ale ten novej soubor je z profesional sp2.
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Pro motji prosim o kontrolu
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Re: Pro motji prosim o kontrolu
jestli to byla uplne stejna verze to fakt nevim ale ten novej soubor je z profesional sp2.
ale ten novej soubor je z profesional sp2.
Re: Pro motji prosim o kontrolu
Můžete prosím spustit combofix?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
jj skusim to.
log AVPTool:
29.1.2010 10:39:31 Task started
29.1.2010 10:54:31 Detected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 10:54:34 Disinfected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 10:54:34 Disinfected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 11:58:46 Task completed
log AVPTool:
29.1.2010 10:39:31 Task started
29.1.2010 10:54:31 Detected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 10:54:34 Disinfected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 10:54:34 Disinfected: Virus.Win32.Protector.d C:\System Volume Information\_restore{998B1EC6-F9E4-41C1-919D-6343F8E58468}\RP17\A0024312.sys
29.1.2010 11:58:46 Task completed
Re: Pro motji prosim o kontrolu
Jak to vypadá? 
Jestli jste combofix ještě nespouštěl, napište, napíšu skriptík
Jestli jste combofix ještě nespouštěl, napište, napíšu skriptík
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
poustel nic nenasel tady je log:
ComboFix 10-01-28.05 - Karel 29.01.2010 12:43:23.5.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.767.203 [GMT 1:00]
Spuštěný z: c:\documents and settings\Karel\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.
2010-01-29 09:41 . 2004-08-03 23:14 90321 -c--a-w- c:\windows\system32\dllcache\NDIS.SYS
2010-01-29 09:17 . 2004-08-09 13:27 70144 ----a-w- c:\windows\system32\drivers\Rtlnicxp.sys
2010-01-29 09:04 . 2006-12-14 14:44 85120 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2010-01-29 08:57 . 2009-10-09 21:31 315408 ----a-w- c:\windows\system32\drivers\4381883.sys
2010-01-28 08:32 . 2010-01-28 08:33 -------- d-----w- C:\totalcmd
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\UC.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\RAR.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKUNZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\NOCLOSE.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\LHA.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\ARJ.PIF
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- c:\program files\trend micro
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- C:\rsit
2010-01-27 10:09 . 2010-01-27 10:09 -------- d-----w- c:\program files\Lavalys
2010-01-26 15:53 . 2010-01-26 15:53 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-01-26 12:42 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-26 12:42 . 2010-01-26 12:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 12:42 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-27 14:31 . 2003-01-02 10:16 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-27 14:31 . 2003-01-02 10:16 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-27 14:21 . 2003-01-02 10:17 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-01-26 15:10 . 2003-01-02 20:19 -------- d-----w- c:\program files\Google
2010-01-26 14:35 . 2003-01-02 20:36 -------- d-----w- c:\program files\Alwil Software
2010-01-19 13:13 . 2003-01-02 20:37 162640 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-19 11:57 . 2003-01-02 20:37 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-01-19 11:57 . 2003-01-02 20:36 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-19 11:46 . 2003-01-02 20:37 46544 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-19 11:43 . 2003-01-02 20:37 23248 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-19 11:43 . 2003-01-02 20:37 100304 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-19 11:43 . 2003-01-02 20:37 94672 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-19 11:42 . 2003-01-02 20:37 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-19 11:42 . 2003-01-02 20:37 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
.
