prosím o kontrolu

[michal0]

dobrá tedy. program je fuč a já budu doufat, že na to přijdu kde je ten pes zakopaný. vyzkoušel jsem snad vše co bylo v mých silách a nic. zkusím googlovat jestli to taky někoho trápilo ale jinak díky
dodatečně jsem udělal sken MBAM a něco našel, co s tím?

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 5214

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

25.9.2011 22:06:38
mbam-log-2011-09-25 (22-06-21).txt

Typ kontroly: Rychlý test
Testované objekty: 150529
Uplynulý čas: 2 minut, 10 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 1
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FF951628-AE47-4EDE-B3A2-25DF81387731}\NameServer (Trojan.DNSChanger) -> Bad: (85.255.113.140,85.255.112.93) Good: () -> No action taken.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[Mc_Murphy]

Nalezenou položku dej smazat. Jak je na tom pacient?

[michal0]

zdravím. za boha nejde smáznout

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 5214

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

26.9.2011 16:39:21
mbam-log-2011-09-26 (16-39-10).txt

Typ kontroly: Rychlý test
Testované objekty: 151079
Uplynulý čas: 3 minut, 7 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 1
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FF951628-AE47-4EDE-B3A2-25DF81387731}\NameServer (Trojan.DNSChanger) -> Bad: (85.255.113.140,85.255.112.93) Good: () -> No action taken.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[Mc_Murphy]

Spusť MBAM v Nouzovém režimu, proveď scan a zkus to smazat tam.

[michal0]

tak jsem ho smazal v nouzovém režimu a udělal jsem ještě sken a žádný nález (obojí v nouzovém režimu). a v normálním režimu na chlup stejný problém, je tam zas potvora jakási . log je identický s tím předešlým

[Mc_Murphy]

Zajímavé, že když jsi tohle řešil s Rudym zde, tak se to povedlo. Přes co si to tam pořád taháš?!
Zkusíme to takhle:

Fixni v HJT tyto položky:
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF951628-AE47-4EDE-B3A2-25DF81387731}: NameServer = 85.255.113.140,85.255.112.93
O17 - HKLM\System\CS1\Services\Tcpip\..\{FF951628-AE47-4EDE-B3A2-25DF81387731}: NameServer = 85.255.113.140,85.255.112.93

"Fixnout" znamená, že spustíš HJT, zvolíš možnost [Do a system scan only] a zaškrtneš čtvereček vlevo od mnou vypsaných položek. Poté klikneš na [Fix checked] a odsouhlasíš [ANO].
HJT najdeš zde: C:\Program Files\trend micro\Boss.exe

Zase - když to bude zlobit v normálním, zkus to v nouzovém režimu.

[michal0]

zdravím
přes co si to tam tahám, to fakt nevím. internet neužívám jen já, je nás na něj víc.
takže fix HJT proběhl v pořádku a MBAM nic nenašel, jenže mi to smáznutí vždy smaže v protokolu IP servery DNS a já byl bez připojení. tak jsem je do protokolu dopsal zpět a udělal scan MBAM a opět tentýž log s infikací.

[Mc_Murphy]

Pak je to falešný poplach.

[Mc_Murphy]

Po poradě s kolegou se na to raději mrkneme důkladněji.

!! PROSÍM, ČTI NÁVOD DŮKLADNĚ - TATO UTILITA MÁ VELKOU SCHOPNOST MAZAT A JE NUTNÉ JI APLIKOVAT JEN NA DOPORUČENÍ, JINAK TI MŮŽE JÍT SYSTÉM DO KYTEK !!
Stáhni a ulož na Plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

