Kontrola logu HJT Vyřešeno

[miruska27]

Prosím o kontrolu logu HJT. mám problémy se zobrazením web kamery při Skype. Chtěl jsem tady dát i výpis logu z mwav,ale 3x mi při překopírování zamrzl PC.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:52:26, on 10.2.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe
C:\Program Files\Secunia\PSI\psi.exe
C:\DOCUME~1\Mirek\LOCALS~1\Temp\mexe.com
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_custo ... TbId=60341
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.seznam.cz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.seznam.cz
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2009\MemOptimizer.exe" autostart
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Secunia PSI.lnk = C:\Program Files\Secunia\PSI\psi.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Přeložit - {230D1201-7607-4CF6-A11F-9E4BF0A333E0} - C:\Program Files\Verdict Free\etnxp.dll
O9 - Extra button: (no name) - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Verdict Free\etnxp.dll
O9 - Extra 'Tools' menuitem: Internetový překladač... - {2C73F784-D2DE-4422-B070-2E3332FE5744} - C:\Program Files\Verdict Free\etnxp.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: WebTran - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 7772 bytes

[Reklama]

[miruska27]

Podívá se mi někdo prosím na můj log?? Jestli je tam něco špatně?? Díky M*

[jaro3]

Log je čistý.
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[miruska27]

Malwarebytes' Anti-Malware 1.33
Verze databáze: 1742
Windows 5.1.2600 Service Pack 3

10.2.2009 21:18:58
mbam-log-2009-02-10 (21-18-58).txt

Typ skenu: Rychlý sken
Objektu skenováno: 53471
Uplynulý cas: 1 minute(s), 34 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

[jaro3]

Na viry to nevypadá , když je problém jen s kamerou.

vyčisti systém CCleanerem
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
Zkus jinou sekci.

[miruska27]

Díky mooooc za pomoc. Kamera bez spojení pracuje v pohodě,při spojení ne... Mrška jedna

[jaro3]

Moc jsem nepomohl ...kdyby to jinak v jiné sekci nešlo , můžeš se sem vrátit a uděláme hloubkovou kontrolu..

[miruska27]

Díky Jaro,uvidím zítra,jestli kamera půjde. Teď už to nemám s kým zkusit... M*

[miruska27]

Nejde,nejde,nejde...

[miruska27]

Už se mi to podařilo sem dát... Co s těma mrškama teď?? Díky za pomoc. M*
Jsou to chybové hlášky z MWAV

Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Parentis Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "SmitFraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "RegSort Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.ExpressKeylog Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "DiskKnight Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\Documents and Settings\Mirek\Dokumenty\DVDFab\Temp\Update\Update.exe je infikovaný virem NULL.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.

[jaro3]

Najdi a smaž: C:\Documents and Settings\Mirek\Dokumenty\DVDFab\Temp\Update\Update.exe

Vypni rez. ochranu u NOD32 a štít u ST.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[miruska27]

Podívá se mi prosím někdo ne tento log z Combo Fix? Díky...

ComboFix 09-02-12.01 - Mirek 2009-02-12 18:52:30.4 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.1.1029.18.2047.1480 [GMT 1:00]
Spuštěný z: c:\documents and settings\Mirek\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated)
* Vytvořen nový Bod Obnovení
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\regedit.com
c:\windows\system32\taskmgr.com

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-01-12 do 2009-02-12 )))))))))))))))))))))))))))))))
.

