havěť RegClean Pro

[matr]

Dobrý večer
Prosím o kontrolu logu.
Nic jsem neinstaloval a najednou na mne vyskočí ve firefoxu okno nějakého programu RegClean Pro který začal sám od sebe skenovat počítač.
Už na první pohled tvářící se jako nějakej šmejd.

log FRST
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by m (administrator) on M-ULCUXRPJZF5ON on 03-09-2013 19:37:54
Running from C:\Documents and Settings\m\Plocha
Systém Microsoft Windows XP Professional Service Pack 2 (X86) OS Language: Czech
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(ATI Technologies Inc.) C:\WINDOWS\System32\Ati2evxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\Ati2evxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastUI.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
(NTeWORKS) C:\Program Files\PicPick\picpick.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\Windows\SOUNDMAN.EXE [77824 2005-02-02] (Realtek Semiconductor Corp.)
HKLM\...\Run: [ATICCC] - C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [61440 2005-08-06] (ATI Technologies Inc.)
HKLM\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4858968 2013-05-09] (AVAST Software)
Winlogon\Notify\AtiExtEvent: Ati2evxx.dll (ATI Technologies Inc.)
HKCU\...\Run: [MSMSGS] - C:\Program Files\Messenger\msmsgs.exe [1667584 2004-08-17] (Microsoft Corporation)
HKCU\...\Run: [RDReminder] - C:\Program Files\RegClean Pro\RegCleanPro.exe [7262080 2012-01-20] (Systweak Inc)
HKCU\...\Run: [PicPick Start] - C:\Program Files\PicPick\picpick.exe [11479896 2013-05-16] (NTeWORKS)
Startup: C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění\Hlavní panel ATI CATALYST.lnk
ShortcutTarget: Hlavní panel ATI CATALYST.lnk -> C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe (ATI Technologies Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKCU -&Adresa - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\System32\browseui.dll (Společnost Microsoft)
Toolbar: HKCU -&Odkazy - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - C:\Windows\system32\SHELL32.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Documents and Settings\m\Data aplikací\Mozilla\Firefox\Profiles\6llxjyz6.default
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\heureka-cz.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\jyxo-cz.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\seznam-cz.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\slunecnice-cz.xml
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF

========================== Services (Whitelisted) =================

S2 ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [516096 2005-08-05] ()
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [46808 2013-05-09] (AVAST Software)