• Vypni všechny rezidentní bezpečnostní programy - firewally, antiviry, antispywary apod.
• Vypni všechny běžící aplikace - ICQ, Skype, browsery, prostě všechny programy, ať běží pouze ComboFix.
• Pokud máš Win XP, spusť pod účtem Správce/Administrator.
• Pokud máš Win Vista či Win 7, klikni na ComboFix pravým myšítkem a dej Run As Administrator či Spustit jako správce.
• Ihned po startu se zobrazí stránka s licenčním ujednáním - pokračuj kliknutím na [Ano].
• Pokud Ti ComboFix nabídne instalaci Konzoly pro zotavení, tak souhlas.
• Dále postupuj dle pokynů. Během scanu nech PC naprosto v klidu - nespouštěj žádné aplikace a neklikej do zobrazujícího se okna!
• Scan by měl trvat cca 10 min, ale pokud bude PC hodne zaneseno, může se čas samozřejmě prodloužit.
• Po dokončení scanu a případném restartu ComboFix zobrazí log, který případně najdeš v C:\ComboFix.txt. Jeho obsah mi sem vlož.
• Detailní postup včetně obrázků najdeš zde: http://www.bleepingcomputer.com/combofi ... t-combofix

[michal0]

log hotov, během combo fixu opět smazany DNS servery
ComboFix 11-09-27.01 - Boss 27.09.2011 16:58:19.1.2 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.4096.2983 [GMT 2:00]
Spuštěný z: c:\users\Boss\Downloads\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-27 do 2011-09-27 )))))))))))))))))))))))))))))))
.
.
2011-09-27 15:03 . 2011-09-27 15:03 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-26 14:24 . 2011-09-26 14:24 -------- d-----w- c:\windows\SysWow64\BACKUP
2011-09-26 14:24 . 1997-07-19 13:55 1347344 ----a-w- c:\windows\SysWow64\MSVBVM50.DLL
2011-09-26 14:24 . 1997-07-07 09:33 109056 ----a-w- c:\windows\SysWow64\UNINSTAL.EXE
2011-09-26 14:24 . 1997-05-19 06:08 492304 ----a-w- c:\windows\SysWow64\temp.001
2011-09-26 14:24 . 1997-05-19 06:08 16896 ----a-w- c:\windows\SysWow64\temp.003
2011-09-26 14:24 . 1997-05-19 06:08 114960 ----a-w- c:\windows\SysWow64\temp.002
2011-09-26 14:24 . 1997-05-19 06:08 118544 ----a-w- c:\windows\SysWow64\temp.000
2011-09-26 14:24 . 1996-10-31 10:47 22288 ----a-w- c:\windows\SysWow64\temp.004
2011-09-25 20:24 . 2011-09-25 20:24 -------- d-----w- c:\programdata\HP
2011-09-25 16:30 . 2010-11-29 15:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-09-25 11:19 . 2011-09-25 11:20 -------- d-----w- C:\rsit
2011-09-19 21:01 . 2011-09-19 21:01 -------- d-----w- c:\program files (x86)\Seznam.cz
2011-09-19 14:46 . 2011-09-19 14:46 -------- d-----w- c:\program files (x86)\Codemasters
2011-09-19 13:50 . 2010-07-28 17:10 1380352 ----a-w- c:\windows\SysWow64\rapture3d_oal.dll
2011-09-19 13:50 . 2010-03-01 18:51 17686528 ----a-w- c:\windows\SysWow64\mkl_blueripple.dll
2011-09-19 13:50 . 2011-09-19 14:54 -------- d-----w- c:\program files (x86)\BRS
2011-09-19 13:50 . 2011-09-19 14:54 466520 ----a-w- c:\windows\system32\wrap_oal.dll
2011-09-19 13:50 . 2011-09-19 14:54 445016 ----a-w- c:\windows\SysWow64\wrap_oal.dll
2011-09-19 13:50 . 2011-09-19 14:54 122968 ----a-w- c:\windows\system32\OpenAL32.dll
2011-09-19 13:27 . 2004-12-05 17:38 102400 ----a-w- c:\windows\OpenAL32.dll
2011-09-19 13:25 . 2011-09-19 14:00 1828 ----a-w- c:\windows\system32\ASOROSet.bin
2011-09-19 13:22 . 2011-03-25 16:03 17128 ----a-w- c:\windows\system32\roboot64.exe
2011-09-19 13:22 . 2011-09-19 14:54 109144 ----a-w- c:\windows\SysWow64\OpenAL32.dll
2011-09-19 08:58 . 2011-09-19 08:58 -------- d-----w- c:\program files\Defraggler
2011-09-17 19:35 . 2011-09-18 16:48 512 ----a-w- C:\PhysicalMBR.bin
2011-09-17 19:05 . 2011-09-17 19:05 -------- d-----w- c:\windows\system32\SPReview
2011-09-17 18:42 . 2010-11-20 03:13 6144 ----a-w- c:\windows\system32\drivers\en-US\rdvgkmd.sys.mui
2011-09-17 18:42 . 2010-11-20 03:01 2560 ----a-w- c:\windows\system32\drivers\en-US\rdpwd.sys.mui
2011-09-17 18:42 . 2010-11-20 03:11 4096 ----a-w- c:\windows\system32\drivers\en-US\tsusbhub.sys.mui
2011-09-17 18:42 . 2010-11-20 02:57 3072 ----a-w- c:\windows\system32\drivers\en-US\tsusbflt.sys.mui
2011-09-17 18:42 . 2010-11-20 03:11 6144 ----a-w- c:\windows\system32\drivers\en-US\IPMIDrv.sys.mui
2011-09-17 18:42 . 2010-11-20 03:10 4608 ----a-w- c:\windows\system32\drivers\en-US\kbdclass.sys.mui
2011-09-17 18:33 . 2010-11-20 03:33 6656 ----a-w- c:\windows\system32\drivers\cs-CZ\rdvgkmd.sys.mui
2011-09-17 18:33 . 2010-11-20 03:32 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\rdpwd.sys.mui
2011-09-17 18:33 . 2010-11-20 03:26 3584 ----a-w- c:\windows\system32\drivers\cs-CZ\tsusbflt.sys.mui
2011-09-17 18:33 . 2010-11-20 03:25 4096 ----a-w- c:\windows\system32\drivers\cs-CZ\tsusbhub.sys.mui
2011-09-17 18:33 . 2010-11-20 03:32 3072 ----a-w- c:\windows\system32\drivers\cs-CZ\GAGP30KX.SYS.mui
2011-09-17 18:33 . 2010-11-20 03:32 4608 ----a-w- c:\windows\system32\drivers\cs-CZ\kbdclass.sys.mui
2011-09-17 18:32 . 2010-11-20 03:27 749568 ----a-w- c:\program files\Common Files\System\msadc\msadce.dll
2011-09-17 18:32 . 2010-11-20 03:27 114688 ----a-w- c:\program files\Common Files\System\msadc\msadcf.dll
