Vypadává internet

[mafka]

spáchán sken

ComboFix 10-10-03.03 - LULU 05.10.2010 14:10:04.4.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.510.282 [GMT 2:00]
Spuštěný z: c:\documents and settings\LULU\Plocha\ComboFix.exe
FW: Outpost Firewall Pro *disabled* {8A20CA2A-9E02-4A64-923B-0A38208EB7FD}
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-09-05 do 2010-10-05 )))))))))))))))))))))))))))))))
.

2010-10-04 18:47 . 2010-10-04 18:47 -------- d-----w- c:\windows\system32\wbem\Repository

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-04 19:06 . 2009-09-15 19:44 -------- d-----w- c:\program files\trend micro
2010-09-18 10:31 . 2009-08-31 13:18 -------- d-----w- c:\program files\Opera
2010-08-26 15:29 . 2010-08-02 06:59 -------- d-----w- c:\program files\ICQ7.2
2010-08-17 13:17 . 2004-08-18 14:00 58880 ----a-w- c:\windows\system32\spoolsv.exe
2010-08-07 17:52 . 2010-08-07 17:52 -------- d-----w- c:\program files\Common Files\Java
2010-08-07 17:51 . 2009-08-31 21:12 -------- d-----w- c:\program files\Java
2010-08-05 10:46 . 2010-08-05 10:46 503808 ----a-w- c:\documents and settings\LULU\Data aplikací\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-47707a4e-n\msvcp71.dll
2010-08-05 10:46 . 2010-08-05 10:46 61440 ----a-w- c:\documents and settings\LULU\Data aplikací\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-72f841fb-n\decora-sse.dll
2010-08-05 10:46 . 2010-08-05 10:46 499712 ----a-w- c:\documents and settings\LULU\Data aplikací\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-47707a4e-n\jmc.dll
2010-08-05 10:46 . 2010-08-05 10:46 348160 ----a-w- c:\documents and settings\LULU\Data aplikací\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-47707a4e-n\msvcr71.dll
2010-08-05 10:46 . 2010-08-05 10:46 12800 ----a-w- c:\documents and settings\LULU\Data aplikací\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-72f841fb-n\decora-d3d.dll
2010-07-22 15:46 . 2004-08-18 14:00 590848 ----a-w- c:\windows\system32\rpcrt4.dll
2010-07-22 06:19 . 2008-05-05 05:25 5632 ----a-w- c:\windows\system32\xpsp4res.dll
2010-07-17 03:00 . 2010-05-17 05:06 423656 ----a-w- c:\windows\system32\deployJava1.dll
2010-07-09 19:04 . 2010-07-09 19:04 41872 ----a-w- c:\windows\system32\xfcodec.dll
.

((((((((((((((((((((((((((((( SnapShot_2010-10-04_19.43.04 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-10-05 12:05 . 2010-10-05 12:05 16384 c:\windows\temp\Perflib_Perfdata_4c0.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"ICQ"="c:\program files\ICQ7.2\ICQ.exe" [2010-08-22 133432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-06-18 67584]
"PCI TV Card Remote Control Applet"="c:\windows\713xRMT.exe" [2004-09-01 172032]
"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2009-06-09 1227080]
"OutpostFeedBack"="c:\program files\Agnitum\Outpost Firewall Pro\feedback.exe" [2009-06-08 433480]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"CloneCDTray"="c:\program files\SlySoft\CloneCD\CloneCDTray.exe" [2009-01-29 57344]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-6 147456]
hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]
ScheduleTV.lnk - c:\program files\honestech\honestech TVR\scheduleTV.exe [2009-8-31 307200]
VIA RAID TOOL.lnk - c:\program files\VIA\RAID\raid_tool.exe [2009-8-31 565248]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Program Files\\ICQ7.2\\ICQ.exe"=
"c:\\Program Files\\ICQ7.2\\aolload.exe"=