2009-02-10 21:35 . 2009-02-10 21:35 <DIR> d-a------ c:\windows\zts2.exe
2009-02-10 21:35 . 2009-02-10 21:35 <DIR> d-a------ c:\windows\system32\iifgfgf.dll
2009-02-10 21:35 . 2009-02-10 21:35 <DIR> d-a------ c:\windows\rundl132.dll
2009-02-10 18:19 . 2009-02-10 18:19 <DIR> d-------- c:\program files\Skype
2009-02-10 18:19 . 2009-02-11 23:30 <DIR> d-------- c:\documents and settings\Mirek\Data aplikací\Skype
2009-02-09 22:44 . 2009-02-09 22:44 <DIR> d-------- C:\Phenomedia AG
2009-02-09 16:46 . 2009-02-09 16:46 <DIR> d-------- c:\windows\PixArt
2009-02-09 16:45 . 2007-06-14 15:29 457,856 --a------ c:\windows\system32\drivers\PAC7302.SYS
2009-02-09 16:45 . 2006-11-20 09:04 6,656 --a------ c:\windows\system32\CoInst.dll
2009-02-08 21:12 . 2001-10-24 12:25 99,328 --a------ c:\windows\system32\srusd.dll
2009-02-08 21:12 . 2001-10-24 12:25 99,328 --a--c--- c:\windows\system32\dllcache\srusd.dll
2009-02-08 21:12 . 2001-10-24 12:24 71,680 --a------ c:\windows\system32\fnfilter.dll
2009-02-08 21:12 . 2001-10-24 12:24 71,680 --a--c--- c:\windows\system32\dllcache\fnfilter.dll
2009-02-08 21:12 . 2001-10-24 12:02 6,784 --a------ c:\windows\system32\drivers\serscan.sys
2009-02-08 21:12 . 2001-10-24 12:02 6,784 --a--c--- c:\windows\system32\dllcache\serscan.sys
2009-02-06 20:27 . 2009-02-06 20:27 0 --ah----- c:\windows\SwSys2.bmp
2009-02-06 20:27 . 2009-02-06 20:27 0 --ah----- c:\windows\SwSys1.bmp
2009-01-25 23:47 . 2009-02-05 00:08 0 --a------ c:\windows\XXLGSC
2009-01-25 20:06 . 2009-02-12 16:16 24 --a------ c:\windows\LogonStudio.ini
2009-01-25 20:04 . 2009-01-25 20:04 <DIR> d-------- c:\program files\WinCustomize
2009-01-25 20:04 . 2009-01-25 20:04 <DIR> d-------- c:\program files\Stardock
2009-01-25 20:04 . 2009-01-25 20:04 <DIR> d-------- c:\program files\Common Files\Stardock
2009-01-25 20:04 . 2000-05-17 09:52 187,392 --a------ c:\windows\system32\JPGUtils.dll
2009-01-25 20:04 . 2009-01-25 20:05 163,712 --a------ c:\windows\system32\drivers\vidstub.sys
2009-01-25 12:59 . 2009-01-25 12:59 <DIR> d-------- c:\windows\XXLGS
2009-01-25 12:59 . 2009-01-25 12:59 33 --a------ c:\windows\WTRDCTM.INI
2009-01-25 12:56 . 2009-02-12 18:45 618 --a------ c:\windows\TRNCOM.INI
2009-01-25 12:55 . 2009-01-25 12:59 <DIR> d-------- C:\TRANSLAT
2009-01-25 12:55 . 2009-01-25 12:55 1,038 --a------ c:\windows\WDICT32.INI
2009-01-25 12:55 . 2009-01-25 12:55 666 --a------ c:\windows\WEBTRAN4.INI
2009-01-23 09:37 . 2009-01-23 09:37 <DIR> d-------- c:\windows\system32\Futuremark
2009-01-23 09:37 . 2009-01-23 09:37 262,144 --a------ c:\windows\system32\wrap_oal.dll
2009-01-23 09:37 . 2009-01-23 09:37 86,016 --a------ c:\windows\system32\OpenAL32.dll
2009-01-23 09:37 . 2004-10-25 20:02 21,664 --a------ c:\windows\system32\drivers\Entech.sys
2009-01-23 09:37 . 1999-11-02 10:01 6,173 --a------ c:\windows\system32\drivers\Entech.vxd
2009-01-23 09:37 . 2004-06-22 15:44 5,632 --a------ c:\windows\system32\drivers\Entech64.sys
2009-01-23 09:37 . 2001-11-19 19:05 3,972 --a------ c:\windows\system32\drivers\PciBus.sys
2009-01-23 09:36 . 2009-01-23 09:36 <DIR> d-------- c:\program files\Futuremark
2009-01-19 23:43 . 2009-01-19 23:43 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\MicroWorld
2009-01-19 23:43 . 2009-01-19 23:43 626,688 --a------ c:\windows\system32\msvcr80.dll
