VIRY.CZ

Boužel to mi nejde, kliknu na Start-Všechny programy-AVG 2011-Tray ikona AVG, ale opět mi vyskočí okno http://img855.imageshack.us/img855/4828/avg.png a v Program Files nikde AVG není...

Tray je lišta, na které byste měl mít ikon všech programů, které rezidentně běží. Tam tu ikonu najdete. někde poblíž hodin.

No tak tam žádná AVG ikona taky není..

Takže co teď?

No, když se podíváte na log z RSIT, najdete tam funkční AVG. Takže buď je ikona skrytá, nebo vy ji nevidíte. Zkuste se ještě podívat do instalací, pokud tam AVG najdete, dočasně ho odinstalujte. Potom vyčistíme PC a po skončení čištění si ho nainstalujete zpět.

Nikde nemůžu nic najít, tak jsem zkusil Start-Ovládací panely-Přidat nebo odebrat programy-Odinstalovat AVG 2011 a vyhodilo mi to tuto hlášku: http://img6.imageshack.us/img6/9472/chybaavg.jpg

OK. Takže instalaci buď zničil virus, nebo se poškodila jiným způsobem. Stáhněte a spusťte AVG uninstaller: http://www.crystalidea.com/avg-uninstall-tool a vymeťte jím zbytky instalace (po vyčištění budete muset nainstalovat znovu a pak spusťte CF. Kdyby i potom upozorňoval na přítomnost AVG, hlášku ignorujte.

Stáhl jsem Uninstall Tool, kde mi to našlo něco AVG 2011 v Systému né v Programech, spustil jsem, dal jsem Odebrat, vše probíhalo v pořádku, ale u konce se objevila hláška: http://img202.imageshack.us/img202/3976 ... aceavg.jpg
Můžu tedy použít nástroj Násilné odstranění? Napadlo mě, ale jestli to není například pouze nějaká instalace, protože když to AVG 11 otevřu mám možnosti Změnit, Opravit a Odebrat.. Při pokusu o Opravení mi to napsalo: Zpracovávání licence selhalo..
Děkuji za dozatimní trpělivost!

Zkuste spustit CF a hlášení o zapnutém štítu ignorovat.

Tak jsem ignoroval hlášku od CF a přidávám vytvořený log:


