LOG z HiJackThis, prosím Vás našel by se někdo ochotnej.dík

[broucis]

dobrý den,
byl by někdo ochotnej se podívat na můj Log? Pracuje mi špatně jeden cadovskej softwar a nevím čím to je, tak jestli není zakopanej pes někde tady. Díky moc.
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\rclumad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\proeWildfire 4.0\i486_nt\nms\nmsd.exe
C:\Program Files\proeWildfire 4.0\i486_nt\obj\xtop.exe
C:\Program Files\proeWildfire 4.0\i486_nt\obj\pro_comm_msg.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Převést cíl vazby do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést cíl vazby do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést vybrané vazby do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Převést vybrané vazby do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Převést výběr do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést výběr do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Cluster Manager Service V2 (rcluma) - Unknown owner - C:\WINDOWS\system32\rclumad.exe

--
End of file - 6073 bytes

[Reklama]

[jaro3]

Odinstaluj: DAEMON Tools Toolbar

Toto otestuj na Virustotal
C:\WINDOWS\system32\rclumad.exe
Vlož sem pak odkaz výsledku.

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[broucis]

Díky za pomoc tady je ten odkaz analisis/b4e5bdaebc308ccbf75298e7be704a36

Stáhnul jsem Malwarebytes' Anti-Malware a spustil, po projetí testu tam nikde nebyla už možnost k zobrazení výsledku. Vyskočil mi textovej dokument tak je to snad ono. tady je díky:

Malwarebytes' Anti-Malware 1.34
Verze databáze: 1813
Windows 5.1.2600 Service Pack 3

1.3.2009 13:28:59
mbam-log-2009-03-01 (13-28-59).txt

Typ skenu: Rychlý sken
Objektu skenováno: 62451
Uplynulý cas: 4 minute(s), 47 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)

[jaro3]

Pokud máš 32 bitovou verzi win, postupuj takto:
Vypni rez. ochranu u Avastu.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[broucis]

ComboFix 09-02-28.01 - stanislav 2009-03-01 16:13:06.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.1.1029.18.1023.685 [GMT 1:00]
Spuštěný z: d:\dc stahovani\ComboFix.exe
AV: avast! antivirus 4.7.1043 [VPS 090228-0] *On-access scanning disabled* (Updated)
* Vytvořen nový Bod Obnovení
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\DivXc32.dll
c:\windows\system32\DivXc32f.dll
c:\windows\system32\rclumad.exe
c:\windows\system32\systeminfo.dll

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_RCLUMA
-------\Service_rcluma


((((((((((((((((((((((((( Soubory vytvořené od 2009-02-01 do 2009-03-01 )))))))))))))))))))))))))))))))
.