2009-01-19 23:43 . 2009-01-19 23:43 548,864 --a------ c:\windows\system32\msvcp80.dll
2009-01-19 23:43 . 2008-04-14 04:22 147,968 --a------ c:\windows\R.COM
2009-01-19 23:43 . 2008-04-14 04:22 137,216 --a------ c:\windows\system32\T.COM
2009-01-19 23:43 . 2009-01-19 23:43 28,672 --a------ c:\windows\system32\eEmpty.exe
2009-01-19 23:43 . 2005-09-22 23:22 522 --a------ c:\windows\system32\Microsoft.VC80.CRT.manifest
2009-01-19 23:43 . 2009-02-12 16:44 54 --a------ c:\windows\Lic.xxx
2009-01-19 21:57 . 2009-01-19 21:57 42 --a------ c:\windows\system32\AK083E209605E394C.lie
2009-01-18 22:31 . 2009-02-11 20:11 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-18 22:31 . 2009-01-18 22:31 <DIR> d-------- c:\documents and settings\Mirek\Data aplikací\Malwarebytes
2009-01-18 22:31 . 2009-01-18 22:31 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2009-01-18 22:31 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-18 22:31 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-18 22:24 . 2009-01-18 22:24 <DIR> d-------- c:\program files\Trend Micro
2009-01-18 16:06 . 2009-02-11 21:06 230,432 --a------ C:\PA7302.DAT
2009-01-18 16:01 . 2009-01-18 16:01 <DIR> d-------- c:\program files\Logitech
2009-01-18 16:00 . 2009-01-18 16:00 <DIR> d-------- c:\documents and settings\Mirek\Data aplikací\InstallShield
2009-01-18 15:38 . 2009-02-06 20:43 <DIR> d-------- c:\program files\Common Files\ArcSoft
2009-01-18 00:05 . 2009-01-18 00:05 <DIR> d-------- c:\windows\Sun
2009-01-17 13:04 . 2003-06-19 01:31 17,920 --a------ c:\windows\system32\mdimon.dll
2009-01-17 13:04 . 2009-01-17 13:04 390 --a------ c:\windows\ODBC.INI
2009-01-17 13:02 . 2009-01-17 13:02 <DIR> d-------- c:\windows\SHELLNEW
2009-01-17 13:02 . 2009-01-17 13:02 <DIR> d-------- c:\program files\Microsoft.NET
2009-01-16 19:16 . 2009-02-11 21:33 <DIR> d-------- c:\program files\XoftSpySE
2009-01-16 18:24 . 2009-01-16 18:25 <DIR> d-------- c:\program files\TuneUp Utilities 2009
2009-01-16 18:24 . 2009-01-16 18:24 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\TuneUp Software
2009-01-16 18:24 . 2009-01-16 18:24 603,904 --a------ c:\windows\system32\TUProgSt.exe
2009-01-16 18:24 . 2008-12-11 13:31 27,904 --a------ c:\windows\system32\uxtuneup.dll
2009-01-16 18:23 . 2009-01-16 18:23 <DIR> d--hs---- c:\documents and settings\All Users\Data aplikací\{55A29068-F2CE-456C-9148-C869879E2357}
2009-01-16 18:15 . 2009-01-16 18:17 <DIR> d-------- c:\program files\Perfect Uninstaller
2009-01-16 18:10 . 2009-01-16 18:10 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\nView_Profiles
2009-01-15 22:20 . 2009-01-17 15:23 <DIR> d-------- c:\program files\SweetIM
2009-01-15 22:20 . 2009-01-17 15:23 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\SweetIM
2009-01-13 19:11 . 2009-01-13 19:11 <DIR> d-------- c:\program files\Verdict Free
2009-01-13 18:23 . 2009-01-13 18:23 <DIR> d-------- c:\documents and settings\Mirek\Data aplikací\TuneUp Software
2009-01-13 18:23 . 2009-01-16 18:24 360,192 --a------ c:\windows\system32\TuneUpDefragService.exe
2009-01-13 18:07 . 2009-02-05 00:08 4,135 --a------ c:\windows\WTRAN32.INI
2009-01-13 17:51 . 2009-02-10 18:19 <DIR> dr-h----- c:\documents and settings\Mirek\Data aplikací
2009-01-12 21:11 . 2009-02-11 22:18 <DIR> d-------- c:\program files\WinClamAVShield

