Win Update

[filip544]

Dobrý den.Můj PC byl nedávno napaden win32/cryptor ale uz je v pryč.
PC už funguje ale nemohu se dostat k WU vždycky to ukáže toto.
Mám W2K.


Nwm co stim.
PC jsem projel Esetem a AVG.
Před testem Antoviry IE pořád padal a nešlo spustit nic od MS.
Pak už to bylo v poho ale ukazuje to zmýněný text ale já OS Mac nemam.

Mam Windows 2000 Pro SP4

Logfile of random's system information tool 1.08 (written by random/random)
Run by pc at 2011-01-25 19:28:23
Microsoft Windows 2000 Professional Service Pack 4
System drive C: has 130 GB (85%) free of 153 GB
Total RAM: 1022 MB (43% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG9\avgssie.dll [2011-01-25 1623392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
AVG Security Toolbar BHO - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll [2010-10-06 2475336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-01-05 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2011-01-05 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - @msdxmLC.dll,-1@1033,&Rádio - C:\WINNT\System32\msdxm.ocx [2005-06-03 849168]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - AVG Security Toolbar - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll [2010-10-06 2475336]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []
"IgfxTray"=C:\WINNT\System32\igfxtray.exe [2005-06-21 155648]
"HotKeysCmds"=C:\WINNT\System32\hkcmd.exe [2005-06-21 126976]
"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-28 2374464]
"OutpostFeedBack"=C:\Program Files\Agnitum\Outpost Firewall\feedback.exe [2009-04-28 428032]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]
"Cobian Backup 8"=C:\Program Files\Cobian Backup 8\Cobian.exe [2007-09-27 501248]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-05-14 248552]
"AVG9_TRAY"=C:\PROGRA~1\AVG\AVG9\avgtray.exe [2011-01-25 2069344]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"=C:\WINNT\system32\internat.exe [2002-08-25 20752]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\daemon.exe [2008-07-24 490952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Documents and Settings\pc\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe /c []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^OpenOffice.org 2.1.lnk]
C:\PROGRA~1\OPENOF~1.1\program\QUICKS~1.EXE [2006-12-01 393216]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
SMCWUSB-G 802.11g Wireless USB Utility.lnk - C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe

C:\Documents and Settings\pc\Nabídka Start\Programy\Po spuštění
Yahoo! Widgets.lnk - C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\agnitum\outpos~1\wl_hook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINNT\system32\avgrsstx.dll [2011-01-25 12536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINNT\system32\igfxsrvc.dll [2005-06-21 348160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=149

