Preventivní kontrola

[milees]

Prosím o preventivní kontrolu...děkuji

ComboFix 12-12-02.01 - Milda 03.12.2012 16:58:23.1.1 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.1022.451 [GMT 1:00]
Spuštěný z: i:\soft\ComboFix.exe
AV: ESET NOD32 Antivirus 5.2 *Disabled/Updated* {77DEAFED-8149-104B-25A1-21771CA47CD1}
SP: ESET NOD32 Antivirus 5.2 *Disabled/Updated* {CCBF4E09-A773-1FC5-1F11-1A056723366C}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-11-03 do 2012-12-03 )))))))))))))))))))))))))))))))
.
.
2012-12-03 16:05 . 2012-12-03 16:05 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-12-03 13:57 . 2012-12-03 13:57 60872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{45C0923C-DD06-403C-B125-C7D8FB4A5B2E}\offreg.dll
2012-12-03 13:55 . 2009-06-22 17:58 89600 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\HPZPPLHN.DLL
2012-12-03 13:52 . 2012-12-03 13:52 -------- d-----w- c:\windows\LastGood
2012-12-03 13:49 . 2012-12-03 13:49 -------- d-----w- c:\program files\Hewlett-Packard
2012-11-30 13:06 . 2012-11-30 13:06 -------- d-----w- c:\program files\Ashampoo
2012-11-30 12:54 . 2012-11-19 00:04 6812136 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{45C0923C-DD06-403C-B125-C7D8FB4A5B2E}\mpengine.dll
2012-11-29 18:36 . 2012-11-29 18:36 -------- d-----w- c:\program files\Common Files\Skype
2012-11-29 18:30 . 2012-11-29 18:36 -------- d-----r- c:\program files\Skype
2012-11-29 18:30 . 2012-11-29 18:36 -------- d-----w- c:\programdata\Skype
2012-11-25 18:42 . 2012-11-25 18:46 -------- d-----w- c:\program files\Common Files\Nero
2012-11-25 18:41 . 2012-11-25 18:42 -------- d-----w- c:\programdata\Nero
2012-11-25 18:34 . 2011-12-01 10:40 12464 ----a-w- c:\windows\system32\drivers\NBVolUp.sys
2012-11-25 18:32 . 2012-11-25 18:34 -------- dc----w- c:\windows\system32\DRVSTORE
2012-11-25 18:32 . 2011-12-01 10:40 56496 ----a-w- c:\windows\system32\drivers\NBVol.sys
2012-11-25 18:32 . 2012-11-25 18:51 -------- d-----w- c:\program files\Nero
2012-11-25 18:31 . 2010-05-26 10:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
2012-11-25 18:31 . 2010-05-26 10:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
2012-11-25 18:31 . 2010-05-26 10:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
2012-11-25 18:31 . 2010-05-26 10:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
2012-11-25 18:31 . 2010-05-26 10:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
2012-11-25 18:30 . 2009-09-04 16:29 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll
2012-11-25 18:30 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2012-11-25 18:29 . 2008-10-15 05:22 4379984 ----a-w- c:\windows\system32\D3DX9_40.dll
2012-11-25 18:28 . 2007-07-19 17:14 3727720 ----a-w- c:\windows\system32\d3dx9_35.dll
2012-11-25 18:27 . 2007-05-16 15:45 3497832 ----a-w- c:\windows\system32\d3dx9_34.dll
2012-11-23 13:25 . 2012-11-23 13:25 -------- d-----w- c:\program files\Common Files\Adobe
2012-11-23 12:25 . 2012-11-23 12:25 -------- d-----w- c:\program files\ATI
2012-11-23 12:24 . 2012-11-23 12:25 -------- d-----w- c:\program files\ATI Technologies
2012-11-23 12:23 . 2012-11-23 12:23 -------- d-----w- C:\ATI
2012-11-23 11:37 . 2012-11-23 11:37 -------- d-----w- c:\program files\Common Files\SWF Studio
2012-11-23 11:25 . 2012-11-23 11:25 218688 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2012-11-23 11:25 . 2012-11-23 11:25 -------- d-----w- c:\program files\DAEMON Tools Lite
2012-11-23 11:24 . 2012-11-23 11:25 -------- d-----w- c:\programdata\DAEMON Tools Lite
2012-11-23 11:05 . 2012-11-23 11:38 -------- d--h--w- c:\program files\InstallShield Installation Information
2012-11-23 11:05 . 2012-11-23 11:05 -------- d-----w- c:\program files\EA GAMES