ComboFix 11-07-24.01 - Fox 25.07.2011 22:01:58.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.746 [GMT 2:00]
Spuštěný z: c:\documents and settings\Fox\Plocha\ComboFix.exe
AV: AVG Internet Security 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\Fox\LOCALS~1\Temp\6482666.exe
c:\documents and settings\Fox\WINDOWS
c:\windows\btc_client_iplist.txt
c:\windows\ddh_iplist.txt
c:\windows\front_ip_list.txt
c:\windows\iecheck_iplist.txt
c:\windows\info1
c:\windows\iplist.txt
c:\windows\loader2.exe_ok
c:\windows\phoenix.rar
c:\windows\proc_list1.log
c:\windows\rpcminer.rar
c:\windows\system32\_000115_.tmp.dll
c:\windows\system32\_000116_.tmp.dll
c:\windows\system32\_000118_.tmp.dll
c:\windows\system32\drivers\etc\HSTS~1
c:\windows\TEMP\57975605-loader2.exe
c:\windows\TEMP\5799446.exe
c:\windows\TEMP\739928.exe
c:\windows\ufa.rar
c:\windows\update.1
c:\windows\update.2
c:\windows\update.5.0
c:\windows\winlog-dirs.txt
c:\windows\winlog-ids.txt
c:\windows\winsetupapi.log
Pass LEGAL for license information. Built Sat Jun 25 23:20 2011E:\install.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SRVIECHECK
-------\Legacy_WXPDRIVERS
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-06-25 do 2011-07-25 )))))))))))))))))))))))))))))))
.
.
2011-07-25 19:56 . 2011-07-25 19:56 -------- d-----w- c:\documents and settings\All Users\Data aplikací\CrystalIdea Software
2011-07-25 19:10 . 2011-07-25 19:10 -------- d-----w- c:\program files\Uninstall Tool
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\Fox\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-24 18:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-24 17:10 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-24 16:55 . 2011-07-24 16:55 -------- d-----w- c:\program files\AMD APP
2011-07-24 16:54 . 2011-07-24 16:54 -------- d-----w- c:\program files\ATI
2011-07-24 16:46 . 2011-07-24 19:42 -------- d-----w- c:\program files\trend micro
2011-07-24 16:46 . 2011-07-24 16:46 -------- d-----w- C:\rsit
2011-07-24 16:44 . 2011-07-24 16:44 -------- d-----w- C:\ATI
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\rpcminer
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\ufa
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\phoenix
2011-07-24 16:29 . 2011-07-24 16:39 246272 ----a-w- c:\windows\unrar.exe
2011-07-24 14:34 . 2011-07-24 14:34 -------- d-----w- c:\windows\av_ico
2011-07-24 14:25 . 2011-07-24 19:09 -------- d--h--w- c:\windows\update.tray-12-0
2011-07-24 14:25 . 2011-07-24 19:09 -------- d--h--w- c:\windows\update.tray-12-0-lnk
2011-07-24 14:13 . 2011-07-24 14:13 -------- d-----w- c:\documents and settings\LocalService\Nabídka Start
2011-07-24 10:25 . 2011-07-24 10:25 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-25 17:36 . 2010-09-05 11:50 967 ----a-w- c:\windows\ScUnin.pif
2011-06-25 17:36 . 2010-09-05 11:50 94208 ----a-w- c:\windows\ScUnin.exe
2011-06-06 11:35 . 2006-11-08 11:32 1858944 ----a-w- c:\windows\system32\win32k.sys
2011-05-24 21:44 . 2011-05-24 21:44 59904 ----a-w- c:\windows\system32\OVDecode.dll
2011-05-24 21:44 . 2011-05-24 21:44 51712 ----a-w- c:\windows\system32\OpenCL.dll
2011-05-24 21:43 . 2011-05-24 21:43 12798976 ----a-w- c:\windows\system32\amdocl.dll
2011-05-02 15:32 . 2009-10-01 13:34 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2004-08-17 12:49 151552 ----a-w- c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2006-11-08 11:29 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-10-07 488728]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-14 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-02-09 65024]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472]
"nwiz"="nwiz.exe" [2003-07-28 323584]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Ocs_SM"="c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizer.exe" [2011-04-05 106496]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableSecureUIAPaths"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart
.
[HKLM\~\startupfolder\C:^Documents and Settings^Fox^Nabídka Start^Programy^Po spuštění^PNotes.lnk]
path=c:\documents and settings\Fox\Nabídka Start\Programy\Po spuštění\PNotes.lnk
backup=c:\windows\pss\PNotes.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 00:41 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPUsageTracking]
2005-09-29 12:50 36864 ----a-w- c:\program files\HP\HP UT\bin\hppusg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 03:22 1695232 ------w- c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-06-12 14:36 151552 ----a-w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54 417792 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-04-14 11:26 428544 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-10-14 15:32 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToolBoxFX]
2005-11-21 13:55 45056 ----a-w- c:\program files\HP\ToolBoxFX\bin\HPTLBXFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 14:49 35328 ----a-w- c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"DisableThumbnailCache"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"d:\\Notebook_Disk_E\\CS 1.6\\cstrike.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\hl.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\cstrike.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"d:\\Games\\CS 1.6\\hl.exe"=