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2011-01-25 19:28:29 ----D---- C:\Program Files\trend micro
2011-01-25 19:28:23 ----D---- C:\rsit
2011-01-25 19:10:43 ----A---- C:\WINNT\system32\javaws.exe
2011-01-25 19:10:42 ----A---- C:\WINNT\system32\javaw.exe
2011-01-25 19:10:42 ----A---- C:\WINNT\system32\java.exe
2011-01-25 16:03:36 ----HD---- C:\$AVG
2011-01-25 15:44:21 ----N---- C:\WINNT\system32\avgrsstx.dll
2011-01-25 15:32:14 ----N---- C:\WINNT\system32\drivers\avgtdix.sys
2011-01-25 15:32:05 ----N---- C:\WINNT\system32\drivers\avgldx86.sys
2011-01-25 15:32:03 ----N---- C:\WINNT\system32\drivers\avgmfx86.sys
2011-01-25 15:31:54 ----D---- C:\WINNT\system32\drivers\Avg
2011-01-25 15:31:51 ----AD---- C:\Documents and Settings\All Users\Data aplikací\AVG Security Toolbar
2011-01-25 15:31:35 ----D---- C:\Program Files\AVG
2011-01-25 15:31:34 ----AD---- C:\Documents and Settings\All Users\Data aplikací\avg9
2011-01-25 15:22:02 ----D---- C:\WINNT\Sun
2011-01-25 15:21:53 ----D---- C:\Program Files\Common Files\Java
2011-01-25 15:21:53 ----D---- C:\Documents and Settings\All Users\Data aplikací\Sun
2011-01-25 15:19:18 ----A---- C:\WINNT\system32\deployJava1.dll
2011-01-25 15:18:56 ----D---- C:\Program Files\Java
2011-01-25 15:17:57 ----D---- C:\Documents and Settings\pc\Data aplikací\Sun
2011-01-24 21:00:45 ----D---- C:\Program Files\Cobian Backup 8
2011-01-24 18:50:20 ----D---- C:\Program Files\The KMPlayer
2011-01-24 17:17:54 ----N---- C:\WINNT\updcustom.dll.log
2011-01-24 17:09:30 ----N---- C:\WINNT\Active Setup Log.txt
2011-01-24 16:22:28 ----D---- C:\Program Files\Adobe
2011-01-23 21:37:43 ----D---- C:\Program Files\Virtual DJ
2011-01-17 21:12:44 ----D---- C:\Documents and Settings\pc\Data aplikací\OpenOffice.org2
2011-01-14 17:37:55 ----D---- C:\Documents and Settings\pc\Data aplikací\Help
2011-01-10 21:51:51 ----D---- C:\Documents and Settings\pc\Data aplikací\AnvSoft
2011-01-10 21:51:38 ----D---- C:\Program Files\AnvSoft
2011-01-10 21:32:29 ----D---- C:\Program Files\FreeTime
2011-01-10 19:59:17 ----N---- C:\WINNT\system32\igfxres.dll
2011-01-09 17:43:04 ----D---- C:\Program Files\DAEMON Tools Lite
2011-01-09 17:38:38 ----N---- C:\WINNT\system32\drivers\sptd.sys
2011-01-09 17:38:37 ----D---- C:\Documents and Settings\pc\Data aplikací\DAEMON Tools
2011-01-08 20:17:36 ----D---- C:\Program Files\Yahoo!
2011-01-08 19:43:14 ----D---- C:\Documents and Settings\pc\Data aplikací\VirtuaWin
2011-01-08 19:43:06 ----D---- C:\Program Files\VirtuaWin
2011-01-08 19:15:03 ----D---- C:\Documents and Settings\pc\Data aplikací\johnsadventures.com
2011-01-08 19:07:03 ----D---- C:\Documents and Settings\pc\Data aplikací\Dexpot
2011-01-08 18:55:16 ----D---- C:\Documents and Settings\All Users\Data aplikací\Google
2011-01-08 17:41:10 ----D---- C:\Documents and Settings\All Users\Data aplikací\Adobe
2011-01-08 17:40:55 ----D---- C:\Program Files\Common Files\Adobe
2011-01-08 17:23:02 ----D---- C:\Documents and Settings\pc\Data aplikací\Google
2011-01-08 17:22:09 ----D---- C:\Program Files\Google
2011-01-08 16:57:04 ----D---- C:\Documents and Settings\pc\Data aplikací\ESET
2011-01-08 16:56:08 ----D---- C:\Documents and Settings\All Users\Data aplikací\ESET
2011-01-01 20:52:19 ----N---- C:\WINNT\system32\drivers\SandBox.sys
2011-01-01 20:52:05 ----N---- C:\WINNT\system32\drivers\afwcore.sys
2011-01-01 20:50:34 ----N---- C:\WINNT\system32\drivers\afw.sys
2011-01-01 20:50:32 ----D---- C:\Program Files\Agnitum
2011-01-01 20:24:55 ----D---- C:\Program Files\Kaspersky Lab
2011-01-01 20:24:08 ----D---- C:\kav
2011-01-01 20:11:07 ----D---- C:\Documents and Settings\pc\Data aplikací\SoftPerfect Personal Firewall
2011-01-01 19:55:06 ----N---- C:\WINNT\system32\drivers\wg6n.sys
2011-01-01 19:55:06 ----N---- C:\WINNT\system32\drivers\wg5n.sys
2011-01-01 19:55:06 ----N---- C:\WINNT\system32\drivers\wg4n.sys
2011-01-01 19:54:50 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2011-01-01 19:37:16 ----D---- C:\WINNT\Internet Logs
2010-12-31 15:36:31 ----D---- C:\Program Files\Codec Pack - All In 1
2010-12-31 14:00:49 ----D---- C:\Program Files\Common Files\Skype
2010-12-31 14:00:47 ----RD---- C:\Program Files\Skype
2010-12-30 22:01:22 ----D---- C:\Documents and Settings\pc\Data aplikací\skypePM
2010-12-30 22:00:15 ----D---- C:\Documents and Settings\pc\Data aplikací\Skype
2010-12-30 21:47:12 ----AD---- C:\WINNT\system32\appmgmt
2010-12-30 21:39:30 ----D---- C:\Documents and Settings\All Users\Data aplikací\Skype

