Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Problem s Babylonem - Lord Seth

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118375
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#16 Příspěvek od Rudy »

V c:\users\seth\local settings najdete adresář nastaveni mozilly. Zkuste ho promazat.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Uživatelský avatar
Lord Seth
Návštěvník
Návštěvník
Příspěvky: 42
Registrován: 10 led 2008 11:16
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#17 Příspěvek od Lord Seth »

Takže...přeinstaloval jsem mozzilu, nicméně babylon zůstaval, tak jsem vlezl do nouzového řežimu a tam ho smazal spybotem a pak ručne v registrech, pak jsem to projel ccleanerem, po restartu v mozzile pořád je, ale jen jeho jedna část :) ta v adresové části, toolbar se mi podařilo smazat a už se znovu neobjevuje

takže co s ním dál, je to pěkný oříšek tedy

toto mi pořád zůstává v registrech: {2EECD738-5844-4a99-B4B6-146BF802613B}

posílám log

Logfile of random's system information tool 1.09 (written by random/random)
Run by Seth at 2012-08-15 11:10:54
Microsoft Windows 7 Ultimate
System drive C: has 20 GB (56%) free of 35 GB
Total RAM: 3070 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:11:04, on 15.8.2012
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
C:\Program Files\C&E\OSD\osd.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Windows\System32\rundll32.exe
D:\Programs\Avast\AvastUI.exe
C:\Users\Seth\Desktop\RSIT(2).exe
C:\Program Files\trend micro\Seth.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programs\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [OSD] C:\Program Files\C&E\OSD\osd.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE -startup
O4 - HKLM\..\Run: [avast] "D:\Programs\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programs\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~2\browse~1\22565~1.25\{16cdf~1\browse~1.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: avast! Antivirus - AVAST Software - D:\Programs\Avast\AvastSvc.exe
O23 - Service: Browser Manager - Unknown owner - C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: OsdService - Unknown owner - C:\Program Files\C&E\OSD\OsdService\OsdService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 3528 bytes

=========Mozilla firefox=========

ProfilePath - C:\Users\Seth\AppData\Roaming\Mozilla\Firefox\Profiles\4wzx580s.default

"wrc@avast.com"=D:\Programs\Avast\WebRep\FF


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]
"Description"=This plugin detects and launches Pando Media Booster
"Path"=C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll

D:\Programs\Mozzila\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}

D:\Programs\Mozzila\components\
binary.manifest
browsercomps.dll

D:\Programs\Mozzila\searchplugins\
google.xml
heureka-cz.xml
jyxo-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-04-04 63912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep - D:\Programs\Avast\aswWebRepIE.dll [2012-07-03 1160792]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"OSD"=C:\Program Files\C&E\OSD\osd.exe [2007-09-20 561152]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-07-19 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-07-19 8466432]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-07-19 81920]
"PWRISOVM.EXE"=C:\Program Files\PowerISO\PWRISOVM.EXE [2012-04-19 336952]
"avast"=D:\Programs\Avast\avastUI.exe [2012-07-03 4273976]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=D:\Programs\Spybot - Search & Destroy\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~2\browse~1\22565~1.25\{16cdf~1\browse~1.dll "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvyu"=msyuv.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"vidc.yvu9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
.scr - open - C:\Windows\system32\notepad.exe "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 month======