==================== Drivers (Whitelisted) ====================

R1 Aavmker4; C:\Windows\System32\Drivers\Aavmker4.sys [25696 2013-05-09] (AVAST Software)
R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [2310720 2005-02-02] (Realtek Semiconductor Corp.)
R2 aswMon2; C:\Windows\System32\Drivers\aswMon2.sys [110920 2013-05-09] (AVAST Software)
R1 AswRdr; C:\Windows\System32\Drivers\AswRdr.sys [49760 2013-05-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49376 2013-05-09] ()
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [369584 2013-07-24] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [56080 2013-05-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [175176 2013-07-24] ()
R1 BIOS; C:\WINDOWS\System32\drivers\BIOS.sys [13696 2005-03-16] (BIOSTAR Group)
R3 RTL8023; C:\Windows\System32\DRIVERS\Rtlnic51.sys [64512 2003-06-19] (Realtek Semiconductor Corporation )
S3 RTL8023xp; C:\Windows\System32\DRIVERS\Rtlnicxp.sys [74496 2005-03-04] (Realtek Semiconductor Corporation )
S3 rtl8139; C:\Windows\System32\DRIVERS\RTL8139.SYS [20992 2004-08-03] (Realtek Semiconductor Corporation)
S3 Secdrv; C:\Windows\System32\DRIVERS\secdrv.sys [27440 2003-04-16] ()
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96256 2004-08-03] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-03 19:36 - 2013-09-03 19:36 - 00000000 ____D C:\FRST
2013-09-03 19:36 - 2013-09-03 16:13 - 01084573 _____ (Farbar) C:\Documents and Settings\m\Plocha\FRST.exe
2013-09-03 18:35 - 2013-09-03 18:35 - 00000264 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-09-03 18:35 - 2013-09-03 18:35 - 00000256 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-09-03 18:05 - 2013-09-03 18:05 - 00000666 _____ C:\Documents and Settings\m\Plocha\PicPick.lnk
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Program Files\RegClean Pro
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Program Files\PicPick
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Documents and Settings\m\Nabídka Start\Programy\PicPick
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Documents and Settings\m\Data aplikací\systweak
2013-09-03 18:05 - 2012-01-20 14:14 - 00017280 _____ (Systweak Inc., (www.systweak.com)) C:\WINDOWS\system32\roboot.exe
2013-09-03 16:35 - 2013-09-03 16:35 - 00192976 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-02 18:36 - 2013-09-02 18:36 - 00000390 _____ C:\WINDOWS\ODBC.INI
2013-09-02 18:36 - 2003-06-19 01:31 - 00017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdimon.dll
2013-09-02 18:34 - 2013-09-02 18:35 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-02 18:34 - 2013-09-02 18:34 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2013-09-02 18:33 - 2013-09-02 18:35 - 00000000 ____D C:\Program Files\Microsoft Office
2013-09-02 18:33 - 2013-09-02 18:33 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-29 20:32 - 2013-08-29 20:32 - 00000000 ____D C:\Documents and Settings\m\Plocha\Původní data aplikace Firefox
2013-08-29 20:31 - 2013-08-29 20:31 - 00000000 _____ C:\Documents and Settings\m\Plocha\Nový objekt - Textový dokument.txt