2011-09-17 18:32 . 2010-11-20 03:27 211456 ----a-w- c:\windows\system32\mprddm.dll
2011-09-17 18:32 . 2010-11-20 03:24 102400 ----a-w- c:\windows\system32\mobsync.exe
2011-09-17 18:32 . 2010-11-20 02:19 226304 ----a-w- c:\windows\SysWow64\MSAC3ENC.DLL
2011-09-17 18:32 . 2010-11-20 02:19 212992 ----a-w- c:\program files (x86)\Common Files\System\msadc\msadco.dll
2011-09-17 18:32 . 2010-11-20 02:17 101376 ----a-w- c:\windows\SysWow64\mobsync.exe
2011-09-17 18:30 . 2010-11-20 03:33 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-09-17 18:12 . 2011-09-17 18:12 -------- d-----w- c:\windows\system32\EventProviders
2011-09-16 10:45 . 2011-09-16 10:45 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2011-09-16 10:44 . 2009-06-04 14:40 508448 ----a-w- c:\windows\system32\NVUNINST.EXE
2011-09-15 20:47 . 2011-09-06 20:38 601944 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-09-15 20:47 . 2011-09-06 20:45 254400 ----a-w- c:\windows\system32\aswBoot.exe
2011-09-15 20:47 . 2011-09-06 20:45 41184 ----a-w- c:\windows\avastSS.scr
2011-09-15 20:47 . 2011-09-15 20:47 -------- d-----w- c:\program files\AVAST Software
2011-09-15 20:46 . 2011-09-15 20:46 -------- d-----w- c:\programdata\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-20 14:34 . 2011-07-08 13:14 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-19 21:00 . 2011-09-19 21:00 203776 ----a-w- c:\windows\SysWow64\webcheck.dll
2011-09-19 21:00 . 2011-09-19 21:00 249344 ----a-w- c:\windows\system32\webcheck.dll
2011-09-17 19:02 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2011-09-17 19:02 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-09-06 20:45 . 2010-04-11 14:49 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-09-06 20:38 . 2010-04-11 14:49 301912 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-09-06 20:36 . 2010-04-11 14:49 42328 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-09-06 20:36 . 2010-04-11 14:49 58200 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-09-06 20:36 . 2010-04-11 14:49 65368 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-09-06 20:36 . 2010-04-11 14:49 24408 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{1EA00BE1-6E54-4E2A-8099-680300BF23E1}"= "c:\program files (x86)\Seznam.cz\toolbar\toolbar.dll" [2011-03-10 183808]
.
[HKEY_CLASSES_ROOT\clsid\{1ea00be1-6e54-4e2a-8099-680300bf23e1}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"PC Suite Tray"="c:\program files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2009-03-15 180224]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"UFDSE98"=c:\program files\KINGSTON TECHNOLOGY CO INC\DataTraveler 2.0\SafeEject.exe
.
R3 7ByteIo;7ByteIo;c:\program files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys [x]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [x]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 WSDPrintDevice;Podpora tisku WSD prostřednictvím funkce UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-16 369256]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 16315424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.seznam.cz/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{0E46D7B6-887D-4F81-B4CA-FCC92AF73610} - {0E46D7B6-887D-4F81-B4CA-FCC92AF73610} - c:\program files (x86)\Seznam.cz\listicka.dll
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
FF - ProfilePath - c:\users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\bw07zgpy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - prefs.js: network.proxy.type - 4
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
AddRemove-VB Runtime - c:\windows\System32\UNINSTAL.EXE
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000\Software\SecuROM\License information*]
"datasecu"=hex:33,4f,67,c3,5b,31,07,45,6c,66,2a,f8,95,e5,35,fa,75,2e,f6,4d,dc,
8c,f3,c2,aa,73,9c,65,bb,6e,c5,f6,65,1e,fc,d4,dd,4a,4c,64,85,3d,e4,bb,b6,69,\
"rkeysecu"=hex:5f,3c,2a,84,f9,3e,ee,15,eb,b7,d8,9b,cf,e7,f5,7b
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000_Classes\Wow6432Node\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):35,f0,30,d7,61,0d,40,38,78,dc,a2,a9,c6,70,8d,ad,3d,8c,71,be,08,
69,14,8f,2a,a3,f0,1b,97,9f,05,7d,cb,fc,e6,ed,ec,ce,a9,de,00,00,00,00,00,00,\
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000_Classes\Wow6432Node\CLSID\{8d7214b1-379c-42c2-8d99-4b22dcee340d}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:000000b9
"Therad"=dword:0000001d
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a,
1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\windows\SysWOW64\IoctlSvc.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files (x86)\PC Connectivity Solution\ServiceLayer.exe
c:\program files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Celkový čas: 2011-09-27 17:17:03 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-09-27 15:17
.
Před spuštěním: Volných bajtů: 367 629 197 312
Po spuštění: Volných bajtů: 367 688 785 920
.
- - End Of File - - 595659660E655A76FBC7E4CA4CFD53C9

