Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

USB a trojanmi

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
determinátor
Nedůvěryhodný
Příspěvky: 25
Registrován: 15 pro 2009 17:58
Kontaktovat uživatele:

USB a trojanmi

#1 Příspěvek od determinátor »

Zdravým, natrafil som na USB s dvoma trójskymi koňmi :arcisit: . Bojím sa že sa skopírovali do môjho počítača. Tu je log z RSIT.
Vopred ďakujem.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Michal at 2010-01-04 18:22:46
Microsoft® Windows Vista™ Home Basic Service Pack 1
System drive C: has 78 GB (59%) free of 133 GB
Total RAM: 2039 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:13, on 4. 1. 2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avnotify.exe
C:\Users\User\Downloads\RSIT(2).exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\trend micro\Michal.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.sk/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\Microsoft Office\Office14\GROOVEEX.DLL
O2 - BHO: Pomocník pri prihlasovaní v sieti Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\Microsoft Office\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-21-2075627770-404306645-2307974809-1001\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'User')
O4 - HKUS\S-1-5-21-2075627770-404306645-2307974809-1001\..\Run: [OfficeSyncProcess] C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (User 'User')
O4 - S-1-5-21-2075627770-404306645-2307974809-1001 Startup: OneNote 2010 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (User 'User')
O4 - S-1-5-21-2075627770-404306645-2307974809-1001 User Startup: OneNote 2010 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (User 'User')
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\Microsoft Office\Office14\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/v ... .2.5.0.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{892CCB96-41CF-4CB0-B8DD-B45F99B6CA91}: NameServer = 192.168.1.1
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe
O23 - Service: HP ProtectTools Device Locking / Auditing (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

--
End of file - 7867 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\Microsoft Office\Office14\GROOVEEX.DLL [2009-10-29 4150160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Pomocník pri prihlasovaní v sieti Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\Microsoft Office\Office14\URLREDIR.DLL [2009-11-03 556432]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2007-02-21 1183744]
"PTHOSTTR"=C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE [2007-01-09 145184]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-03-27 1045800]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2008-04-18 178712]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2008-05-22 141848]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2008-05-22 166424]
"Persistence"=C:\Windows\system32\igfxpers.exe [2008-05-22 133656]
"QlbCtrl.exe"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2008-05-14 177456]
"hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2008-04-15 488752]
"WatchDog"=C:\Program Files\InterVideo\DVD Check\DVDCheck.exe [2008-05-23 197904]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler]
c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-04-15 70912]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
DVD Check.lnk - C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DeviceNP]
C:\Windows\system32\DeviceNP.dll [2007-06-08 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2008-02-11 204800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\Microsoft Office\Office14\GROOVEEX.DLL [2009-10-29 4150160]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"LogonHoursAction"=2
"DontDisplayLogonHoursWarnings"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"ShutdownWithoutLogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoResolveTrack"=
"NoFileAssociate"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 1 months======