2013-08-26 18:34 - 2013-08-26 18:39 - 1338246650 _____ C:\Documents and Settings\m\Plocha\KOMEDIE_Buldoci_a_třešně(1981)_CZ[@].mp4
2013-08-25 12:05 - 2013-08-25 12:24 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-08-24 18:01 - 2013-08-24 18:01 - 00000000 ____D C:\Documents and Settings\m\Data aplikací\vlc
2013-08-24 12:54 - 2013-08-24 13:01 - 997013854 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-8-Díl-Telegram-z-Neapole.avi
2013-08-24 12:53 - 2013-08-24 13:01 - 761535202 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-5-Díl-Černé-rukavice.avi
2013-08-24 12:51 - 2013-08-24 13:01 - 930308980 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-2-Díl-Malý-a-velký-vrah.avi
2013-08-24 12:51 - 2013-08-24 13:01 - 785281108 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-3-Díl-Lady-Macbeth-z-Vinohrad.avi
2013-08-24 12:50 - 2013-08-24 13:01 - 916396624 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(3).avi
2013-08-24 12:49 - 2013-08-24 12:49 - 00000000 ____D C:\Documents and Settings\m\Plocha\h lide
2013-08-24 12:48 - 2013-08-24 12:52 - 468946081 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(2).avi.part
2013-08-24 12:47 - 2013-08-24 12:51 - 586681353 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(1).avi.part
2013-08-24 12:47 - 2013-08-24 12:51 - 567280201 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha.avi.part
2013-08-23 20:06 - 2013-08-23 20:10 - 1017154170 _____ C:\Documents and Settings\m\Plocha\Daniel-Landa---------Bouře.avi
2013-08-23 19:19 - 2013-08-23 19:21 - 765716480 _____ C:\Documents and Settings\m\Plocha\velka-filmova-loupez-86'-DVBT_CZ-(romin).avi
2013-08-23 19:16 - 2013-08-23 19:18 - 807665664 _____ C:\Documents and Settings\m\Plocha\pavucina-86'-DVBT_CZ-(romin)(1).avi
2013-08-17 20:44 - 2013-08-18 08:37 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-12 19:45 - 2013-08-12 19:46 - 08454373 _____ C:\Documents and Settings\m\Plocha\Tri Sestry Zivot Je Takovej Music Video [mp3s.nadruhou.net].flv
2013-08-12 19:37 - 2013-08-12 19:39 - 18868113 _____ C:\Documents and Settings\m\Plocha\TRI SESTRY Zelena [mp3s.nadruhou.net].flv
2013-08-12 19:30 - 2013-08-12 19:32 - 11591467 _____ C:\Documents and Settings\m\Plocha\Lou Fananek HAGEN BADEN Co Vas Zajima 1993 [mp3s.nadruhou.net].flv
2013-08-12 19:20 - 2013-08-12 19:23 - 22348102 _____ C:\Documents and Settings\m\Plocha\WALCER TANGO [mp3s.nadruhou.net].flv
2013-08-06 06:38 - 2013-08-06 06:38 - 01069032 _____ (Solid State Networks) C:\Documents and Settings\m\Plocha\install_flashplayer11x32_mssd_aaa_aih.exe
2013-08-05 16:00 - 2013-08-05 16:00 - 00000000 ____D C:\Documents and Settings\m\Plocha\Dub Buk - Місяць Помсти (Compilation) (1999)
2013-08-05 15:52 - 2013-08-05 15:58 - 53932672 _____ C:\Documents and Settings\m\Plocha\Dub Buk - Місяць Помсти (Compilation) (1999).rar
2013-08-04 09:55 - 2013-08-04 09:59 - 91505293 _____ C:\Documents and Settings\m\Plocha\fallujahING.rm
2013-08-04 09:53 - 2013-08-04 09:57 - 83407804 _____ C:\Documents and Settings\m\Plocha\SpecWeap.rm