[Mc_Murphy]

Jak jsem si myslel, log (i počítač) je čistý, nic tam není. Jen drobně něco smažeme.

Jako první podle tohoto návodu vypni Windows Defender.

Potom, pokud jsi tak ještě neučinil, přesuň ComboFix na Plochu.

• Otevři si Poznámkový blok (Start >> Spustit... (nebo Win+R) >> do okénka napiš notepad >> [Enter]).
• Zkopíruj do něj tento script:

Kód: Vybrat vše

KillAll::

Registry::
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"=-

File::
c:\windows\SysWow64\temp.001
c:\windows\SysWow64\temp.003
c:\windows\SysWow64\temp.002
c:\windows\SysWow64\temp.000
c:\windows\SysWow64\temp.004

DDS::
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/sli ... ie7&query=
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/sli ... pab&query=

Reboot::

• Ulož vytvořený TXT jako CFScript.txt
• Přetáhni vytvořený CFScript.txt nad ComboFix a pusť (viz obrázek).
  
• Po aplikaci scriptu (a případném restartu PC) na Tebe vyskočí log. Jeho obsah mi sem vlož.

Může se stát, že po aplikaci scriptu nenaběhnou Windows. V tom případě restartuj PC, hned při náběhu mačkej klávesu F8 a zvol Poslední známou konfiguraci.

[michal0]