"d:\\Games\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"d:\\Games\\Need for Speed Most Wanted\\speed.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"d:\\Games\\DiRT 2\\dirt2_game.exe"=
"d:\\Games\\DiRT\\DiRT.exe"=
"c:\\Documents and Settings\\Fox\\Data aplikací\\GameRanger\\GameRanger\\GameRanger.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [22.2.2011 08:13 22992]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [19.1.2011 04:32 32592]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.1.2010 20:21 691696]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [7.1.2011 06:41 248656]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [10.2.2011 07:54 297168]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2.10.2009 18:16 222968]
R2 SearchAnonymizer;SearchAnonymizer;c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizerHelper.exe [5.4.2011 17:12 40960]
R3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [30.3.2011 17:17 134480]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [10.2.2011 07:53 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [10.2.2011 07:53 27216]
S1 ensqio;ensqio;c:\windows\system32\DRIVERS\ensqio.sys --> c:\windows\system32\DRIVERS\ensqio.sys [?]
S1 es137140;SB AudioPCI 64V;c:\windows\system32\DRIVERS\es137140.sys --> c:\windows\system32\DRIVERS\es137140.sys [?]
S2 avgfws;AVG Firewall;"c:\program files\AVG\AVG10\avgfws.exe" --> c:\program files\AVG\AVG10\avgfws.exe [?]
S2 AVGIDSAgent;AVGIDSAgent;"c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe" --> c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [?]
S2 avgwd;AVG WatchDog;"c:\program files\AVG\AVG10\avgwdsvc.exe" --> c:\program files\AVG\AVG10\avgwdsvc.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 14:16 130384]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S2 hxiukus;Universal Update;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 kglbutus;Network System;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 kngeiteqe;Monitor Boot;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 lzbkw;cdadhmu;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 vmmkzm;Microsoft Support;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe --> c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe [?]
S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24.7.2011 19:10 41272]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [9.1.2011 17:18 150528]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 14:16 753504]
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - AVGFWS
*NewlyCreated* - AVGIDSAGENT
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
vmmkzm
kngeiteqe
lzbkw
kglbutus
hxiukus
.
Obsah adresáře 'Naplánované úlohy'
.
2011-07-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
.
------- Doplňkový sken -------
.
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 213.46.172.36 192.168.0.1
Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
BHO-{A3BC75A2-1F87-4686-AA43-5347D756017C} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
WebBrowser-{5B291E6C-9A74-4034-971B-A4B007A0B315} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
HKLM-Run-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
HKLM-Run-tray_ico - (no file)
HKLM-Run-tray_ico1 - (no file)
HKLM-Run-tray_ico2 - (no file)
HKLM-Run-tray_ico3 - (no file)
HKLM-Run-tray_ico4 - (no file)
HKLM-Run-sysdriver32.exe - c:\windows\sysdriver32.exe
HKLM-Run-sysdriver32_.exe - c:\windows\sysdriver32_.exe
HKU-Default-RunOnce-nltide3 - rundll32 advpack.dll
MSConfigStartUp-Google Update - c:\documents and settings\Fox\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
MSConfigStartUp-PC_OPT - c:\program files\PC Optimizer Trial\trayicon.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MSConfigStartUp-UnlockerAssistant - c:\program files\Unlocker\UnlockerAssistant.exe
AddRemove-AVG - c:\program files\AVG\AVG10\avgmfapx.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-25 22:26
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hxiukus]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kglbutus]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kngeiteqe]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lzbkw]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vmmkzm]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-2052111302-842925246-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8CAABE44-CE90-2B75-9DF6-E1370E629FC0}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"jamdiolganacgglbnoei"=hex:62,61,69,62,00,00
"jamdiolganacgglbnoai"=hex:62,61,68,62,00,00
"iamepnapfbcdhkfdic"=hex:6b,61,70,62,6b,6c,68,66,66,6e,66,6a,68,6f,70,6b,61,6e,
67,69,66,61,00,00
"hakennejeijohbpb"=hex:6b,61,70,62,6b,6c,68,66,66,6e,66,6a,68,6f,70,6b,68,65,
70,67,63,66,00,00
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(944)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3924)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Celkový čas: 2011-07-25 22:30:03 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-07-25 20:29
.
Před spuštěním: 4 448 567 296
Po spuštění: 8 757 686 272
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=AlwaysOff /fastdetect
.
- - End Of File - - 70A69F11C1C3E4A9D7A43B33AD74BDB6

