Notebook ztratil schopnost se připojit k Internetu

[Ivošisko]

K domácí síti se umí připojit (signál excelent), ale při komunikaci s routerem dostává nějaké divné IP - tož nevím, zda to nemám nějaké zašmejděné

Logfile of random's system information tool 1.08 (written by random/random)
Run by uzivatel at 2011-01-10 21:10:43
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 1 GB (3%) free of 45 GB
Total RAM: 895 MB (56% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\Low Battery Alarm Program.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4FE6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2010-09-06 1048888]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"HControl"=C:\WINDOWS\ATK0100\HControl.exe [2005-05-12 102400]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2005-04-14 77824]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-09-23 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-20 932288]
"nmctxth"=C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe [2009-04-07 642856]
"nmapp"=C:\Program Files\Pure Networks\Network Magic\nmapp.exe [2010-12-28 467240]
"Multiplicity"=C:\PROGRA~1\Stardock\THINKD~1\MULTIP~1\multipl.exe [2005-07-13 2682937]
"avast5"=C:\Program Files\Alwil Software\Avast5\avastUI.exe [2010-12-31 3395600]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"RocketDock"=C:\Program Files\RocketDock\RocketDock.exe [2007-09-02 495616]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
ASUS ChkMail.lnk - C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
Mozilla Thunderbird.lnk - C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Documents and Settings\uzivatel\Nabídka Start\Programy\Po spuštění
YoWindow.lnk - C:\Program Files\YoWindow\yowindow.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Multi]
C:\Program Files\Stardock\ThinkDesk\Multiplicity\MultiWin32.dll [2005-04-17 90112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Program Files\Asus\ASUS Live Update\LiveUpdt.exe"="C:\Program Files\Asus\ASUS Live Update\LiveUpdt.exe:*:Disabled:LiveUpdt"
"C:\Program Files\ICQ7.0\ICQ.exe"="C:\Program Files\ICQ7.0\ICQ.exe:*:Enabled:ICQ7"
"C:\Program Files\ICQ7.0\aolload.exe"="C:\Program Files\ICQ7.0\aolload.exe:*:Enabled:aolload.exe"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:uTorrent.exe"
"C:\Program Files\Spiceworks\ruby\bin\spiceworks.exe"="C:\Program Files\Spiceworks\ruby\bin\spiceworks.exe:*:Enabled:Ruby used by Spiceworks"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Program Files\ICQ7.2\ICQ.exe"="C:\Program Files\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2"
"C:\Program Files\ICQ7.2\aolload.exe"="C:\Program Files\ICQ7.2\aolload.exe:*:Enabled:aolload.exe"
"C:\Program Files\Dude\dude.exe"="C:\Program Files\Dude\dude.exe:*:Enabled:dude"
"C:\Program Files\Stardock\ThinkDesk\Multiplicity\Multipl.exe"="C:\Program Files\Stardock\ThinkDesk\Multiplicity\Multipl.exe:*:Enabled:Stardock Multiplicity (Primary)"
"C:\Program Files\Stardock\ThinkDesk\Multiplicity\MultiSrv32.exe"="C:\Program Files\Stardock\ThinkDesk\Multiplicity\MultiSrv32.exe:*:Enabled:Stardock Multiplicity (Secondary)"
"C:\WINDOWS\system32\rserver30\rserver3.exe"="C:\WINDOWS\system32\rserver30\rserver3.exe:*:Enabled:Radmin Server 3"
"MULTIPL.EXE"="MULTIPL.EXE:LocalSubNet:Enabled:Multiplicity"
"MULTISRV32.EXE"="MULTISRV32.EXE:LocalSubNet:Enabled:Multiplicity Service"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ICQ7.0\ICQ.exe"="C:\Program Files\ICQ7.0\ICQ.exe:*:Enabled:ICQ7"
"C:\Program Files\ICQ7.0\aolload.exe"="C:\Program Files\ICQ7.0\aolload.exe:*:Enabled:aolload.exe"
"C:\Program Files\ICQ7.2\ICQ.exe"="C:\Program Files\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2"
"C:\Program Files\ICQ7.2\aolload.exe"="C:\Program Files\ICQ7.2\aolload.exe:*:Enabled:aolload.exe"