DNS servery opět smazané, log zde

ComboFix 11-09-28.01 - Boss 28.09.2011 17:16:51.2.2 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.4096.2940 [GMT 2:00]
Spuštěný z: c:\users\Boss\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\users\Boss\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\SysWow64\temp.000"
"c:\windows\SysWow64\temp.001"
"c:\windows\SysWow64\temp.002"
"c:\windows\SysWow64\temp.003"
"c:\windows\SysWow64\temp.004"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\temp.000
c:\windows\SysWow64\temp.001
c:\windows\SysWow64\temp.002
c:\windows\SysWow64\temp.003
c:\windows\SysWow64\temp.004
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-08-28 do 2011-09-28 )))))))))))))))))))))))))))))))
.
.
2011-09-28 15:21 . 2011-09-28 15:21 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-26 14:24 . 2011-09-26 14:24 -------- d-----w- c:\windows\SysWow64\BACKUP
2011-09-26 14:24 . 1997-07-19 13:55 1347344 ----a-w- c:\windows\SysWow64\MSVBVM50.DLL
2011-09-26 14:24 . 1997-07-07 09:33 109056 ----a-w- c:\windows\SysWow64\UNINSTAL.EXE
2011-09-25 20:24 . 2011-09-25 20:24 -------- d-----w- c:\programdata\HP
2011-09-25 16:30 . 2010-11-29 15:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-09-25 11:19 . 2011-09-25 11:20 -------- d-----w- C:\rsit
2011-09-19 21:01 . 2011-09-19 21:01 -------- d-----w- c:\program files (x86)\Seznam.cz
2011-09-19 14:46 . 2011-09-19 14:46 -------- d-----w- c:\program files (x86)\Codemasters
2011-09-19 13:50 . 2010-07-28 17:10 1380352 ----a-w- c:\windows\SysWow64\rapture3d_oal.dll
2011-09-19 13:50 . 2010-03-01 18:51 17686528 ----a-w- c:\windows\SysWow64\mkl_blueripple.dll
2011-09-19 13:50 . 2011-09-19 14:54 -------- d-----w- c:\program files (x86)\BRS
2011-09-19 13:50 . 2011-09-19 14:54 466520 ----a-w- c:\windows\system32\wrap_oal.dll
2011-09-19 13:50 . 2011-09-19 14:54 445016 ----a-w- c:\windows\SysWow64\wrap_oal.dll
2011-09-19 13:50 . 2011-09-19 14:54 122968 ----a-w- c:\windows\system32\OpenAL32.dll
2011-09-19 13:27 . 2004-12-05 17:38 102400 ----a-w- c:\windows\OpenAL32.dll
2011-09-19 13:25 . 2011-09-19 14:00 1828 ----a-w- c:\windows\system32\ASOROSet.bin
2011-09-19 13:22 . 2011-03-25 16:03 17128 ----a-w- c:\windows\system32\roboot64.exe
2011-09-19 13:22 . 2011-09-19 14:54 109144 ----a-w- c:\windows\SysWow64\OpenAL32.dll
2011-09-19 08:58 . 2011-09-19 08:58 -------- d-----w- c:\program files\Defraggler
2011-09-17 19:35 . 2011-09-18 16:48 512 ----a-w- C:\PhysicalMBR.bin
2011-09-17 19:05 . 2011-09-17 19:05 -------- d-----w- c:\windows\system32\SPReview
2011-09-17 18:42 . 2010-11-20 03:13 6144 ----a-w- c:\windows\system32\drivers\en-US\rdvgkmd.sys.mui
2011-09-17 18:42 . 2010-11-20 03:01 2560 ----a-w- c:\windows\system32\drivers\en-US\rdpwd.sys.mui
2011-09-17 18:42 . 2010-11-20 03:11 4096 ----a-w- c:\windows\system32\drivers\en-US\tsusbhub.sys.mui
2011-09-17 18:42 . 2010-11-20 02:57 3072 ----a-w- c:\windows\system32\drivers\en-US\tsusbflt.sys.mui
2011-09-17 18:42 . 2010-11-20 03:11 6144 ----a-w- c:\windows\system32\drivers\en-US\IPMIDrv.sys.mui
2011-09-17 18:42 . 2010-11-20 03:10 4608 ----a-w- c:\windows\system32\drivers\en-US\kbdclass.sys.mui
2011-09-17 18:33 . 2010-11-20 03:33 6656 ----a-w- c:\windows\system32\drivers\cs-CZ\rdvgkmd.sys.mui
2011-09-17 18:33 . 2010-11-20 03:32 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\rdpwd.sys.mui
2011-09-17 18:33 . 2010-11-20 03:26 3584 ----a-w- c:\windows\system32\drivers\cs-CZ\tsusbflt.sys.mui
2011-09-17 18:33 . 2010-11-20 03:25 4096 ----a-w- c:\windows\system32\drivers\cs-CZ\tsusbhub.sys.mui
2011-09-17 18:33 . 2010-11-20 03:32 3072 ----a-w- c:\windows\system32\drivers\cs-CZ\GAGP30KX.SYS.mui
2011-09-17 18:33 . 2010-11-20 03:32 4608 ----a-w- c:\windows\system32\drivers\cs-CZ\kbdclass.sys.mui
2011-09-17 18:32 . 2010-11-20 03:27 749568 ----a-w- c:\program files\Common Files\System\msadc\msadce.dll
2011-09-17 18:32 . 2010-11-20 03:27 114688 ----a-w- c:\program files\Common Files\System\msadc\msadcf.dll
2011-09-17 18:32 . 2010-11-20 03:27 211456 ----a-w- c:\windows\system32\mprddm.dll
