Prosím o kontrolu logu RSIT

[gugacka]

tak změna, windows update přes exlorer nejde, ale začal si je stahovat sám - ikonka vpravo dole, jinak je pořád dost pomalej, mám s tím combofixem počkat až po aktualizaci? to bude nadlouho

[Caroprd111]

ComboFix proveďte hned.

[gugacka]

ComboFix 10-04-14.01 - Lynx 14.04.2010 20:35:29.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.447.159 [GMT 2:00]
Spuštěný z: c:\documents and settings\Lynx\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Vytvořen nový Bod Obnovení
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\recycler\S-1-5-21-643770446-283291738-961210014-500
c:\windows\regedit.com
c:\windows\system32\taskmgr.com

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_PASSWORD


((((((((((((((((((((((((( Soubory vytvořené od 2010-03-14 do 2010-04-14 )))))))))))))))))))))))))))))))
.

2010-04-14 17:36 . 2010-04-14 17:36 -------- d-----w- C:\_OTL
2010-04-10 20:11 . 2010-04-10 20:11 -------- d-----w- C:\finalburner
2010-04-10 20:09 . 2010-04-10 20:09 -------- d-----w- c:\program files\FinalBurner
2010-04-10 19:56 . 2006-03-17 12:49 368640 ----a-w- c:\windows\system32\TwnLib4.dll
2010-04-10 19:56 . 2006-03-17 09:45 802816 ----a-w- c:\windows\system32\imagXRA7.dll
2010-04-10 19:56 . 2006-03-17 09:45 258048 ----a-w- c:\windows\system32\imagXR7.dll
2010-04-10 19:56 . 2006-03-17 09:45 497296 ----a-w- c:\windows\system32\imagXpr7.dll
2010-04-10 19:56 . 2006-03-17 09:45 1757184 ----a-w- c:\windows\system32\imagX7.dll
2010-04-10 19:56 . 2010-04-10 19:57 -------- d-----w- c:\program files\Common Files\Nero
2010-04-06 21:08 . 2010-04-14 17:05 -------- d-----w- c:\program files\trend micro
2010-04-06 21:08 . 2010-04-06 21:09 -------- d-----w- C:\rsit
2010-04-06 17:45 . 2010-04-06 17:46 -------- d-----w- c:\program files\Defraggler
2010-04-01 17:34 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL
2010-04-01 17:34 . 2010-04-01 17:34 -------- d-----w- c:\program files\Common Files\Borland Shared
2010-04-01 17:33 . 2010-04-08 13:01 -------- d-----w- c:\program files\ProFact 3.0 Free

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-10 19:57 . 2006-10-07 17:19 -------- d-----w- c:\program files\Nero
2010-04-06 22:00 . 2007-12-23 12:19 -------- d-----w- c:\program files\ICQToolbar
2010-04-06 20:32 . 2009-02-12 00:35 -------- d-----w- c:\program files\Real
2010-04-06 20:32 . 2008-03-31 11:00 -------- d-----w- c:\program files\Common Files\Real
2010-04-06 20:30 . 2009-01-20 18:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-06 20:27 . 2003-02-21 12:42 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-04-06 20:27 . 2003-03-19 06:14 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-04-06 20:26 . 2006-09-04 16:06 47206 ----a-w- c:\windows\system32\perfc005.dat
2010-04-06 20:26 . 2006-09-04 16:06 312970 ----a-w- c:\windows\system32\perfh005.dat
2010-04-06 17:44 . 2008-11-13 11:19 -------- d-----w- c:\program files\CCleaner
2010-03-29 22:46 . 2009-01-20 18:43 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2009-01-20 18:43 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-13 11:46 . 2010-03-13 11:46 356024 ----a-w- c:\program files\Second_Life_Setup.exe
2010-03-13 11:46 . 2010-03-13 11:46 23055856 ----a-w- c:\program files\Second_Life_1-22-11-113941_Setup.exe
2009-11-29 14:55 . 2009-11-29 14:55 17013088 ----a-w- c:\program files\IE8-WindowsXP-x86-CSY.exe
2009-11-29 12:58 . 2009-11-29 12:58 2025768 ----a-w- c:\program files\SkypeSetup.exe
2009-02-12 00:33 . 2009-02-12 00:33 13338096 ----a-w- c:\program files\RealPlayer11GOLD.exe
2008-05-29 09:53 . 2008-05-29 09:52 179330 ----a-w- c:\program files\minulost.exe
2007-12-23 12:18 . 2007-12-23 12:18 14147536 ----a-w- c:\program files\Install_ICQ6.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2006-07-26 540672]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-10-07 1461080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Spybot - Search & Destroy.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Spybot - Search & Destroy.lnk
backup=c:\windows\pss\Spybot - Search & Destroy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\602PC SUITE PDF Saver]
2005-08-31 14:00 49152 -c--a-w- c:\program files\Common Files\soft602\pdfSaver.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2006-11-09 14:07 49263 -c--a-w- c:\program files\Java\jre1.5.0_10\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
2005-03-08 01:33 53248 ----a-r- c:\windows\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
2006-03-23 14:02 176128 ----a-r- c:\windows\system32\VTTrayp.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15259:TCP"= 15259:TCP:BitComet 15259 TCP
"15259:UDP"= 15259:UDP:BitComet 15259 UDP
"5910:TCP"= 5910:TCP:vnc5910