======List of files/folders created in the last 1 months======

2011-01-10 21:10:43 ----D---- C:\rsit
2011-01-10 10:33:33 ----A---- C:\WINDOWS\ModemLog_AC97 SoftV92 Data Fax Modem with SmartCP.txt
2011-01-06 18:35:37 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\YoWindow
2011-01-06 18:35:37 ----D---- C:\Documents and Settings\All Users\Data aplikací\YoWindow
2011-01-06 18:35:00 ----D---- C:\Program Files\YoWindow
2011-01-05 17:17:19 ----D---- C:\Documents and Settings\All Users\Data aplikací\Alwil Software
2011-01-04 01:27:22 ----D---- C:\WINDOWS\system32\rserver30
2011-01-04 01:07:40 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\Radmin
2011-01-04 01:02:54 ----D---- C:\Program Files\Radmin Viewer 3
2011-01-02 11:35:18 ----D---- C:\Program Files\ffdshow
2011-01-02 11:34:27 ----D---- C:\Program Files\Mv2Player
2011-01-02 11:33:44 ----A---- C:\WINDOWS\iun6002.exe
2011-01-02 11:33:36 ----D---- C:\Program Files\Codec Pack - All In 1
2011-01-02 00:12:06 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\inkscape
2011-01-02 00:07:05 ----D---- C:\Program Files\Inkscape
2011-01-01 23:22:46 ----D---- C:\Program Files\Dude
2011-01-01 14:47:50 ----D---- C:\Program Files\RocketDock
2011-01-01 14:40:53 ----A---- C:\WINDOWS\_MSRSTRT.EXE
2011-01-01 13:21:33 ----D---- C:\Program Files\Stardock
2011-01-01 13:21:33 ----D---- C:\Program Files\Common Files\Stardock
2011-01-01 03:05:15 ----A---- C:\ASWL2K.ini
2010-12-29 18:30:27 ----D---- C:\Program Files\ICQ7.2
2010-12-28 23:43:37 ----D---- C:\Program Files\Google
2010-12-28 23:42:52 ----D---- C:\Program Files\Common Files\Skype
2010-12-28 23:42:49 ----RD---- C:\Program Files\Skype
2010-12-28 21:02:27 ----D---- C:\Program Files\FPinger
2010-12-28 16:58:47 ----D---- C:\Program Files\NetworkView36
2010-12-28 13:23:58 ----D---- C:\Program Files\Pure Networks
2010-12-28 13:21:57 ----D---- C:\Program Files\WebEx
2010-12-28 13:21:22 ----A---- C:\WINDOWS\system32\drivers\pnarp.sys
2010-12-28 13:21:18 ----A---- C:\WINDOWS\system32\drivers\purendis.sys
2010-12-28 13:21:04 ----D---- C:\Program Files\Common Files\Pure Networks Shared
2010-12-28 11:48:31 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-12-28 11:47:36 ----D---- C:\Documents and Settings\All Users\Data aplikací\Pure Networks
2010-12-28 11:17:47 ----D---- C:\Documents and Settings\All Users\Data aplikací\PassMark
2010-12-28 11:17:45 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2010-12-28 11:17:38 ----D---- C:\Program Files\WirelessMon
2010-12-25 02:33:00 ----HDC---- C:\WINDOWS\$NtUninstallKB2296199$
2010-12-25 02:32:53 ----HDC---- C:\WINDOWS\$NtUninstallKB2443105$
2010-12-25 02:32:14 ----HDC---- C:\WINDOWS\$NtUninstallKB2440591$
2010-12-25 02:32:07 ----HDC---- C:\WINDOWS\$NtUninstallKB2443685$
2010-12-25 02:32:02 ----HDC---- C:\WINDOWS\$NtUninstallKB2436673$
2010-12-25 02:31:56 ----HDC---- C:\WINDOWS\$NtUninstallKB2467659$
2010-12-25 02:30:08 ----HDC---- C:\WINDOWS\$NtUninstallKB2423089$
2010-12-24 21:32:24 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\skypePM
2010-12-24 21:20:39 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\Skype
2010-12-24 21:15:55 ----D---- C:\Documents and Settings\All Users\Data aplikací\Skype