======List of files/folders modified in the last 1 months======

2011-01-25 19:28:29 ----RAD---- C:\Program Files
2011-01-25 19:10:59 ----SHD---- C:\WINNT\Installer
2011-01-25 19:10:50 ----D---- C:\WINNT\system32
2011-01-25 16:22:08 ----D---- C:\WINNT\system32\NtmsData
2011-01-25 16:21:32 ----AD---- C:\WINNT\Debug
2011-01-25 16:19:24 ----N---- C:\WINNT\SchedLgU.Txt
2011-01-25 15:45:33 ----AD---- C:\WINNT\Temp
2011-01-25 15:45:33 ----AD---- C:\WINNT\system32\drivers
2011-01-25 15:31:32 ----D---- C:\WINNT\winsxs
2011-01-25 15:30:15 ----AD---- C:\WINNT
2011-01-25 15:27:33 ----D---- C:\Program Files\ESET
2011-01-25 15:24:20 ----N---- C:\WINNT\win.ini
2011-01-25 15:21:53 ----AD---- C:\Program Files\Common Files
2011-01-25 13:14:35 ----AD---- C:\WINNT\security
2011-01-24 20:28:27 ----D---- C:\Documents and Settings\pc\Data aplikací\vlc
2011-01-24 18:14:22 ----D---- C:\Documents and Settings\pc\Data aplikací\dvdcss
2011-01-24 17:24:15 ----D---- C:\Program Files\Outlook Express
2011-01-24 17:23:23 ----RASHDC---- C:\WINNT\system32\dllcache
2011-01-24 17:23:23 ----HD---- C:\WINNT\inf
2011-01-24 17:22:55 ----D---- C:\WINNT\msiinst.tmp
2011-01-24 17:22:16 ----D---- C:\Program Files\Common Files\System
2011-01-24 17:11:11 ----D---- C:\Program Files\Internet Explorer
2011-01-24 17:11:07 ----HD---- C:\WINNT\msdownld.tmp
2011-01-24 17:11:06 ----AD---- C:\WINNT\Help
2011-01-24 17:11:01 ----D---- C:\Program Files\Common Files\Services
2011-01-24 17:10:53 ----AD---- C:\Program Files\Common Files\Microsoft Shared
2011-01-24 17:10:31 ----SD---- C:\WINNT\Web
2011-01-24 17:09:59 ----AD---- C:\WINNT\Cursors
2011-01-23 21:38:25 ----RASD---- C:\WINNT\Fonts
2011-01-17 21:14:03 ----D---- C:\WINNT\pss
2011-01-09 14:59:36 ----ASD---- C:\WINNT\Tasks
2011-01-08 19:37:13 ----SHD---- C:\WINNT\CSC
2011-01-08 19:31:17 ----D---- C:\Program Files\Mozilla Firefox
2011-01-08 19:29:26 ----D---- C:\Documents and Settings\pc\Data aplikací\Adobe
2011-01-06 22:00:39 ----D---- C:\Program Files\Opera
2011-01-06 16:37:20 ----SD---- C:\Documents and Settings\pc\Data aplikací\Microsoft
2011-01-01 21:00:47 ----D---- C:\Documents and Settings\All Users\Data aplikací\Agnitum
2010-12-31 15:35:49 ----N---- C:\WINNT\iun6002.exe
2010-12-27 11:15:01 ----N---- C:\WINNT\wincmd.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ACPI;Microsoft ACPI Driver; C:\WINNT\System32\DRIVERS\ACPI.sys [2003-06-19 163152]
R0 atapi;Standardní řadič disku IDE či ESDI; C:\WINNT\System32\DRIVERS\atapi.sys [2003-06-19 86672]
R0 Disk;Ovladač disku; C:\WINNT\System32\DRIVERS\disk.sys [2003-06-19 30768]
R0 Diskperf;Diskperf; C:\WINNT\system32\drivers\Diskperf.sys [2003-06-19 7728]
R0 dmio;Ovladač správce logických disků; C:\WINNT\System32\drivers\dmio.sys [2003-06-19 137936]
R0 dmload;dmload; C:\WINNT\System32\drivers\dmload.sys [2003-06-19 7312]
R0 FltMgr;FltMgr; C:\WINNT\system32\drivers\fltmgr.sys [2006-08-22 136912]
R0 Ftdisk;Ovladač správce svazků; C:\WINNT\System32\DRIVERS\ftdisk.sys [2005-06-03 116528]
R0 isapnp;Řadič Plug and Play sběrnice ISA/EISA; C:\WINNT\System32\DRIVERS\isapnp.sys [2003-06-19 46992]
R0 KSecDD;KSecDD; C:\WINNT\system32\drivers\KSecDD.sys [2003-09-20 71888]
R0 MountMgr;MountMgr; C:\WINNT\system32\drivers\MountMgr.sys [2005-08-16 30160]
R0 Mup;Služba Multiple UNC Provider; C:\WINNT\system32\drivers\Mup.sys [2004-12-02 89328]