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [23.4.2008 15:00 35168]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [7.10.2009 10:16 472280]
S1 4bc053d3;4bc053d3;c:\windows\system32\drivers\4bc053d3.sys --> c:\windows\system32\drivers\4bc053d3.sys [?]
.
Obsah adresáře 'Naplánované úlohy'
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&s ... f8&oe=utf8
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download all links using BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Download link using &BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {BD8DDAF9-34DE-44C7-9313-E122797EA976} = 194.228.41.65,194.228.41.113
DPF: {EE220EF6-0F76-11D4-A68E-00104B34DE39} - hxxp://dw.czso.cz/pls/vykwww/download2?xrokzpr=2009&xsoubor=iedmaned.cab
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

MSConfigStartUp-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe
MSConfigStartUp-OrderReminder - c:\program files\Hewlett-Packard\OrderReminder\OrderReminder.exe
MSConfigStartUp-QuickTime Task - c:\program files\QuickTime\qttask.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-14 20:41
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = c:\program files\VIAudioi\SBADeck\ADeck.exe 1???\ ?|????d:\sound\via\ac9???|???|?????????

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(1172)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Celkový čas: 2010-04-14 20:44:43 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-04-14 18:44

Před spuštěním: Volných bajtů: 68 581 433 344
Po spuštění: Volných bajtů: 68 471 750 656

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - D51DB1B30C38698974B62F9FF1AE5D43

[Caroprd111]

Pokud nemáte, přesuňte Combofix na plochu

• Otevřete si Poznámkový blok a zkopírujte do něj text z bílého okénka.

Kód: Vybrat vše

Driver::
4bc053d3

File::
c:\windows\system32\drivers\4bc053d3.sys

• Uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
• Po uložení uchopte vámi vytvořený skript levým myšítkem a přesuňte ho nad ikonu Combofixu, kde ho upustíte:
  
  
• Po aplikaci na Vás vypadne další log,vložte ho sem

Může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci


Tohle otestujte na http://www.virustotal.com/cs/
c:\program files\minulost.exe

(Soubor nehledejte, jenom vložíte tučně označenou cestu, v případě hlášky "Soubor již byl testován" dejte otestovat znovu. Výsledek analýzy sem v podobě odkazu vložte.)

[gugacka]

test souboru: http://www.virustotal.com/cs/analisis/c ... 1271272061

[Caroprd111]

Ok, ještě ten ComboFix.

[gugacka]

ComboFix 10-04-14.01 - Lynx 14.04.2010 21:13:48.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.447.157 [GMT 2:00]
Spuštěný z: c:\documents and settings\Lynx\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Lynx\Plocha\CFScript.txt
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Vytvořen nový Bod Obnovení

FILE ::
"c:\windows\system32\drivers\4bc053d3.sys"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_4bc053d3


((((((((((((((((((((((((( Soubory vytvořené od 2010-03-14 do 2010-04-14 )))))))))))))))))))))))))))))))
.