2009-03-01 15:47 . 2009-03-01 15:48 <DIR> d-------- c:\program files\ptc_distributed_services
2009-03-01 15:38 . 2009-03-01 15:46 <DIR> d-------- c:\program files\proeWildfire 3.0
2009-03-01 15:35 . 2009-03-01 15:36 <DIR> d-------- c:\program files\mechWildfire 3.0
2009-03-01 15:33 . 2009-03-01 15:34 <DIR> d-------- c:\program files\flexnet
2009-03-01 14:57 . 2009-03-01 15:03 4,096 --a------ c:\windows\system32\crash
2009-03-01 14:56 . 2009-03-01 16:07 <DIR> d-------- c:\program files\ATITool
2009-03-01 13:22 . 2009-03-01 13:22 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Malwarebytes
2009-03-01 13:22 . 2009-03-01 13:22 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Malwarebytes
2009-03-01 13:22 . 2009-03-01 13:22 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Malwarebytes
2009-03-01 13:22 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-01 13:22 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-01 13:21 . 2009-03-01 13:22 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-01 13:21 . 2009-03-01 13:21 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2009-03-01 03:58 . 2007-12-05 03:48 9,535,488 --a------ c:\windows\system32\atioglx2.dll
2009-03-01 03:08 . 2009-03-01 15:58 10 --a------ c:\windows\WININIT.INI
2009-03-01 02:41 . 2009-03-01 02:41 <DIR> d-------- C:\ATI
2009-02-28 23:46 . 2009-03-01 03:06 31 --a------ c:\windows\system32\bbcap.err
2009-02-28 23:40 . 2009-02-28 23:40 <DIR> d-------- c:\windows\system32\ShellDD
2009-02-28 23:40 . 2009-02-28 23:49 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Blueberry
2009-02-28 23:40 . 2009-02-28 23:49 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Blueberry
2009-02-28 23:40 . 2009-02-28 23:49 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Blueberry
2009-02-28 23:40 . 2009-02-28 23:40 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Blueberry
2009-02-28 23:40 . 2009-02-28 23:40 27,776 --a------ c:\windows\system32\bbcap.dll
2009-02-28 23:40 . 2009-02-28 23:40 4,608 --a------ c:\windows\system32\bbchlp.dll
2009-02-28 23:40 . 2009-02-28 23:40 2,944 --a------ c:\windows\system32\drivers\bbcap.sys
2009-02-28 23:23 . 2009-03-01 00:14 <DIR> d-------- C:\MSC.Software
2009-02-28 23:15 . 2009-03-01 00:06 <DIR> d-------- C:\licenceMarc
2009-02-28 22:54 . 2009-02-28 22:54 <DIR> d-------- c:\program files\Trend Micro
2009-02-28 20:43 . 2009-02-28 20:43 <DIR> d---s---- c:\documents and settings\stanislav\UserData
2009-02-28 20:22 . 2009-02-28 20:22 <DIR> d-------- c:\program files\Lavalys
2009-02-28 18:34 . 2009-03-01 15:30 <DIR> d-------- C:\proEcrack4
2009-02-28 14:39 . 2009-02-28 14:39 <DIR> d-------- c:\windows\ServicePackFiles
2009-02-28 14:38 . 2008-04-14 08:52 294,912 -----c--- c:\windows\system32\dllcache\dlimport.exe
2009-02-28 14:35 . 2006-12-29 00:31 19,569 --a------ c:\windows\002761_.tmp
2009-02-28 14:03 . 2005-04-27 08:20 53,248 --a------ c:\windows\system32\rcluma.cpl
2009-02-28 14:03 . 2005-04-27 08:20 49,152 --a------ c:\windows\system32\SCIExt.dll
2009-02-28 13:16 . 2009-02-28 13:16 390 --a------ c:\windows\ODBC.INI
2009-02-28 13:15 . 2009-02-28 13:15 <DIR> d-------- c:\windows\ShellNew
2009-02-28 13:11 . 2009-02-28 13:11 <DIR> d-------- c:\program files\VideoLAN
2009-02-28 13:08 . 2009-02-28 13:08 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\skypePM
2009-02-28 13:08 . 2009-02-28 13:08 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\skypePM
2009-02-28 13:08 . 2009-02-28 13:08 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\skypePM
2009-02-28 13:08 . 2009-02-28 13:08 56 --ah----- c:\windows\system32\ezsidmv.dat
2009-02-28 13:07 . 2009-02-28 13:07 <DIR> d-------- c:\program files\Skype
2009-02-28 13:07 . 2009-02-28 13:07 <DIR> d-------- c:\program files\Common Files\Skype
2009-02-28 13:07 . 2009-02-28 13:09 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Skype
2009-02-28 13:07 . 2009-02-28 13:09 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Skype
2009-02-28 13:07 . 2009-02-28 13:09 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\Skype
2009-02-28 13:07 . 2009-02-28 13:07 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Skype
2009-02-28 13:06 . 2009-02-28 13:09 <DIR> d-------- c:\program files\MPEG4 Direct Maker
2009-02-28 13:06 . 2006-09-24 17:11 389,120 --a------ c:\windows\system32\lameACM.acm
2009-02-28 13:06 . 2000-04-26 19:48 240,400 --a------ c:\windows\system32\DIVX_c32.ax
2009-02-28 13:06 . 2002-04-12 16:58 53,248 --a------ c:\windows\system32\DivXAF.ax
2009-02-28 13:06 . 2002-04-07 11:17 414 --a------ c:\windows\system32\lame_acm.xml