======List of files/folders modified in the last 1 months======

2011-01-10 21:10:13 ----D---- C:\WINDOWS\Prefetch
2011-01-10 21:09:30 ----D---- C:\WINDOWS\Temp
2011-01-10 21:08:48 ----D---- C:\WINDOWS
2011-01-10 18:21:17 ----A---- C:\WINDOWS\SchedLgU.Txt
2011-01-10 18:21:15 ----D---- C:\WINDOWS\system32\CatRoot2
2011-01-10 18:19:03 ----D---- C:\WINDOWS\Debug
2011-01-10 17:39:32 ----D---- C:\WINDOWS\system32
2011-01-10 17:39:32 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2011-01-10 17:38:18 ----D---- C:\WINDOWS\system32\drivers
2011-01-10 17:38:17 ----D---- C:\WINDOWS\system32\ReinstallBackups
2011-01-10 17:36:18 ----D---- C:\Program Files\PowerArchiver
2011-01-10 10:35:54 ----HD---- C:\WINDOWS\inf
2011-01-09 12:30:53 ----SD---- C:\WINDOWS\Tasks
2011-01-09 12:21:48 ----SHD---- C:\WINDOWS\Installer
2011-01-06 18:35:00 ----RD---- C:\Program Files
2011-01-06 17:44:54 ----A---- C:\WINDOWS\NeroDigital.ini
2011-01-06 08:55:05 ----D---- C:\INSTALL
2011-01-05 17:22:18 ----D---- C:\Program Files\Alwil Software
2011-01-05 17:18:45 ----D---- C:\WINDOWS\WinSxS
2011-01-05 15:13:02 ----D---- C:\Program Files\CCleaner
2011-01-04 01:27:33 ----D---- C:\WINDOWS\system32\CatRoot
2011-01-03 04:55:48 ----D---- C:\Program Files\Mozilla Thunderbird
2011-01-02 01:29:43 ----A---- C:\WINDOWS\win.ini
2011-01-01 23:56:26 ----D---- C:\Documents and Settings\All Users\Data aplikací\Adobe
2011-01-01 23:54:00 ----D---- C:\Program Files\Common Files\Adobe
2011-01-01 14:19:54 ----D---- C:\Program Files\Mozilla Firefox
2011-01-01 13:45:41 ----D---- C:\WINDOWS\Cursors
2011-01-01 13:21:33 ----D---- C:\Program Files\Common Files
2010-12-31 21:06:33 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-12-31 20:46:57 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\ICQ
2010-12-29 18:31:16 ----D---- C:\Program Files\ICQ6Toolbar
2010-12-29 18:31:09 ----D---- C:\Documents and Settings\All Users\Data aplikací\ICQ
2010-12-28 22:56:23 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\uTorrent
2010-12-27 20:41:54 ----D---- C:\Documents and Settings\uzivatel\Data aplikací\Adobe
2010-12-27 20:15:10 ----D---- C:\WINDOWS\Media
2010-12-25 02:33:02 ----RSHD---- C:\WINDOWS\system32\dllcache
2010-12-25 02:32:43 ----D---- C:\Program Files\Internet Explorer
2010-12-25 02:32:26 ----D---- C:\WINDOWS\ie8updates
2010-12-25 02:32:20 ----HD---- C:\WINDOWS\$hf_mig$
2010-12-25 02:30:10 ----D---- C:\Program Files\Outlook Express
2010-12-24 15:00:12 ----HD---- C:\Program Files\InstallShield Installation Information
2010-12-24 14:59:39 ----D---- C:\Program Files\Asus
2010-12-24 14:49:57 ----D---- C:\WINDOWS\SiS

