ComboFix 10-09-25.07 - domaa 26.09.2010 19:33:27.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2047.1592 [GMT 2:00]
Spuštěný z: c:\documents and settings\domaa\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\domaa\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FILE ::
"f:\ntglm7x.sys"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_SETUPNTGLM7X
-------\Service_SetupNTGLM7X
((((((((((((((((((((((((( Soubory vytvořené od 2010-08-26 do 2010-09-26 )))))))))))))))))))))))))))))))
.
2010-09-25 19:26 . 2010-09-25 19:26 -------- d-----w- C:\rsit
2010-09-25 06:45 . 2010-09-25 06:45 -------- d-----w- c:\program files\Unlocker
2010-09-24 19:09 . 2010-09-07 14:47 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-09-24 19:09 . 2010-09-07 14:52 165584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-09-24 19:09 . 2010-09-07 14:52 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-09-24 19:09 . 2010-09-07 14:47 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-09-24 19:09 . 2010-09-07 14:47 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-09-24 19:09 . 2010-09-07 14:47 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-09-24 19:09 . 2010-09-07 14:46 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-09-24 19:09 . 2010-09-07 15:12 38848 ----a-w- c:\windows\avastSS.scr
2010-09-24 19:09 . 2010-09-07 15:11 167592 ----a-w- c:\windows\system32\aswBoot.exe
2010-09-24 19:09 . 2010-09-24 19:09 -------- d-----w- c:\program files\Alwil Software
2010-09-23 18:58 . 2010-09-23 18:58 -------- d-sh--w- c:\documents and settings\domaa\IECompatCache
2010-09-23 17:58 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-23 17:58 . 2010-09-23 18:00 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-09-23 17:58 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-09-22 18:27 . 2010-09-22 18:27 -------- d--h--w- c:\windows\system32\GroupPolicy
2010-09-15 17:37 . 2010-09-15 17:37 -------- d-----w- c:\program files\Common Files\Adobe AIR
2010-09-13 18:32 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2010-09-13 18:27 . 2010-09-13 18:30 -------- d-----w- c:\program files\Zrychleni Pocitace
2010-09-13 17:49 . 2010-09-15 14:48 233804 ----a-w- c:\windows\system32\nvdrsdb0.bin
2010-09-13 17:49 . 2010-09-15 14:48 233804 ----a-w- c:\windows\system32\nvdrsdb1.bin
2010-09-13 17:49 . 2010-09-15 14:48 1 ----a-w- c:\windows\system32\nvdrssel.bin
2010-09-13 17:49 . 2010-09-13 17:49 -------- d-----w- c:\program files\NVIDIA Corporation
2010-09-11 16:53 . 2009-12-14 10:33 53248 ----a-w- c:\windows\system32\CSVer.dll
2010-09-10 06:59 . 2010-09-25 20:50 -------- d-----w- c:\program files\OpenHardwareMonitor
2010-09-10 04:55 . 2004-08-13 08:56 5810 ----a-w- c:\windows\system32\drivers\ASACPI.sys
2010-09-09 16:02 . 2010-09-23 18:34 -------- d-----w- c:\windows\system32\NtmsData
2010-09-07 18:52 . 2010-09-25 19:26 -------- d-----w- c:\program files\trend micro
2010-09-03 05:19 . 2010-09-03 05:19 -------- d-----w- c:\program files\HD Tune
2010-09-02 12:58 . 2010-09-02 12:58 -------- d-sh--w- c:\documents and settings\domaa\PrivacIE
2010-09-02 12:56 . 2005-04-03 17:10 286720 ------w- c:\windows\system32\fppmon2.dll
2010-09-02 12:56 . 2005-03-31 07:09 118784 ------w- c:\windows\system32\fppr232.dll
2010-09-02 12:43 . 2010-09-02 12:43 -------- d-----w- c:\windows\Corel
2010-09-02 12:40 . 2010-09-02 12:40 -------- d-----w- c:\program files\Corel
2010-09-02 12:40 . 2010-09-02 12:40 -------- d-----w- c:\program files\Common Files\Corel
2010-09-02 12:26 . 2010-09-02 12:26 -------- d-sh--w- c:\documents and settings\domaa\IETldCache
2010-09-02 12:16 . 2010-09-02 12:16 -------- d-----w- c:\program files\MSXML 4.0
2010-09-02 12:15 . 2010-06-18 11:39 16896 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-09-02 12:15 . 2010-09-02 12:15 -------- d-----w- c:\windows\ie8updates
2010-09-02 12:15 . 2010-06-24 12:27 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-09-02 12:15 . 2010-06-24 12:27 599040 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-09-02 12:15 . 2010-06-24 12:27 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-09-02 12:15 . 2010-06-24 12:27 1986560 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-09-02 12:15 . 2010-06-24 12:27 247808 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-09-02 12:15 . 2010-06-24 15:57 11077120 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-09-02 12:15 . 2010-06-24 12:27 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-09-02 12:14 . 2010-09-02 12:15 -------- dc-h--w- c:\windows\ie8