2012-08-15 01:34:10 ----A---- C:\Windows\system32\FNTCACHE.DAT
2012-08-14 22:32:11 ----D---- C:\rsit
2012-08-14 11:28:07 ----D---- C:\Program Files\Google
2012-08-14 11:28:05 ----A---- C:\Windows\system32\drivers\aswFsBlk.sys
2012-08-14 11:28:04 ----A---- C:\Windows\system32\drivers\aswSP.sys
2012-08-14 11:28:00 ----A---- C:\Windows\system32\drivers\aswRdr2.sys
2012-08-14 11:27:57 ----A---- C:\Windows\system32\drivers\aswTdi.sys
2012-08-14 11:27:56 ----A---- C:\Windows\system32\drivers\aswSnx.sys
2012-08-14 11:27:55 ----A---- C:\Windows\system32\drivers\aswMonFlt.sys
2012-08-14 11:27:38 ----A---- C:\Windows\avastSS.scr
2012-08-14 11:27:37 ----A---- C:\Windows\system32\aswBoot.exe
2012-08-12 22:23:51 ----D---- C:\Program Files\trend micro
2012-08-12 22:20:44 ----A---- C:\Windows\wininit.ini
2012-08-12 19:56:00 ----D---- C:\ProgramData\Spybot - Search & Destroy
2012-08-12 14:58:18 ----D---- C:\Users\Seth\AppData\Roaming\Mozilla
2012-08-12 14:57:24 ----D---- C:\Windows\system32\Extensions
2012-08-12 14:57:23 ----D---- C:\Windows\system32\searchplugins
2012-08-12 14:50:09 ----D---- C:\ProgramData\Browser Manager
2012-08-12 14:49:49 ----A---- C:\user.js
2012-08-12 14:49:34 ----D---- C:\Users\Seth\AppData\Roaming\YourFileDownloader
2012-08-12 14:49:34 ----D---- C:\Program Files\YourFileDownloader
2012-08-09 15:37:56 ----D---- C:\Windows\system32\appmgmt
2012-08-08 20:09:09 ----HD---- C:\Windows\PIF
2012-08-08 00:34:02 ----D---- C:\Users\Seth\AppData\Roaming\Unity
2012-08-05 23:08:19 ----D---- C:\Windows\Options
2012-08-05 23:08:19 ----D---- C:\Windows\BisonCam
2012-08-05 23:08:06 ----D---- C:\Users\Seth\AppData\Roaming\InstallShield
2012-08-05 22:20:30 ----D---- C:\Users\Seth\AppData\Roaming\Skype
2012-08-05 22:20:22 ----RD---- C:\Program Files\Skype
2012-08-05 22:20:22 ----D---- C:\Program Files\Common Files\Skype
2012-08-05 22:20:16 ----D---- C:\ProgramData\Skype
2012-07-27 08:01:50 ----D---- C:\Program Files\Common Files\Adobe
2012-07-27 08:01:50 ----D---- C:\Program Files\Adobe
2012-07-27 08:00:31 ----D---- C:\ProgramData\Adobe
2012-07-26 12:34:30 ----D---- C:\Users\Seth\AppData\Roaming\LolClient