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 gagp30kx;Filtr Microsoft Generic AGPv3.0 pro procesorovou platformu K8; C:\WINDOWS\system32\DRIVERS\gagp30kx.sys [2008-04-13 46464]
R0 ohci1394;Hostitelský řadič IEEE 1394 dle standardu OHCI; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-13 61696]
R0 rmedia;Ricoh MediaCard Driver; C:\WINDOWS\system32\DRIVERS\rmedia.sys [2004-10-27 67456]
R0 SISAGP;SiS AGP Filter; C:\WINDOWS\system32\DRIVERS\SISAGPX.sys [2003-07-17 36992]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-12-31 29264]
R1 AmdK8;Ovladač procesoru AMD Athlon64; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2004-11-23 38400]
R1 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-12-31 23632]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-12-31 293968]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-12-31 47440]
R1 raddrvv3;raddrvv3; \??\C:\WINDOWS\system32\rserver30\raddrvv3.sys []
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-12-31 17744]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-12-31 100176]
R2 irda;Protokol IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.9; C:\WINDOWS\system32\DRIVERS\mdc8021x.sys [2009-02-19 15781]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-16 13059]
R2 pnarp;Pure Networks Device Discovery Driver; C:\WINDOWS\system32\DRIVERS\pnarp.sys [2009-04-07 23984]
R2 purendis;Pure Networks Wireless Driver; C:\WINDOWS\system32\DRIVERS\purendis.sys [2009-04-07 25264]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-04-18 2317504]
R3 Arp1394;Protokol 1394 ARP Client; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ASNDIS5;ASNDIS5 Protocol Driver; \??\C:\WINDOWS\system32\ASNDIS5.SYS []
R3 BCM43XX;ASUS 802.11 ovladač síťového adaptéru; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys [2005-02-11 371712]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-05-12 1037056]
R3 HSFHWSIS;HSFHWSIS; C:\WINDOWS\system32\DRIVERS\HSFHWSIS.sys [2004-06-16 193280]
R3 irsir;Microsoft Serial Infrared Driver; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mirrorv3;mirrorv3; C:\WINDOWS\system32\DRIVERS\rminiv3.sys [2009-10-09 3328]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-18 12160]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\WINDOWS\system32\DRIVERS\ATKACPI.sys [2005-02-17 5632]
R3 NIC1394;1394 Net Driver; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 Rasirda;WAN Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-05-12 685312]
S3 ASFWHide;ASFWHide; \??\C:\Documents and Settings\uzivatel\Local Settings\TEMP\ASFWHide []
S3 Asushwio;Asushwio; \??\C:\WINDOWS\system32\drivers\Asushwio.sys []
S3 catchme;catchme; \??\C:\DOCUME~1\uzivatel\LOCALS~1\Temp\catchme.sys []
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2007-01-18 5275]
S3 DrvFltIp;DrvFltIp; \??\C:\Documents and Settings\uzivatel\Local Settings\TEMP\DrvFltIp []
S3 gHidPnp;USB Device Enhanced Function Driver; C:\WINDOWS\System32\Drivers\gHidPnp.Sys []
S3 gMouUsb16;USB 16-bit Mouse Device Drv; C:\WINDOWS\system32\DRIVERS\gMouUsb16.sys []
S3 IpwP;IPWireless 3G Network Adapter; C:\WINDOWS\system32\DRIVERS\ipw3gnet.sys [2008-10-10 51040]
S3 RTL8023xp;Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2004-08-08 70144]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 vsdatant;vsdatant; \??\C:\WINDOWS\system32\vsdatant.sys []
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-18 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-12-31 40384]
R2 ICQ Service;ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [2010-09-06 247096]
R2 Irmon;Sledování infračerveného přenosu; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2005-06-20 53248]
R2 Multiplicity;Stardock Multiplicity; C:\Program Files\Stardock\ThinkDesk\Multiplicity\MULTISRV32.EXE [2005-04-17 208896]
R2 nmservice;Pure Networks Platform Service; C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe [2009-04-07 642856]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-28 136176]
S2 Synergy+ Client;Synergy+ Client; C:\Program Files\Synergy+\bin\synergyc.exe []
S3 aspnet_state;Stavová služba ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 RServer3;Radmin Server V3; C:\WINDOWS\system32\rserver30\RServer3.exe [2009-10-09 1242504]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

[motji]

Dobrý večer

Spusťte combofix podle tohoto návodu
http://www.bleepingcomputer.com/combofi ... t-combofix

[Ivošisko]

Děkuji za pokyny a zde je výstup z Comba:


ComboFix 11-01-10.04 - uzivatel 11.01.2011 0:15.3.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.895.575 [GMT 1:00]
Spuštěný z: c:\documents and settings\uzivatel\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((( Soubory vytvořené od 2010-12-10 do 2011-01-10 )))))))))))))))))))))))))))))))
.