2010-09-02 11:57 . 2010-06-18 13:36 3558912 -c----w- c:\windows\system32\dllcache\moviemk.exe
2010-09-02 11:56 . 2010-06-21 15:27 354304 -c----w- c:\windows\system32\dllcache\srv.sys
2010-09-02 11:52 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe
2010-09-02 11:49 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-09-02 11:47 . 2010-02-24 13:11 455680 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2010-09-02 11:45 . 2009-10-15 16:32 81920 -c----w- c:\windows\system32\dllcache\fontsub.dll
2010-09-02 11:45 . 2009-10-15 16:32 119808 -c----w- c:\windows\system32\dllcache\t2embed.dll
2010-09-02 11:45 . 2009-11-21 16:03 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-09-02 11:41 . 2009-06-21 21:48 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2010-09-02 11:35 . 2010-04-28 18:15 2192128 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2010-09-02 11:35 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2010-09-02 11:35 . 2009-03-06 14:23 284160 -c----w- c:\windows\system32\dllcache\pdh.dll
2010-09-02 11:35 . 2009-02-09 11:25 111104 -c----w- c:\windows\system32\dllcache\services.exe
2010-09-02 11:35 . 2009-02-09 10:56 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2010-09-02 11:35 . 2009-02-09 10:56 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll
2010-09-02 11:35 . 2009-06-25 08:27 729088 -c----w- c:\windows\system32\dllcache\lsasrv.dll
2010-09-02 11:35 . 2009-02-09 10:56 709632 -c----w- c:\windows\system32\dllcache\ntdll.dll
2010-09-02 11:35 . 2009-02-09 10:56 684032 -c----w- c:\windows\system32\dllcache\advapi32.dll
2010-09-02 11:35 . 2009-02-09 10:56 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll
2010-09-02 11:35 . 2010-04-28 05:45 2148352 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2010-09-02 11:35 . 2010-04-28 05:45 2026496 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2010-09-02 11:34 . 2008-04-21 21:15 216576 -c----w- c:\windows\system32\dllcache\wordpad.exe
2010-09-02 11:33 . 2008-10-15 16:38 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll
2010-09-02 11:33 . 2008-05-01 14:37 331776 -c----w- c:\windows\system32\dllcache\msadce.dll
2010-09-02 11:31 . 2008-06-14 17:35 272128 -c----w- c:\windows\system32\dllcache\bthport.sys
2010-09-02 11:31 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys
2010-09-02 11:30 . 2010-09-15 14:55 -------- d--h--w- c:\windows\$hf_mig$
2010-09-02 11:24 . 2009-08-06 17:24 44768 ----a-w- c:\windows\system32\wups2.dll
2010-09-02 11:14 . 2010-09-02 11:14 -------- d-----w- c:\program files\Autodesk
2010-09-02 11:14 . 2010-09-02 11:14 -------- d-----w- c:\program files\AnswerWorks 4.0
2010-09-02 11:13 . 2010-09-02 11:14 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2010-09-02 11:13 . 2010-09-02 11:14 -------- d-----w- c:\program files\AutoCAD 2005
2010-09-02 11:11 . 2010-09-02 11:12 -------- d-----w- c:\windows\system32\URTTemp
2010-09-02 11:03 . 2008-03-17 20:49 524288 ----a-w- c:\windows\system32\opuc.dll
2010-09-02 11:03 . 2008-02-05 00:23 693792 ----a-w- c:\windows\system32\OGACheckControl.dll
2010-09-02 11:03 . 2007-07-31 08:25 142696 ----a-w- c:\windows\system32\MicrosoftUpdateCatalogWebControl.dll
2010-09-02 10:53 . 2010-09-02 10:53 -------- d-----w- c:\program files\Microsoft Works
2010-09-02 10:51 . 2010-09-02 10:51 -------- d-----w- c:\windows\SHELLNEW
2010-09-02 10:51 . 2010-09-02 10:51 -------- d-----r- C:\MSOCache
2010-09-02 10:43 . 2010-09-02 10:43 -------- d-----w- c:\program files\xp-AntiSpy
2010-09-02 10:42 . 2010-09-02 10:42 -------- d-----w- c:\program files\Elaborate Bytes
2010-09-02 10:29 . 2010-09-02 10:29 -------- d-----w- c:\program files\IObit
2010-09-02 10:27 . 2010-09-11 17:05 -------- d-----w- c:\program files\Totalcmd
2010-09-01 19:09 . 2010-09-01 19:24 -------- d-----w- c:\program files\Total_Commander
