03 do 2013-07-03 )))))))))))))))))))))))))))))))
.
.
2013-07-03 10:55 . 2013-07-03 10:55 -------- d-----w- c:\windows\ERUNT
2013-07-03 10:55 . 2013-07-03 10:55 -------- d-----w- C:\JRT
2013-06-21 10:40 . 2013-06-21 10:40 -------- d-----w- c:\program files\NCWest
2013-06-19 11:36 . 2013-06-12 19:35 144896 ----a-w- c:\windows\system32\javacpl.cpl
2013-06-19 11:36 . 2013-06-12 19:48 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-06-11 08:56 . 2013-06-11 08:56 -------- d-----w- c:\program files\Dropbox
2013-06-03 18:44 . 2013-06-03 18:44 -------- d-----w- c:\program files\Common Files\Skype
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-23 18:13 . 2012-05-31 15:54 139832 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2013-06-23 18:13 . 2012-06-03 13:50 281768 ----a-w- c:\windows\system32\PnkBstrB.xtr
2013-06-23 18:13 . 2012-05-31 15:54 281768 ----a-w- c:\windows\system32\PnkBstrB.exe
2013-06-12 19:48 . 2012-05-31 16:53 867240 ----a-w- c:\windows\system32\npdeployJava1.dll
2013-06-12 19:48 . 2012-05-31 16:53 789416 ----a-w- c:\windows\system32\deployJava1.dll
2013-06-12 10:25 . 2012-05-31 13:36 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-12 10:25 . 2012-05-31 13:36 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-05-27 14:33 . 2012-05-31 15:54 281768 ----a-w- c:\windows\system32\PnkBstrB.ex0
2013-05-07 22:27 . 2006-03-02 12:00 920064 ----a-w- c:\windows\system32\wininet.dll
2013-05-07 22:27 . 2006-03-02 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2013-05-07 22:27 . 2006-03-02 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2013-05-07 21:53 . 2006-03-02 12:00 385024 ------w- c:\windows\system32\html.iec
2013-05-03 05:38 . 2006-03-02 12:00 2151936 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-05-03 05:38 . 2004-08-17 15:45 2030592 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-04-12 14:01 . 2006-03-02 12:00 1876352 ----a-w- c:\windows\system32\win32k.sys
2012-11-29 08:26 . 2012-12-27 18:54 262112 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-05-25 00:36 130736 ----a-w- c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\bin\postak.exe" [2012-01-10 491040]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WheelMouse"="c:\program files\A4Tech\Mouse\Amoumain.exe" [2007-05-15 204800]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 16126464]
"CHotkey"="mHotkey.exe" [2004-12-08 550912]
"DeathTaker"="c:\program files\Genius\DeathTaker\mousehid.exe" [2011-10-24 303616]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2013-02-10 15664416]
"NvMediaCenter"="NvMCTray.dll" [2013-02-10 223008]
"nwiz"="c:\program files\NVIDIA Corporation\nview\nwiz.exe" [2013-02-10 1982312]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"NCUpdateHelper"="c:\program files\NCWest\NCLauncher\NCUpdateHelper.exe" [2013-06-27 528360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\Pavel\Nabídka Start\Programy\Po spuštění\
Dropbox.lnk - c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
c:\documents and settings\Pavel\Nabídka Start\Programy\Po spuštění\
Dropbox.lnk - c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
c:\documents and settings\Pavel\Nabídka Start\Programy\Po spuštění\
Dropbox.lnk - c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
Polar WebSync.lnk - c:\program files\Polar\WebSync\WebSync.exe -normal [2013-2-26 6227512]
.
c:\documents and settings\Pavel\Nabídka Start\Programy\Po spuštění\
Dropbox.lnk - c:\documents and settings\Pavel\Data aplikací\Dropbox\bin\Dropbox.exe /systemstartup [2013-5-25 27776968]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\documents and settings\All Users\Data aplikací\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"AdobeBridge"=
"Polar Sync"=
"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTAgent.exe" -autorun
"Pando Media Booster"=c:\program files\Pando Networks\Media Booster\PMB.exe
"PlayNC Launcher"=
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"Google Update"="c:\documents and settings\Pavel\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
"ContentTransferWMDetector.exe"=c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe
"HTC Sync Loader"="c:\program files\HTC\HTC Sync 3.0\htcUPCTLoader.exe" -startup
"SwitchBoard"=c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Start WingMan Profiler"=c:\program files\Logitech\Gaming Software\LWEMon.exe /noui
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
"NCUpdateHelper"=c:\program files\NCWest\NCLauncher\NCUpdateHelper.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Electronic Arts\\SHIFT 2 UNLEASHED\\shift2u.exe"=
"c:\\Documents and Settings\\Pavel\\Local Settings\\Data aplikací\\Google\\Chrome\\Application\\chrome.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\2K Games\\Spec Ops The Line\\Binaries\\Win32\\SpecOpsTheLine.exe"=
"c:\\Program Files\\Nordic Games\\Dungeon Lords MMXII\\dlords2012.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Program Files\\Codemasters\\FUEL\\FUEL.exe"=
"c:\\Program Files\\Guild Wars 2\\Gw2.exe"=
"c:\\Documents and Settings\\Pavel\\Data aplikací\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Program Files\\IHMC CmapTools\\jre\\bin\\javaw.exe"=
"c:\\Program Files\\Activision\\Call of Duty - Black Ops\\BlackOps.exe"=
"c:\\Program Files\\Activision\\Call of Duty - Black Ops\\BlackOpsMP.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"c:\\Program Files\\Aliens Colonial Marines\\Binaries\\Win32\\ACM.exe"=
"c:\\Program Files\\Codemasters\\DiRT 3\\dirt3_game.exe"=
"c:\\Program Files\\Codemasters\\F1 2010\\F1_2010_game.exe"=
"c:\\Program Files\\World of Tanks\\WorldOfTanks.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\NCWest\\NCLauncher\\NCLauncher.exe"=
"c:\\Program Files\\NCWest\\NCLauncher\\NCUpdateHelper.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"56156:TCP"= 56156:TCP:Pando Media Booster
"56156:UDP"= 56156:UDP:Pando Media Booster
"58121:TCP"= 58121:TCP:Pando Media Booster
"58121:UDP"= 58121:UDP:Pando Media Booster
"57876:TCP"= 57876:TCP:Pando Media Booster
"57876:UDP"= 57876:UDP:Pando Media Booster
"57799:TCP"= 57799:TCP:Pando Media Booster
"57799:UDP"= 57799:UDP:Pando Media Booster
"56320:TCP"= 56320:TCP:Pando Media Booster
"56320:UDP"= 56320:UDP:Pando Media Booster
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.5.2012 21:29 36000]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [13.10.2012 11:23 242240]
R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [3.10.2012 17:59 187736]
R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [3.10.2012 17:59 94040]
R2 AntiVirSchedulerService;Avira Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [30.5.2012 21:30 86224]
R2 GS In-Game Service;GS In-Game Service;c:\program files\GameTracker\GSInGameService.exe [25.10.2012 21:35 1677080]
R2 PassThru Service;Internet Pass-Through Service;c:\program files\HTC\Internet Pass-Through\PassThruSvr.exe [7.12.2012 18:27 167424]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [30.5.2012 19:39 38656]
R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [13.9.2012 8:30 104280]
R3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\drivers\VBoxNetFlt.sys [13.9.2012 8:30 115544]
S2 Polar Daemon;Polar Daemon;c:\program files\Polar\Daemon\polard.exe [17.8.2012 15:43 413184]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [19.4.2013 15:14 161384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [1.6.2012 20:58 1691480]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [17.2.2013 22:33 36608]
S3 HTCAND32;HTC Device Driver;c:\windows\system32\drivers\ANDROIDUSB.sys [5.4.2013 16:40 24576]
S3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\drivers\htcnprot.sys [22.6.2010 18:01 21248]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [19.2.2010 13:37 517096]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'
.
2013-06-21 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2008\OneClick.exe [2008-01-08 13:02]
.
2013-07-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-31 10:25]
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Od&eslat do aplikace OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{430D8225-DA0E-4D8A-BFFF-B98FA1EC954B}: NameServer = 8.26.56.26,156.154.70.22
FF - ProfilePath - c:\documents and settings\Pavel\Data aplikací\Mozilla\Firefox\Profiles\1yianj1y.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-07-03 15:47
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-1715567821-1292428093-682003330-1004\Control Panel\Desktop*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"WheelScrollLines"="3"
DUMPHIVE0.003 (REGF)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Celkový čas: 2013-07-03 15:51:26
ComboFix-quarantined-files.txt 2013-07-03 13:51
.
Před spuštěním: Volných bajtů: 735 338 934 272
Po spuštění: Volných bajtů: 735 306 924 032
.
- - End Of File - - 9F10B1BFF0054A0C393A4A26165BECAC
413FC2A0C716421B3158746D63736515