R0 NDIS;Systémový ovladač NDIS; C:\WINNT\system32\drivers\NDIS.sys [2003-06-19 170928]
R0 PartMgr;PartMgr; C:\WINNT\system32\drivers\PartMgr.sys [2003-06-19 11792]
R0 PCI;Řadič sběrnice PCI; C:\WINNT\System32\DRIVERS\pci.sys [2003-06-19 59888]
R0 sptd;sptd; C:\WINNT\System32\Drivers\sptd.sys [2011-01-09 717296]
R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINNT\System32\Drivers\avgldx86.sys [2011-01-25 216400]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINNT\System32\Drivers\avgmfx86.sys [2011-01-25 29584]
R1 AvgTdiX;AVG Free Network Redirector; C:\WINNT\System32\Drivers\avgtdix.sys [2011-01-25 243024]
R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2010-12-17 58000]
R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2010-12-17 23420]
R1 SandBox;SandBox; \??\C:\WINNT\system32\drivers\SandBox.sys []
R2 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINNT\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
R3 aeaudio;aeaudio; C:\WINNT\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 afw;Agnitum firewall driver; C:\WINNT\system32\DRIVERS\afw.sys [2009-02-18 31256]
R3 afwcore;afwcore; C:\WINNT\system32\drivers\afwcore.sys [2009-02-10 256920]
R3 E1000;Intel(R) PRO/1000 Adapter Driver; C:\WINNT\System32\DRIVERS\e1000nt5.sys [2002-11-12 104736]
R3 ialm;ialm; C:\WINNT\System32\DRIVERS\ialmnt5.sys [2005-06-21 807998]
R3 smwdm;smwdm; C:\WINNT\system32\drivers\smwdm.sys [2002-12-19 539008]
R3 uhcd;Ovladač univerzálního hostitelského řadiče USB; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\system32\DRIVERS\usbehci.sys [2002-04-23 19216]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 usbhub20;Podpora kořenového rozbočovač rozbočovače sběrnice USB 2.0; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776]
R3 ZD1211BU(Atheros);Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros); C:\WINNT\System32\DRIVERS\zd1211Bu.sys [2008-04-11 720896]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINNT\system32\drivers\ialmsbw.sys [2003-01-14 108736]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINNT\system32\drivers\ialmkchw.sys [2003-01-14 78272]
S3 ASFWHide;ASFWHide; \??\C:\DOCUME~1\pc\LOCALS~1\Temp\ASFWHide []
S3 azx8i4q1;azx8i4q1; C:\WINNT\system32\drivers\azx8i4q1.sys []
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINNT\System32\drivers\ws2ifsl.sys [2002-08-25 12016]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-28 1195008]
R2 Active@ Disk Monitor;Active@ Disk Monitor; C:\Program Files\LSoft Technologies Inc\Active@ Hard Disk Monitor\DiskMonitorService.exe [2010-09-15 1464328]
R2 avg9emc;AVG Free E-mail Scanner; C:\Program Files\AVG\AVG9\avgemc.exe [2011-01-25 921952]
R2 avg9wd;AVG Free WatchDog; C:\Program Files\AVG\AVG9\avgwdsvc.exe [2011-01-25 308136]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-11-12 153376]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service; C:\Program Files\AVG\AVG9\Toolbar\ToolbarBroker.exe [2010-10-06 517448]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 WmdmPmSN;Služba sériového čísla přenosného zařízení; C:\WINNT\System32\svchost.exe [2002-08-25 7952]

-----------------EOF-----------------

[Rudy]

Dejte log z ComboFix.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware

[filip544]

Nejde to.Musim odinstalovat AVG ale to nejde odinstalovat.