2011-09-17 18:32 . 2010-11-20 03:24 102400 ----a-w- c:\windows\system32\mobsync.exe
2011-09-17 18:32 . 2010-11-20 02:19 226304 ----a-w- c:\windows\SysWow64\MSAC3ENC.DLL
2011-09-17 18:32 . 2010-11-20 02:19 212992 ----a-w- c:\program files (x86)\Common Files\System\msadc\msadco.dll
2011-09-17 18:32 . 2010-11-20 02:17 101376 ----a-w- c:\windows\SysWow64\mobsync.exe
2011-09-17 18:30 . 2010-11-20 03:33 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-09-17 18:12 . 2011-09-17 18:12 -------- d-----w- c:\windows\system32\EventProviders
2011-09-16 10:45 . 2011-09-16 10:45 -------- d-----w- c:\program files (x86)\Common Files\Wise Installation Wizard
2011-09-16 10:44 . 2009-06-04 14:40 508448 ----a-w- c:\windows\system32\NVUNINST.EXE
2011-09-15 20:47 . 2011-09-06 20:38 601944 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-09-15 20:47 . 2011-09-06 20:45 254400 ----a-w- c:\windows\system32\aswBoot.exe
2011-09-15 20:47 . 2011-09-06 20:45 41184 ----a-w- c:\windows\avastSS.scr
2011-09-15 20:47 . 2011-09-15 20:47 -------- d-----w- c:\program files\AVAST Software
2011-09-15 20:46 . 2011-09-15 20:46 -------- d-----w- c:\programdata\AVAST Software
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-20 14:34 . 2011-07-08 13:14 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-19 21:00 . 2011-09-19 21:00 203776 ----a-w- c:\windows\SysWow64\webcheck.dll
2011-09-19 21:00 . 2011-09-19 21:00 249344 ----a-w- c:\windows\system32\webcheck.dll
2011-09-17 19:02 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2011-09-17 19:02 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-09-06 20:45 . 2010-04-11 14:49 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-09-06 20:38 . 2010-04-11 14:49 301912 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-09-06 20:36 . 2010-04-11 14:49 42328 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-09-06 20:36 . 2010-04-11 14:49 58200 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-09-06 20:36 . 2010-04-11 14:49 65368 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-09-06 20:36 . 2010-04-11 14:49 24408 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
.
.
((((((((((((((((((((((((((((( SnapShot@2011-09-27_15.13.39 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-14 04:54 . 2011-09-28 15:22 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-09-27 15:05 16384 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-14 04:54 . 2011-09-27 15:05 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-09-28 15:22 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:54 . 2011-09-27 15:05 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:54 . 2011-09-28 15:22 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-04-11 14:48 . 2011-09-28 14:56 47176 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
- 2009-07-14 05:10 . 2011-09-27 15:06 40236 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-09-28 14:56 40236 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-04-11 14:28 . 2011-09-28 14:56 11662 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1904667193-2443021733-4101947669-1000_UserData.bin
+ 2011-09-28 15:22 . 2011-09-28 15:22 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-09-27 15:04 . 2011-09-27 15:04 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-09-28 15:22 . 2011-09-28 15:22 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-09-27 15:04 . 2011-09-27 15:04 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2010-04-11 20:33 . 2011-09-28 06:37 274372 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
- 2009-07-14 02:36 . 2011-09-27 15:09 609896 c:\windows\system32\perfh009.dat
+ 2009-07-14 02:36 . 2011-09-28 14:59 609896 c:\windows\system32\perfh009.dat
+ 2009-07-26 18:41 . 2011-09-28 14:59 625676 c:\windows\system32\perfh005.dat
- 2009-07-26 18:41 . 2011-09-27 15:09 625676 c:\windows\system32\perfh005.dat
- 2009-07-14 02:36 . 2011-09-27 15:09 104214 c:\windows\system32\perfc009.dat
+ 2009-07-14 02:36 . 2011-09-28 14:59 104214 c:\windows\system32\perfc009.dat