2011-01-10 20:10 . 2011-01-10 20:10 -------- d-----w- C:\rsit
2011-01-06 17:35 . 2011-01-06 17:49 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\YoWindow
2011-01-06 17:35 . 2011-01-06 17:35 -------- d-----w- c:\documents and settings\All Users\Data aplikací\YoWindow
2011-01-06 17:35 . 2011-01-06 17:35 -------- d-----w- c:\program files\YoWindow
2011-01-05 16:18 . 2010-12-31 20:06 38848 ----a-w- c:\windows\avastSS.scr
2011-01-05 16:17 . 2011-01-05 16:17 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Alwil Software
2011-01-04 00:27 . 2011-01-04 00:27 -------- d-----w- c:\windows\system32\rserver30
2011-01-04 00:07 . 2011-01-04 00:07 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\Radmin
2011-01-04 00:02 . 2011-01-04 00:02 -------- d-----w- c:\program files\Radmin Viewer 3
2011-01-04 00:02 . 2011-01-04 00:02 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Downloaded Installations
2011-01-02 10:35 . 2011-01-02 10:35 -------- d-----w- c:\program files\ffdshow
2011-01-02 10:34 . 2011-01-02 10:34 -------- d-----w- c:\program files\Mv2Player
2011-01-02 10:33 . 2011-01-02 10:32 737280 ----a-w- c:\windows\iun6002.exe
2011-01-02 10:33 . 2011-01-02 10:33 -------- d-----w- c:\program files\Codec Pack - All In 1
2011-01-01 23:12 . 2011-01-01 23:12 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\inkscape
2011-01-01 23:07 . 2011-01-01 23:11 -------- d-----w- c:\program files\Inkscape
2011-01-01 22:22 . 2011-01-01 22:24 -------- d-----w- c:\program files\Dude
2011-01-01 13:47 . 2011-01-01 20:53 -------- d-----w- c:\program files\RocketDock
2011-01-01 13:40 . 2011-01-01 13:40 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2011-01-01 12:22 . 2011-01-01 12:22 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Stardock
2011-01-01 12:21 . 2011-01-03 05:01 -------- d-----w- c:\program files\Stardock
2011-01-01 12:21 . 2011-01-01 13:42 -------- d-----w- c:\program files\Common Files\Stardock
2010-12-29 20:56 . 2010-12-29 20:56 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Ahead
2010-12-29 17:30 . 2010-12-29 17:31 -------- d-----w- c:\program files\ICQ7.2
2010-12-28 22:48 . 2010-12-28 22:48 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Data aplikací\Google
2010-12-28 22:43 . 2010-12-28 22:43 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Data aplikací\Google
2010-12-28 22:43 . 2010-12-30 20:48 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Temp
2010-12-28 22:43 . 2010-12-28 22:46 -------- d-----w- c:\documents and settings\uzivatel\Local Settings\Data aplikací\Google
2010-12-28 22:43 . 2010-12-28 22:46 -------- d-----w- c:\program files\Google
2010-12-28 22:42 . 2010-12-28 22:42 -------- d-----w- c:\program files\Common Files\Skype
2010-12-28 22:42 . 2010-12-28 22:43 -------- d-----r- c:\program files\Skype
2010-12-28 20:02 . 2010-12-28 21:54 -------- d-----w- c:\program files\FPinger
2010-12-28 15:58 . 2011-01-10 17:12 -------- d-----w- c:\program files\NetworkView36
2010-12-28 12:23 . 2011-01-04 10:23 -------- d-----w- c:\program files\Pure Networks
2010-12-28 12:21 . 2010-12-28 12:22 -------- d-----w- c:\program files\WebEx
2010-12-28 12:21 . 2011-01-04 10:22 8673792 ----a-w- c:\documents and settings\All Users\Data aplikací\atscie.msi
2010-12-28 12:21 . 2009-04-07 14:33 23984 ----a-w- c:\windows\system32\drivers\pnarp.sys
2010-12-28 12:21 . 2009-04-07 14:33 25264 ----a-w- c:\windows\system32\drivers\purendis.sys
2010-12-28 12:21 . 2010-12-28 12:21 -------- d-----w- c:\program files\Common Files\Pure Networks Shared
2010-12-28 10:48 . 2011-01-09 11:21 -------- dc----w- c:\windows\system32\DRVSTORE
2010-12-28 10:47 . 2011-01-04 10:24 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Pure Networks
2010-12-28 10:17 . 2010-12-28 10:17 -------- d-----w- c:\documents and settings\All Users\Data aplikací\PassMark
2010-12-28 10:17 . 2011-01-10 17:13 -------- d---a-w- c:\documents and settings\All Users\Data aplikací\TEMP
2010-12-28 10:17 . 2011-01-01 01:32 -------- d-----w- c:\program files\WirelessMon
2010-12-24 20:32 . 2010-12-30 23:08 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\skypePM
2010-12-24 20:20 . 2010-12-30 23:13 -------- d-----w- c:\documents and settings\uzivatel\Data aplikací\Skype
2010-12-24 20:15 . 2010-12-28 22:42 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Skype
2010-12-24 18:37 . 2010-11-02 15:17 40960 ------w- c:\windows\system32\dllcache\ndproxy.sys
2010-12-24 18:35 . 2010-10-11 14:59 45568 ------w- c:\windows\system32\dllcache\wab.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-31 20:06 . 2009-02-20 11:01 188216 ----a-w- c:\windows\system32\aswBoot.exe
2010-12-31 20:00 . 2009-02-20 11:01 293968 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-12-31 19:59 . 2009-02-20 11:01 47440 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-12-31 19:59 . 2009-02-20 11:01 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-12-31 19:59 . 2009-02-20 11:01 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-12-31 19:56 . 2009-02-20 11:02 23632 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-12-31 19:56 . 2009-02-20 11:01 29264 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-12-31 19:56 . 2009-02-20 11:01 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-12-07 13:08 . 2010-12-07 13:08 684544 ----a-w- c:\windows\system32\yowindow.scr
2010-11-18 18:15 . 2009-02-19 08:39 81920 ----a-w- c:\windows\system32\isign32.dll
2010-11-06 00:23 . 2004-11-20 10:14 916480 ----a-w- c:\windows\system32\wininet.dll
2010-11-06 00:23 . 2004-11-20 10:14 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-11-06 00:23 . 2004-11-20 10:14 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2010-11-03 12:25 . 2004-11-20 10:14 385024 ----a-w- c:\windows\system32\html.iec
2010-11-02 15:17 . 2004-11-20 10:14 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys
2010-10-28 13:09 . 2004-11-20 10:14 290048 ----a-w- c:\windows\system32\atmfd.dll
2010-10-26 13:58 . 2004-11-20 10:14 1853312 ----a-w- c:\windows\system32\win32k.sys
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="c:\windows\ATK0100\HControl.exe" [2005-05-11 102400]
"SoundMan"="SOUNDMAN.EXE" [2005-04-14 77824]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"nmctxth"="c:\program files\Common Files\Pure Networks Shared\Platform\nmctxth.exe" [2009-04-07 642856]
"nmapp"="c:\program files\Pure Networks\Network Magic\nmapp.exe" [2010-12-28 467240]
"Multiplicity"="c:\progra~1\Stardock\THINKD~1\MULTIP~1\multipl.exe" [2005-07-13 2682937]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-12-31 3395600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\uzivatel\Nabˇdka Start\Programy\Po spuçtŘnˇ\
YoWindow.lnk - c:\program files\YoWindow\yowindow.exe [2010-12-4 739328]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
ASUS ChkMail.lnk - c:\program files\Asus\Asus ChkMail\ChkMail.exe [2009-2-19 32768]
Mozilla Thunderbird.lnk - c:\program files\Mozilla Thunderbird\thunderbird.exe [2009-12-8 12584112]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Multi]
2005-04-17 14:36 90112 ----a-w- c:\program files\Stardock\ThinkDesk\Multiplicity\MultiWin32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\ICQ7.2\\ICQ.exe"=
"c:\\Program Files\\ICQ7.2\\aolload.exe"=
"c:\\Program Files\\Dude\\dude.exe"=
"c:\\Program Files\\Stardock\\ThinkDesk\\Multiplicity\\Multipl.exe"=
"c:\\Program Files\\Stardock\\ThinkDesk\\Multiplicity\\MultiSrv32.exe"=
"c:\\WINDOWS\\system32\\rserver30\\rserver3.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"990:TCP"= 990:TCP:a
"999:TCP"= 999:TCP:b
"5678:TCP"= 5678:TCP:c
"5679:UDP"= 5679:UDP:d
"5721:TCP"= 5721:TCP:e
"54321:UDP"= 54321:UDP:Port pro naslouchání