------- Sigcheck -------
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\dllcache\NDIS.SYS
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\drivers\NDIS.SYS
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_12.30.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-11 23:02 . 2009-07-11 23:02 51008 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_f0ccd4aa\vcomp90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 59728 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90rus.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 42832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90kor.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 43344 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90jpn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61264 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90ita.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 36688 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90cht.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 35648 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90chs.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 62800 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90fra.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61760 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esp.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61776 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 53568 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90enu.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 63296 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90deu.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90u.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90.dll
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2010-01-26 15:52 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012010012620100127\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
+ 2010-01-26 15:53 . 2010-01-26 15:52 16384 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2010-01-26 15:51 . 2010-01-26 15:52 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{A7826D93-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2010-01-26 15:51 . 2010-01-26 15:51 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\{A7826D94-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2009-07-11 23:02 . 2009-07-11 23:02 653120 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 569664 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcm90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 159032 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_353599c2\atl90.dll
+ 2010-01-26 14:33 . 2010-01-26 14:33 219648 c:\windows\Installer\1a4972.msi
+ 2009-07-11 23:02 . 2009-07-11 23:02 3780424 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90u.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 3765048 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-19 2743104]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2.1.2003 21:37 162640]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2.1.2003 21:37 19024]
R4 atidgllk;atidgllk;c:\windows\atidgllk.sys [2.1.2003 20:46 5376]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv;c:\windows\system32\drivers\4381883.sys [29.1.2010 9:57 315408]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 12:48
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(344)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2180)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2010-01-29 12:51:19
ComboFix-quarantined-files.txt 2010-01-29 11:51
ComboFix2.txt 2010-01-28 15:50
ComboFix3.txt 2010-01-27 12:14
ComboFix4.txt 2010-01-27 10:33
ComboFix5.txt 2010-01-29 11:42
Před spuštěním: Volných bajtů: 75 520 634 880
Po spuštění: Volných bajtů: 75 491 184 640
- - End Of File - - B16B37B9CE3B048B0D97FEB65278B1BA
ComboFix 10-01-28.05 - Karel 29.01.2010 12:43:23.5.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.767.203 [GMT 1:00]
Spuštěný z: c:\documents and settings\Karel\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.
2010-01-29 09:41 . 2004-08-03 23:14 90321 -c--a-w- c:\windows\system32\dllcache\NDIS.SYS
2010-01-29 09:17 . 2004-08-09 13:27 70144 ----a-w- c:\windows\system32\drivers\Rtlnicxp.sys
2010-01-29 09:04 . 2006-12-14 14:44 85120 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2010-01-29 08:57 . 2009-10-09 21:31 315408 ----a-w- c:\windows\system32\drivers\4381883.sys
2010-01-28 08:32 . 2010-01-28 08:33 -------- d-----w- C:\totalcmd
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\UC.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\RAR.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKUNZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\NOCLOSE.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\LHA.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\ARJ.PIF
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- c:\program files\trend micro
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- C:\rsit
2010-01-27 10:09 . 2010-01-27 10:09 -------- d-----w- c:\program files\Lavalys
2010-01-26 15:53 . 2010-01-26 15:53 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-01-26 12:42 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-26 12:42 . 2010-01-26 12:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 12:42 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-27 14:31 . 2003-01-02 10:16 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-27 14:31 . 2003-01-02 10:16 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-27 14:21 . 2003-01-02 10:17 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-01-26 15:10 . 2003-01-02 20:19 -------- d-----w- c:\program files\Google
2010-01-26 14:35 . 2003-01-02 20:36 -------- d-----w- c:\program files\Alwil Software
2010-01-19 13:13 . 2003-01-02 20:37 162640 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-19 11:57 . 2003-01-02 20:37 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-01-19 11:57 . 2003-01-02 20:36 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-19 11:46 . 2003-01-02 20:37 46544 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-19 11:43 . 2003-01-02 20:37 23248 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-19 11:43 . 2003-01-02 20:37 100304 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-19 11:43 . 2003-01-02 20:37 94672 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-19 11:42 . 2003-01-02 20:37 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-19 11:42 . 2003-01-02 20:37 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
.
------- Sigcheck -------
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\dllcache\NDIS.SYS
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\drivers\NDIS.SYS
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_12.30.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-11 23:02 . 2009-07-11 23:02 51008 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_f0ccd4aa\vcomp90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 59728 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90rus.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 42832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90kor.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 43344 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90jpn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61264 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90ita.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 36688 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90cht.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 35648 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90chs.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 62800 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90fra.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61760 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esp.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61776 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 53568 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90enu.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 63296 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90deu.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90u.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90.dll
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2010-01-26 15:52 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012010012620100127\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
+ 2010-01-26 15:53 . 2010-01-26 15:52 16384 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2010-01-26 15:51 . 2010-01-26 15:52 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{A7826D93-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2010-01-26 15:51 . 2010-01-26 15:51 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\{A7826D94-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2009-07-11 23:02 . 2009-07-11 23:02 653120 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 569664 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcm90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 159032 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_353599c2\atl90.dll
+ 2010-01-26 14:33 . 2010-01-26 14:33 219648 c:\windows\Installer\1a4972.msi
+ 2009-07-11 23:02 . 2009-07-11 23:02 3780424 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90u.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 3765048 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-19 2743104]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2.1.2003 21:37 162640]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2.1.2003 21:37 19024]
R4 atidgllk;atidgllk;c:\windows\atidgllk.sys [2.1.2003 20:46 5376]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv;c:\windows\system32\drivers\4381883.sys [29.1.2010 9:57 315408]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 12:48
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(344)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2180)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2010-01-29 12:51:19
ComboFix-quarantined-files.txt 2010-01-29 11:51
ComboFix2.txt 2010-01-28 15:50
ComboFix3.txt 2010-01-27 12:14
ComboFix4.txt 2010-01-27 10:33
ComboFix5.txt 2010-01-29 11:42
Před spuštěním: Volných bajtů: 75 520 634 880
Po spuštění: Volných bajtů: 75 491 184 640
- - End Of File - - B16B37B9CE3B048B0D97FEB65278B1BA
Re: Pro motji prosim o kontrolu
Mě šlo o tohle
-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\dllcache\NDIS.SYS
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\drivers\NDIS.SYS
Z přílohy stahněte rar, rozbalte ho, je tam soubor ndis.sys.