2012-11-23 11:04 . 2012-11-23 11:04 -------- d-----w- c:\program files\Common Files\InstallShield
2012-11-23 10:17 . 2012-11-23 10:17 -------- d-----w- c:\windows\system32\Wat
2012-11-23 09:40 . 2012-07-26 03:39 526952 ----a-w- c:\windows\system32\drivers\Wdf01000.sys
2012-11-23 09:40 . 2012-07-26 03:39 47720 ----a-w- c:\windows\system32\drivers\WdfLdr.sys
2012-11-23 09:40 . 2012-07-26 02:46 9728 ----a-w- c:\windows\system32\Wdfres.dll
2012-11-23 09:38 . 2012-07-26 02:33 66560 ----a-w- c:\windows\system32\drivers\WUDFPf.sys
2012-11-23 09:38 . 2012-07-26 02:32 155136 ----a-w- c:\windows\system32\drivers\WUDFRd.sys
2012-11-23 09:38 . 2012-07-26 03:20 73216 ----a-w- c:\windows\system32\WUDFSvc.dll
2012-11-23 09:38 . 2012-07-26 03:20 172032 ----a-w- c:\windows\system32\WUDFPlatform.dll
2012-11-23 09:38 . 2012-07-26 03:21 196608 ----a-w- c:\windows\system32\WUDFHost.exe
2012-11-23 09:38 . 2012-07-26 03:20 613888 ----a-w- c:\windows\system32\WUDFx.dll
2012-11-23 09:38 . 2012-07-26 03:20 38912 ----a-w- c:\windows\system32\WUDFCoinstaller.dll
2012-11-23 09:37 . 2012-03-01 05:46 19824 ----a-w- c:\windows\system32\drivers\fs_rec.sys
2012-11-23 09:37 . 2012-03-01 05:29 5120 ----a-w- c:\windows\system32\wmi.dll
2012-11-23 09:37 . 2012-03-01 05:33 159232 ----a-w- c:\windows\system32\imagehlp.dll
2012-11-23 09:34 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe
2012-11-23 09:26 . 2012-02-11 05:43 492032 ----a-w- c:\windows\system32\win32spl.dll
2012-11-23 09:26 . 2012-02-11 05:37 317440 ----a-w- c:\windows\system32\spoolsv.exe
2012-11-23 09:26 . 2011-04-29 02:46 311808 ----a-w- c:\windows\system32\drivers\srv.sys
2012-11-23 09:26 . 2011-04-29 02:46 310272 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-11-23 09:26 . 2011-04-29 02:46 114688 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-11-23 09:26 . 2012-08-22 17:16 712048 ----a-w- c:\windows\system32\drivers\ndis.sys
2012-11-23 09:26 . 2012-07-04 19:45 33280 ----a-w- c:\windows\system32\drivers\RNDISMP.sys
2012-11-23 09:26 . 2011-04-25 02:18 338944 ----a-w- c:\windows\system32\drivers\afd.sys
2012-11-23 09:26 . 2011-11-17 05:38 1288472 ----a-w- c:\windows\system32\ntdll.dll
2012-11-23 09:26 . 2012-08-24 16:57 172544 ----a-w- c:\windows\system32\wintrust.dll
2012-11-23 09:26 . 2011-02-18 05:39 31232 ----a-w- c:\windows\system32\prevhost.exe
2012-11-23 09:26 . 2012-09-14 18:28 2048 ----a-w- c:\windows\system32\tzres.dll
2012-11-23 09:24 . 2011-08-17 04:24 465408 ----a-w- c:\windows\system32\psisdecd.dll
2012-11-23 09:23 . 2010-12-23 05:54 642048 ----a-w- c:\windows\system32\CPFilters.dll
2012-11-23 09:22 . 2012-04-07 11:26 2342400 ----a-w- c:\windows\system32\msi.dll
2012-11-23 09:21 . 2012-10-09 17:40 44032 ----a-w- c:\windows\system32\dhcpcsvc6.dll
2012-11-23 09:21 . 2012-10-09 17:40 193536 ----a-w- c:\windows\system32\dhcpcore6.dll
2012-11-23 09:21 . 2012-03-03 05:31 1077248 ----a-w- c:\windows\system32\DWrite.dll
2012-11-23 09:21 . 2012-10-18 17:59 2345984 ----a-w- c:\windows\system32\win32k.sys
2012-11-23 09:21 . 2011-03-11 05:33 1137664 ----a-w- c:\windows\system32\mfc42.dll
2012-11-23 09:21 . 2011-03-11 05:33 1164288 ----a-w- c:\windows\system32\mfc42u.dll
2012-11-23 09:21 . 2011-02-23 04:47 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2012-11-23 09:21 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe
2012-11-23 09:21 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2012-11-23 09:19 . 2012-11-26 21:19 73656 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-23 09:19 . 2012-11-26 21:19 696760 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-11-23 09:19 . 2012-11-23 09:19 -------- d-----w- c:\windows\system32\Macromed
2012-11-23 09:09 . 2012-11-23 09:09 -------- d-----w- c:\program files\Microsoft Works