+ 2009-07-26 18:41 . 2011-09-28 14:59 119794 c:\windows\system32\perfc005.dat
- 2009-07-26 18:41 . 2011-09-27 15:09 119794 c:\windows\system32\perfc005.dat
- 2009-07-14 05:01 . 2011-09-27 15:04 424236 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2011-09-28 15:22 424236 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2010-08-30 10:40 . 2011-09-28 15:22 3727572 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1904667193-2443021733-4101947669-1000-12288.dat
- 2010-08-30 10:40 . 2011-09-27 15:04 3727572 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-1904667193-2443021733-4101947669-1000-12288.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{1EA00BE1-6E54-4E2A-8099-680300BF23E1}"= "c:\program files (x86)\Seznam.cz\toolbar\toolbar.dll" [2011-03-10 183808]
.
[HKEY_CLASSES_ROOT\clsid\{1ea00be1-6e54-4e2a-8099-680300bf23e1}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"PC Suite Tray"="c:\program files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" [2010-05-14 1479680]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PWRISOVM.EXE"="c:\program files (x86)\PowerISO\PWRISOVM.EXE" [2009-03-15 180224]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"UFDSE98"=c:\program files\KINGSTON TECHNOLOGY CO INC\DataTraveler 2.0\SafeEject.exe
.
R3 7ByteIo;7ByteIo;c:\program files (x86)\Hot CPU Tester Pro 4 LE\SysInfoX64.sys [x]
R3 ENTECH64;ENTECH64;c:\windows\system32\DRIVERS\ENTECH64.sys [x]
R3 nmwcdnsucx64;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsucx64.sys [x]
R3 nmwcdnsux64;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsux64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 WSDPrintDevice;Podpora tisku WSD prostřednictvím funkce UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-16 369256]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-09-06 20:45 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 16315424]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.seznam.cz/
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{0E46D7B6-887D-4F81-B4CA-FCC92AF73610} - {0E46D7B6-887D-4F81-B4CA-FCC92AF73610} - c:\program files (x86)\Seznam.cz\listicka.dll
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\programdata\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\programdata\LangSoft\WebIE.dll
FF - ProfilePath - c:\users\Boss\AppData\Roaming\Mozilla\Firefox\Profiles\bw07zgpy.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - prefs.js: network.proxy.type - 4
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000\Software\SecuROM\License information*]
"datasecu"=hex:33,4f,67,c3,5b,31,07,45,6c,66,2a,f8,95,e5,35,fa,75,2e,f6,4d,dc,
8c,f3,c2,aa,73,9c,65,bb,6e,c5,f6,65,1e,fc,d4,dd,4a,4c,64,85,3d,e4,bb,b6,69,\
"rkeysecu"=hex:5f,3c,2a,84,f9,3e,ee,15,eb,b7,d8,9b,cf,e7,f5,7b
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000_Classes\Wow6432Node\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):35,f0,30,d7,61,0d,40,38,78,dc,a2,a9,c6,70,8d,ad,3d,8c,71,be,08,
69,14,8f,2a,a3,f0,1b,97,9f,05,7d,cb,fc,e6,ed,ec,ce,a9,de,00,00,00,00,00,00,\
.
[HKEY_USERS\S-1-5-21-1904667193-2443021733-4101947669-1000_Classes\Wow6432Node\CLSID\{8d7214b1-379c-42c2-8d99-4b22dcee340d}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:000000b9
"Therad"=dword:0000001d
"MData"=hex(0):73,d5,cf,b8,a4,07,89,80,31,e4,35,6b,2a,ca,fe,43,b6,1f,81,1f,5a,
1b,4d,36,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,ee,21,46,8f,3c,f2,5c,68,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\windows\SysWOW64\IoctlSvc.exe
c:\program files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\program files (x86)\PC Connectivity Solution\ServiceLayer.exe
c:\program files (x86)\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Celkový čas: 2011-09-28 17:26:52 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-09-28 15:26
ComboFix2.txt 2011-09-27 15:17
.
Před spuštěním: Volných bajtů: 366 552 158 208
Po spuštění: Volných bajtů: 366 470 066 176
.
- - End Of File - - BB3D1B0EFAE2D1A76DF882703D17DEBE