==================== One Month Modified Files and Folders =======

2013-09-03 19:36 - 2013-09-03 19:36 - 00000000 ____D C:\FRST
2013-09-03 19:36 - 2013-07-24 21:13 - 00000000 ____D C:\Documents and Settings\m\Dokumenty\Stažené soubory
2013-09-03 19:36 - 2013-07-24 20:13 - 00000000 ___HD C:\DOCUME~1\m\LOCALS~1\Data aplikací
2013-09-03 19:36 - 2013-07-24 20:13 - 00000000 ____D C:\Documents and Settings\m\Plocha
2013-09-03 19:15 - 2013-07-24 21:40 - 00000914 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2013-09-03 18:35 - 2013-09-03 18:35 - 00000264 _____ C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job
2013-09-03 18:35 - 2013-09-03 18:35 - 00000256 _____ C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
2013-09-03 18:05 - 2013-09-03 18:05 - 00000666 _____ C:\Documents and Settings\m\Plocha\PicPick.lnk
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Program Files\RegClean Pro
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Program Files\PicPick
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Documents and Settings\m\Nabídka Start\Programy\PicPick
2013-09-03 18:05 - 2013-09-03 18:05 - 00000000 ____D C:\Documents and Settings\m\Data aplikací\systweak
2013-09-03 18:05 - 2013-07-24 22:01 - 00000000 ____D C:\Documents and Settings\All Users\Plocha
2013-09-03 18:05 - 2013-07-24 20:13 - 00000000 __RHD C:\Documents and Settings\m\Data aplikací
2013-09-03 18:05 - 2013-07-24 20:13 - 00000000 ___RD C:\Documents and Settings\m\Nabídka Start\Programy
2013-09-03 16:42 - 2013-07-24 21:11 - 00457095 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-03 16:38 - 2013-07-24 20:43 - 00000354 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2013-09-03 16:35 - 2013-09-03 16:35 - 00192976 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2013-09-03 16:35 - 2013-07-24 20:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-03 16:13 - 2013-09-03 19:36 - 01084573 _____ (Farbar) C:\Documents and Settings\m\Plocha\FRST.exe
2013-09-03 05:23 - 2013-07-24 20:51 - 00327680 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2013-09-03 05:23 - 2013-07-24 20:31 - 00000000 __SHD C:\Documents and Settings\m\UserData
2013-09-03 05:23 - 2013-07-24 20:13 - 00000178 ___SH C:\Documents and Settings\m\ntuser.ini
2013-09-03 05:23 - 2013-07-24 20:13 - 00000000 ____D C:\Documents and Settings\m
2013-09-03 05:23 - 2013-07-24 20:12 - 00032634 _____ C:\WINDOWS\SchedLgU.Txt
2013-09-02 18:36 - 2013-09-02 18:36 - 00000390 _____ C:\WINDOWS\ODBC.INI
2013-09-02 18:36 - 2003-04-16 14:00 - 00000583 _____ C:\WINDOWS\win.ini
2013-09-02 18:35 - 2013-09-02 18:34 - 00000000 ____D C:\WINDOWS\SHELLNEW
2013-09-02 18:35 - 2013-09-02 18:33 - 00000000 ____D C:\Program Files\Microsoft Office
2013-09-02 18:35 - 2013-07-24 22:02 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-09-02 18:34 - 2013-09-02 18:34 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2013-09-02 18:34 - 2013-07-24 20:07 - 00000000 ____D C:\Program Files\Common Files\System
2013-09-02 18:33 - 2013-09-02 18:33 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-09-02 18:33 - 2013-07-24 20:07 - 00000000 ____D C:\WINDOWS\PCHealth
2013-09-02 18:32 - 2013-07-24 21:56 - 00000000 ____D C:\WINDOWS\system
2013-09-02 18:31 - 2013-07-24 20:13 - 00000792 _____ C:\Documents and Settings\m\Nabídka Start\Programy\Windows Media Player.lnk