Vložte ho na disk C, tak aby cesta byla c:\NDIS.SYS
Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka
-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:
-po aplikaci na Vás vypadne další log,vložte ho sem
Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci
-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\dllcache\NDIS.SYS
[-] 2004-08-03 23:14 . 6C301B042682240589D9DFCB0F07D444 . 90321 . . [------] . . c:\windows\system32\drivers\NDIS.SYS
Z přílohy stahněte rar, rozbalte ho, je tam soubor ndis.sys.Vložte ho na disk C, tak aby cesta byla c:\NDIS.SYS
Pokud nemáte, přesuňte Combofix na plochu-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka
Kód: Vybrat vše
KillAll::
FCOPY::
c:\NDIS.SYS | c:\windows\system32\drivers\NDIS.SYS
c:\NDIS.SYS | c:\windows\system32\dllcache\NDIS.SYS
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:
-po aplikaci na Vás vypadne další log,vložte ho sem
Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci
- Přílohy
-
- ndis.rar
- (89.03 KiB) Staženo 80 x
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
sitovka uz funguje huraaa ale log to name nevybaflo jen se pocitac sam od sebe zrestartoval
Re: Pro motji prosim o kontrolu
zrestartoval se během práce combofixu? A potom už combofix nenaběhl?
Spustte ho ještě jednou .
Já za chvilku odcházím, ale kolem 3-4 tu budu a dokončíme to .
Spustte ho ještě jednou
.Já za chvilku odcházím, ale kolem 3-4 tu budu a dokončíme to
.Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
ano combofix uz pak nenabehl mam ho pustit stim vasim scriptem?nebo normalne?
Re: Pro motji prosim o kontrolu
Normálně
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
oki log sem pak vlozim
Re: Pro motji prosim o kontrolu
A napište mi pak, jak se chová počítač . Pokud bude hodný, uklidíme po pogramech a popřeji Vám hezký víkend 
. Pokud bude hodný, uklidíme po pogramech a popřeji Vám hezký víkend Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
Takhle to vypada ze uz je v poho vlozim log a otestuji nez tu budete.muzete mi napsat postup pro uklizeni 
?
?Re: Pro motji prosim o kontrolu
At mám klid na duší, ještě znovu udělejte
stáhněte MBR
http://www2.gmer.net/mbr/mbr.exe
-uložte ho na plochu
start-spustit
do okénka zkopírujte
ok
vytvoří se log s názvem mbr.log, vložte ho zde
Ještě pro jistotu otestujte ndis.sys na virustotalu
úklid
Odinstalujte combofix přes
Start >> Spustit zkopírujte do okénka:
ComboFix /Uninstall
stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.
Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe
-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir
Stahněte TFC a použijte
TFC (http://oldtimer.geekstogo.com/TFC.exe)
Stáhněte Ccleaner,viz můj podpis
-nainstalujte a vyčištěte dočasné soubory, i registry
Vložte nový log ze RSIT a řekněte co počítač,jak se chová,už je vše v pořádku?
stáhněte MBR http://www2.gmer.net/mbr/mbr.exe
-uložte ho na plochu
start-spustit do okénka zkopírujte
Kód: Vybrat vše
"%userprofile%\plocha\mbr" -túklid
Odinstalujte combofix přesStart >> Spustit zkopírujte do okénka:
ComboFix /Uninstall
stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.
Stáhněte T-Cleaner http://sweb.cz/Marinus/T-Cleaner.exe
-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir
Stahněte TFC a použijteTFC (http://oldtimer.geekstogo.com/TFC.exe)
Stáhněte Ccleaner,viz můj podpis-nainstalujte a vyčištěte dočasné soubory, i registry
Vložte nový log ze RSIT a řekněte co počítač,jak se chová,už je vše v pořádku?Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde
K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Pro motji prosim o kontrolu
combofix :
ComboFix 10-01-28.05 - Karel 29.01.2010 13:42:56.6.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.767.535 [GMT 1:00]
Spuštěný z: c:\documents and settings\Karel\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.
2010-01-29 12:15 . 2009-08-21 11:04 182912 ------w- C:\ndis.sys
2010-01-29 09:41 . 2009-08-21 11:04 182912 -c--a-w- c:\windows\system32\dllcache\ndis.sys
2010-01-29 09:17 . 2004-08-09 13:27 70144 ----a-w- c:\windows\system32\drivers\Rtlnicxp.sys
2010-01-29 09:04 . 2006-12-14 14:44 85120 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2010-01-29 08:57 . 2009-10-09 21:31 315408 ----a-w- c:\windows\system32\drivers\4381883.sys
2010-01-28 08:32 . 2010-01-28 08:33 -------- d-----w- C:\totalcmd
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\UC.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\RAR.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKUNZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\NOCLOSE.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\LHA.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\ARJ.PIF
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- c:\program files\trend micro
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- C:\rsit
2010-01-27 10:09 . 2010-01-27 10:09 -------- d-----w- c:\program files\Lavalys
2010-01-26 15:53 . 2010-01-26 15:53 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-01-26 12:42 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-26 12:42 . 2010-01-26 12:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 12:42 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-28 22:09 . 2003-01-02 20:36 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-28 21:57 . 2003-01-02 20:37 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-28 21:57 . 2003-01-02 20:37 163280 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-28 21:54 . 2003-01-02 20:37 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-28 21:54 . 2003-01-02 20:37 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-28 21:54 . 2003-01-02 20:37 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-28 21:54 . 2003-01-02 20:37 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-28 21:53 . 2003-01-02 20:37 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-27 14:31 . 2003-01-02 10:16 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-27 14:31 . 2003-01-02 10:16 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-27 14:21 . 2003-01-02 10:17 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-01-26 15:10 . 2003-01-02 20:19 -------- d-----w- c:\program files\Google
2010-01-26 14:35 . 2003-01-02 20:36 -------- d-----w- c:\program files\Alwil Software
2010-01-19 11:57 . 2003-01-02 20:37 38848 ----a-w- c:\windows\system32\avastSS.scr
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_12.30.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-11 23:02 . 2009-07-11 23:02 51008 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_f0ccd4aa\vcomp90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 59728 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90rus.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 42832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90kor.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 43344 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90jpn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61264 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90ita.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 36688 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90cht.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 35648 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90chs.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 62800 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90fra.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61760 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esp.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61776 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 53568 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90enu.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 63296 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90deu.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90u.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90.dll
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2010-01-26 15:52 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012010012620100127\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
+ 2010-01-26 15:53 . 2010-01-26 15:52 16384 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2010-01-26 15:51 . 2010-01-26 15:52 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{A7826D93-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2010-01-26 15:51 . 2010-01-26 15:51 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\{A7826D94-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2009-07-11 23:02 . 2009-07-11 23:02 653120 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 569664 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcm90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 159032 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_353599c2\atl90.dll
+ 2004-08-03 21:14 . 2009-08-21 11:04 182912 c:\windows\system32\drivers\NDIS.SYS
+ 2010-01-26 14:33 . 2010-01-26 14:33 219648 c:\windows\Installer\1a4972.msi
+ 2009-07-11 23:02 . 2009-07-11 23:02 3780424 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90u.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 3765048 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-28 2757512]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2.1.2003 21:37 163280]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2.1.2003 21:37 19024]
R4 atidgllk;atidgllk;c:\windows\atidgllk.sys [2.1.2003 20:46 5376]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv;c:\windows\system32\drivers\4381883.sys [29.1.2010 9:57 315408]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 13:47
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(636)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2972)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2010-01-29 13:49:24
ComboFix-quarantined-files.txt 2010-01-29 12:49
ComboFix2.txt 2010-01-29 11:51
ComboFix3.txt 2010-01-28 15:50
ComboFix4.txt 2010-01-27 12:14
ComboFix5.txt 2010-01-29 12:16
Před spuštěním: Volných bajtů: 75 495 157 760
Po spuštění: Volných bajtů: 75 461 345 280
- - End Of File - - 2E5393CE0D60D04DCFF2F6AF65B27480
mbr log:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
a RSIT log:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Karel at 2010-01-29 13:50:25
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 72 GB (94%) free of 76 GB
Total RAM: 767 MB (65% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:27, on 29.1.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Karel\Plocha\RSIT.exe
C:\Program Files\trend micro\Karel.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=60497
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: _uninst_setup_9.0.0.722_27.01.2010_14-27.exe.lnk = C:\Documents and Settings\Karel\Local Settings\temp\_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.bat
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
--
End of file - 3810 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-11-03 54248]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe [2006-09-25 90112]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-03-01 577536]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
"avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-01-28 2757512]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336]
C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
C:\Documents and Settings\Karel\Nabídka Start\Programy\Po spuštění
_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.lnk - C:\Documents and Settings\Karel\Local Settings\temp\_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.bat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-12-16 110592]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
======List of files/folders created in the last 1 months======
2010-01-29 13:50:07 ----SHD---- C:\RECYCLER
2010-01-29 13:49:27 ----D---- C:\WINDOWS\temp
2010-01-29 13:49:25 ----A---- C:\ComboFix.txt
2010-01-29 13:19:03 ----D---- C:\WINDOWS\Minidump
2010-01-29 10:24:06 ----A---- C:\WINDOWS\ntbtlog.txt
2010-01-28 09:35:27 ----D---- C:\WINDOWS\system32\appmgmt
2010-01-28 09:32:50 ----D---- C:\totalcmd
2010-01-28 09:32:50 ----D---- C:\Documents and Settings\Karel\Data aplikací\GHISLER
2010-01-27 17:02:33 ----D---- C:\Program Files\trend micro
2010-01-27 17:02:32 ----D---- C:\rsit
2010-01-27 11:09:55 ----D---- C:\Program Files\Lavalys
2010-01-26 15:33:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\Alwil Software
2010-01-26 13:42:25 ----D---- C:\Documents and Settings\Karel\Data aplikací\Malwarebytes
2010-01-26 13:42:19 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-26 13:42:19 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2010-01-26 13:15:22 ----A---- C:\WINDOWS\zip.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWSC.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWREG.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\sed.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\PEV.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\NIRCMD.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\MBR.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\grep.exe
======List of files/folders modified in the last 1 months======
2010-01-29 13:49:28 ----D---- C:\Qoobox
2010-01-29 13:49:27 ----D---- C:\WINDOWS
2010-01-29 13:47:29 ----A---- C:\WINDOWS\system.ini
2010-01-29 13:45:57 ----D---- C:\WINDOWS\system32\drivers
2010-01-29 13:45:57 ----D---- C:\WINDOWS\system32
2010-01-29 13:45:57 ----D---- C:\WINDOWS\AppPatch
2010-01-29 13:45:53 ----D---- C:\Program Files\Common Files
2010-01-29 13:42:38 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-29 13:42:15 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-29 13:42:01 ----D---- C:\WINDOWS\Prefetch
2010-01-29 13:27:01 ----D---- C:\Documents and Settings\Karel\Data aplikací\Skype
2010-01-29 13:19:52 ----D---- C:\Documents and Settings\Karel\Data aplikací\skypePM
2010-01-29 13:17:10 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-29 10:28:21 ----HD---- C:\WINDOWS\inf
2010-01-28 23:09:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-01-28 16:45:46 ----D---- C:\WINDOWS\ERDNT
2010-01-28 16:36:17 ----D---- C:\WINDOWS\system32\config
2010-01-28 09:35:27 ----SHD---- C:\WINDOWS\Installer
2010-01-28 09:35:26 ----D---- C:\Config.Msi
2010-01-27 17:02:33 ----RD---- C:\Program Files
2010-01-27 13:46:28 ----SHD---- C:\System Volume Information
2010-01-26 16:10:50 ----D---- C:\Program Files\Google
2010-01-26 16:08:57 ----D---- C:\Documents and Settings\All Users\Data aplikací\Google
2010-01-26 15:35:04 ----D---- C:\Program Files\Alwil Software
2010-01-26 15:33:23 ----D---- C:\WINDOWS\WinSxS
2010-01-26 15:33:22 ----D---- C:\Program Files\Common Files\Microsoft Shared
2010-01-26 15:04:47 ----D---- C:\WINDOWS\srchasst
2010-01-26 13:27:06 ----RSD---- C:\WINDOWS\Fonts
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-01-28 28240]
R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2006-10-31 11008]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-01-28 163280]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-01-28 46672]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-17 39936]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-01-28 19024]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-01-28 100432]
R2 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-04-21 3964352]
R3 Arp1394;Protokol 1394 ARP Client; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-17 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-01-28 23376]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-12-16 1918464]
R3 catchme;catchme; \??\C:\DOCUME~1\Karel\LOCALS~1\Temp\catchme.sys []
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032]
R3 mbr;mbr; \??\C:\DOCUME~1\Karel\LOCALS~1\Temp\mbr.sys []
R3 NIC1394;1394 Net Driver; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-17 61824]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-12-14 85120]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbstor;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Video3D;ASUS Video3D Service; C:\WINDOWS\System32\Drivers\Video3D32.sys [2006-09-29 10752]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056]
R4 atidgllk;atidgllk; \??\C:\WINDOWS\atidgllk.sys []
S1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-17 14848]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv; C:\WINDOWS\system32\DRIVERS\4381883.sys [2009-10-09 315408]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-10-25 9600]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-25 12160]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Ovladač zvukové karty USB (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbvideo;Zobrazovací zařízení USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-12-16 434176]
R2 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2006-09-29 258560]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
-----------------EOF-----------------
internet beha tak jak ma i zatim na jinej problem sem neprisel
ComboFix 10-01-28.05 - Karel 29.01.2010 13:42:56.6.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.767.535 [GMT 1:00]
Spuštěný z: c:\documents and settings\Karel\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.
2010-01-29 12:15 . 2009-08-21 11:04 182912 ------w- C:\ndis.sys
2010-01-29 09:41 . 2009-08-21 11:04 182912 -c--a-w- c:\windows\system32\dllcache\ndis.sys
2010-01-29 09:17 . 2004-08-09 13:27 70144 ----a-w- c:\windows\system32\drivers\Rtlnicxp.sys
2010-01-29 09:04 . 2006-12-14 14:44 85120 ----a-w- c:\windows\system32\drivers\Rtnicxp.sys
2010-01-29 08:57 . 2009-10-09 21:31 315408 ----a-w- c:\windows\system32\drivers\4381883.sys
2010-01-28 08:32 . 2010-01-28 08:33 -------- d-----w- C:\totalcmd
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\UC.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\RAR.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\PKUNZIP.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\NOCLOSE.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\LHA.PIF
2010-01-28 08:32 . 2009-09-09 06:50 545 ----a-w- c:\windows\ARJ.PIF
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- c:\program files\trend micro
2010-01-27 16:02 . 2010-01-27 16:02 -------- d-----w- C:\rsit
2010-01-27 10:09 . 2010-01-27 10:09 -------- d-----w- c:\program files\Lavalys
2010-01-26 15:53 . 2010-01-26 15:53 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-01-26 12:42 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-26 12:42 . 2010-01-26 12:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 12:42 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-28 22:09 . 2003-01-02 20:36 152672 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-28 21:57 . 2003-01-02 20:37 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-28 21:57 . 2003-01-02 20:37 163280 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-28 21:54 . 2003-01-02 20:37 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-28 21:54 . 2003-01-02 20:37 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-28 21:54 . 2003-01-02 20:37 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-28 21:54 . 2003-01-02 20:37 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-28 21:53 . 2003-01-02 20:37 28240 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-27 14:31 . 2003-01-02 10:16 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-27 14:31 . 2003-01-02 10:16 2426 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-27 14:21 . 2003-01-02 10:17 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-01-26 15:10 . 2003-01-02 20:19 -------- d-----w- c:\program files\Google
2010-01-26 14:35 . 2003-01-02 20:36 -------- d-----w- c:\program files\Alwil Software
2010-01-19 11:57 . 2003-01-02 20:37 38848 ----a-w- c:\windows\system32\avastSS.scr
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_12.30.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-11 23:02 . 2009-07-11 23:02 51008 c:\windows\WinSxS\x86_Microsoft.VC90.OpenMP_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_f0ccd4aa\vcomp90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 59728 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90rus.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 42832 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90kor.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 43344 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90jpn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61264 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90ita.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 36688 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90cht.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 35648 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90chs.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 62800 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90fra.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61760 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esp.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 61776 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90esn.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 53568 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90enu.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 63296 c:\windows\WinSxS\x86_Microsoft.VC90.MFCLOC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_15fc9313\mfc90deu.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90u.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 59904 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfcm90.dll
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2010-01-26 15:52 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\MSHist012010012620100127\index.dat
+ 2003-01-02 10:24 . 2010-01-26 15:51 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
- 2003-01-02 10:24 . 2003-01-02 11:19 32768 c:\windows\system32\config\systemprofile\Local Settings\History\History.IE5\index.dat
+ 2010-01-26 15:53 . 2010-01-26 15:52 16384 c:\windows\system32\config\systemprofile\IETldCache\index.dat
+ 2010-01-26 15:51 . 2010-01-26 15:52 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{A7826D93-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2010-01-26 15:51 . 2010-01-26 15:51 5120 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\Microsoft\Internet Explorer\Recovery\Active\{A7826D94-0A92-11DF-AABD-0040CA6A3274}.dat
+ 2009-07-11 23:02 . 2009-07-11 23:02 653120 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcr90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 569664 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcp90.dll
+ 2009-07-11 23:05 . 2009-07-11 23:05 225280 c:\windows\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_d495ac4e\msvcm90.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 159032 c:\windows\WinSxS\x86_Microsoft.VC90.ATL_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_353599c2\atl90.dll
+ 2004-08-03 21:14 . 2009-08-21 11:04 182912 c:\windows\system32\drivers\NDIS.SYS
+ 2010-01-26 14:33 . 2010-01-26 14:33 219648 c:\windows\Installer\1a4972.msi
+ 2009-07-11 23:02 . 2009-07-11 23:02 3780424 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90u.dll
+ 2009-07-11 23:02 . 2009-07-11 23:02 3765048 c:\windows\WinSxS\x86_Microsoft.VC90.MFC_1fc8b3b9a1e18e3b_9.0.30729.4148_x-ww_a57c1f53\mfc90.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-01-28 2757512]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-18 65588]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2.1.2003 21:37 163280]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2.1.2003 21:37 19024]
R4 atidgllk;atidgllk;c:\windows\atidgllk.sys [2.1.2003 20:46 5376]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv;c:\windows\system32\drivers\4381883.sys [29.1.2010 9:57 315408]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 13:47
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(636)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(2972)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2010-01-29 13:49:24
ComboFix-quarantined-files.txt 2010-01-29 12:49
ComboFix2.txt 2010-01-29 11:51
ComboFix3.txt 2010-01-28 15:50
ComboFix4.txt 2010-01-27 12:14
ComboFix5.txt 2010-01-29 12:16
Před spuštěním: Volných bajtů: 75 495 157 760
Po spuštění: Volných bajtů: 75 461 345 280
- - End Of File - - 2E5393CE0D60D04DCFF2F6AF65B27480
mbr log:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
a RSIT log:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Karel at 2010-01-29 13:50:25
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 72 GB (94%) free of 76 GB
Total RAM: 767 MB (65% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:27, on 29.1.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Karel\Plocha\RSIT.exe
C:\Program Files\trend micro\Karel.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=60497
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: _uninst_setup_9.0.0.722_27.01.2010_14-27.exe.lnk = C:\Documents and Settings\Karel\Local Settings\temp\_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.bat
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
--
End of file - 3810 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-11-03 54248]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe [2006-09-25 90112]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2006-03-01 577536]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
"avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-01-28 2757512]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336]
C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
C:\Documents and Settings\Karel\Nabídka Start\Programy\Po spuštění
_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.lnk - C:\Documents and Settings\Karel\Local Settings\temp\_uninst_setup_9.0.0.722_27.01.2010_14-27.exe.bat
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-12-16 110592]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
======List of files/folders created in the last 1 months======
2010-01-29 13:50:07 ----SHD---- C:\RECYCLER
2010-01-29 13:49:27 ----D---- C:\WINDOWS\temp
2010-01-29 13:49:25 ----A---- C:\ComboFix.txt
2010-01-29 13:19:03 ----D---- C:\WINDOWS\Minidump
2010-01-29 10:24:06 ----A---- C:\WINDOWS\ntbtlog.txt
2010-01-28 09:35:27 ----D---- C:\WINDOWS\system32\appmgmt
2010-01-28 09:32:50 ----D---- C:\totalcmd
2010-01-28 09:32:50 ----D---- C:\Documents and Settings\Karel\Data aplikací\GHISLER
2010-01-27 17:02:33 ----D---- C:\Program Files\trend micro
2010-01-27 17:02:32 ----D---- C:\rsit
2010-01-27 11:09:55 ----D---- C:\Program Files\Lavalys
2010-01-26 15:33:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\Alwil Software
2010-01-26 13:42:25 ----D---- C:\Documents and Settings\Karel\Data aplikací\Malwarebytes
2010-01-26 13:42:19 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-26 13:42:19 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2010-01-26 13:15:22 ----A---- C:\WINDOWS\zip.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWSC.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\SWREG.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\sed.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\PEV.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\NIRCMD.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\MBR.exe
2010-01-26 13:15:22 ----A---- C:\WINDOWS\grep.exe
======List of files/folders modified in the last 1 months======
2010-01-29 13:49:28 ----D---- C:\Qoobox
2010-01-29 13:49:27 ----D---- C:\WINDOWS
2010-01-29 13:47:29 ----A---- C:\WINDOWS\system.ini
2010-01-29 13:45:57 ----D---- C:\WINDOWS\system32\drivers
2010-01-29 13:45:57 ----D---- C:\WINDOWS\system32
2010-01-29 13:45:57 ----D---- C:\WINDOWS\AppPatch
2010-01-29 13:45:53 ----D---- C:\Program Files\Common Files
2010-01-29 13:42:38 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-29 13:42:15 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-29 13:42:01 ----D---- C:\WINDOWS\Prefetch
2010-01-29 13:27:01 ----D---- C:\Documents and Settings\Karel\Data aplikací\Skype
2010-01-29 13:19:52 ----D---- C:\Documents and Settings\Karel\Data aplikací\skypePM
2010-01-29 13:17:10 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-29 10:28:21 ----HD---- C:\WINDOWS\inf
2010-01-28 23:09:26 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-01-28 16:45:46 ----D---- C:\WINDOWS\ERDNT
2010-01-28 16:36:17 ----D---- C:\WINDOWS\system32\config
2010-01-28 09:35:27 ----SHD---- C:\WINDOWS\Installer
2010-01-28 09:35:26 ----D---- C:\Config.Msi
2010-01-27 17:02:33 ----RD---- C:\Program Files
2010-01-27 13:46:28 ----SHD---- C:\System Volume Information
2010-01-26 16:10:50 ----D---- C:\Program Files\Google
2010-01-26 16:08:57 ----D---- C:\Documents and Settings\All Users\Data aplikací\Google
2010-01-26 15:35:04 ----D---- C:\Program Files\Alwil Software
2010-01-26 15:33:23 ----D---- C:\WINDOWS\WinSxS
2010-01-26 15:33:22 ----D---- C:\Program Files\Common Files\Microsoft Shared
2010-01-26 15:04:47 ----D---- C:\WINDOWS\srchasst
2010-01-26 13:27:06 ----RSD---- C:\WINDOWS\Fonts
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-01-28 28240]
R1 asuskbnt;Enhanced Display Driver Helper Service; C:\WINDOWS\system32\drivers\atkkbnt.sys [2006-10-31 11008]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-01-28 163280]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-01-28 46672]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-17 39936]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-01-28 19024]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-01-28 100432]
R2 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2006-04-21 3964352]
R3 Arp1394;Protokol 1394 ARP Client; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-17 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-01-28 23376]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-12-16 1918464]
R3 catchme;catchme; \??\C:\DOCUME~1\Karel\LOCALS~1\Temp\catchme.sys []
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032]
R3 mbr;mbr; \??\C:\DOCUME~1\Karel\LOCALS~1\Temp\mbr.sys []
R3 NIC1394;1394 Net Driver; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-17 61824]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-12-14 85120]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbstor;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 Video3D;ASUS Video3D Service; C:\WINDOWS\System32\Drivers\Video3D32.sys [2006-09-29 10752]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056]
R4 atidgllk;atidgllk; \??\C:\WINDOWS\atidgllk.sys []
S1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-17 14848]
S1 setup_9.0.0.722_29.01.2010_11-04drv;setup_9.0.0.722_29.01.2010_11-04drv; C:\WINDOWS\system32\DRIVERS\4381883.sys [2009-10-09 315408]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-10-25 9600]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-25 12160]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 usbaudio;Ovladač zvukové karty USB (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbvideo;Zobrazovací zařízení USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-03 78464]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-12-16 434176]
R2 ATKKeyboardService;ATK Keyboard Service; C:\WINDOWS\ATKKBService.exe [2006-09-29 258560]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-01-28 40384]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
-----------------EOF-----------------
internet beha tak jak ma i zatim na jinej problem sem neprisel
Přispějete na provoz fóra?