2010-01-04 18:22:46 ----D---- C:\rsit
2010-01-04 18:22:46 ----D---- C:\Program Files\trend micro
2009-12-30 20:33:04 ----D---- C:\Users\Michal\AppData\Roaming\.purple
2009-12-30 20:29:55 ----D---- C:\Program Files\Aspell
2009-12-30 20:29:12 ----D---- C:\Program Files\Pidgin
2009-12-30 20:29:04 ----D---- C:\Program Files\Common Files\GTK
2009-12-29 15:17:48 ----D---- C:\Program Files\Common Files\PX Storage Engine
2009-12-28 19:28:28 ----D---- C:\Program Files\Mozilla Firefox
2009-12-28 19:26:26 ----D---- C:\Program Files\CCleaner
2009-12-24 08:33:56 ----D---- C:\ProgramData\Avira
2009-12-24 08:33:56 ----D---- C:\Program Files\Avira
2009-12-24 07:39:40 ----D---- C:\Windows\temp
2009-12-24 07:39:13 ----SHD---- C:\$RECYCLE.BIN
2009-12-24 06:34:18 ----A---- C:\Windows\zip.exe
2009-12-24 06:34:18 ----A---- C:\Windows\SWXCACLS.exe
2009-12-24 06:34:18 ----A---- C:\Windows\SWSC.exe
2009-12-24 06:34:18 ----A---- C:\Windows\SWREG.exe
2009-12-24 06:34:18 ----A---- C:\Windows\sed.exe
2009-12-24 06:34:18 ----A---- C:\Windows\PEV.exe
2009-12-24 06:34:18 ----A---- C:\Windows\NIRCMD.exe
2009-12-24 06:34:18 ----A---- C:\Windows\MBR.exe
2009-12-24 06:34:18 ----A---- C:\Windows\grep.exe
2009-12-24 06:33:12 ----D---- C:\Windows\ERDNT
2009-12-23 18:14:07 ----D---- C:\Users\Michal\AppData\Roaming\WinRAR
2009-12-22 14:04:06 ----D---- C:\ProgramData\NOS
2009-12-21 09:34:49 ----D---- C:\archive_db
2009-12-21 09:09:44 ----D---- C:\Program Files\Paragon_Software
2009-12-19 14:48:07 ----A---- C:\Windows\system32\quartz.dll
2009-12-17 16:44:53 ----D---- C:\Program Files\VS Revo Group
2009-12-15 12:50:19 ----D---- C:\Program Files\WinRAR
2009-12-14 07:08:06 ----D---- C:\Windows\Minidump
2009-12-13 13:33:24 ----D---- C:\Program Files\MSXML 4.0
2009-12-13 13:33:03 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-12-13 13:33:00 ----A---- C:\Windows\system32\mf.dll
2009-12-13 13:20:50 ----A---- C:\Windows\system32\tzres.dll
2009-12-13 13:19:52 ----A---- C:\Windows\system32\wlansvc.dll
2009-12-13 13:19:52 ----A---- C:\Windows\system32\wlansec.dll
2009-12-13 13:19:52 ----A---- C:\Windows\system32\wlanmsm.dll
2009-12-13 13:19:52 ----A---- C:\Windows\system32\L2SecHC.dll
2009-12-13 12:58:39 ----AD---- C:\ProgramData\TEMP
2009-12-12 19:41:02 ----A---- C:\Windows\system32\netapi32.dll
2009-12-12 19:40:39 ----A---- C:\Windows\system32\rastls.dll
2009-12-12 19:40:39 ----A---- C:\Windows\system32\raschap.dll
2009-12-12 15:40:36 ----A---- C:\Windows\CIS_Setup_3.13.121240.574_XP_Vista_x32.INI
2009-12-11 16:03:53 ----A---- C:\Windows\avisplitter.ini
2009-12-11 16:03:52 ----A---- C:\Windows\system32\yv12vfw.dll
2009-12-11 16:03:51 ----A---- C:\Windows\system32\xvidvfw.dll
2009-12-11 16:03:51 ----A---- C:\Windows\system32\xvidcore.dll
2009-12-11 16:03:50 ----A---- C:\Windows\system32\ff_vfw.dll.manifest
2009-12-11 16:03:50 ----A---- C:\Windows\system32\ff_vfw.dll
2009-12-11 16:03:48 ----D---- C:\Program Files\K-Lite Codec Pack
2009-12-11 14:50:12 ----A---- C:\Windows\system32\mshtml.dll
2009-12-11 14:50:11 ----A---- C:\Windows\system32\ieframe.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\wininet.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\urlmon.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\occache.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\msfeeds.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\ieui.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\iertutil.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\iepeers.dll
2009-12-11 14:50:10 ----A---- C:\Windows\system32\iedkcs32.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\msfeedssync.exe
2009-12-11 14:50:09 ----A---- C:\Windows\system32\msfeedsbs.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\jsproxy.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\ieUnatt.exe
2009-12-11 14:50:09 ----A---- C:\Windows\system32\iesysprep.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\iesetup.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\iernonce.dll
2009-12-11 14:50:09 ----A---- C:\Windows\system32\ie4uinit.exe
2009-12-11 14:50:05 ----A---- C:\Windows\system32\nshhttp.dll
2009-12-11 14:50:05 ----A---- C:\Windows\system32\httpapi.dll
2009-12-11 14:49:43 ----A---- C:\Windows\system32\winhttp.dll
2009-12-08 20:29:24 ----D---- C:\Users\Michal\AppData\Roaming\Malwarebytes
2009-12-08 20:29:18 ----D---- C:\ProgramData\Malwarebytes
2009-12-08 20:29:17 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-12-06 12:41:15 ----D---- C:\Program Files\Microsoft
2009-12-06 12:40:57 ----D---- C:\Program Files\Windows Live SkyDrive
2009-12-06 12:40:41 ----D---- C:\Program Files\Windows Live
2009-12-06 12:39:48 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-12-06 12:28:07 ----A---- C:\Windows\system32\localspl.dll
2009-12-06 12:28:02 ----A---- C:\Windows\system32\t2embed.dll
2009-12-06 12:28:02 ----A---- C:\Windows\system32\fontsub.dll
2009-12-06 12:28:02 ----A---- C:\Windows\system32\dciman32.dll
2009-12-06 12:28:02 ----A---- C:\Windows\system32\atmfd.dll
2009-12-05 12:24:33 ----D---- C:\Program Files\Intel Corporation