[filip544]

Pls pomozte.Ten Combo fix nejde.
AVG neumim vzppnout a odinstalovat nejde.Nevím proč.
Prosím pomozte.

[Rudy]

Dočasně odinstalovat AVG pro chod CF musíte. Zkuste to přes TotalUninstall: http://www.stahuj.centrum.cz/utility_a_ ... uninstall/ pokud to nelze normálně provést přes přidat/ubrat programy.

[filip544]

Dobrej den.AVG jsem odinstaloval ale nwm co dál.Mám spustiti combofix?

[filip544]

Tady je log!!!!!!


ComboFix 11-01-25.03 - pc 26.01.2011 13:44:12.1.1 - x86
Microsoft Windows 2000 Professional 5.0.2195.4.1250.420.1029.18.1022.749 [GMT 1:00]
Spuštěný z: c:\documents and settings\pc\Dokumenty\Stažené soubory\ComboFix.exe
.
/wow section - STAGE 10


((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\winnt\ST6UNST.000
c:\winnt\system\WINSPOOL.DRV
c:\winnt\system32\_000258_.tmp.dll
c:\winnt\Web\default.htt

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-12-26 do 2011-01-26 )))))))))))))))))))))))))))))))
.

2011-01-25 18:28 . 2011-01-25 18:28 -------- d-----w- c:\program files\trend micro
2011-01-25 18:28 . 2011-01-25 18:28 -------- d-----w- C:\rsit
2011-01-24 20:00 . 2011-01-24 20:01 -------- d-----w- c:\program files\Cobian Backup 8
2011-01-24 19:42 . 2011-01-24 19:42 -------- d-----w- c:\winnt\system32\wbem\Repository\Export
2011-01-24 17:50 . 2011-01-24 17:51 -------- d-----w- c:\program files\The KMPlayer
2011-01-23 20:37 . 2011-01-23 20:37 -------- d-----w- c:\program files\Virtual DJ
2011-01-17 20:12 . 2011-01-17 20:12 -------- d-----w- c:\documents and settings\pc\Data aplikací\OpenOffice.org2
2011-01-14 16:37 . 2011-01-14 16:37 -------- d-----w- c:\documents and settings\pc\Local Settings\Data aplikací\Help
2011-01-10 20:51 . 2011-01-10 20:51 -------- d-----w- c:\documents and settings\pc\Data aplikací\AnvSoft
2011-01-10 20:51 . 2011-01-10 20:51 -------- d-----w- c:\program files\AnvSoft
2011-01-10 20:32 . 2011-01-10 20:34 -------- d-----w- c:\program files\FreeTime
2011-01-10 18:59 . 2003-01-13 13:11 155648 ------w- c:\winnt\system32\igfxres.dll
2011-01-09 16:43 . 2011-01-09 16:43 -------- d-----w- c:\program files\DAEMON Tools Lite
2011-01-09 16:38 . 2011-01-09 16:38 717296 ------w- c:\winnt\system32\drivers\sptd.sys
2011-01-09 16:38 . 2011-01-09 16:38 -------- d-----w- c:\documents and settings\pc\Data aplikací\DAEMON Tools
2011-01-08 19:17 . 2011-01-08 19:17 -------- d-----w- c:\documents and settings\pc\Local Settings\Data aplikací\Yahoo
2011-01-08 19:17 . 2011-01-08 19:17 -------- d-----w- c:\program files\Yahoo!
2011-01-08 18:43 . 2011-01-08 18:43 -------- d-----w- c:\documents and settings\pc\Data aplikací\VirtuaWin
2011-01-08 18:43 . 2011-01-08 18:44 -------- d-----w- c:\program files\VirtuaWin
2011-01-08 18:29 . 2011-01-24 15:17 -------- d-----w- c:\documents and settings\pc\Local Settings\Data aplikací\Adobe
2011-01-08 18:16 . 2011-01-08 18:26 -------- d-----w- c:\documents and settings\pc\Local Settings\Data aplikací\johnsadventures.com
2011-01-08 18:15 . 2011-01-08 18:15 -------- d-----w- c:\documents and settings\pc\Data aplikací\johnsadventures.com
2011-01-08 18:07 . 2011-01-09 12:33 -------- d-----w- c:\documents and settings\pc\Data aplikací\Dexpot
2011-01-08 16:40 . 2011-01-24 15:22 -------- d-----w- c:\program files\Common Files\Adobe
2011-01-08 16:22 . 2011-01-08 20:31 -------- d-----w- c:\program files\Google
2011-01-08 16:20 . 2011-01-09 12:59 -------- d-----w- c:\documents and settings\pc\Local Settings\Data aplikací\Google
2011-01-08 15:57 . 2011-01-08 15:57 -------- d-----w- c:\documents and settings\pc\Data aplikací\ESET
2011-01-08 15:56 . 2011-01-25 14:27 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ESET
2011-01-01 19:24 . 2011-01-01 19:39 -------- d-----w- c:\program files\Kaspersky Lab
2011-01-01 19:24 . 2011-01-01 19:24 -------- d-----w- C:\kav
2011-01-01 19:11 . 2011-01-01 19:11 -------- d-----w- c:\documents and settings\pc\Data aplikací\SoftPerfect Personal Firewall
2011-01-01 18:55 . 2005-09-27 11:16 14944 ------w- c:\winnt\system32\drivers\wg6n.sys
2011-01-01 18:55 . 2005-09-27 11:16 14944 ------w- c:\winnt\system32\drivers\wg5n.sys
2011-01-01 18:55 . 2005-09-27 11:16 14944 ------w- c:\winnt\system32\drivers\wg4n.sys
2011-01-01 18:54 . 2011-01-01 18:54 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2011-01-01 18:37 . 2011-01-01 18:37 -------- d-----w- c:\winnt\Internet Logs
2010-12-31 14:36 . 2010-12-31 14:36 -------- d-----w- c:\program files\Codec Pack - All In 1
2010-12-31 13:00 . 2010-12-31 13:00 -------- d-----w- c:\program files\Common Files\Skype
2010-12-31 13:00 . 2010-12-31 13:00 -------- d-----r- c:\program files\Skype
2010-12-30 21:01 . 2011-01-23 18:55 -------- d-----w- c:\documents and settings\pc\Data aplikací\skypePM
2010-12-30 21:00 . 2011-01-24 20:04 -------- d-----w- c:\documents and settings\pc\Data aplikací\Skype
2010-12-30 20:39 . 2010-12-31 13:00 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Skype