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [20.2.2009 12:01 293968]
R1 raddrvv3;raddrvv3;c:\windows\system32\rserver30\raddrvv3.sys [9.10.2009 14:00 46304]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [20.2.2009 12:01 17744]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [10.12.2010 21:53 247096]
R3 HSFHWSIS;HSFHWSIS;c:\windows\system32\drivers\HSFHWSIS.sys [19.2.2009 9:20 193280]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [28.12.2010 23:43 136176]
S2 Multiplicity;Stardock Multiplicity;c:\program files\Stardock\ThinkDesk\Multiplicity\MultiSrv32.exe [5.1.2011 16:08 208896]
S2 Synergy+ Client;Synergy+ Client;c:\program files\Synergy+\bin\synergyc.exe --> c:\program files\Synergy+\bin\synergyc.exe [?]
S3 Asushwio;Asushwio;c:\windows\system32\drivers\ASUSHWIO.SYS [19.2.2009 13:24 5824]
S3 DrvFltIp;DrvFltIp;\??\c:\documents and settings\uzivatel\Local Settings\TEMP\DrvFltIp --> c:\documents and settings\uzivatel\Local Settings\TEMP\DrvFltIp [?]
S3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\Drivers\gHidPnp.Sys --> c:\windows\system32\Drivers\gHidPnp.Sys [?]
S3 gMouUsb16;USB 16-bit Mouse Device Drv;c:\windows\system32\DRIVERS\gMouUsb16.sys --> c:\windows\system32\DRIVERS\gMouUsb16.sys [?]
S3 IpwP;IPWireless 3G Network Adapter;c:\windows\system32\drivers\ipw3gnet.sys [16.4.2009 7:06 51040]
S3 RServer3;Radmin Server V3;c:\windows\system32\rserver30\rserver3.exe [9.10.2009 14:00 1242504]
.
Obsah adresáře 'Naplánované úlohy'