======List of files/folders modified in the last 1 months======

2010-01-04 18:22:46 ----RD---- C:\Program Files
2010-01-04 16:07:15 ----D---- C:\Windows\System32
2010-01-04 16:07:15 ----D---- C:\Windows\inf
2010-01-04 16:07:15 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-01-02 12:41:29 ----SHD---- C:\System Volume Information
2009-12-30 20:29:04 ----D---- C:\Program Files\Common Files
2009-12-29 15:34:06 ----D---- C:\Windows
2009-12-29 15:32:40 ----D---- C:\ProgramData
2009-12-29 15:24:58 ----SHD---- C:\Windows\Installer
2009-12-29 15:24:57 ----D---- C:\Windows\winsxs
2009-12-29 15:18:23 ----D---- C:\Users\Michal\AppData\Roaming\Mozilla
2009-12-24 10:56:40 ----D---- C:\Windows\system32\catroot2
2009-12-24 08:34:43 ----D---- C:\Windows\system32\drivers
2009-12-24 08:33:06 ----D---- C:\Program Files\Common Files\microsoft shared
2009-12-24 07:37:55 ----A---- C:\Windows\system.ini
2009-12-24 07:35:48 ----D---- C:\Windows\AppPatch
2009-12-24 06:51:07 ----SD---- C:\Windows\Downloaded Program Files
2009-12-23 16:15:12 ----D---- C:\Windows\system32\wbem
2009-12-23 16:14:29 ----D---- C:\Windows\system32\config
2009-12-23 16:14:13 ----D---- C:\Windows\Tasks
2009-12-23 16:14:13 ----D---- C:\Windows\system32\spool
2009-12-23 16:14:13 ----D---- C:\Windows\system32\Msdtc
2009-12-23 16:14:13 ----D---- C:\Windows\system32\CodeIntegrity
2009-12-23 16:14:13 ----D---- C:\Windows\rescache
2009-12-23 16:14:11 ----D---- C:\Program Files\XnView
2009-12-23 16:14:09 ----D---- C:\Windows\registration
2009-12-23 16:14:05 ----D---- C:\Program Files\Windows Media Player
2009-12-21 09:11:19 ----DC---- C:\Windows\system32\DRVSTORE
2009-12-21 09:11:13 ----D---- C:\Windows\system32\catroot
2009-12-17 16:53:33 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-16 15:08:26 ----D---- C:\Program Files\Valve
2009-12-15 10:28:37 ----D---- C:\Program Files\Windows Mail
2009-12-13 13:42:17 ----D---- C:\Windows\Microsoft.NET
2009-12-13 13:42:16 ----RSD---- C:\Windows\assembly
2009-12-13 13:22:04 ----D---- C:\Windows\system32\sk-SK
2009-12-12 09:52:01 ----D---- C:\Program Files\CDBurnerXP
2009-12-11 14:52:29 ----D---- C:\Windows\system32\migration
2009-12-11 14:52:29 ----D---- C:\Windows\system32\en-US
2009-12-11 14:52:29 ----D---- C:\Program Files\Internet Explorer
2009-12-11 14:51:12 ----D---- C:\ProgramData\Microsoft Help
2009-12-06 13:23:26 ----D---- C:\Windows\Prefetch
2009-12-06 13:21:16 ----D---- C:\Windows\system32\Tasks
2009-12-06 13:03:20 ----RD---- C:\Users
2009-12-05 13:24:24 ----D---- C:\Windows\Debug