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-31 14:35 . 2010-12-19 10:36 737280 ------w- c:\winnt\iun6002.exe
2010-12-17 11:51 . 2010-12-17 11:51 73216 ------w- c:\winnt\ST6UNST.EXE
2010-12-17 11:12 . 2010-12-17 11:12 58000 ------w- c:\winnt\system32\drivers\cdr4_2K.sys
2010-12-17 11:12 . 2010-12-17 11:12 57344 ------w- c:\winnt\uneng.exe
2010-12-17 11:12 . 2010-12-17 11:12 49152 ------w- c:\winnt\system32\cdrtc.dll
2010-12-17 11:12 . 2010-12-17 11:12 45056 ------w- c:\winnt\system32\cdral.dll
2010-12-17 11:12 . 2010-12-17 11:12 23420 ------w- c:\winnt\system32\drivers\cdralw2k.sys
.

------- Sigcheck -------


[-] 2003-02-01 11:09 . 9E1381B2DE2A23F8E4C22E814D55F475 . 52224 . . [ERROR: 0x0] . . c:\winnt\system32\mspmsnsv.dll

c:\winnt\System32\comres.dll ... chybí !!
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [2002-08-25 20752]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe" [2003-06-19 111888]
"IgfxTray"="c:\winnt\System32\igfxtray.exe" [2005-06-21 155648]
"HotKeysCmds"="c:\winnt\System32\hkcmd.exe" [2005-06-21 126976]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"Cobian Backup 8"="c:\program files\Cobian Backup 8\Cobian.exe" [2007-09-27 501248]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [2002-08-25 20752]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [2003-06-19 188688]

c:\documents and settings\pc\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Yahoo! Widgets.lnk - c:\program files\Yahoo!\Widgets\YahooWidgets.exe [2008-3-19 4742184]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
SMCWUSB-G 802.11g Wireless USB Utility.lnk - c:\program files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe [2006-6-26 610304]