2013-08-29 20:32 - 2013-08-29 20:32 - 00000000 ____D C:\Documents and Settings\m\Plocha\Původní data aplikace Firefox
2013-08-29 20:31 - 2013-08-29 20:31 - 00000000 _____ C:\Documents and Settings\m\Plocha\Nový objekt - Textový dokument.txt
2013-08-26 18:39 - 2013-08-26 18:34 - 1338246650 _____ C:\Documents and Settings\m\Plocha\KOMEDIE_Buldoci_a_třešně(1981)_CZ[@].mp4
2013-08-25 12:24 - 2013-08-25 12:05 - 00000664 _____ C:\WINDOWS\system32\d3d9caps.dat
2013-08-24 18:01 - 2013-08-24 18:01 - 00000000 ____D C:\Documents and Settings\m\Data aplikací\vlc
2013-08-24 13:01 - 2013-08-24 12:54 - 997013854 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-8-Díl-Telegram-z-Neapole.avi
2013-08-24 13:01 - 2013-08-24 12:53 - 761535202 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-5-Díl-Černé-rukavice.avi
2013-08-24 13:01 - 2013-08-24 12:51 - 930308980 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-2-Díl-Malý-a-velký-vrah.avi
2013-08-24 13:01 - 2013-08-24 12:51 - 785281108 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-3-Díl-Lady-Macbeth-z-Vinohrad.avi
2013-08-24 13:01 - 2013-08-24 12:50 - 916396624 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(3).avi
2013-08-24 12:52 - 2013-08-24 12:48 - 468946081 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(2).avi.part
2013-08-24 12:51 - 2013-08-24 12:47 - 586681353 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha(1).avi.part
2013-08-24 12:51 - 2013-08-24 12:47 - 567280201 _____ C:\Documents and Settings\m\Plocha\Hříšní-Lidé-Města-Pražského-1-Díl-Přísaha.avi.part
2013-08-24 12:49 - 2013-08-24 12:49 - 00000000 ____D C:\Documents and Settings\m\Plocha\h lide
2013-08-23 20:10 - 2013-08-23 20:06 - 1017154170 _____ C:\Documents and Settings\m\Plocha\Daniel-Landa---------Bouře.avi
2013-08-23 19:21 - 2013-08-23 19:19 - 765716480 _____ C:\Documents and Settings\m\Plocha\velka-filmova-loupez-86'-DVBT_CZ-(romin).avi
2013-08-23 19:18 - 2013-08-23 19:16 - 807665664 _____ C:\Documents and Settings\m\Plocha\pavucina-86'-DVBT_CZ-(romin)(1).avi
2013-08-18 10:05 - 2013-07-24 21:12 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-18 08:37 - 2013-08-17 20:44 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-12 19:46 - 2013-08-12 19:45 - 08454373 _____ C:\Documents and Settings\m\Plocha\Tri Sestry Zivot Je Takovej Music Video [mp3s.nadruhou.net].flv
2013-08-12 19:39 - 2013-08-12 19:37 - 18868113 _____ C:\Documents and Settings\m\Plocha\TRI SESTRY Zelena [mp3s.nadruhou.net].flv
2013-08-12 19:32 - 2013-08-12 19:30 - 11591467 _____ C:\Documents and Settings\m\Plocha\Lou Fananek HAGEN BADEN Co Vas Zajima 1993 [mp3s.nadruhou.net].flv
2013-08-12 19:23 - 2013-08-12 19:20 - 22348102 _____ C:\Documents and Settings\m\Plocha\WALCER TANGO [mp3s.nadruhou.net].flv
2013-08-06 06:38 - 2013-08-06 06:38 - 01069032 _____ (Solid State Networks) C:\Documents and Settings\m\Plocha\install_flashplayer11x32_mssd_aaa_aih.exe
2013-08-05 16:00 - 2013-08-05 16:00 - 00000000 ____D C:\Documents and Settings\m\Plocha\Dub Buk - Місяць Помсти (Compilation) (1999)
2013-08-05 15:58 - 2013-08-05 15:52 - 53932672 _____ C:\Documents and Settings\m\Plocha\Dub Buk - Місяць Помсти (Compilation) (1999).rar
2013-08-04 09:59 - 2013-08-04 09:55 - 91505293 _____ C:\Documents and Settings\m\Plocha\fallujahING.rm
2013-08-04 09:57 - 2013-08-04 09:53 - 83407804 _____ C:\Documents and Settings\m\Plocha\SpecWeap.rm