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

Collect::
c:\windows\unrar.exe

Folder::
c:\windows\rpcminer
c:\windows\ufa
c:\windows\phoenix
c:\windows\av_ico
c:\windows\update.tray-12-0
c:\windows\update.tray-12-0-lnk

Driver::
hxiukus
kglbutus
kngeiteqe
lzbkw
vmmkzm

Regnull::
[HKEY_USERS\S-1-5-21-2052111302-842925246-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8CAABE44-CE90-2B75-9DF6-E1370E629FC0}*]

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu a pusťte. CF se spustí a vykoná příkazy ze skriptu.

Přidávám log, který mi ještě CF vytvořil, jestli je to vše, hrozně moc Vám děkuji!!:

ComboFix 11-07-24.01 - Fox 25.07.2011 22:50:11.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.509 [GMT 2:00]
Spuštěný z: c:\documents and settings\Fox\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Fox\Plocha\CFScript.txt
AV: AVG Internet Security 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
file zipped: c:\windows\unrar.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\av_ico
c:\windows\phoenix
c:\windows\phoenix\kernels\phatk\__init__.py
c:\windows\phoenix\kernels\phatk\__init__.pyc
c:\windows\phoenix\kernels\phatk\BFIPatcher.py
c:\windows\phoenix\kernels\phatk\BFIPatcher.pyc
c:\windows\phoenix\kernels\phatk\kernel.cl
c:\windows\phoenix\kernels\poclbm\__init__.py
c:\windows\phoenix\kernels\poclbm\__init__.pyc
c:\windows\phoenix\kernels\poclbm\BFIPatcher.py
c:\windows\phoenix\kernels\poclbm\BFIPatcher.pyc
c:\windows\phoenix\kernels\poclbm\kernel.cl
c:\windows\phoenix\phoenix.exe
c:\windows\rpcminer
c:\windows\rpcminer\bitcoinminercuda_10.cubin
c:\windows\rpcminer\bitcoinminercuda_11.cubin
c:\windows\rpcminer\bitcoinminercuda_20.cubin
c:\windows\rpcminer\bitcoinmineropencl.cl
c:\windows\rpcminer\cudart32_32_16.dll
c:\windows\rpcminer\curllib.dll
c:\windows\rpcminer\libeay32.dll
c:\windows\rpcminer\libsasl.dll
c:\windows\rpcminer\openldap.dll
c:\windows\rpcminer\rpcminer-4way.exe
c:\windows\rpcminer\rpcminer-cpu.exe
c:\windows\rpcminer\rpcminer-cuda.exe
c:\windows\rpcminer\rpcminer-opencl.exe
c:\windows\rpcminer\ssleay32.dll
c:\windows\ufa
c:\windows\ufa\ufa.exe
c:\windows\unrar.exe
c:\windows\update.tray-12-0-lnk
c:\windows\update.tray-12-0
E:\install.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_HXIUKUS
-------\Legacy_KGLBUTUS
-------\Legacy_KNGEITEQE
-------\Legacy_LZBKW
-------\Legacy_VMMKZM
-------\Service_hxiukus
-------\Service_kglbutus
-------\Service_kngeiteqe
-------\Service_lzbkw
-------\Service_vmmkzm
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-06-25 do 2011-07-25 )))))))))))))))))))))))))))))))
.
.
2011-07-25 19:56 . 2011-07-25 19:56 -------- d-----w- c:\documents and settings\All Users\Data aplikací\CrystalIdea Software
2011-07-25 19:10 . 2011-07-25 19:10 -------- d-----w- c:\program files\Uninstall Tool
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\Fox\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-24 18:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-24 17:10 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-24 16:55 . 2011-07-24 16:55 -------- d-----w- c:\program files\AMD APP
2011-07-24 16:54 . 2011-07-24 16:54 -------- d-----w- c:\program files\ATI
2011-07-24 16:46 . 2011-07-24 19:42 -------- d-----w- c:\program files\trend micro
2011-07-24 16:46 . 2011-07-24 16:46 -------- d-----w- C:\rsit
2011-07-24 16:44 . 2011-07-24 16:44 -------- d-----w- C:\ATI
2011-07-24 14:13 . 2011-07-24 14:13 -------- d-----w- c:\documents and settings\LocalService\Nabídka Start
2011-07-24 10:25 . 2011-07-24 10:25 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-25 17:36 . 2010-09-05 11:50 967 ----a-w- c:\windows\ScUnin.pif
2011-06-25 17:36 . 2010-09-05 11:50 94208 ----a-w- c:\windows\ScUnin.exe
2011-06-06 11:35 . 2006-11-08 11:32 1858944 ----a-w- c:\windows\system32\win32k.sys
2011-05-24 21:44 . 2011-05-24 21:44 59904 ----a-w- c:\windows\system32\OVDecode.dll
2011-05-24 21:44 . 2011-05-24 21:44 51712 ----a-w- c:\windows\system32\OpenCL.dll
2011-05-24 21:43 . 2011-05-24 21:43 12798976 ----a-w- c:\windows\system32\amdocl.dll
2011-05-02 15:32 . 2009-10-01 13:34 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2004-08-17 12:49 151552 ----a-w- c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2006-11-08 11:29 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
((((((((((((((((((((((((((((( SnapShot@2011-07-25_20.26.08 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-07-25 20:58 . 2011-07-25 20:58 16384 c:\windows\temp\Perflib_Perfdata_7e8.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-10-07 488728]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-14 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-02-09 65024]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472]
"nwiz"="nwiz.exe" [2003-07-28 323584]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Ocs_SM"="c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizer.exe" [2011-04-05 106496]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableSecureUIAPaths"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart
.
[HKLM\~\startupfolder\C:^Documents and Settings^Fox^Nabídka Start^Programy^Po spuštění^PNotes.lnk]
path=c:\documents and settings\Fox\Nabídka Start\Programy\Po spuštění\PNotes.lnk
backup=c:\windows\pss\PNotes.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 00:41 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPUsageTracking]
2005-09-29 12:50 36864 ----a-w- c:\program files\HP\HP UT\bin\hppusg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 03:22 1695232 ------w- c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-06-12 14:36 151552 ----a-w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54 417792 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-04-14 11:26 428544 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-10-14 15:32 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToolBoxFX]
2005-11-21 13:55 45056 ----a-w- c:\program files\HP\ToolBoxFX\bin\HPTLBXFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 14:49 35328 ----a-w- c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"DisableThumbnailCache"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"d:\\Notebook_Disk_E\\CS 1.6\\cstrike.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\hl.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\cstrike.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"d:\\Games\\CS 1.6\\hl.exe"=
"d:\\Games\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"d:\\Games\\Need for Speed Most Wanted\\speed.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"d:\\Games\\DiRT 2\\dirt2_game.exe"=
"d:\\Games\\DiRT\\DiRT.exe"=
"c:\\Documents and Settings\\Fox\\Data aplikací\\GameRanger\\GameRanger\\GameRanger.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [22.2.2011 08:13 22992]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [19.1.2011 04:32 32592]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.1.2010 20:21 691696]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [7.1.2011 06:41 248656]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [10.2.2011 07:54 297168]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2.10.2009 18:16 222968]
R2 SearchAnonymizer;SearchAnonymizer;c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizerHelper.exe [5.4.2011 17:12 40960]
R3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [30.3.2011 17:17 134480]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [10.2.2011 07:53 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [10.2.2011 07:53 27216]
S1 ensqio;ensqio;c:\windows\system32\DRIVERS\ensqio.sys --> c:\windows\system32\DRIVERS\ensqio.sys [?]
S1 es137140;SB AudioPCI 64V;c:\windows\system32\DRIVERS\es137140.sys --> c:\windows\system32\DRIVERS\es137140.sys [?]
S2 avgfws;AVG Firewall;"c:\program files\AVG\AVG10\avgfws.exe" --> c:\program files\AVG\AVG10\avgfws.exe [?]
S2 AVGIDSAgent;AVGIDSAgent;"c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe" --> c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [?]
S2 avgwd;AVG WatchDog;"c:\program files\AVG\AVG10\avgwdsvc.exe" --> c:\program files\AVG\AVG10\avgwdsvc.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 14:16 130384]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe --> c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe [?]
S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24.7.2011 19:10 41272]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [9.1.2011 17:18 150528]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 14:16 753504]
.
Obsah adresáře 'Naplánované úlohy'
.
2011-07-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
.
------- Doplňkový sken -------
.
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 213.46.172.36 192.168.0.1
Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-25 23:03
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(944)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3932)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Celkový čas: 2011-07-25 23:06:41 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-07-25 21:06
ComboFix2.txt 2011-07-25 20:30
.
Před spuštěním: 8 753 770 496
Po spuštění: 8 738 725 888
.
- - End Of File - - B0771F4CF636DC23526055294511EC00
Nahr nˇ probŘhlo ŁspŘçnŘ

Smazáno, log již vypadá čistý. Nastala nějaká změna?

Víceméně vše zůstává, tak jak to bylo i předtím, jen to AVG tu nikde není.. Ale včera večer jsem se ještě mohl připojit k facebook stránce a dnes mi to celý den nešlo dokud sem neudělal před chvílí ten Combo Fix.. Asi ještě stáhnu na slunečnici Avasta a poprdeli!
Strašně moc Vám děkuji, za Váš volný čas věnovaný do mého případu.. Tak ochotný lidi jako jste Vy a Váš tým jsem dlouho neviděl a snad to není naposledy co jsem takovéhle lidi poznal.. Opravdu Vám ještě jednou mockrát děkuji!!!!!!!!!!!!!!!!!!!!!!!

S pozdravem

David Liška

Ono toho tam bylo dost, je možné že už jste tam něco měl před tím, některé položky FB viru neodpovídají. Rootkity asi poškodily systém, oprava vás asi nemine.