2009-02-28 13:03 . 2007-12-01 17:10 1,645,320 --a------ c:\windows\system32\gdiplus.dll
2009-02-28 13:03 . 2008-04-14 08:51 363,520 --a------ c:\windows\system32\psisdecd.dll
2009-02-28 13:03 . 2008-04-14 08:52 56,832 --a------ c:\windows\system32\msdvbnp.ax
2009-02-28 13:03 . 2008-04-14 08:52 33,280 --a------ c:\windows\system32\psisrndr.ax
2009-02-28 12:55 . 2009-02-28 18:30 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DivX
2009-02-28 12:55 . 2009-02-28 18:30 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DivX
2009-02-28 12:55 . 2009-02-28 18:30 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DivX
2009-02-28 12:50 . 2009-02-28 13:00 <DIR> d-------- c:\program files\DivX
2009-02-28 12:50 . 2009-02-28 12:50 1,682 --ahs---- c:\windows\system32\KGyGaAvL.sys
2009-02-28 12:50 . 2009-02-28 12:50 56 -r-hs---- c:\windows\system32\8D0E3AE1C4.sys
2009-02-28 12:49 . 2009-02-28 13:02 <DIR> d-------- c:\program files\Codec Pack - All In 1
2009-02-28 12:49 . 2009-02-28 13:02 737,280 --a------ c:\windows\iun6002.exe
2009-02-28 12:00 . 2008-06-14 18:35 272,128 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-02-28 12:00 . 2008-05-08 15:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys
2009-02-28 11:54 . 2008-10-16 02:03 1,499,648 -----c--- c:\windows\system32\dllcache\shdocvw.dll
2009-02-28 11:54 . 2008-10-16 02:03 667,136 -----c--- c:\windows\system32\dllcache\wininet.dll
2009-02-28 11:54 . 2008-10-16 02:03 619,008 -----c--- c:\windows\system32\dllcache\urlmon.dll
2009-02-28 11:51 . 2008-09-15 16:27 1,846,400 -----c--- c:\windows\system32\dllcache\win32k.sys
2009-02-28 11:50 . 2008-08-14 14:26 2,191,360 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-02-28 11:50 . 2008-08-14 14:26 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-02-28 11:50 . 2008-08-14 14:26 2,068,224 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-02-28 11:50 . 2008-08-14 14:26 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-02-28 11:49 . 2008-12-12 18:03 3,088,896 -----c--- c:\windows\system32\dllcache\mshtml.dll
2009-02-28 11:43 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2009-02-28 11:39 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys
2009-02-28 11:38 . 2008-06-20 12:51 361,600 -----c--- c:\windows\system32\dllcache\tcpip.sys
2009-02-28 11:38 . 2008-06-20 18:49 247,296 -----c--- c:\windows\system32\dllcache\mswsock.dll
2009-02-28 11:38 . 2008-06-20 12:08 225,856 -----c--- c:\windows\system32\dllcache\tcpip6.sys
2009-02-28 11:38 . 2008-06-20 18:49 147,968 -----c--- c:\windows\system32\dllcache\dnsapi.dll
2009-02-28 11:38 . 2008-08-14 11:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys
2009-02-28 11:37 . 2008-09-04 18:17 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2009-02-28 00:50 . 2007-08-10 20:43 26,488 --a------ c:\windows\system32\spupdsvc.exe
2009-02-28 00:18 . 2009-02-28 00:18 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\AdobeUM
2009-02-28 00:18 . 2009-02-28 00:18 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\AdobeUM
2009-02-28 00:18 . 2009-02-28 00:18 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\AdobeUM
2009-02-28 00:16 . 2009-02-28 00:17 <DIR> d-------- c:\program files\Common Files\Adobe
2009-02-27 21:24 . 2008-10-23 13:42 286,720 -----c--- c:\windows\system32\dllcache\gdi32.dll
2009-02-27 20:31 . 2008-04-11 20:06 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll
2009-02-27 20:31 . 2008-10-15 17:38 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2009-02-27 20:15 . 2009-02-27 22:51 2,964 --a------ c:\windows\mozver.dat
2009-02-27 20:15 . 2009-02-27 20:15 0 --a------ c:\windows\nsreg.dat
2009-02-27 20:05 . 2009-02-27 20:05 <DIR> d-------- c:\documents and settings\stanislav\Data aplikac
2009-02-27 18:21 . 2009-02-27 18:21 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\PTC
2009-02-27 18:21 . 2009-02-27 18:21 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\PTC
2009-02-27 18:21 . 2009-02-27 18:21 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\PTC
2009-02-27 18:06 . 2009-02-27 18:06 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\Macrovision
2009-02-27 18:01 . 2009-02-28 19:40 6,037 --a------ C:\ptcsetup.bak
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Pro
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Pro
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Pro
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\stanislav\Data aplikací\DAEMON Tools
2009-02-27 18:00 . 2009-02-27 18:00 <DIR> d-------- c:\documents and settings\All Users\Data aplikací\DAEMON Tools Lite