2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-28 22:43]

2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-12-28 22:43]
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = 192.168.1.1:80
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\uzivatel\Data aplikací\Mozilla\Firefox\Profiles\2ewr6foj.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension: {AB2CE124-6272-4b12-94A9-7303C7397BD1} - c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Xmarks: foxmarks@kei.com - %profile%\extensions\foxmarks@kei.com
FF - Ext: Smart Bookmarks Bar: smartbookmarksbar@remy.juteau - %profile%\extensions\smartbookmarksbar@remy.juteau
FF - Ext: Favicon Picker 3: {446c03e0-2c35-11db-a98b-0800200c9a67} - %profile%\extensions\{446c03e0-2c35-11db-a98b-0800200c9a67}
FF - Ext: MinimizeToTray revived (MinTrayR): mintrayr@tn123.ath.cx - %profile%\extensions\mintrayr@tn123.ath.cx
FF - Ext: FaviconizeTab: faviconizetab@espion.just-size.jp - %profile%\extensions\faviconizetab@espion.just-size.jp
FF - Ext: Forecastfox Weather: {0538E3E3-7E9B-4d49-8831-A227C80A7AD3} - %profile%\extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-11 00:20
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\c:\documents and settings\uzivatel\Local Settings\TEMP\ASFWHide"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\DrvFltIp]
"ImagePath"="\??\c:\documents and settings\uzivatel\Local Settings\TEMP\DrvFltIp"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(580)
c:\program files\Stardock\ThinkDesk\Multiplicity\MultiWin32.dll

- - - - - - - > 'explorer.exe'(3356)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2011-01-11 00:22:36
ComboFix-quarantined-files.txt 2011-01-10 23:22

Před spuštěním: 1 358 691 840
Po spuštění: 1 342 859 264

- - End Of File - - CC22EE91F20982D97D867914082DB667

[motji]

Znáte tohle?
C:\WINDOWS\system32\rserver30

Tyto porty máte povolené schválně, znáte je?
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"990:TCP"= 990:TCP:a
"999:TCP"= 999:TCP:b
"5678:TCP"= 5678:TCP:c
"5679:UDP"= 5679:UDP:d
"5721:TCP"= 5721:TCP:e
"54321:UDP"= 54321:UDP:Port pro naslouchání

Znáte?
ProxyServer = 192.168.1.1:80


Máte něco od aschampoo?

[Ivošisko]

Děkuji za spolupráci:

1. rserver30 znám - Radmin Server - pro vzdálenou správu PC v síti
2. s těmi porty to bude horší - něco mám otevřené kvůli uTorrentu.....ovšem porty jsou pro mne zatím vzdálená planeta - co doporučujete?
3. žiji v domění, že ProxyServer nemám zapnutý a co se týká vědomostí, jsem na tom asi jako s těmi porty 192.168.1.--- je moje domácí síť
4. od Aschampaa mám nainstalovaný vypalovácí program

[Ivošisko]

Až nyní jsem si uvědomil, že jsme ve vláknu notebooku, ale ty detaily se týkají PC (druhé vlákno)

[motji]

Nee, detaily jsou tohoto vlákna . Můžu Vám ty porty smazat, když tak si je povolíte znovu? I ten proxy?