2012-11-23 09:06 . 2012-11-23 12:01 -------- d-----w- c:\program files\Microsoft.NET
2012-11-23 09:06 . 2012-11-23 09:06 -------- d-----w- c:\windows\PCHEALTH
2012-11-23 09:02 . 2011-02-03 05:54 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2012-11-23 09:01 . 2012-11-23 09:13 -------- d-----w- c:\programdata\Microsoft Help
2012-11-22 23:26 . 2012-11-22 23:26 -------- d-----w- c:\program files\ESET
2012-11-22 23:23 . 2012-11-29 18:36 -------- d-sh--w- c:\windows\Installer
2012-11-22 23:16 . 2012-05-31 11:25 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-11-22 23:14 . 2012-12-03 12:48 -------- d-----w- c:\program files\Mozilla Maintenance Service
2012-11-22 23:13 . 2012-02-17 05:34 826880 ----a-w- c:\windows\system32\rdpcore.dll
2012-11-22 23:13 . 2012-02-17 04:13 24576 ----a-w- c:\windows\system32\drivers\tdtcp.sys
2012-11-22 23:10 . 2012-06-02 22:19 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-11-22 23:10 . 2012-06-02 22:19 45080 ----a-w- c:\windows\system32\wups2.dll
2012-11-22 23:10 . 2012-06-02 22:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-11-22 23:10 . 2012-06-02 22:12 2422272 ----a-w- c:\windows\system32\wucltux.dll
2012-11-22 23:10 . 2012-06-02 22:19 35864 ----a-w- c:\windows\system32\wups.dll
2012-11-22 23:10 . 2012-06-02 22:19 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-11-22 23:10 . 2012-06-02 22:12 88576 ----a-w- c:\windows\system32\wudriver.dll
2012-11-22 23:10 . 2012-06-02 14:19 171904 ----a-w- c:\windows\system32\wuwebv.dll
2012-11-22 23:10 . 2012-06-02 14:12 33792 ----a-w- c:\windows\system32\wuapp.exe
2012-11-22 22:58 . 2012-11-22 23:00 -------- d-----w- c:\users\Milda
2012-11-22 22:41 . 2012-11-22 22:41 0 ----a-w- c:\windows\ativpsrm.bin
2012-11-22 22:36 . 2012-11-22 22:58 -------- d-----w- c:\windows\Panther
2012-11-22 22:29 . 2012-11-22 22:29 -------- d-----w- C:\Windows.old
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-16 07:39 . 2012-11-27 21:21 561664 ----a-w- c:\windows\apppatch\AcLayers.dll
2012-12-02 17:57 . 2012-12-02 17:57 262112 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-14 604704]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2012-03-07 3117344]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-09-23 926896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 NBVol;Nero Backup Volume Filter Driver;c:\windows\system32\DRIVERS\NBVol.sys [x]
S0 NBVolUp;Nero Backup Volume Upper Filter Driver;c:\windows\system32\DRIVERS\NBVolUp.sys [x]
S1 eamonm;eamonm;c:\windows\system32\DRIVERS\eamonm.sys [x]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [x]
S2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [x]
S2 epfwwfpr;epfwwfpr;c:\windows\system32\DRIVERS\epfwwfpr.sys [x]
S3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S3 ip100xp;IC Plus IP100 10/100 Fast Ethernet Adapter NT Driver;c:\windows\system32\DRIVERS\ipfnd51.sys [x]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\DRIVERS\wdcsam.sys [x]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2012-12-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-23 21:19]
.
.
------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 213.46.172.36 213.46.172.37
FF - ProfilePath - c:\users\Milda\AppData\Roaming\Mozilla\Firefox\Profiles\3pfq6y17.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - ExtSQL: 2012-11-23 00:15; {ea614400-e918-4741-9a97-7a972ff7c30b}; c:\users\Milda\AppData\Roaming\Mozilla\Firefox\Profiles\3pfq6y17.default\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2012-12-03 17:06:59
ComboFix-quarantined-files.txt 2012-12-03 16:06
.
Před spuštěním: Volných bajtů: 150 194 012 160
Po spuštění: Volných bajtů: 152 433 582 080
.
- - End Of File - - 5FDBF872B94675B1707E14252C1A44BE

