prosim o kontrolu logu

[vyosek]

Stahnete si novy ComboFix zde http://download.bleepingcomputer.com/sUBs/ComboFix.exe a aplikujte skript znovu

[kyky66]

ComboFix 10-12-13.02 - Richard 13.12.2010 19:27:58.7.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1919.1429 [GMT 1:00]
Spuštěný z: c:\docume~1\Richard\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Richard\Plocha\CFScript.txt
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\ICQ6.5\ICQLRun.exe
c:\windows\directx.sys
c:\windows\svchost.com

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-11-13 do 2010-12-13 )))))))))))))))))))))))))))))))
.

2010-12-12 16:38 . 2010-12-12 16:38 -------- d-----w- c:\program files\screenmate
2010-12-05 12:26 . 2010-12-05 12:26 -------- d-----w- c:\program files\CCleaner
2010-12-05 08:45 . 2010-12-05 08:45 -------- d-----w- c:\documents and settings\Richard\Local Settings\Data aplikací\Temp
2010-11-23 19:50 . 2010-11-29 16:47 -------- d-----w- C:\rsit
2010-11-23 19:50 . 2010-11-29 16:46 -------- d-----w- c:\program files\trend micro
2010-11-22 17:39 . 2010-11-23 19:41 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-11-22 17:39 . 2010-11-23 19:37 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-11-14 17:32 . 2010-11-14 17:32 0 ----a-w- c:\windows\system32\ConduitEngine.tmp
2010-11-14 17:31 . 2010-11-14 17:32 -------- d-----w- c:\documents and settings\MAMČA\Local Settings\Data aplikací\DVDVideoSoftTB
2010-11-14 17:31 . 2010-11-14 17:31 -------- d-----w- c:\documents and settings\MAMČA\Local Settings\Data aplikací\Conduit

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-24 21:44 . 2010-03-03 23:14 121344 ----a-w- c:\windows\system32\clbcate.dll
2010-10-11 14:15 . 2008-06-09 18:10 170552 ----a-w- c:\documents and settings\Richard\Data aplikací\ezpinst.exe
.

((((((((((((((((((((((((((((( SnapShot@2010-12-05_12.14.56 )))))))))))))))))))))))))))))))))))))))))
.
+ 2001-10-25 14:00 . 2010-12-12 13:44 698752 c:\windows\system32\perfh009.dat
+ 2001-10-25 14:00 . 2010-12-12 13:44 784022 c:\windows\system32\perfh005.dat
+ 2001-10-25 14:00 . 2010-12-12 13:44 270550 c:\windows\system32\perfc009.dat
+ 2001-10-25 14:00 . 2010-12-12 13:44 300066 c:\windows\system32\perfc005.dat
+ 2008-04-05 00:21 . 2010-12-12 14:04 120544 c:\windows\system32\FNTCACHE.DAT
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D0AA1ECF-9EC9-41EE-AA5B-E436DAFF5315}]
2010-10-24 21:44 121344 ----a-w- c:\windows\system32\clbcate.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"MultiFrame"="c:\program files\ASUS\Asus MultiFrame\MultiFrame.exe" [2007-06-21 999792]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 153136]
"ScreenMate"="c:\program files\screenmate\ScreenMate.exe" [2010-12-12 569344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATKHOTKEY"="c:\program files\ATK Hotkey\Hcontrol.exe" [2007-07-12 225280]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"ATKOSD2"="c:\program files\ATKOSD2\ATKOSD2.exe" [2007-07-03 7708672]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 16269312]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMEDIA.EXE" [2006-11-02 61440]
"ASUS Live Update"="c:\program files\ASUS\ASUS Live Update\ALU.exe" [2007-07-19 49520]
"ASUSTPE"="c:\windows\system32\ASUSTPE.exe" [2007-01-16 106496]
"Power_Gear"="c:\program files\ASUS\Power4 Gear\BatteryLife.exe" [2010-12-08 48640]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2007-07-10 851968]
"PowerForPhone"="c:\program files\P4P\P4P.exe" [2007-07-19 778240]
"ASUS Camera ScreenSaver"="c:\windows\ASScrProlog.exe" [2008-04-04 37232]
"ASUS Screen Saver Protector"="c:\windows\ASScrPro.exe" [2008-04-04 33136]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
"QuickTime Task"="c:\progra~1\QUICKT~1\qttask.exe" [2007-06-29 286720]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-09-24 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-17 15360]

c:\documents and settings\MAM¬A\Nabˇdka Start\Programy\Po spuçtŘnˇ\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-5-14 384512]

c:\documents and settings\Richard\Nabˇdka Start\Programy\Po spuçtŘnˇ\
CCC.lnk - c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [2006-9-29 49152]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2007-5-17 661776]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\TmNationsForever\\TmForever.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 StkSSrv;Syntek AVStream USB2.0 WebCam Service;c:\windows\system32\StkCSrv.exe [5.4.2008 0:33 24576]
R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;c:\windows\system32\drivers\StkCMini.sys [5.4.2008 0:33 1260672]
.
Obsah adresáře 'Naplánované úlohy'