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-27 56816]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\ADIHdAud.sys [2008-04-24 309248]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2008-02-29 1202560]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\Windows\system32\DRIVERS\e1e6032.sys [2007-05-24 223616]
R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2008-04-14 9344]
R3 HpqKbFiltr;HpqKbFilter Driver; C:\Windows\system32\DRIVERS\HpqKbFiltr.sys [2007-06-18 16768]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 2302976]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-03-27 199472]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
S3 BthEnum;Bluetooth Enumerator Service; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-01-21 19456]
S3 BthPan;Bluetooth Device (Personal Area Network); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BTHPORT;Bluetooth Port Driver; C:\Windows\System32\Drivers\BTHport.sys [2008-04-29 220160]
S3 BTHUSB;Bluetooth Radio USB Driver; C:\Windows\System32\Drivers\BTHUSB.sys [2008-04-29 29184]
S3 catchme;catchme; \??\C:\Users\Michal\AppData\Local\Temp\catchme.sys []
S3 DAMDrv;DAMDrv; C:\Windows\system32\DRIVERS\DAMDrv.sys [2007-06-08 30008]
S3 drmkaud;Microsoft Kernel DRM Audio Descrambler; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 FsUsbExDisk;FsUsbExDisk; \??\C:\Windows\system32\FsUsbExDisk.SYS []
S3 HdAudAddService;Microsoft 1.1 UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 KMWDFILTER;HIDUASDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2008-10-09 17408]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945ABG Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2008-01-21 2225664]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys []
S3 Revoflt;Revoflt; C:\Windows\system32\DRIVERS\revoflt.sys [2009-12-20 27192]
S3 RFCOMM;Bluetooth Device (RFCOMM Protocol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-21 49664]
S3 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys [2009-09-28 7168]
S3 UIUSys;Conexant Setup API; C:\Windows\system32\DRIVERS\UIUSYS.SYS []
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2009-11-23 691696]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AEADIFilters;Andrea ADI Filters Service; C:\Windows\system32\AEADISRV.EXE [2007-02-06 69632]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2007-12-11 12800]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2008-04-15 94208]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2008-04-18 354840]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2008-03-17 73728]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-07-13 71096]
R3 Com4QLBEx;Com4QLBEx; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2008-04-03 193840]
R3 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2008-04-16 165192]
S3 DfSdkS;Defragmentation-Service; C:\Program Files\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe [2009-01-09 410976]
S3 FLCDLOCK;HP ProtectTools Device Locking / Auditing; C:\Windows\system32\flcdlock.exe [2007-06-08 172131]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service; C:\Program Files\Microsoft Office\Office14\GROOVE.EXE [2009-10-29 30603640]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2009-09-26 149336]
S3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2009-09-26 4639136]

-----------------EOF-----------------
Ten e-mail nieje môj. :-D

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: USB a trojanmi

#2 Příspěvek od motji »

čau :)
jestli tě to uklidní, nikde nic nevidím.
Pokud je antivir zlikvidoval, je to ok. :)

:arrow: Stáhněte na plochu UsbFix
-spusťte, zvolte jazyk E - potvrdťe enter
-klikněte na volbu 1 - enter
- po skenu sem vložte log , pokud na Vás nevyskočí, najdete ho C:\UsbFix.txt
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Uživatelský avatar
determinátor
Nedůvěryhodný
Příspěvky: 25
Registrován: 15 pro 2009 17:58
Kontaktovat uživatele:

Re: USB a trojanmi

#3 Příspěvek od determinátor »

############################## | UsbFix V6.070 |

User : Michal (Administrators) # MICHAL-NOTEBOOK
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:50:26 | 4. 1. 2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU T5670 @ 1.80GHz
Microsoft® Windows Vista™ Home Basic (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled

C:\ -> Local Fixed Disk # 129,82 Go (76,45 Go free) # NTFS
D:\ -> Local Fixed Disk # 9 Go (1,84 Go free) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM Disc