======List of files/folders modified in the last 1 month======

2012-08-15 11:10:58 ----D---- C:\Windows\Temp
2012-08-15 11:00:16 ----D---- C:\Windows\system32\LogFiles
2012-08-15 10:20:34 ----D---- C:\Windows\system32\config
2012-08-15 10:08:42 ----SHD---- C:\System Volume Information
2012-08-15 10:02:48 ----D---- C:\Windows\System32
2012-08-15 10:01:41 ----D---- C:\Windows\Prefetch
2012-08-15 09:34:58 ----D---- C:\Windows\SoftwareDistribution
2012-08-15 09:34:11 ----D---- C:\Windows
2012-08-15 09:32:03 ----D---- C:\Windows\system32\Tasks
2012-08-15 01:34:46 ----D---- C:\Windows\inf
2012-08-14 22:30:40 ----RD---- C:\Program Files
2012-08-14 12:33:09 ----SHD---- C:\Windows\Installer
2012-08-14 12:33:09 ----HD---- C:\Config.Msi
2012-08-14 12:33:09 ----D---- C:\Windows\Tasks
2012-08-14 11:42:31 ----D---- C:\Program Files\WinRAR
2012-08-14 11:42:22 ----D---- C:\Program Files\PowerISO
2012-08-14 11:42:21 ----D---- C:\Program Files\Plus500
2012-08-14 11:41:48 ----D---- C:\Program Files\Common Files\Autodesk Shared
2012-08-14 11:41:31 ----D---- C:\Program Files\CDBurnerXP
2012-08-14 11:36:52 ----D---- C:\Instalace
2012-08-14 11:28:05 ----D---- C:\Windows\system32\drivers
2012-08-14 11:27:21 ----D---- C:\ProgramData\AVAST Software
2012-08-12 22:27:54 ----A---- C:\Windows\system32\PerfStringBackup.INI
2012-08-12 21:24:00 ----D---- C:\Windows\system32\wfp
2012-08-12 21:23:58 ----D---- C:\Windows\system32\wbem
2012-08-12 21:23:06 ----D---- C:\Windows\system32\DriverStore
2012-08-12 21:23:06 ----D---- C:\Windows\system32\catroot2
2012-08-12 21:22:59 ----D---- C:\Miranda IM
2012-08-12 21:22:57 ----D---- C:\Windows\registration
2012-08-12 21:22:36 ----HD---- C:\ProgramData
2012-08-12 17:06:51 ----D---- C:\Program Files\AVAST Software
2012-08-12 15:03:26 ----D---- C:\Windows\Panther
2012-08-12 15:03:26 ----D---- C:\Windows\Logs
2012-08-12 15:03:26 ----D---- C:\Windows\debug
2012-08-10 00:57:57 ----D---- C:\Windows\LiveKernelReports
2012-08-07 00:24:48 ----RSD---- C:\Windows\assembly
2012-08-07 00:24:48 ----D---- C:\Windows\Microsoft.NET
2012-08-07 00:24:03 ----D---- C:\Windows\Help
2012-08-07 00:22:16 ----RSD---- C:\Windows\Fonts
2012-08-07 00:20:43 ----D---- C:\ProgramData\Autodesk
2012-08-05 23:08:33 ----D---- C:\Windows\system32\catroot
2012-08-05 23:08:21 ----A---- C:\Windows\win.ini
2012-08-05 23:08:20 ----RSD---- C:\Windows\Media
2012-08-05 23:08:19 ----HD---- C:\Program Files\InstallShield Installation Information
2012-08-05 22:20:22 ----D---- C:\Program Files\Common Files
2012-08-05 19:34:35 ----D---- C:\ProgramData\PMB Files
2012-08-05 19:07:30 ----SD---- C:\ProgramData\Microsoft
2012-08-05 19:06:33 ----D---- C:\Windows\system32\NDF
2012-07-27 10:54:29 ----D---- C:\Windows\rescache
2012-07-27 08:04:07 ----D---- C:\Users\Seth\AppData\Roaming\Adobe
2012-07-27 08:02:22 ----D---- C:\Windows\winsxs
2012-07-18 13:27:51 ----D---- C:\Program Files\Windows Sidebar
2012-07-18 13:27:48 ----D---- C:\Program Files\Internet Explorer
2012-07-18 13:27:47 ----D---- C:\Program Files\Windows Media Player
2012-07-18 13:27:47 ----D---- C:\Program Files\DVD Maker
2012-07-18 13:27:44 ----D---- C:\Windows\system32\cs-CZ
2012-07-18 13:27:44 ----D---- C:\Windows\PolicyDefinitions