2010-11-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 12:42]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
mStart Page = hxxp://home.sweetim.com
IE: Free YouTube to Mp3 Converter - c:\documents and settings\Richard\Data aplikací\DVDVideoSoftIEHelpers\youtubetomp3.htm
TCP: {0302C5F1-AC58-4531-AB06-8205C2AA942F} = 192.168.0.1,192.168.0.4
FF - ProfilePath - c:\documents and settings\Richard\Data aplikací\Mozilla\Firefox\Profiles\ucmcewcq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - %profile%\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
FF - Ext: DVDVideoSoft Menu: {ACAA314B-EEBA-48e4-AD47-84E31C44796C} - %profile%\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
.

**************************************************************************
skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory:

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(812)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2010-12-13 19:32:13
ComboFix-quarantined-files.txt 2010-12-13 18:32
ComboFix2.txt 2010-12-12 13:48
ComboFix3.txt 2010-12-12 13:42
ComboFix4.txt 2010-12-05 12:18

Před spuštěním: 2 373 201 920
Po spuštění: 2 359 939 072

- - End Of File - - 9E6322D4120732A0FB4C304BD179B99C

[vyosek]

Jak se chova PC

[kyky66]

prijde mi ze stale stejne ... a kdyz otevru sloz ku tak mi to napi error - runtime error 216 at 0006D2B8

[vyosek]

Odinstalujte Combofix

• Start - Spustit (nebo pouzijte klavesobou zkratku Win+R)
• Napiste ComboFix /Uninstall
• Stisknete Enter
• Tohle smaze Combofix a jeho slozky

T-Cleaner http://sweb.cz/Marinus/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

MBAM muzete odinstalovat nebo nechat na obcasny sken - v pripade nalezu velmi doporucuji dat sem log na posouzeni, at si neodstrelite neco legitimniho

[kyky66]

Omlouvam se ze jsem to poslala tak pozde ale nebyl cas

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5684

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

5.2.2011 18:01:15
mbam-log-2011-02-05 (18-00-57).txt

Typ kontroly: Rychlý test
Testované objekty: 146505
Uplynulý čas: 2 minut, 37 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 4
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 1
Infikované složky: 0
Infikované soubory: 8

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
HKEY_CLASSES_ROOT\CLSID\{D0AA1ECF-9EC9-41EE-AA5B-E436DAFF5315} (IPH.GenericBHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0AA1ECF-9EC9-41EE-AA5B-E436DAFF5315} (IPH.GenericBHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D0AA1ECF-9EC9-41EE-AA5B-E436DAFF5315} (IPH.GenericBHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> No action taken.

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
HKEY_CLASSES_ROOT\exefile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: (C:\WINDOWS\svchost.com "%1" %*) Good: ("%1" %*) -> No action taken.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\WINDOWS\system32\clbcate.dll (IPH.GenericBHO) -> No action taken.
c:\documents and settings\Richard\data aplikací\ezpinst.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Richard\Plocha\MAMBA.EXE (Trojan.Agent) -> No action taken.
c:\documents and settings\Richard\Plocha\STORY.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Richard\Plocha\dino.exe (Trojan.Agent) -> No action taken.
c:\WINDOWS\system32\cacltvwr.dll (Spyware.Passwords) -> No action taken.
c:\WINDOWS\system32\clbcate.1~ (Trojan.Boxxe) -> No action taken.
c:\WINDOWS\svchost.com (Trojan.Agent) -> No action taken.

[vyosek]

Vse co nasel MBAM smazte

Jak se chova PC

[kyky66]

tak ta hlaska ktera se tam predtim zobrazovala pri kazdem otevreni nejake slozky se jiz nezobrazuje jinak si myslim ze to jde celkem dobre a nedela to prozatim zadne komplikace

[vyosek]

Tak jeste uklidime

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner (viz muj podpis)
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za 14 dni

A pokud nejsou problemy ci dotazy, je to z me strany vse