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-12 15:20 --------- d-----w c:\program files\Spyware Terminator
2009-02-12 15:20 --------- d-----w c:\documents and settings\All Users\Data aplikací\Spyware Terminator
2009-02-12 15:17 --------- d-----w c:\documents and settings\Mirek\Data aplikací\Spyware Terminator
2009-02-11 20:45 --------- d-----w c:\program files\Krtecek
2009-02-10 17:19 --------- d-----w c:\documents and settings\All Users\Data aplikací\Skype
2009-02-09 22:03 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-09 21:44 --------- d-----w c:\program files\Common Files\InstallShield
2009-02-09 15:50 --------- d-----w c:\documents and settings\Mirek\Data aplikací\skypePM
2009-02-07 13:21 --------- d-----w c:\documents and settings\Mirek\Data aplikací\Vso
2009-01-20 21:06 --------- d-----w c:\documents and settings\All Users\Data aplikací\DVD Shrink
2009-01-17 11:54 --------- d-----w c:\documents and settings\All Users\Data aplikací\Microsoft Help
2009-01-15 16:37 --------- d-----w c:\documents and settings\Mirek\Data aplikací\Nokia
2009-01-12 21:59 --------- d-----w c:\documents and settings\Mirek\Data aplikací\Ahead
2009-01-11 23:04 --------- d-----w c:\program files\DVDFab 5
2009-01-11 22:49 --------- d-----w c:\documents and settings\All Users\Data aplikací\vsosdk
2009-01-11 20:50 --------- d-----w c:\documents and settings\Mirek\Data aplikací\PC Suite
2009-01-11 20:50 --------- d-----w c:\documents and settings\All Users\Data aplikací\PC Suite
2009-01-11 20:33 --------- d-----w c:\program files\WIDCOMM
2009-01-11 20:20 --------- d-----w c:\program files\PC Connectivity Solution
2009-01-11 20:20 --------- d-----w c:\program files\Nokia
2009-01-11 20:20 --------- d-----w c:\program files\DIFX
2009-01-11 20:20 --------- d-----w c:\program files\Common Files\PCSuite
2009-01-11 20:20 --------- d-----w c:\program files\Common Files\Nokia
2009-01-11 20:19 --------- d-----w c:\documents and settings\All Users\Data aplikací\Installations
2009-01-11 20:14 --------- d-----w c:\program files\Lavalys
2009-01-11 20:03 --------- d-----w c:\program files\SereneScreen
2009-01-11 19:54 --------- d-----w c:\program files\Google
2009-01-11 19:51 --------- d-----w c:\program files\MSXML 4.0
2009-01-11 19:39 --------- d-----w c:\program files\CCleaner
2009-01-11 19:34 --------- d-----w c:\program files\Kdo je kdo 2.3.1
2009-01-11 18:59 --------- d-----w c:\program files\Secunia
2009-01-11 16:31 --------- d-----w c:\program files\DVD Decrypter
2009-01-11 16:29 737,280 ----a-w c:\windows\iun6002.exe
2009-01-11 16:29 --------- d-----w c:\program files\Codec Pack - All In 1
2009-01-11 16:28 --------- d-----w c:\program files\DVD Shrink
2009-01-11 16:26 --------- d-----w c:\program files\Common Files\Adobe
2009-01-11 16:20 47,360 ----a-w c:\windows\system32\drivers\pcouffin.sys
2009-01-11 16:20 47,360 ----a-w c:\documents and settings\Mirek\Data aplikací\pcouffin.sys
2009-01-11 16:09 --------- d-----w c:\program files\Common Files\Ahead
2009-01-11 16:09 --------- d-----w c:\documents and settings\All Users\Data aplikací\Ahead
2009-01-11 16:08 --------- d-----w c:\program files\Nero
2009-01-11 16:08 --------- d-----w c:\documents and settings\All Users\Data aplikací\Nero
2009-01-11 16:01 --------- d-----w c:\program files\ICQ6.5
2009-01-11 16:01 --------- d-----w c:\documents and settings\Mirek\Data aplikací\ICQ
2009-01-11 15:14 --------- d-----w c:\program files\ICQ6Toolbar
2009-01-11 15:14 --------- d-----w c:\documents and settings\All Users\Data aplikací\ICQ
2009-01-11 14:53 142,592 ----a-w c:\windows\system32\drivers\sp_rsdrv2.sys
2009-01-11 14:48 410,984 ----a-w c:\windows\system32\deploytk.dll
2009-01-11 14:48 --------- d-----w c:\program files\Sun
2009-01-11 14:48 --------- d-----w c:\program files\Java
2009-01-11 14:38 --------- d-----w c:\program files\Windows Media Connect 2
2009-01-11 14:00 --------- d-----w c:\documents and settings\All Users\Data aplikací\PC Drivers HeadQuarters
2009-01-11 13:23 315,392 ----a-w c:\windows\HideWin.exe
2009-01-11 13:23 --------- d-----w c:\program files\Realtek
2009-01-11 13:22 9,715,200 ----a-w c:\windows\RTLCPL.exe
2009-01-11 13:22 86,016 ----a-w c:\windows\SoundMan.exe
2009-01-11 13:22 520,192 ----a-w c:\windows\RtlExUpd.dll
2009-01-11 13:22 49,152 ----a-w c:\windows\system32\ChCfg.exe
2009-01-11 13:22 4,419,584 ----a-w c:\windows\system32\drivers\RtkHDAud.sys
2009-01-11 13:22 2,808,832 ----a-w c:\windows\alcwzrd.exe
2009-01-11 13:22 2,162,688 ----a-w c:\windows\MicCal.exe
2009-01-11 13:22 16,342,528 ----a-w c:\windows\RTHDCPL.exe
2009-01-11 13:22 1,826,816 ----a-w c:\windows\SkyTel.exe
2009-01-11 13:22 1,191,936 ----a-w c:\windows\RtlUpd.exe
2009-01-11 12:33 --------- d-----w c:\program files\ESET
2009-01-11 12:33 --------- d-----w c:\documents and settings\All Users\Data aplikací\ESET
2009-01-11 12:01 558,142 ----a-w c:\windows\java\Packages\AGWWPZVD.ZIP
2009-01-11 12:01 155,995 ----a-w c:\windows\java\Packages\CMP7ZLV1.ZIP
2009-01-11 12:01 --------- d-----w c:\program files\microsoft frontpage
2008-12-20 23:03 826,368 ----a-w c:\windows\system32\wininet.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2008-10-08 12:22 1172792 --a------ c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2008-10-08 1172792]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2008-10-08 1172792]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"TuneUp MemOptimizer"="c:\program files\TuneUp Utilities 2009\MemOptimizer.exe" [2008-12-22 150528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2008-09-17 86016]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-08-18 1447168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
"LogonStudio"="c:\program files\WinCustomize\LogonStudio\logonstudio.exe" [2002-09-03 987187]
"BootSkin Startup Jobs"="c:\program files\Stardock\WinCustomize\BootSkin\BootSkin.exe" [2004-04-26 270336]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2009-01-01 111928]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"SpywareTerminator"="c:\progra~1\SPYWAR~1\SpywareTerminatorShield.exe" [2009-01-11 2267136]
"nwiz"="nwiz.exe" [2008-09-17 c:\windows\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2009-01-11 c:\windows\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Mirek\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Secunia PSI.lnk - c:\program files\Secunia\PSI\psi.exe [2008-12-17 748840]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\windows\system32\logonuiX.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe"
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe"
"SweetIM"=c:\program files\SweetIM\Messenger\SweetIM.exe
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-08-18 34312]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2009-01-11 142592]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-08-18 468224]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [2009-01-16 603904]
R3 PAC7302;PAC7302 VGA USB Camera;c:\windows\system32\drivers\PAC7302.SYS [2009-02-09 457856]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\drivers\psched.sys [2002-08-29 69120]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [2008-12-10 7808]
S0 BootScreen;BootScreen;\SystemRoot\\SystemRoot\System32\drivers\vidstub.sys --> \SystemRoot\\SystemRoot\System32\drivers\vidstub.sys [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'