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R1 aswRdr;aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [2012-07-03 44784]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2012-07-03 721000]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2012-07-03 353688]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2012-07-03 54232]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584]
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys [2012-04-19 113072]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2012-07-03 21256]
R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2012-07-03 57656]
R3 BthEnum;Služba Bluetooth Enumerator; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-14 34816]
R3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 93696]
R3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-14 58880]
R3 CEBFilter;CEBFilter; \??\C:\Program Files\C&E\OSD\OsdService\cebuffer.sys [2007-09-04 5120]
R3 CEIO;CEIO; \??\C:\Program Files\C&E\OSD\OsdService\ceio.sys [2007-08-31 4608]
R3 cKBFilter;cKBFilter; \??\C:\Program Files\C&E\OSD\OsdService\kbfiltr.sys [2007-08-31 7168]
R3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series – ovladač adaptéru pro 32bitový systém Windows Vista; C:\Windows\system32\DRIVERS\netw5v32.sys [2009-07-14 4231168]
R3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 129536]
R3 RTL8167;Ovladač Realtek 8167 NT; C:\Windows\system32\DRIVERS\Rt86win7.sys [2009-07-14 139776]
R3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2009-07-14 1068032]
S2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-07-14 392704]
S3 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 133120]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-04-04 63928]
R2 avast! Antivirus;avast! Antivirus; D:\Programs\Avast\AvastSvc.exe [2012-07-03 44808]
R2 Browser Manager;Browser Manager; C:\ProgramData\Browser Manager\2.2.565.25\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [2012-08-12 1697312]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S2 OsdService;OsdService; C:\Program Files\C&E\OSD\OsdService\OsdService.exe [2007-09-03 53248]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2012-07-13 160944]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2012-05-28 651720]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]

-----------------EOF-----------------
MS Windows XP SP3
AMD M2NPV-VM Athlon 64 Processor 4000+, 3GB RAM, WinFast PX 8500 GT (NVIDIA), 2x SATA(160/1000) + 1x PATA(120) HDD
Mozzila Firefox

Avast, Superantispyware, Malwaerebytes, Ccleaner, Sunbelt Kerio

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118375
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#18 Příspěvek od Rudy »

Podívejte se do Přidat/uvrat programy. Pokud tam Babylon najdete, dejte odinstalovat
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Uživatelský avatar
Lord Seth
Návštěvník
Návštěvník
Příspěvky: 42
Registrován: 10 led 2008 11:16
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#19 Příspěvek od Lord Seth »

Tak to bylo to první co jsem udělal po jeho nalezení.

Nicméně, projel jsem to ještě mwabem a spyware terminatorem, bez výsledku...

Takže jsem včera stáhl windows 8 (http://windows.microsoft.com/cs-cz/wind ... se-preview), kde na mozzile již babylon není...

Je to smutné dozatimní řešení.
MS Windows XP SP3
AMD M2NPV-VM Athlon 64 Processor 4000+, 3GB RAM, WinFast PX 8500 GT (NVIDIA), 2x SATA(160/1000) + 1x PATA(120) HDD
Mozzila Firefox

Avast, Superantispyware, Malwaerebytes, Ccleaner, Sunbelt Kerio

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118375
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#20 Příspěvek od Rudy »

On by pravděpodobně zmizel tehdy, pokud byste promazal ve vašem profilu všechny adresáře Mozilly. Přišel byse sice o záložky, ale také o Babylon.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Uživatelský avatar
Lord Seth
Návštěvník
Návštěvník
Příspěvky: 42
Registrován: 10 led 2008 11:16
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#21 Příspěvek od Lord Seth »

to jsem taky mazal, kompletně jsem odmazal mozzilu a znovu nainstaloval, musel se nahrát někam, kde ho jen tak neodhalíme
MS Windows XP SP3
AMD M2NPV-VM Athlon 64 Processor 4000+, 3GB RAM, WinFast PX 8500 GT (NVIDIA), 2x SATA(160/1000) + 1x PATA(120) HDD
Mozzila Firefox

Avast, Superantispyware, Malwaerebytes, Ccleaner, Sunbelt Kerio

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 118375
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s Babylonem - Lord Seth

#22 Příspěvek od Rudy »

Je možné, že se uložil do zálohy a odtud se obnovoval.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Problem s Babylonem - Lord Seth

#23 Příspěvek od motji »

Jak to vypadá? :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Problem s Babylonem - Lord Seth

#24 Příspěvek od motji »

Vzhledem k tomu, že toto vlákno je neaktivní, zamykám :closed:
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.

Zamčeno