############################## | Active processes |

C:\Windows\System32\smss.exe 388
C:\Windows\system32\csrss.exe 504
C:\Windows\system32\wininit.exe 548
C:\Windows\system32\csrss.exe 560
C:\Windows\system32\services.exe 592
C:\Windows\system32\winlogon.exe 620
C:\Windows\system32\lsass.exe 644
C:\Windows\system32\lsm.exe 652
C:\Windows\system32\svchost.exe 796
C:\Windows\system32\svchost.exe 876
C:\Windows\System32\svchost.exe 912
C:\Windows\System32\svchost.exe 1004
C:\Windows\System32\svchost.exe 1052
C:\Windows\system32\svchost.exe 1064
C:\Windows\system32\svchost.exe 1204
C:\Windows\system32\SLsvc.exe 1220
C:\Windows\system32\svchost.exe 1364
C:\Windows\system32\svchost.exe 1388
C:\Windows\System32\spoolsv.exe 1608
C:\Windows\system32\taskeng.exe 1616
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1648
C:\Windows\system32\svchost.exe 1692
C:\Windows\system32\AEADISRV.EXE 1912
C:\Windows\system32\agrsmsvc.exe 1944
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1956
C:\Windows\system32\svchost.exe 1968
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 312
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe 460
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 468
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1352
C:\Windows\system32\svchost.exe 1468
C:\Windows\system32\svchost.exe 276
C:\Windows\System32\svchost.exe 2052
C:\Windows\system32\SearchIndexer.exe 2080
C:\Windows\system32\Dwm.exe 2588
C:\Windows\system32\taskeng.exe 2612
C:\Windows\Explorer.EXE 2764
C:\Program Files\Windows Defender\MSASCui.exe 3124
C:\Program Files\Analog Devices\Core\smax4pnp.exe 3132
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe 3140
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3172
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANOTIF.EXE 3188
C:\Windows\System32\igfxtray.exe 3272
C:\Windows\system32\igfxsrvc.exe 3348
C:\Windows\System32\igfxpers.exe 3360
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3384
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3396
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3420
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 3436
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 3448
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE 3488
C:\Windows\system32\wbem\wmiprvse.exe 3496
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe 3672
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 3784
C:\Windows\system32\wbem\unsecapp.exe 3872
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 4000
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 4024
C:\Program Files\Skype\Phone\Skype.exe 1980
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 3980
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 1536
C:\Program Files\Mozilla Firefox\firefox.exe 2488
C:\Windows\system32\SearchProtocolHost.exe 2640
C:\Windows\system32\SearchFilterHost.exe 3828
C:\Windows\system32\conime.exe 2228
C:\Windows\system32\wbem\wmiprvse.exe 3824

################## | Files # Infected Folders |


################## | Registry # Infected Keys |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registry # Mountpoints2 |


################## | Cracks > Keygens > Serials |


################## | ! End of report # UsbFix V6.070 ! |
Ten e-mail nieje môj. :-D

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: USB a trojanmi

#4 Příspěvek od motji »

:roll: jsem Ti v té rychlosti zapoměla napsat, abys zapojil ty flešky, taky tě to mohlo napadnout :D
Prosím tě zapoj je a znovu :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Uživatelský avatar
determinátor
Nedůvěryhodný
Příspěvky: 25
Registrován: 15 pro 2009 17:58
Kontaktovat uživatele:

Re: USB a trojanmi

#5 Příspěvek od determinátor »

Ten súbor som zazipsoval, neunikne z toho ten koník? :) . Ale nemám ju pri sebe. :o Ak je môj PC čistý je to OK.
Ten e-mail nieje môj. :-D

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: USB a trojanmi

#6 Příspěvek od motji »

Já momentálně v pc nic nevidím, můžeš udělat pro jistotu sken mbam.
jinak je to ok :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Uživatelský avatar
determinátor
Nedůvěryhodný
Příspěvky: 25
Registrován: 15 pro 2009 17:58
Kontaktovat uživatele:

Re: USB a trojanmi

#7 Příspěvek od determinátor »

Urobím MBAM.
Ten e-mail nieje môj. :-D

Uživatelský avatar
determinátor
Nedůvěryhodný
Příspěvky: 25
Registrován: 15 pro 2009 17:58
Kontaktovat uživatele:

Re: USB s trojanmi

#8 Příspěvek od determinátor »

Malwarebytes' Anti-Malware 1.42
Verzia databázy: 3323
Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18865

4. 1. 2010 20:01:31
mbam-log-2010-01-04 (20-01-31).txt

Typ kontroly: Úplná (C:\|D:\|)
Objektov kontrolovaných: 326004
Uplynutý cas: 51 minute(s), 47 second(s)

Infikovaných procesov pamäte: 0
Infikovaných modulov pamäte: 0
Infikovaných registracných klúcov: 0
Infikovaných registracných hodnôt: 0
Infikovaných registracných údajov položiek: 0
Infikovaných priecinkov: 0
Infikovaných súborov: 0

Infikovaných procesov pamäte:
(Žiadne škodlivé položky)

Infikovaných modulov pamäte:
(Žiadne škodlivé položky)

Infikovaných registracných klúcov:
(Žiadne škodlivé položky)

Infikovaných registracných hodnôt:
(Žiadne škodlivé položky)

Infikovaných registracných údajov položiek:
(Žiadne škodlivé položky)

Infikovaných priecinkov:
(Žiadne škodlivé položky)

Infikovaných súborov:
(Žiadne škodlivé položky)

Vdaka za všetko.
Ten e-mail nieje môj. :-D

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: USB a trojanmi

#9 Příspěvek od motji »

Je to v pořádku, ahoj :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Odpovědět