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-01 14:59 --------- d-----w c:\program files\Common Files\InstallShield
2009-03-01 13:28 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-01 12:11 --------- d-----w c:\program files\DAEMON Tools Toolbar
2009-02-27 17:01 --------- d-----w c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Lite
2009-02-27 17:01 --------- d-----w c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Lite
2009-02-27 17:01 --------- d-----w c:\documents and settings\stanislav\Data aplikací\DAEMON Tools Lite
2009-02-27 16:56 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-02-27 16:08 --------- d-----w c:\program files\Alwil Software
2009-02-27 15:51 --------- d-----w c:\program files\ICQ6.5
2009-02-27 15:51 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ICQ
2009-02-27 15:51 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ICQ
2009-02-27 15:51 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ICQ
2009-02-27 15:46 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ATI
2009-02-27 15:46 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ATI
2009-02-27 15:46 --------- d-----w c:\documents and settings\stanislav\Data aplikací\ATI
2009-02-27 15:23 --------- d-----w c:\program files\microsoft frontpage
2009-02-27 19:15 60,526 ----a-w c:\program files\mozilla firefox\components\jar50.dll
2009-02-27 19:15 49,256 ----a-w c:\program files\mozilla firefox\components\jsd3250.dll
2009-02-27 19:15 166,000 ----a-w c:\program files\mozilla firefox\components\xpinstal.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 79224]
"Acrobat Assistant 7.0"="c:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2004-12-14 483328]
"SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Acrobat Speed Launcher.lnk - c:\windows\Installer\{AC76BA86-1033-C740-7760-100000000002}\SC_Acrobat.exe [2009-02-28 25214]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\proeWildfire 3.0\\i486_nt\\nms\\nmsd.exe"=
"c:\\Program Files\\proeWildfire 3.0\\i486_nt\\obj\\xtop.exe"=
"c:\\Program Files\\proeWildfire 3.0\\i486_nt\\obj\\pro_comm_msg.exe"=
"d:\\PROGRAMY\\sdc212\\StrongDC.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\drivers\psched.sys [2004-08-04 69120]
S1 bbcap;bbcap;c:\windows\system32\drivers\bbcap.sys [2009-02-28 2944]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Převést cíl vazby do Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Převést cíl vazby do existujícího PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Převést do Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Převést do existujícího PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
IE: Převést vybrané vazby do Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Převést vybrané vazby do existujícího PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Převést výběr do Adobe PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
IE: Převést výběr do existujícího PDF - c:\program files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
FF - ProfilePath - c:\documents and settings\stanislav\Data aplikací\Mozilla\Firefox\Profiles\ze7r0gzu.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - component: c:\program files\Mozilla Firefox\components\xpinstal.dll
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties");
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-01 16:16:56
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\flexnet\i486_nt\obj\lmgrd.exe
c:\program files\flexnet\i486_nt\obj\lmgrd.exe
c:\program files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
c:\program files\flexnet\i486_nt\obj\ptc_d.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
.
**************************************************************************
.
Celkový čas: 2009-03-01 16:20:06 - počítač byl restartován
ComboFix-quarantined-files.txt 2009-03-01 15:20:03