[jaro3]

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
c:\windows\system32\javacpl.cpl

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

[polic]

c:\windows\system32\javacpl.cpl https://www.virustotal.com/cs/file/3df7b1646d4a8725e7331b4bc66b1ec157ac00f0502f38850ab6f1d5ed38151c/analysis/1372865286/


Log z aswMBR:
aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST Software
Run date: 2013-07-03 17:45:51
-----------------------------
17:45:51.093 OS Version: Windows 5.1.2600 Service Pack 3
17:45:51.093 Number of processors: 2 586 0xF0B
17:45:51.093 ComputerName: POLIC UserName: Pavel
17:48:08.140 Initialize success
17:49:03.765 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-7
17:49:03.765 Disk 0 Vendor: ST2000DM001-9YN164 CC4C Size: 1907729MB BusType: 3
17:49:03.765 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP3T0L0-12
17:49:03.765 Disk 1 Vendor: ST3320620AS 3.AAK Size: 305245MB BusType: 3
17:49:04.125 Disk 0 MBR read successfully
17:49:04.140 Disk 0 MBR scan
17:49:04.140 Disk 0 Windows XP default MBR code
17:49:04.140 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 1907718 MB offset 63
17:49:04.140 Disk 0 scanning sectors +3907008000
17:49:04.312 Disk 0 scanning C:\WINDOWS\system32\drivers
17:49:31.296 Service scanning
17:50:05.593 Modules scanning
17:50:27.500 Disk 0 trace - called modules:
17:50:27.531 TUKERNEL.EXE CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
17:50:27.531 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a28aab8]
17:50:27.531 3 CLASSPNP.SYS[f7657fd7] -> nt!IofCallDriver -> \Device\00000079[0x8a3039e8]
17:50:27.531 5 ACPI.sys[f75ae620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-7[0x8a326940]
17:50:27.531 Scan finished successfully
17:50:39.500 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\Pavel\Plocha\MBR.dat"
17:50:39.515 The log file has been saved successfully to "C:\Documents and Settings\Pavel\Plocha\aswMBR.txt"

[jaro3]

TDSSKiller , nedal si celý log...

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.


Co problémy?