Files to move or delete:
====================
C:\DOCUME~1\m\LOCALS~1\Temp\nsz22.tmp\registry.dll
C:\DOCUME~1\m\LOCALS~1\Temp\nsg20.tmp\dpmnctrlr.exe
C:\DOCUME~1\m\LOCALS~1\Temp\nsg20.tmp\registry.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2003-04-16 14:00] - [2004-08-17 15:49] - 1032704 ____A (Microsoft Corporation) 53114d57ab73a406ac7f602227781a99

C:\Windows\System32\winlogon.exe
[2003-04-16 14:00] - [2004-08-17 15:49] - 0502272 ____A (Microsoft Corporation) 221c29ae1b4cc61d11d8b27de78b2307

C:\Windows\System32\svchost.exe
[2003-04-16 14:00] - [2004-08-17 15:49] - 0014336 ____A (Microsoft Corporation) dfba2915b0bf58abb288cd4c9318cb3f

C:\Windows\System32\services.exe
[2003-04-16 14:00] - [2004-08-17 15:49] - 0108544 ____A (Microsoft Corporation) 6e401e61f952fbbf708afbecefafae81

[Rudy]

Dejte log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

[matr]

ComboFix 13-09-02.02 - m 03.09.2013 21:00:18.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1646 [GMT 2:00]
Spuštěný z: c:\documents and settings\m\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-08-03 do 2013-09-03 )))))))))))))))))))))))))))))))
.
.
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- C:\FRST
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- c:\documents and settings\m\Local Settings\Data aplikací\qbA58EC0.82
2013-09-03 16:05 . 2012-01-20 12:14 17280 ----a-w- c:\windows\system32\roboot.exe
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\program files\RegClean Pro
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\documents and settings\m\Data aplikací\systweak
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\program files\PicPick
2013-09-02 16:36 . 2003-06-18 23:31 18944 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2013-09-02 16:36 . 2003-06-18 23:31 17920 ----a-w- c:\windows\system32\mdimon.dll
2013-09-02 16:34 . 2013-09-02 16:35 -------- d-----w- c:\windows\SHELLNEW
2013-09-02 16:33 . 2013-09-02 16:33 -------- d-----w- c:\program files\Microsoft.NET
2013-08-24 16:01 . 2013-08-24 16:01 -------- d-----w- c:\documents and settings\m\Data aplikací\vlc
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-24 19:40 . 2013-07-24 19:40 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-24 19:40 . 2013-07-24 19:40 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-07-24 18:43 . 2013-07-24 18:43 770344 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-07-24 18:43 . 2013-07-24 18:43 369584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-07-24 18:43 . 2013-07-24 18:43 175176 ----a-w- c:\windows\system32\drivers\aswVmm.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RDReminder"="c:\program files\RegClean Pro\RegCleanPro.exe" [2012-01-20 7262080]
"PicPick Start"="c:\program files\PicPick\picpick.exe" [2013-05-16 11479896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-02-02 77824]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-05 61440]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
Hlavní panel ATI CATALYST.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe SystemTray [2005-8-6 61440]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [24.7.2013 20:43 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [24.7.2013 20:43 175176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24.7.2013 20:43 369584]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [24.7.2013 20:14 13696]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-09-03 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-24 19:40]
.
2013-09-03 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-07-24 08:58]
.
2013-09-03 c:\windows\Tasks\RegClean Pro_DEFAULT.job
- c:\program files\RegClean Pro\RegCleanPro.exe [2013-09-03 12:14]
.
2013-09-03 c:\windows\Tasks\RegClean Pro_UPDATES.job
- c:\program files\RegClean Pro\RegCleanPro.exe [2013-09-03 12:14]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.bing.com
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\m\Data aplikací\Mozilla\Firefox\Profiles\6llxjyz6.default-1377801156807\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=
FF - ExtSQL: 2013-07-24 20:43; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-09-03 21:03
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(692)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(232)
c:\windows\system32\webcheck.dll
c:\windows\system32\IEFRAME.dll
.
Celkový čas: 2013-09-03 21:05:00
ComboFix-quarantined-files.txt 2013-09-03 19:04
.
Před spuštěním: Volných bajtů: 179 266 076 672
Po spuštění: Volných bajtů: 179 224 244 224
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
.
- - End Of File - - E4B8EA23DCAB02CF961AAE25FB9ACFB5
413FC2A0C716421B3158746D63736515