[HKLM\~\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^OpenOffice.org 2.1.lnk]
path=c:\documents and settings\pc\Nabídka Start\Programy\Po spuštění\OpenOffice.org 2.1.lnk
backup=c:\winnt\pss\OpenOffice.org 2.1.lnkStartup

R0 sptd;sptd;c:\winnt\system32\drivers\sptd.sys [9.1.2011 17:38 717296]
R2 Active@ Disk Monitor;Active@ Disk Monitor;c:\program files\LSoft Technologies Inc\Active@ Hard Disk Monitor\DiskMonitorService.exe [23.12.2010 12:22 1464328]
R3 usbhub20;Podpora kořenového rozbočovač rozbočovače sběrnice USB 2.0;c:\winnt\system32\drivers\usbhub20.sys [16.12.2010 17:44 49776]
R3 ZD1211BU(Atheros);Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros);c:\winnt\system32\drivers\ZD1211BU.sys [11.4.2008 20:51 720896]
.
.
------- Doplňkový sken -------
.
IE: {{c95fe080-8f5d-11d2-a20b-00aa003c157a} - %SystemRoot%\web\related.htm
LSP: %SystemRoot%\system32\msafd.dll
Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -
DPF: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\pc\Data aplikací\Mozilla\Firefox\Profiles\fwegmscf.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Notify-avgrsstarter - avgrsstx.dll
MSConfigStartUp-Google Update - c:\documents and settings\pc\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-26 13:47
Windows 5.0.2195 Service Pack 4 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\c:\docume~1\pc\LOCALS~1\Temp\ASFWHide"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINNT\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINNT\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(216)
c:\winnt\system32\wzcdlg.dll
c:\winnt\system32\WZCSAPI.DLL
.
Celkový čas: 2011-01-26 13:49:10
ComboFix-quarantined-files.txt 2011-01-26 12:48

Před spuštěním: Volných bajtů: 136 411 672 576
Po spuštění: Volných bajtů: 136 569 339 904

- - End Of File - - 54BD4712F8F40D415685D213B516AB00

Prosím o pomoc.

[filip544]

Kdy se dostavý ADMIN co řeší toto vlákno (téma)

[filip544]

Pardon že obtěžuji ale chtěl bych požádat ostatní rádce jestli by mi nemohli pomoci.Nebo alespon řekli jestli tam něco je.

[filip544]

Prosím o dořešní.Jsem zoufalí.
PC jsem projel ESET Nod antivirus 4,AVG 9,ESET online scanner.
Můžeme to zakončit nebo ne?
A jak mám v PC uklidit?

[filip544]

Stejnak používám FF a IE ne.

[Rudy]

1. Vážený uživateli!
Nezapomeňte, že všichni, co se podílí na chodu tohoto fóra, jsou dobrovolníci, tzn, že dělají vše ve svém volném čase a bez nároku na jakoukoli odměnu (odměnou je spokojený uživatel). Takže bych vás prosil, abyste byl trpělivý, zanechal zbytečného spamování a v klidu vyčkal, až se k vašemu topic přihlásí řešitzel. Pokud jste četl zásady fóra, jistě víte, že si tady navzájem do řešení (bez dovolení) nelezeme. To jste asi nečetl, ačkoli je to vaší morální povinností. Pokud vám naše podmínky "nevoní", požádejte o pomoc profíky, kteří vám pomohou, ovšem za tučnou odměnu. Tolik k vaším projevům v tomto topic a nyní se věnujme řešení.

Odtud: http://www.driverskit.com/dll/comres.dll/393.html stáhněte knihovnu comres.dll a rozbalte ji na plochu. ComboFix rovněž přesuňte na plochu. Otevřte poznámkový blok a zkopírujte do něj:

FCopy::
c:\documents and settings\pc\plocha\comres.dll | c:\winnt\System32\comres.dll

Uložte na plochu jako CFScript.txt. pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[filip544]

A mohu se zeptat co mi tam chybý?
A co ta knihovna dělá?
Mám udělat zálohu registrů?
A co mám udělat pak?

[Rudy]

Podle logu ta knihovna v systému chybí. Tím příkazem ji nakopírujeme zpět. Až to provedete, restartujte PC a sdělte, zda se něco změnilo.

[filip544]

Moc dekuji.