2010-04-14 17:36 . 2010-04-14 17:36 -------- d-----w- C:\_OTL
2010-04-10 20:11 . 2010-04-10 20:11 -------- d-----w- C:\finalburner
2010-04-10 20:09 . 2010-04-10 20:09 -------- d-----w- c:\program files\FinalBurner
2010-04-10 19:56 . 2006-03-17 12:49 368640 ----a-w- c:\windows\system32\TwnLib4.dll
2010-04-10 19:56 . 2006-03-17 09:45 802816 ----a-w- c:\windows\system32\imagXRA7.dll
2010-04-10 19:56 . 2006-03-17 09:45 258048 ----a-w- c:\windows\system32\imagXR7.dll
2010-04-10 19:56 . 2006-03-17 09:45 497296 ----a-w- c:\windows\system32\imagXpr7.dll
2010-04-10 19:56 . 2006-03-17 09:45 1757184 ----a-w- c:\windows\system32\imagX7.dll
2010-04-10 19:56 . 2010-04-10 19:57 -------- d-----w- c:\program files\Common Files\Nero
2010-04-06 21:08 . 2010-04-14 17:05 -------- d-----w- c:\program files\trend micro
2010-04-06 21:08 . 2010-04-06 21:09 -------- d-----w- C:\rsit
2010-04-06 17:45 . 2010-04-06 17:46 -------- d-----w- c:\program files\Defraggler
2010-04-01 17:34 . 1999-01-20 03:01 210032 ----a-w- c:\windows\system32\DBCLIENT.DLL
2010-04-01 17:34 . 2010-04-01 17:34 -------- d-----w- c:\program files\Common Files\Borland Shared
2010-04-01 17:33 . 2010-04-08 13:01 -------- d-----w- c:\program files\ProFact 3.0 Free

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-10 19:57 . 2006-10-07 17:19 -------- d-----w- c:\program files\Nero
2010-04-06 22:00 . 2007-12-23 12:19 -------- d-----w- c:\program files\ICQToolbar
2010-04-06 20:32 . 2009-02-12 00:35 -------- d-----w- c:\program files\Real
2010-04-06 20:32 . 2008-03-31 11:00 -------- d-----w- c:\program files\Common Files\Real
2010-04-06 20:30 . 2009-01-20 18:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-04-06 20:27 . 2003-02-21 12:42 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-04-06 20:27 . 2003-03-19 06:14 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-04-06 20:26 . 2006-09-04 16:06 47206 ----a-w- c:\windows\system32\perfc005.dat
2010-04-06 20:26 . 2006-09-04 16:06 312970 ----a-w- c:\windows\system32\perfh005.dat
2010-04-06 17:44 . 2008-11-13 11:19 -------- d-----w- c:\program files\CCleaner
2010-03-29 22:46 . 2009-01-20 18:43 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-29 22:45 . 2009-01-20 18:43 20824 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-13 11:46 . 2010-03-13 11:46 356024 ----a-w- c:\program files\Second_Life_Setup.exe
2010-03-13 11:46 . 2010-03-13 11:46 23055856 ----a-w- c:\program files\Second_Life_1-22-11-113941_Setup.exe
2009-11-29 14:55 . 2009-11-29 14:55 17013088 ----a-w- c:\program files\IE8-WindowsXP-x86-CSY.exe
2009-11-29 12:58 . 2009-11-29 12:58 2025768 ----a-w- c:\program files\SkypeSetup.exe
2009-02-12 00:33 . 2009-02-12 00:33 13338096 ----a-w- c:\program files\RealPlayer11GOLD.exe
2008-05-29 09:53 . 2008-05-29 09:52 179330 ----a-w- c:\program files\minulost.exe
2007-12-23 12:18 . 2007-12-23 12:18 14147536 ----a-w- c:\program files\Install_ICQ6.exe
.