[vyosek]

Zdravim

Co se tyce ComboFixu, tak na zaklade licence a pravidel fora ptam, umite s nim pracovat (spusteni, rozlusteni logu, napsani skriptu)?

licencni podminky hovori jasne "Nikdy by nemel byt pouzit v prostredi bez dozoru zkusene osoby"


Nebezpeci CFka

• Je urcen primarne pro radce - jeho svevolnym pouzitim ztracite narok na podporu
• Maze stopy po haveti, takze v logu z RSIT neni nic videt
• Jeho log je treba dolustit, jelikoz neumi smazat vse - to ovsem tezko zvladnete pokud k tomu nejste vyskolen
• CF muze mit bug = sunda Vam system, pokud nevite kam co uklada, jak co obnovit, mate system v kytkam a ceka Vas reinstal
• CF taky bohuzel prozatim nekontroluje nektere dulezite knihovny (napr. hal.dll) - ty treba mazou nektere typy haveti (napr. angela) - smaze Vam po restartu hal.dll = nenajede Vam system a jste o radek vyse = reinstal

[milees]

Spustil jsem ho dle návodu a vložil sem log...mám použít jinou utilitu na sken?

[vyosek]

Dle jakeho navodu prosim??

[milees]

http://www.bleepingcomputer.com/combofi ... t-combofix

[vyosek]

A co se tam pise

Nepoužívejte ComboFix, aniž by vás o to požádal zkušený rádce. Nesnažte se jednat na vlastní pěst, pečlivě postupujte podle pokynů v tomto návodu a respektujte rady osoby, která byla s možnostmi ComboFixu náležitě obeznámena a která vám s odvirováváním počítače pomáhá.

Pokud potřebujete asistenci při odvirovávání počítače, úplně nejdříve si založte vlastní téma na některém z internetových fór uvedených ke konci tohoto návodu a na něm požádejte o pomoc. Na každém z těchto fór platí rozdílná pravidla a skutečnosti, jimiž je třeba se řídit, proto si vždy pročtěte tamější důležité informace a oznámení, abyste věděli, jak přesně máte postupovat. Pokud Vás rádce požádal o vytvoření logu z ComboFixu, ukážeme si nyní, jak jeden takový zhotovit.

Takze ktery zkuseny radce vas na nasem foru pozadal o log z CF

Pravidla fora jste tez necetl, jelikoz tam je o CF tez zminka