2009-02-12 c:\windows\Tasks\1-Click Maintenance.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-11 21:36]

2009-02-12 c:\windows\Tasks\XoftSpySE 2.job
- c:\program files\XoftSpySE\XoftSpy.exe [2009-01-16 19:19]

2009-01-16 c:\windows\Tasks\XoftSpySE.job
- c:\program files\XoftSpySE\XoftSpy.exe [2009-01-16 19:19]

2009-02-12 c:\windows\Tasks\Úklid 1 kliknutím.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-11 21:36]
.
.
------- Doplňkový sken -------
.
uStart Page = http://www.seznam.cz
mStart Page = http://www.seznam.cz
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: {{230D1201-7607-4CF6-A11F-9E4BF0A333E0} - {0DB13731-CEFD-43CF-A8FD-B61DCBC4D5B8} - c:\program files\Verdict Free\etnxp.dll
IE: {{2C73F784-D2DE-4422-B070-2E3332FE5744} - {0320AC26-52C8-4316-B2C4-24BB6FA73C9A} - c:\program files\Verdict Free\etnxp.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\translat\WEBIE.DLL
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\translat\WEBIE.DLL
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\translat\WEBIE.DLL
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-12 18:53:13
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2009-02-12 18:53:55
ComboFix-quarantined-files.txt 2009-02-12 17:53:54

Před spuštěním: Volných bajtů: 71 739 961 344
Po spuštění: Volných bajtů: 71,835,344,896

270 --- E O F --- 2009-02-10 23:27:24