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

Folder::
c:\documents and settings\m\Local Settings\Data aplikací\qbA58EC0.82
c:\program files\RegClean Pro

File::
c:\windows\Tasks\RegClean Pro_DEFAULT.job
c:\windows\Tasks\RegClean Pro_UPDATES.job

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RDReminder"=-

Collect::
c:\windows\system32\roboot.exe

Reboot::

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[matr]

Dobrý večer
Provedeno
log:
ComboFix 13-09-02.02 - m 04.09.2013 19:27:11.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1653 [GMT 2:00]
Spuštěný z: c:\documents and settings\m\Plocha\ComboFix.exe
Použité ovládací přepínače :: C:\CFScript.txt.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
FILE ::
"c:\windows\Tasks\RegClean Pro_DEFAULT.job"
"c:\windows\Tasks\RegClean Pro_UPDATES.job"
.
file zipped: c:\windows\system32\roboot.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\RegClean Pro
c:\program files\RegClean Pro\CleanSchedule.exe
c:\program files\RegClean Pro\Danish_rcp.ini
c:\program files\RegClean Pro\Dutch_rcp.ini
c:\program files\RegClean Pro\eng_rcp.ini
c:\program files\RegClean Pro\Finnish_rcp_fi.ini
c:\program files\RegClean Pro\French_rcp.ini
c:\program files\RegClean Pro\German_rcp.ini
c:\program files\RegClean Pro\greek_rcp_el.ini
c:\program files\RegClean Pro\Chinese_rcp.ini
c:\program files\RegClean Pro\install_left_image.bmp
c:\program files\RegClean Pro\isxdl.dll
c:\program files\RegClean Pro\Italian_rcp.ini
c:\program files\RegClean Pro\Japanese_rcp.ini
c:\program files\RegClean Pro\korean_rcp_ko.ini
c:\program files\RegClean Pro\Norwegian_rcp.ini
c:\program files\RegClean Pro\polish_rcp_pl.ini
c:\program files\RegClean Pro\portugese_rcp_pt.ini
c:\program files\RegClean Pro\Portuguese_rcp.ini
c:\program files\RegClean Pro\RCPUninstall.exe
c:\program files\RegClean Pro\RegCleanPro.dll
c:\program files\RegClean Pro\RegCleanPro.exe
c:\program files\RegClean Pro\russian_rcp_ru.ini
c:\program files\RegClean Pro\Spanish_rcp.ini
c:\program files\RegClean Pro\Swedish_rcp.ini
c:\program files\RegClean Pro\TraditionalCn_rcp_zh-tw.ini
c:\program files\RegClean Pro\turkish_rcp_tr.ini
c:\program files\RegClean Pro\unins000.dat
c:\program files\RegClean Pro\unins000.exe
c:\program files\RegClean Pro\unins000.msg
c:\program files\RegClean Pro\xmllite.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-08-04 do 2013-09-04 )))))))))))))))))))))))))))))))
.
.
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- C:\FRST
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- c:\documents and settings\m\Local Settings\Data aplikací\qbA58EC0.82
2013-09-03 16:05 . 2012-01-20 12:14 17280 ----a-w- c:\windows\system32\roboot.exe
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\documents and settings\m\Data aplikací\systweak
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\program files\PicPick
2013-09-02 16:36 . 2003-06-18 23:31 18944 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2013-09-02 16:36 . 2003-06-18 23:31 17920 ----a-w- c:\windows\system32\mdimon.dll
2013-09-02 16:34 . 2013-09-02 16:35 -------- d-----w- c:\windows\SHELLNEW
2013-09-02 16:33 . 2013-09-02 16:33 -------- d-----w- c:\program files\Microsoft.NET
2013-08-24 16:01 . 2013-08-24 16:01 -------- d-----w- c:\documents and settings\m\Data aplikací\vlc
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-24 19:40 . 2013-07-24 19:40 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-24 19:40 . 2013-07-24 19:40 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-07-24 18:43 . 2013-07-24 18:43 770344 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-07-24 18:43 . 2013-07-24 18:43 369584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-07-24 18:43 . 2013-07-24 18:43 175176 ----a-w- c:\windows\system32\drivers\aswVmm.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PicPick Start"="c:\program files\PicPick\picpick.exe" [2013-05-16 11479896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-02-02 77824]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-05 61440]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
Hlavní panel ATI CATALYST.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe SystemTray [2005-8-6 61440]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [24.7.2013 20:43 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [24.7.2013 20:43 175176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24.7.2013 20:43 369584]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [24.7.2013 20:14 13696]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-09-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-24 19:40]
.
2013-09-04 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-07-24 08:58]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.bing.com
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\m\Data aplikací\Mozilla\Firefox\Profiles\6llxjyz6.default-1377801156807\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=
FF - ExtSQL: 2013-07-24 20:43; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
AddRemove-RegClean Pro_is1 - c:\program files\RegClean Pro\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-09-04 19:32
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(696)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2800)
c:\windows\system32\webcheck.dll
c:\windows\system32\IEFRAME.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Celkový čas: 2013-09-04 19:34:03 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-09-04 17:34
ComboFix2.txt 2013-09-03 19:05
.
Před spuštěním: Volných bajtů: 178 791 235 584
Po spuštění: Volných bajtů: 178 914 287 616
.
- - End Of File - - 26DAF2CBB1337B18AAFC49DCC0328149
413FC2A0C716421B3158746D63736515
Nahr nˇ probŘhlo ŁspŘçnŘ

[Rudy]

Zkuste ještě jeden sken tímto skriptem:

KillAll::

Collect::
c:\windows\system32\roboot.exe

Folder::
c:\documents and settings\m\Local Settings\Data aplikací\qbA58EC0.82

[matr]