R0 viasraid;viasraid;c:\windows\system32\drivers\viasraid.sys [31.8.2009 14:28 77312]
R1 SandBox;SandBox;c:\windows\system32\drivers\SandBox.sys [1.9.2009 13:26 704384]
R2 713xTVCard;SAA7134 PCI TV Card;c:\windows\system32\drivers\Cap7134.sys [31.8.2009 16:16 340448]
R2 713xTVTuner;SAA713x PCI TV Card - TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [31.8.2009 16:17 26368]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2.8.2010 8:59 246520]
R3 afw;Agnitum firewall driver;c:\windows\system32\drivers\afw.sys [1.9.2009 13:24 31128]
R3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys [1.9.2009 13:26 257432]
S2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [1.9.2009 13:24 1268040]
S3 ASWFilt;ASWFilt;c:\windows\system32\Filt\ASWFilt.dll [1.9.2009 13:26 33920]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [1.9.2009 14:47 691696]
.
Obsah adresáře 'Naplánované úlohy'

2009-10-03 c:\windows\Tasks\FRU Task 2003-04-06 08:52ewlett-Packard2003-04-06 08:52p psc 1200 series5E771253C1676EBED677BF361FDFC537825E15B8251803374.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2003-04-05 22:52]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\LULU\Data aplikací\Mozilla\Firefox\Profiles\8yke3s5z.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q=
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(820)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3884)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2010-10-05 14:17:54
ComboFix-quarantined-files.txt 2010-10-05 12:17
ComboFix2.txt 2010-10-04 19:45
ComboFix3.txt 2009-09-16 17:48
ComboFix4.txt 2009-09-15 21:04

Před spuštěním: Volných bajtů: 28 543 614 976
Po spuštění: Volných bajtů: 28 533 612 544

- - End Of File - - D33A641F9A513A4CDFCC0690BA3835AF

[riffman]

ja tam ale malware nevidim

dve veci mne napadaji

prvni - co mate za router/modem?
druha - zkuste Outpost uplne odinstalovat

[mafka]

router jsem na netu nenašel (zřejmě starší) ale je to Edimax BR-6204WLg Wireless 802.11b/g

mám přejít ke druhé možnosti?

[riffman]

zkuste nejdriv odinstalovat firewall, ale ten problem bude nejspis v routeru...mate moznost nekde sehnat/zapujcit/ukrast jiny router?

[mafka]

to nemám, ale mohl bych ho restartovat do továrního nastavení (umí to doufám)

[riffman]

z hlavy to nevim, ale predpokladam, ze to umi

[mafka]

odinstalováno, nic se nezměnilo

připojuji ještě hlášku která tu skáče jestli nemá něco společného s tím co se děje s pc

[riffman]

tak do toho vseho jeste odinstalujte Daemon Tools

[riffman]

napadla mne jeste jedna drobnost - zkousel jste preinstalovat ovladace k sitove karte?

[mafka]

odinstaloval jsem REALTEK GIGABit.... a nainstaloval toto
http://realtek-gigabit-and-fast-etherne ... ormer.com/
možná sem to popletl

nicméně to pak vyhodilo tudle hlášku



a net nejede, mám pocit že jsem nenainstaloval sítovku ale cosi jiného můžu poprosit o radu co přesně sosnout?

[riffman]

hah...hele, udelejte tohle http://www.viry.cz/forum/viewtopic.php?f=46&t=103434 a plesknete sem obsah textaku, ktery to vyplivne..

[mafka]

je to moc dlouhý, a jako přílohu mi to píše že nelze txt

http://leteckaposta.cz/169896852

[riffman]

dobry, kouknu na to a behem odpoledne/vecera vam sem nahazim dalsi postup, co s tim

[mafka]

dobře díky moc

[riffman]

kdyztak mezitim zkuste opravit timhle http://www.spyware.cz/go.php?p=spyware&t=aplikace&id=22