2010-09-01 18:32 . 2010-09-01 18:32 -------- d-sh--w- c:\documents and settings\domaa\UserData
2010-09-01 18:15 . 2010-09-01 18:20 -------- d-----w- c:\program files\proe2000i2
2010-09-01 18:10 . 2007-06-11 16:03 98304 ----a-w- c:\windows\system32\CadsCmnDlgs8.dll
2010-09-01 18:08 . 2010-09-01 18:08 -------- d-----w- c:\documents and settings\domaa\ESA71
2010-09-01 18:07 . 2010-09-01 18:07 -------- d-----w- c:\program files\SCIA
2010-09-01 18:04 . 2010-09-01 18:04 -------- d-----w- c:\program files\cdrLabel 7.1
2010-09-01 18:03 . 2010-09-01 18:03 -------- d-----w- c:\program files\KmpPlayer
2010-09-01 18:00 . 2004-06-23 17:26 1994752 ------w- c:\windows\UNNMP.exe
2010-09-01 17:58 . 2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
2010-09-01 17:56 . 2010-09-02 10:35 -------- d-----w- c:\program files\Glary Utilities
2010-09-01 17:56 . 2004-07-26 17:09 2023424 ------w- c:\windows\UNNeroVision.exe
2010-09-01 17:56 . 2001-03-08 17:30 24064 ------w- c:\windows\system32\msxml3a.dll
2010-09-01 17:56 . 2004-07-20 15:24 471040 ------w- c:\windows\system32\ImagXRA7.dll
2010-09-01 17:56 . 2004-07-09 07:43 364544 ------w- c:\windows\system32\TwnLib4.dll
2010-09-01 17:56 . 2004-07-20 15:24 476320 ------w- c:\windows\system32\ImagXpr7.dll
2010-09-01 17:56 . 2004-07-20 15:24 262144 ------w- c:\windows\system32\ImagXR7.dll
2010-09-01 17:56 . 2004-07-20 15:24 1568768 ------w- c:\windows\system32\ImagX7.dll
2010-09-01 17:56 . 2001-06-26 06:15 38912 ------w- c:\windows\system32\picn20.dll
2010-09-01 17:56 . 2000-06-26 09:45 106496 ----a-w- c:\windows\system32\TwnLib20.dll
2010-09-01 17:56 . 2010-09-01 17:57 -------- d-----w- c:\program files\Common Files\Ahead
2010-09-01 17:56 . 2010-09-01 18:00 -------- d-----w- c:\program files\Ahead
2010-09-01 17:42 . 2010-09-01 17:42 -------- d-----w- c:\program files\Zoner
2010-09-01 17:30 . 2010-09-01 17:30 -------- d-----w- c:\program files\CCleaner
2010-09-01 17:24 . 2000-10-02 10:27 125712 ----a-w- c:\windows\system32\VB6DE.DLL
2010-09-01 17:24 . 2004-11-30 12:57 507904 ----a-w- c:\windows\system32\Tdbgpp8.DLL
2010-09-01 17:24 . 1998-07-06 04:00 33792 ----a-w- c:\windows\system32\CmDlgDE.dll
2010-09-01 17:24 . 1998-07-06 04:00 32768 ----a-w- c:\windows\system32\DBLstDE.dll
2010-09-01 17:24 . 1998-07-05 23:00 42496 ----a-w- c:\windows\system32\FlxGdDE.dll
2010-09-01 17:24 . 1998-06-17 22:00 89360 ----a-w- c:\windows\system32\VB5DB.DLL
2010-09-01 17:23 . 2010-09-01 17:23 -------- d-----w- c:\program files\NORD
2010-09-01 17:19 . 2010-09-01 17:19 -------- d-----w- c:\program files\TweakNow RegCleaner Std
2010-09-01 11:05 . 2010-09-01 11:07 -------- d-----w- c:\program files\Translator_full
2010-09-01 11:04 . 2010-09-08 18:40 -------- d-----w- C:\Ins
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-20 18:15 . 2004-08-18 12:00 82552 ----a-w- c:\windows\system32\perfc005.dat
2010-09-20 18:15 . 2004-08-18 12:00 437832 ----a-w- c:\windows\system32\perfh005.dat
2010-09-10 07:12 . 2010-09-10 07:12 -------- d-----w- c:\program files\MSBuild
2010-09-10 07:12 . 2010-09-10 07:12 -------- d-----w- c:\program files\Reference Assemblies
2010-09-01 18:09 . 2010-09-01 18:09 -------- d-----w- c:\program files\CADS
2010-09-01 18:09 . 2010-09-01 18:09 -------- d-----w- c:\program files\SafeNet Sentinel
2010-09-01 18:09 . 2010-09-01 18:09 -------- d-----w- c:\program files\Common Files\SafeNet Sentinel
2010-09-01 18:09 . 2010-09-01 18:09 -------- d-----w- c:\program files\Common Files\CADS Shared
2010-09-01 18:06 . 2010-09-01 07:53 -------- d-----w- c:\program files\Common Files\InstallShield
2010-09-01 09:13 . 2010-09-01 07:10 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-09-01 09:13 . 2010-09-01 07:10 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-09-01 09:12 . 2010-09-01 07:10 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-09-01 07:56 . 2010-09-01 07:56 -------- d-----w- c:\program files\ScreenShot Wizard
2010-09-01 07:56 . 2010-09-01 07:56 0 ----a-w- c:\windows\nsreg.dat
2010-09-01 07:11 . 2010-09-01 07:11 -------- d-----w- c:\program files\microsoft frontpage
