asi vir

[martanas13]

u toho fixování mám zatrhnou to políčko u všech ??

[Reklama]

[Damned]

Fixuj jen ty položky, co jsem vypsal.

Je možné, že položky O18 už tam nebudou, pokud si odinstaloval LDM, to je v pořádku.

[martanas13]

no jo jenže asi polovina jich tam není vůbec to není postupně ale před tím prvním jich je asi 5

[Damned]

Psal jsem, že pokud jsi odinstaloval některé programy, položky mohou z zmizet.

Porovnej seznam toho co máš v okně programu HijackThis a toho co jsem napsal a fixni položky, které jsem napsal a současně je máš v okně programu HijackThis. Pokud některé položky nejsou, nefixuješ.

[martanas13]

tak snad už naposled a správně


ComboFix 09-09-14.01 - Vojta 14.09.2009 22:09.1.2 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3326.2558 [GMT 2:00]
Spuštěný z: c:\documents and settings\Vojta\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Data aplikací\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Data aplikací\Microsoft\Network\Downloader\qmgr1.dat
c:\recycler\S-1-5-21-1394457494-1641088181-684446090-500
c:\recycler\S-1-5-21-2428432576-3446389940-3300357515-500
c:\recycler\S-1-5-21-2532583769-1123255934-1108177488-500
c:\recycler\S-1-5-21-3053251040-1748200531-2360688771-500
c:\recycler\S-1-5-21-4110963854-3553885421-3808821295-500
c:\recycler\S-1-5-21-602162358-1202660629-725345543-1003
c:\recycler\S-1-5-21-602162358-1202660629-725345543-500
c:\windows\system32\drivers\d29f1b2a.sys
c:\windows\system32\Ijl11.dll

----- BITS: Možné infikované stránky -----

hxxp://sus.ics.muni.cz
c:\windows\system32\proquota.exe chyběl.
Obnovena kopie z - c:\windows\ServicePackFiles\i386\proquota.exe

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_d29f1b2a


((((((((((((((((((((((((( Soubory vytvořené od 2009-08-14 do 2009-09-14 )))))))))))))))))))))))))))))))
.

2009-09-14 17:20 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-14 17:20 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-12 10:23 . 2005-05-03 07:10 108544 ------w- c:\windows\system32\pxcpyi64.exe
2009-09-12 10:23 . 2005-05-03 07:10 104960 ------w- c:\windows\system32\pxinsi64.exe
2009-09-12 10:21 . 2009-09-12 10:21 -------- d-----w- c:\program files\Common Files\Logitech
2009-09-12 10:21 . 2005-05-25 00:40 258352 ----a-w- c:\windows\system32\unicows.dll
2009-09-12 10:21 . 2005-05-20 13:00 13056 ----a-w- c:\windows\system32\drivers\L8042Kbd.sys
2009-09-12 10:21 . 2005-05-20 13:01 25600 ----a-w- c:\windows\system32\drivers\LHidKE.Sys
2009-09-12 10:21 . 2005-05-20 13:01 68352 ----a-w- c:\windows\system32\drivers\LMouKE.Sys
2009-09-12 10:21 . 2005-05-20 13:00 54528 ----a-w- c:\windows\system32\drivers\L8042mou.Sys
2009-09-12 10:21 . 2005-05-20 12:46 28160 ----a-w- c:\windows\KHALMNPR.Exe
2009-09-12 10:06 . 2008-04-14 06:51 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2009-09-12 10:06 . 2008-04-14 06:51 21504 ----a-w- c:\windows\system32\hidserv.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-14 20:03 . 2009-01-14 10:37 -------- d-----w- c:\program files\Mozilla Thunderbird
2009-09-14 19:21 . 2009-03-05 20:27 -------- d-----r- c:\program files\Programy
2009-09-14 17:20 . 2009-03-05 20:26 -------- d-----r- c:\program files\ALL
2009-09-13 11:11 . 2009-01-14 09:21 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-12 10:32 . 2009-03-07 10:02 -------- d-----w- c:\program files\MUSICMATCH
2009-07-30 20:53 . 2009-03-11 21:07 -------- d-----w- c:\program files\Google
2009-06-28 16:33 . 2009-06-28 16:33 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2009-06-26 19:38 . 2009-06-26 19:36 139 ----a-w- C:\TestICQ2.bin
2009-06-24 06:08 . 2009-03-28 18:32 98304 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-06-23 19:09 . 2009-06-23 19:09 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2008-11-27 12:44 . 2009-01-14 10:38 454656 ----a-w- c:\program files\putty.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-08-18 1447168]
"UniPrint"="c:\program files\UniPrint\Client\SetDfltSettings.exe" [2007-10-10 163949]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-08-11 524288]
"3170 Scan2PC"="c:\windows\Twain_32\Samsung\CLX3170\Scan2pc.exe" [2008-08-07 495616]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-11 198160]
"PCSuiteTrayApplication"="c:\program files\Programy\nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 227328]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\ALL\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SoundMan.exe [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\alcwzrd.exe [2008-06-19 2808832]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" - c:\windows\KHALMNPR.Exe [2005-05-20 28160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"Nokia.PCSync"="c:\program files\Programy\nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1744896]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\ScanMgr.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\CLX3170\\Scan2Pc.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\CLX3170\\Sscan2io.exe"=
"c:\\Program Files\\ALL\\ICQ6.5\\ICQ.exe"=

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [18.8.2008 14:27 34312]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [18.8.2008 14:25 468224]
R3 adusbmdm6501;AnyDATA CDMA USB Modem Driver (PID 6501);c:\windows\system32\drivers\adusbmdm65.sys [4.3.2009 19:48 64896]
R3 adusbser6501;AnyDATA CDMA USB Serial Port (PID 6501);c:\windows\system32\drivers\adusbser65.sys [4.3.2009 19:59 64896]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: add to google photos screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: SmarThru4 Capture Selection - c:\program files\SmarThru 4\WebCapture.dll2.htm
IE: SmarThru4 Save as HTML - c:\program files\SmarThru 4\WebCapture.dll1.htm
IE: SmarThru4 Save Selected Text - c:\program files\SmarThru 4\WebCapture.dll.htm
IE: SmarThru4 Web Capture - c:\program files\SmarThru 4\WebCapture.dll
FF - ProfilePath - c:\documents and settings\Vojta\Data aplikací\Mozilla\Firefox\Profiles\ugnz4qq4.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://seznam.cz/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... id=afex&q=
FF - plugin: c:\program files\Programy\VLC player\npvlc.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

AddRemove-picasa 3 - e:\instal\Picasa3\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-14 22:12
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(588)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\wdfmgr.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Celkový čas: 2009-09-14 22:13 - počítač byl restartován
ComboFix-quarantined-files.txt 2009-09-14 20:13

Před spuštěním: Volných bajtů: 301 435 432 960
Po spuštění: Volných bajtů: 301 399 539 712

145 --- E O F --- 2009-03-11 16:49

[Damned]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:

File::
c:\windows\system32\drivers\sptd.sys
c:\windows\system32\Drivers\SSPORT.sys

Folder::
C:\Program Files\Programy\Desktop Messenger
C:\Program Files\ICQ6Toolbar

Driver::
sptd
SSPORT;SSPORT
SSPORT




Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.


- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače