Z outlooku mi neodchází některé maily

[JaRon]

1. pouzi Avenger - jeho script:
Files to delete:
C:\WINDOWS\system32\drivers\616a2314.sys


2. po restarte zopakuj kontrolu s AVPTool

[iwa]

Použila jsem Avenger, jak jsi poradil, pak jsem znovu použila AVPTool a skener viry už nenašel.

Část problému (zavirovany PC) je asi vyřešena ?, ale pošta nebude asi odcházet i nadále, když je moje IP na BL?...Jsem laik, v tomto se vůbec nevyznám, prosím ještě o radu, jak dál....

Zatím moc moc díky!

[JaRon]

kedze sa potvrdilo zavirenie, nerad by som to nechal v stave, ze si nebudeme 100% isti, ze je to ciste ,,,
stiahni a uloz na plochu ComboFix

potom spust pod uctom s administratorskym opravnenim


akcia trva cca. 5-10 minut, niekedy i dlhsie -, Pocas scanu nespustaj ziadne ine aplikacie

Nie je dovod na paniku ak stroj bude restartovany
upozornenie: ak pouzivas antispyware s rezidentnim stitem, ten pred scanom vypni.

po restarte aplikacie vytvori log, ulozeny na C:\Combofix.txt (jeho obsah vloz sem)

[iwa]

ComboFix 10-01-28.05 - 29.01.2010 10:13:01.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.511.225 [GMT 1:00]
Spuštěný z: c:\documents and settings\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Thumbs.db
c:\windows\Fonts\MyriadPro-Regular.otf
c:\windows\system32\twain_32.dll

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.

2010-01-28 13:24 . 2010-01-28 13:24 -------- d-----w- c:\program files\CleanUp!
2010-01-28 11:33 . 2010-01-28 11:35 -------- d-----w- c:\program files\trend micro
2010-01-28 11:33 . 2010-01-28 11:35 -------- d-----w- C:\rsit
2010-01-24 12:22 . 2006-06-29 12:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-01-24 12:18 . 2010-01-24 12:21 -------- d-----w- c:\windows\system32\XPSViewer
2010-01-24 12:18 . 2010-01-24 12:18 -------- d-----w- c:\program files\MSBuild
2010-01-24 12:18 . 2010-01-24 12:18 -------- d-----w- c:\program files\Reference Assemblies
2010-01-24 12:17 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-01-24 12:16 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-01-24 12:16 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-01-24 12:16 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-01-24 12:16 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-01-24 12:16 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-01-24 12:16 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-01-24 12:16 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-01-24 12:16 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-01-24 12:16 . 2010-01-24 12:36 -------- d-----w- c:\windows\SxsCaPendDel

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-29 08:45 . 2008-08-07 07:15 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-01-29 08:17 . 2007-10-31 12:42 -------- d-----w- c:\program files\RustCZ
2010-01-29 08:17 . 2009-03-31 07:05 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-01-24 12:20 . 2006-03-02 12:00 78052 ----a-w- c:\windows\system32\perfc005.dat
2010-01-24 12:20 . 2006-03-02 12:00 429024 ----a-w- c:\windows\system32\perfh005.dat
2007-03-17 06:00 . 2007-11-12 09:08 35979 ----a-w- c:\program files\Photoshop CS3 Read Me.html
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-30 68856]
"SharpTray"="c:\program files\Sharp\Sharpdesk\SharpTray.exe" [2003-01-30 28672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-05-14 2029640]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-11 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-01 30192]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14.5.2009 14:47 107256]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [14.5.2009 14:49 94360]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [14.5.2009 14:47 731840]
R2 ralinkregistrywriter;Ralink Registry Writer;c:\program files\Ralink\Common\RalinkRegistryWriter.exe [18.9.2009 11:05 75040]
R3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver;c:\windows\system32\drivers\rt2870.sys [18.9.2009 11:04 709248]
S1 616a2314;616a2314;c:\windows\system32\drivers\616a2314.sys --> c:\windows\system32\drivers\616a2314.sys [?]
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication;c:\windows\system32\drivers\adusbser.sys [31.8.2007 19:16 93440]
S3 googledesktopmanager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [13.3.2009 22:19 30192]
S3 gtcdcmdm;GTRAN USB CDC Driver (PID 3196);c:\windows\system32\DRIVERS\gtusbmdm_gpc6400.sys --> c:\windows\system32\DRIVERS\gtusbmdm_gpc6400.sys [?]
S3 rapiprotocol;Ralink RAPI Protocol Driver;c:\windows\system32\drivers\RAPIProtocol.sys [18.9.2009 11:05 16512]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&s ... f8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: postovnisporitelna.cz\maxibps
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Data aplikací\Mozilla\Firefox\Profiles\kcv3g3zp.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKCU-Run-Device Detection - c:\program files\HappyFoto\HF Designer\dd.exe
AddRemove-KB923789 - c:\windows\system32\MacroMed\Flash\genuinst.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 10:19
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-725345543-1770027372-682003330-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(1592)
c:\windows\system32\msimtf.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Canon\IJPLM\IJPLMSVC.EXE
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Celkový čas: 2010-01-29 10:24:58 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-01-29 09:24

Před spuštěním: 7 393 320 960
Po spuštění: 8 099 852 288

WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - A42A3B5BDB81D37372BE3AEFBFFD73D3

[JaRon]

oki - este jeden krok a hotovo
Presun ComboFix
na plochu (ak tam este nie je)

otvor si Poznamkovy blok - notepad

do neho zkopiruj skript z nasledujiceho okna:

Kód: Vybrat vše

Driver::
616a2314

uloz vytvoreny textovy soubor ako CFScript.txt na plochu

po ulozeni uchop vytvoreny skript lavym tlacitkom mysi a presun ho nad ikonu Combofixu, nad nim skript upust:



po aplikacii by mal vzniknut dalsi log, ten vloz sem

[iwa]

ComboFix 10-01-28.05 -29.01.2010 13:59:58.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.511.199 [GMT 1:00]
Spuštěný z: c:\documents and settings\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Plocha\CFScript.txt
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\LOG.TXT

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_616a2314


((((((((((((((((((((((((( Soubory vytvořené od 2009-12-28 do 2010-01-29 )))))))))))))))))))))))))))))))
.

2010-01-29 10:51 . 2010-01-29 10:51 -------- d-sh--w- c:\documents and settings\Drahomir Mitrenga\PrivacIE
2010-01-29 10:38 . 2010-01-29 10:38 -------- d-sh--w- c:\documents and settings\Drahomir Mitrenga\IETldCache
2010-01-29 10:28 . 2009-12-11 08:38 69120 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-29 10:27 . 2010-01-29 12:52 -------- d-----w- c:\windows\ie8updates
2010-01-29 10:27 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-29 10:27 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-29 10:24 . 2010-01-29 10:26 -------- dc-h--w- c:\windows\ie8
2010-01-29 09:35 . 2009-11-21 16:03 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-01-29 09:34 . 2009-10-15 16:32 81920 -c----w- c:\windows\system32\dllcache\fontsub.dll
2010-01-29 09:34 . 2009-10-15 16:32 119808 -c----w- c:\windows\system32\dllcache\t2embed.dll
2010-01-29 09:33 . 2009-06-21 21:48 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2010-01-29 09:31 . 2009-07-10 13:28 1315328 -c----w- c:\windows\system32\dllcache\msoe.dll
2010-01-28 13:24 . 2010-01-28 13:24 -------- d-----w- c:\program files\CleanUp!
2010-01-28 11:33 . 2010-01-28 11:35 -------- d-----w- c:\program files\trend micro
2010-01-28 11:33 . 2010-01-28 11:35 -------- d-----w- C:\rsit
2010-01-24 12:22 . 2006-06-29 12:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-01-24 12:18 . 2010-01-24 12:21 -------- d-----w- c:\windows\system32\XPSViewer
2010-01-24 12:18 . 2010-01-24 12:18 -------- d-----w- c:\program files\MSBuild
2010-01-24 12:18 . 2010-01-24 12:18 -------- d-----w- c:\program files\Reference Assemblies
2010-01-24 12:17 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-01-24 12:16 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-01-24 12:16 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-01-24 12:16 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-01-24 12:16 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-01-24 12:16 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-01-24 12:16 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-01-24 12:16 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-01-24 12:16 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-01-24 12:16 . 2010-01-24 12:36 -------- d-----w- c:\windows\SxsCaPendDel
2010-01-05 09:57 . 2009-03-08 03:33 18944 -c--a-w- c:\windows\system32\dllcache\corpol.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-29 12:47 . 2006-03-02 12:00 78052 ----a-w- c:\windows\system32\perfc005.dat
2010-01-29 12:47 . 2006-03-02 12:00 429024 ----a-w- c:\windows\system32\perfh005.dat
2010-01-29 10:03 . 2008-08-11 08:57 -------- d-----w- c:\program files\Microsoft Works
2010-01-29 08:45 . 2008-08-07 07:15 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-01-29 08:17 . 2007-10-31 12:42 -------- d-----w- c:\program files\RustCZ
2010-01-29 08:17 . 2009-03-31 07:05 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-12-21 19:08 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2007-03-17 06:00 . 2007-11-12 09:08 35979 ----a-w- c:\program files\Photoshop CS3 Read Me.html
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-30 68856]
"SharpTray"="c:\program files\Sharp\Sharpdesk\SharpTray.exe" [2003-01-30 28672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-05-14 2029640]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-11 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-01 30192]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14.5.2009 14:47 107256]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [14.5.2009 14:49 94360]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [14.5.2009 14:47 731840]
R2 ralinkregistrywriter;Ralink Registry Writer;c:\program files\Ralink\Common\RalinkRegistryWriter.exe [18.9.2009 11:05 75040]
R3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver;c:\windows\system32\drivers\rt2870.sys [18.9.2009 11:04 709248]
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication;c:\windows\system32\drivers\adusbser.sys [31.8.2007 19:16 93440]
S3 googledesktopmanager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [13.3.2009 22:19 30192]
S3 gtcdcmdm;GTRAN USB CDC Driver (PID 3196);c:\windows\system32\DRIVERS\gtusbmdm_gpc6400.sys --> c:\windows\system32\DRIVERS\gtusbmdm_gpc6400.sys [?]
S3 rapiprotocol;Ralink RAPI Protocol Driver;c:\windows\system32\drivers\RAPIProtocol.sys [18.9.2009 11:05 16512]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&s ... f8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
Trusted Zone: postovnisporitelna.cz\maxibps
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Drahomir Mitrenga\Data aplikací\Mozilla\Firefox\Profiles\kcv3g3zp.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-29 14:06
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-725345543-1770027372-682003330-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2132)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Canon\IJPLM\IJPLMSVC.EXE
c:\windows\SOUNDMAN.EXE
.
**************************************************************************
.
Celkový čas: 2010-01-29 14:10:00 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-01-29 13:09
ComboFix2.txt 2010-01-29 09:24

Před spuštěním: 5 452 173 312
Po spuštění: 5 443 182 592

- - End Of File - - 030351DE378DCF305266ED3D054A2901

[JaRon]

fajn, malo by to byt ciste
cize je otazkou casu, kedy by maily zacat prechadzat aj na seznam
BL servery maju rozne pravidla na odstranenie IP zo zoznamu
zvacsa ak PC je cisty, automaticky je adresa odstranena po istej dobe napr. 7dni
takze sleduj svoju pritomnost na BL zoznamoch
tot vsio >> pekny vikend

[iwa]

JaRone, moc Ti děkuji za pomoc...

[JaRon]

rado sa stalo

[Brumteles68]

Môžem sa spýtať či ti to ide?? Ja som mal podobný problém, pošta mi prichádzala zo všetkých troch účtoch ale neodchádzala ani z jedného. Presedel som pri tom minulý týždeň dva dni. Nakoniec som odinstaloval Eset smart security4, lebo tie problémy začali po jeho nainstalovaní skontroloval som nastavenia všetkých účtov v Outloku, nainstaloval Eset NOD32 a všetko šľape ako predtým.