ComboFix 13-09-02.02 - m 04.09.2013 19:51:26.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.2047.1675 [GMT 2:00]
Spuštěný z: c:\documents and settings\m\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\m\Plocha\CFScript.txt.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
file zipped: c:\windows\system32\roboot.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-08-04 do 2013-09-04 )))))))))))))))))))))))))))))))
.
.
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- C:\FRST
2013-09-03 17:36 . 2013-09-03 17:36 -------- d-----w- c:\documents and settings\m\Local Settings\Data aplikací\qbA58EC0.82
2013-09-03 16:05 . 2012-01-20 12:14 17280 ----a-w- c:\windows\system32\roboot.exe
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\documents and settings\m\Data aplikací\systweak
2013-09-03 16:05 . 2013-09-03 16:05 -------- d-----w- c:\program files\PicPick
2013-09-02 16:36 . 2003-06-18 23:31 18944 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\mdippr.dll
2013-09-02 16:36 . 2003-06-18 23:31 17920 ----a-w- c:\windows\system32\mdimon.dll
2013-09-02 16:34 . 2013-09-02 16:35 -------- d-----w- c:\windows\SHELLNEW
2013-09-02 16:33 . 2013-09-02 16:33 -------- d-----w- c:\program files\Microsoft.NET
2013-08-24 16:01 . 2013-08-24 16:01 -------- d-----w- c:\documents and settings\m\Data aplikací\vlc
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-07-24 19:40 . 2013-07-24 19:40 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-07-24 19:40 . 2013-07-24 19:40 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-07-24 18:43 . 2013-07-24 18:43 770344 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-07-24 18:43 . 2013-07-24 18:43 369584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-07-24 18:43 . 2013-07-24 18:43 175176 ----a-w- c:\windows\system32\drivers\aswVmm.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PicPick Start"="c:\program files\PicPick\picpick.exe" [2013-05-16 11479896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-02-02 77824]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-05 61440]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
Hlavní panel ATI CATALYST.lnk - c:\program files\ATI Technologies\ATI.ACE\CLI.exe SystemTray [2005-8-6 61440]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [24.7.2013 20:43 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [24.7.2013 20:43 175176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24.7.2013 20:43 369584]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [24.7.2013 20:14 13696]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-09-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-07-24 19:40]
.
2013-09-04 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-07-24 08:58]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.bing.com
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\m\Data aplikací\Mozilla\Firefox\Profiles\6llxjyz6.default-1377801156807\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/firefox
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=
FF - ExtSQL: 2013-07-24 20:43; wrc@avast.com; c:\program files\AVAST Software\Avast\WebRep\FF
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-09-04 19:56
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(696)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(2164)
c:\windows\system32\webcheck.dll
c:\windows\system32\IEFRAME.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Celkový čas: 2013-09-04 19:57:50 - počítač byl restartován
ComboFix-quarantined-files.txt 2013-09-04 17:57
ComboFix2.txt 2013-09-04 17:34
ComboFix3.txt 2013-09-03 19:05
.
Před spuštěním: Volných bajtů: 178 914 254 848
Po spuštění: Volných bajtů: 178 906 079 232
.
- - End Of File - - BCA159F91F81DE333930BB872E037A39
413FC2A0C716421B3158746D63736515
Nahr nˇ probŘhlo ŁspŘçnŘ

[Rudy]

Jak se teď PC chová?

[matr]

Dobrý večer
Omlouvám se za nedořešení problému.Byl jsem nuceně pracovně vzdálen z domova.V neděly jsem po delší době zapl PC a ejhe.Pád sytému.Systémový disk C: jsem zformátoval (mám jeden disk rozdělen na C,D. c:jen OS a d:mp3 atd.) a nainstaloval znovu OS.PC se chová naprosto zmateně.Nejdou přehrát videa z youtube,seká se firefox.Ve správci úloh mně běží svchot.exe na 99 procent.Na nové čisté intalaci z originálního instalačního CD.Jen mne napadá jestly není nějaká havěť na D: která přeleze při instalování nového OS spět do systému na C:
Prosím o další rady.Asi bych začal od začátku.
Díky Martin

[Rudy]

Nainstaloval jste také service pack 3 a ovladače hardwaru?

[matr]

Instalace po formátu-origo CD WinXP sp1 ,následně ovladače hw. pak sp3 .

[Rudy]

Instalace po formátu-origo CD WinXP sp1 ,následně ovladače hw. pak sp3 .

To je chybně. Po čisté instalaci systému následuje SP3, pak ovladače, bezpečnostní sw a nakonec aplikace.

[matr]

Tak jsem c: znovu formátoval a přeinstaloval dle Vaší rady.Problém přetrval.Svchost.exe stále žere 99 procent z výkonu.Spouštění aplikací trvá neůměrně dlouhou dobu,Pokud svchost.exe (mám ve správci 4krát) ve správci schodím počítač ihned ožije.
Posichroval jsem to i v konzoli pro zotavení příkazem fixboot,fixmbr.

[Rudy]

Svchost je proces, který řídí síť. služby. Na zkoušku vypněte aut. aktualizace.

[matr]

Ejhle.Stal se zázrak
PC chytlo druhej dech.Svchost.exe se ukidnil.
Ale zajímá mne proč to?