[Mc_Murphy]

Jsem moc rád, že děláš přesně to, co Ti napíšu...

Potom, pokud jsi tak ještě neučinil, přesuň ComboFix na Plochu.

Spuštěný z: c:\users\Boss\Downloads\ComboFix.exe

To se potom spolupracuje na houby, víš?

Počítač máš podle mě čistý, zkusím se poptat kolegů, co s tím...

[michal0]

tak to se omlouvám, já ho jen přetáhl ze složky na plochu a on se zkopíroval. nicméně internet je pomalejší čím dál víc. combo fix jsem stahoval asi šest minut, což je na velikost 4mb docela hodně. navíc mi z ničehonic kolikrát vyskočí nový panel s vyhledávačem google nebo jinýma stránkama jo a ještě MBAM nejde aktualizovat, vždy dojde k chybě.

[Mc_Murphy]

Takže po poradě s kolegou otestujeme jeden soubor na stránkách VirusTotal.

Prosím, čti návody pozorně!

Následující soubor otestuj na stránkách VirusTotal.

• c:\windows\system32\roboot64.exe
• Klikni na Procházet.
• Soubor nehledej, jen vlož cestu souboru, který chci otestovat.
• Klikni na Send File.
• Pokud na Tebe vyskočí obrazovka jako je níže, klikni na Reanalyse.
  
• Výsledek analýzy mi sem vlož (jako odkaz).

A potom dáme hlubší scan pomocí nástroje AVP Tool => postup zde. Pozorně čti a proveď.


Moc tímto děkuji kolegovi Roli za rady.