2010-09-01 07:08 . 2010-09-01 07:08 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2010-08-17 13:17 . 2004-08-18 12:00 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-07-22 15:46 . 2004-08-18 12:00 590848 ----a-w- c:\windows\system32\rpcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-07-09 14:24 . 2010-07-09 14:24 81920 ----a-w- c:\windows\system32\nvwddi.dll
2010-07-09 14:24 . 2010-07-09 14:24 277608 ----a-w- c:\windows\system32\nvmccs.dll
2010-07-09 14:24 . 2010-07-09 14:24 110696 ----a-w- c:\windows\system32\nvmctray.dll
2010-07-09 14:24 . 2010-07-09 14:24 155752 ----a-w- c:\windows\system32\nvsvc32.exe
2010-07-09 14:24 . 2010-07-09 14:24 145000 ----a-w- c:\windows\system32\nvcolor.exe
2010-07-09 14:24 . 2010-07-09 14:24 13923432 ----a-w- c:\windows\system32\nvcpl.dll
2010-06-30 12:33 . 2004-08-18 12:00 149504 ----a-w- c:\windows\system32\schannel.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2005-05-18 925696]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"pdfFactory Pro Dispatcher v2"="c:\windows\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" [2005-04-03 483328]
"nwiz"="c:\program files\NVIDIA Corporation\nView\nwiz.exe" [2010-07-07 1753192]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-07-09 110696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-07-09 13923432]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Akceler tor spuçtŘnˇ AutoCADu.lnk - c:\program files\Common Files\Autodesk Shared\acstart16.exe [2004-2-25 10872]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Common Files\\SafeNet Sentinel\\Sentinel Protection Server\\WinNT\\spnsrvnt.exe"=
"c:\\Program Files\\Common Files\\SafeNet Sentinel\\Sentinel Keys Server\\sntlkeyssrvr.exe"=
"c:\\Program Files\\proe2000i2\\i486_nt\\obj\\pro_comm_msg.exe"=
"c:\\Program Files\\proe2000i2\\i486_nt\\obj\\xtop.exe"=
"c:\\Program Files\\proe2000i2\\i486_nt\\nms\\nmsd.exe"=
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [24.9.2010 21:09 165584]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [24.9.2010 21:09 17744]
R2 SentinelKeysServer;Sentinel Keys Server;c:\program files\Common Files\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [27.4.2007 1:00 316992]
.
Obsah adresáře 'Naplánované úlohy'
2010-09-26 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2010-09-01 09:21]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\domaa\Data aplikací\Mozilla\Firefox\Profiles\0cknrmzu.default\
FF - prefs.js: browser.search.selectedEngine - Seznam
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-26 19:36
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'explorer.exe'(2288)
c:\windows\system32\webcheck.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\WgaTray.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\Internet Explorer\IEXPLORE.EXE
c:\program files\Internet Explorer\IEXPLORE.EXE
.
**************************************************************************
.
Celkový čas: 2010-09-26 19:37:48 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-09-26 17:37
ComboFix2.txt 2010-09-26 11:47
ComboFix3.txt 2010-09-26 11:19
Před spuštěním: Volných bajtů: 143 074 349 056
Po spuštění: Volných bajtů: 142 994 890 752
- - End Of File - - 555F2A1CBD5D39A4670A2A03236C8217

Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Preventivní kontrola
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Re: Preventivní kontrola
Jak to vypadá?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data

Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Preventivní kontrola
blbě to vypadá, protože mě na monitoru vyskočila hláška, že jsem se stal obětí softwarové kriminality .... a teď jsem v pérdeli 
asi to vzniklo při stahování těch servis packú z microsoftu

asi to vzniklo při stahování těch servis packú z microsoftu
Re: Preventivní kontrola
Vy máte nelegální windows 

Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data

Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Re: Preventivní kontrola
asi si pořídím legální ....
Re: Preventivní kontrola


Nelegálními systémy se tu nezabýváme

Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data
Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Vždy před odvirováním počítače zazálohujte důležitá data

Chcete podpořit naše forum? Informace zde

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.