Před spuštěním: Volných bajtů: 29 668 155 392
Po spuštění: Volných bajtů: 29,875,585,024

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

244 --- E O F --- 2009-02-28 19:29:49

Tady to je akorád, mi ten program vyzval k nainstalování konzoly pro zotavení a pak se restartoval PC a tím se znovu spustil ten avast, tak nevím jaký to je problém.

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
c:\windows\system32\crash
c:\windows\002761_.tmp
c:\windows\system32\KGyGaAvL.sys

Folder::
c:\program files\DAEMON Tools Toolbar

DirLook::
C:\proEcrack4


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Toto otestuj na Virustotal
c:\windows\system32\rcluma.cpl
c:\windows\system32\8D0E3AE1C4.sys
Vlož sem pak odkazy výsledků.
Toto znáš: C:\proEcrack4 ?

[broucis]

ta zpráva z toho comba má 235351 znaků a nejde poslat.
Tady je log z hjc
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:36:37, on 1.3.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\flexnet\i486_nt\obj\lmgrd.exe
C:\Program Files\flexnet\i486_nt\obj\lmgrd.exe
C:\Program Files\flexnet\i486_nt\obj\ptc_d.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Převést cíl vazby do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést cíl vazby do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Převést vybrané vazby do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Převést vybrané vazby do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Převést výběr do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Převést výběr do existujícího PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXlm server for PTC - Macrovision Corporation - C:\Program Files\flexnet\i486_nt\obj\lmgrd.exe

--
End of file - 5788 bytes

pro rcluma.cpl

File size: 53248 bytes
MD5...: 279d45d5aaf4a75141542aa95ce519ec
SHA1..: 8f459f3c878c83cd94316642dd523963874759f7
SHA256: 771fde10ba164d4e2de4b00d7761dcb7e475e744e1f534e79361d7e60fa2de14
SHA512: 81e3fc79f77e2df0fc513ab6f7e2ad9339be05b0dba7cf0794b50438c3242019
ef500e156c0e4ac255c2e3629a1be8ced2d760898d2448535630f9c8577867ed
ssdeep: 768:79GcGRsfE81asBTm5GRexrHvQiJMwQZ0mJOEKH+m7:BRHBTmwkxjQiITNKH+
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (51.4%)
Win 9x/ME Control Panel applet (21.1%)
Win32 Executable Generic (11.6%)
Win32 Dynamic Link Library (generic) (10.3%)
Generic Win/DOS Executable (2.7%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1d94
timedatestamp.....: 0x3c63e350 (Fri Feb 08 14:40:16 2002)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5e02 0x6000 6.54 6ee1073c3b31b9e12f44569ef63a1612
.rdata 0x7000 0xe47 0x1000 4.98 509052aa204f8a9afc7a63fab0c9cb4e
.data 0x8000 0x44e4 0x3000 0.87 cc66e42c5ad16fe03f23b31d33955906
.rsrc 0xd000 0x718 0x1000 1.68 6489b484afa83e94cff3a686c0c4f56a
.reloc 0xe000 0xe08 0x1000 3.71 c0a984026078264bfebf58baad75d48f

( 3 imports )
> KERNEL32.dll: FlushFileBuffers, CloseHandle, GetModuleHandleA, GetLastError, FormatMessageA, lstrlenA, LocalFree, HeapAlloc, HeapFree, GetCommandLineA, GetVersion, GetModuleFileNameA, GetEnvironmentVariableA, GetVersionExA, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, InitializeCriticalSection, DeleteCriticalSection, EnterCriticalSection, LeaveCriticalSection, ExitProcess, RtlUnwind, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, SetLastError, TlsGetValue, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, WriteFile, SetFilePointer, InterlockedDecrement, InterlockedIncrement, MultiByteToWideChar, GetStringTypeA, GetStringTypeW, GetCPInfo, GetACP, GetOEMCP, GetProcAddress, LoadLibraryA, SetStdHandle, LCMapStringA, LCMapStringW
> USER32.dll: DialogBoxParamA, KillTimer, EndDialog, SetFocus, SendDlgItemMessageA, EnableWindow, GetDlgItem, MessageBoxA, PostMessageA, SetTimer
> ADVAPI32.dll: RegSetValueExA, RegOpenKeyExA, RegQueryValueExA, RegCloseKey, ControlService, StartServiceA, OpenSCManagerA, OpenServiceA, CloseServiceHandle, QueryServiceStatus, RegCreateKeyExA

( 1 exports )
CPlApplet


tenhle soubor 8D0E3AE1C4.sys tam nemám :(
Ten proEcrack4 jsou licenční soubory do softwaru

[jaro3]

Chtěl jsem odkaz na web. stránku VirusTotal s výsledky jednotlivých antivirů.na tento soubor..Byla tam nějaká nákaza?
Logy O.k.
ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Nainstaluj si javu:
Java SE Runtime Environment 6u12
Vyber OS ( předpokládám Windows), zatržítko agree-continue
Vyber:
Windows Offline Installation
jre-6u12-windows-i586-p.exe
Vše.

[broucis]

Myslím že to bylo dobrý, všechno jsem pročistil a udělal Děkuju za pomoc.