((((((((((((((((((((((((((((( SnapShot@2010-04-14_18.41.57 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-04-14 19:19 . 2010-04-14 19:19 16384 c:\windows\temp\Perflib_Perfdata_620.dat
+ 2005-05-26 02:16 . 2009-08-06 17:24 44768 c:\windows\system32\wups2.dll
+ 2006-09-04 14:23 . 2009-08-06 17:24 35552 c:\windows\system32\wups.dll
+ 2006-09-04 14:23 . 2009-08-06 17:24 35552 c:\windows\system32\dllcache\wups.dll
+ 2006-09-04 14:23 . 2009-08-06 17:23 575704 c:\windows\system32\wuapi.dll
+ 2006-09-04 14:23 . 2009-08-06 17:23 575704 c:\windows\system32\dllcache\wuapi.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AudioDeck"="c:\program files\VIAudioi\SBADeck\ADeck.exe" [2006-07-26 540672]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-10-07 1461080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Spybot - Search & Destroy.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Spybot - Search & Destroy.lnk
backup=c:\windows\pss\Spybot - Search & Destroy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\602PC SUITE PDF Saver]
2005-08-31 14:00 49152 -c--a-w- c:\program files\Common Files\soft602\pdfSaver.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2006-11-09 14:07 49263 -c--a-w- c:\program files\Java\jre1.5.0_10\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
2005-03-08 01:33 53248 ----a-r- c:\windows\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
2006-03-23 14:02 176128 ----a-r- c:\windows\system32\VTTrayp.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15259:TCP"= 15259:TCP:BitComet 15259 TCP
"15259:UDP"= 15259:UDP:BitComet 15259 UDP
"5910:TCP"= 5910:TCP:vnc5910

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [23.4.2008 15:00 35168]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [7.10.2009 10:16 472280]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&s ... f8&oe=utf8
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Download all links using BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Download link using &BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: {BD8DDAF9-34DE-44C7-9313-E122797EA976} = 194.228.41.65,194.228.41.113
DPF: {EE220EF6-0F76-11D4-A68E-00104B34DE39} - hxxp://dw.czso.cz/pls/vykwww/download2?xrokzpr=2009&xsoubor=iedmaned.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-14 21:19
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AudioDeck = c:\program files\VIAudioi\SBADeck\ADeck.exe 1???\ ?|????d:\sound\via\ac9???|???|?????????

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(3896)
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Common Files\Nero\Lib\NeroDigitalExt.dll
c:\program files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Celkový čas: 2010-04-14 21:22:00 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-04-14 19:21
ComboFix2.txt 2010-04-14 18:44

Před spuštěním: Volných bajtů: 68 448 243 712
Po spuštění: Volných bajtů: 68 407 959 552

- - End Of File - - 0EB78914737CC632962C55A4BD20F53D

[Caroprd111]

Odinstalujte všechny emulátory virtuálních mechanik.

Stáhněte SPTD http://www.duplexsecure.com/en/downloads

• Vyberte verzi podle svého operačního systému (64 & 32b). Uložte na plochu a spusťte.
• zvolte možnost Uninstall a restartujte PC.

Stáhněte a spusťte http://www.jpshortstuff.247fixes.com/Defogger.exe

• Klikněte na "Disable" a restartujte PC.

Stáhněte MBR na plochu http://www2.gmer.net/mbr/mbr.exe

Start > Spustit (Win + R)

• Vyskočí okénko, zkopírujte do něj:

Kód: Vybrat vše

"%userprofile%\plocha\mbr" -t

• Klikněte na OK

• Vytvoří se log s názvem mbr.log, vložte ho sem.

Dejte log z Gmer http://www.viry.cz/forum/viewtopic.php?f=29&t=62878

[gugacka]

eh, emulátory? žádnou virtuální mechaniku tu nemám?? nevím rada?

[Caroprd111]

Krok vynechte, vynechat můžete i SPTD.

[gugacka]

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:30 on 14/04/2010 (Lynx)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

a to win + r je co? nebo jak? nějak nerozumím

[gugacka]

a už jsem zapojil mozek, moment

[Caroprd111]

[gugacka]

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys xfilt.sys atapi.sys hal.dll videX32.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

[Caroprd111]

Ok, ještě Gmer.