[Ivošisko]

Já skočím vyvenčit pejska a pak to smažeme (pokud ještě budete přítomná)

[Ivošisko]

Takže ty Vaše dotazy ohledně "rserver30" a portů jsou opravdu v souvislosti s notebookem.......s proxy jsem zde nedělal nic (a jak jsem říkal - zatím je to pro mne neznámá) a Ashampoo jsou pozůstatky po firewallu........takže můžeme jít mazat (aspoň se něco přiučím )

[Ivošisko]

A ještě bych měl dotaz: když se mi někdo nabourá do domácí sítě, mohu mu nějak poslat zprávu? Zkoušel jsem z příkazové řádky "NetSebd", ale nějak to nešlapalo

[motji]

Omlouvám se, večer jsem už odpadla .
Proč si myslíte , že se Vám někdo naboural do domácí síťě?
Ty porty Vám smažu, když tak si je povolíte znovu.

Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka

Kód: Vybrat vše

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"990:TCP"= -
"999:TCP"=-
"5678:TCP"=-
"5679:UDP"=-
"5721:TCP"=-
"54321:UDP"=-

Driver::
DrvFltIp

File::
c:\documents and settings\uzivatel\Local Settings\TEMP\DrvFltIp

Firefox::
FF - ProfilePath - c:\documents and settings\uzivatel\Data aplikací\Mozilla\Firefox\Profiles\2ewr6foj.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... r=1.1.7&q=

-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:




-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci



Stahněte MBAM z mého podpisu
-Nainstalujte,dejte úplný sken

NIC NEMAZAT
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.

[Ivošisko]

Není se proč omlouvat - to je OK - Vy jste tu šéf (a já měl ještě nachystaný film )

Co se týká narušitele, tak mám vždycky spuštěného Network Magic "bachaře" a ten mi zahlásil, že se připojil noťas, který neznám a tak bych rád věděl, který ze sousedů má tyto hack sklony

Ano, porty a proxy klidně pořešme, ale budu rád, když mě pak trochu navedete, jak je pak mohu "ošefovat"

Script byl nad Combofixem spuštěn, ale opět jsem se logu nedočkal (ani ve složce Combofixu se neválí)

Co se týká připojení NB k internetu, tak stav je setrvalý, tj. že k domácí síti se připojí, ovšem při snaze dostat se na Internet obdrží od routeru IP mimo rank (169.254.26.76 maska 255.255.0.0) a teprve až po restartu routeru se dokáže připojit. Při dalším startu NB je situace stejná. A přitom všechna další zařízení, která jsou k routeru připojená (ať už kabelem nebo vzduchem - 2x stolní PC, mobil) jedou bez potíží

Zde je log z MVAM - na začátku měl nějaký problém (viz obrázek), ale pokračoval:

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Verze databáze: 5506

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.1.2011 11:53:10
mbam-log-2011-01-12 (11-52-54).txt

Typ kontroly: Úplný test (C:\|D:\|F:\|)
Testované objekty: 164412
Uplynulý čas: 35 minut, 24 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 4

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\INSTALL\INTERNET\SÍTĚ\network magic essentials\pure networks network magic pro v5.5.9118.2 -brd [mattlb0619][h33t]\pure networks network magic pro v5.5.9118.2 -brd\Crack\Patch.exe (RiskWare.Tool.CK) -> No action taken.
c:\INSTALL\INTERNET\SÍTĚ\wirelessmon\passmark wirelessmon 3.1.1004 incl keygen {www.vokeon.blogspot.com} [vokeon]\passmark wirelessmon 3.1.1004\BRD\Keygen.exe (Trojan.Agent.CK) -> No action taken.
c:\program files\pure networks\network magic\Patch.exe (RiskWare.Tool.CK) -> No action taken.
c:\program files\wirelessmon\Keygen.exe (Trojan.Agent.CK) -> No action taken.

[motji]

Co když zresetujete celý router?

V mbamu vše smažte. Spustte combofix bez skriptu.

Jinak to na co jste se ptal, příkaz jste měl špatně, a jinak zkuste mrknout sem
http://zmsoft.cz/netsend_cz/

[Ivošisko]

Děkuji za odkaz - prostuduji a vyzkouším

Šmejdy, nalezené pomocí MBAM, zneškodním

A o log z Comba se pokusím - jen momentálně zápasím s tím routerem - je nějaký "zarezlý" (už jsem mu ten resetovací dírko/knoflík promáčk málem až na palubovku a furt nic ) (takže za chvíli se pustím do comba)

A ještě jsem měl na Vás jeden dotaz, ale ani zaBoha si nemohu vzpomenout (a to už 1/2 roku ne )

[motji]