VIRY.CZ

Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

Folder::
c:\documents and settings\LocalService\Data aplikací\McAfee
c:\documents and settings\All Users\Data aplikací\McAfee Security Scan
c:\documents and settings\All Users\Data aplikací\McAfee

Driver::
uogmssse

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

Reboot::

Uložte na plochu jako CFScript.txt. pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

ComboFix 14-02-24.02 - Denisa 25.02.2014 16:04:08.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2047.1459 [GMT 1:00]
Spuštěný z: c:\documents and settings\Denisa\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Denisa\Plocha\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: COMODO Firewall *Disabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_uogmssse
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2014-01-25 do 2014-02-25 )))))))))))))))))))))))))))))))
.
.
2014-02-23 19:46 . 2014-02-23 19:46 -------- d-----w- c:\documents and settings\Denisa\Local Settings\Data aplikací\Skype
2014-02-23 19:45 . 2014-02-23 19:45 -------- d-----w- c:\program files\Common Files\Skype
2014-02-02 15:46 . 2014-02-02 15:46 -------- d-----w- c:\documents and settings\LocalService\Data aplikací\McAfee
2014-02-01 14:55 . 2014-02-01 14:55 -------- d-----w- c:\documents and settings\LocalService\Local Settings\Data aplikací\Adobe
2014-02-01 14:53 . 2014-02-01 14:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\McAfee Security Scan
2014-02-01 14:53 . 2014-02-01 14:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\McAfee
2014-02-01 14:52 . 2014-02-01 14:53 -------- d-----w- c:\program files\Common Files\Adobe
2014-02-01 14:50 . 2014-02-01 14:55 -------- d-----w- c:\documents and settings\Denisa\Local Settings\Data aplikací\Adobe
2014-01-31 13:20 . 2014-01-31 13:20 -------- d-----w- c:\documents and settings\NetworkService\Local Settings\Data aplikací\COMODO
2014-01-30 19:54 . 2014-01-30 19:54 48392 ----a-w- c:\windows\system32\certsentry.dll
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-02-21 14:26 . 2013-12-20 23:29 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-02-21 14:26 . 2013-12-20 23:29 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-02-21 07:51 . 2013-11-30 15:02 67824 ----a-w- c:\windows\system32\drivers\aswmonflt.sys
2014-02-21 07:50 . 2013-11-30 15:02 57672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2014-02-21 07:50 . 2013-11-30 15:02 775952 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2014-02-21 07:50 . 2013-11-30 15:02 410784 ----a-w- c:\windows\system32\drivers\aswSP.sys
2014-02-21 07:50 . 2013-11-30 15:02 54832 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2014-02-21 07:50 . 2013-11-30 15:02 270240 ----a-w- c:\windows\system32\aswBoot.exe
2014-02-21 07:50 . 2013-11-30 15:02 43152 ----a-w- c:\windows\avastSS.scr
2014-02-06 03:38 . 2011-01-25 08:12 920064 ----a-w- c:\windows\system32\wininet.dll
2014-02-05 23:08 . 2011-01-25 08:10 43520 ----a-w- c:\windows\system32\licmgr10.dll
2014-02-05 23:08 . 2011-01-25 08:10 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2014-02-05 23:08 . 2011-01-25 08:09 18944 ----a-w- c:\windows\system32\corpol.dll
2014-02-05 22:24 . 2011-01-25 08:10 385024 ----a-w- c:\windows\system32\html.iec
2014-01-09 11:38 . 2014-01-09 11:38 1700352 ----a-w- c:\windows\system32\gdiplus.dll
2014-01-09 11:38 . 2014-01-09 11:38 1060864 ----a-w- c:\windows\system32\mfc71.dll
2014-01-09 11:13 . 2013-06-02 09:56 243128 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2014-01-04 03:12 . 2011-01-25 08:12 420864 ----a-w- c:\windows\system32\vbscript.dll
2013-12-26 19:12 . 2013-11-30 15:02 180248 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2013-12-05 11:26 . 2011-01-25 08:11 1172992 ----a-w- c:\windows\system32\msxml3.dll
2013-12-04 14:23 . 2013-12-04 14:23 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2013-11-30 15:02 . 2013-11-30 15:02 49944 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2013-11-30 13:35 . 2013-11-30 13:35 94632 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-11-30 13:35 . 2013-11-30 10:13 145408 ----a-w- c:\windows\system32\javacpl.cpl
2013-11-27 20:21 . 2011-01-25 08:11 40960 ----a-w- c:\windows\system32\drivers\ndproxy.sys
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2011-01-25 . 8F41FD1CC693054347C6FB7B0E618B07 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2014-02-21 07:50 259464 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="e:\program files\Phone\Skype.exe" [2014-02-10 20922016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2014-02-21 3767096]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cistray.exe" [2013-11-11 1576152]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-06-10 13758464]
"nwiz"="nwiz.exe" [2009-06-10 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-06-10 86016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"20131224"="c:\program files\AVAST Software\Avast\setup\emupdate\5a9d7024-278a-4555-a5cf-3b716524c6f7.exe" [2014-02-25 181136]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"KB976002-v5"="advpack.dll" [2011-01-25 128512]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2011-01-25 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-11-21 16:57 959904 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DWPersistentQueuedReporting]
2007-03-22 18:29 39264 ----a-w- c:\program files\Common Files\Microsoft Shared\DW\DWTRIG20.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2014-02-10 16:46 20922016 ----a-r- e:\program files\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SlimDrivers]
2013-09-24 11:49 29395264 ----a-w- c:\program files\SlimDrivers\SlimDrivers.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd3]
2006-05-12 10:27 831488 ----a-w- c:\windows\vsnpstd3.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2006-08-02 21:12 577536 ----a-w- c:\windows\soundman.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tsnpstd3]
2006-06-19 10:43 262144 ----a-w- c:\windows\tsnpstd3.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tvncontrol]
2013-12-13 15:13 2327248 ----a-w- c:\program files\Common Files\COMODO\GeekBuddyRSP.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"e:\\Program Files\\Firefly Studios\\Stronghold Crusader\\Stronghold Crusader.exe"=
"c:\\WINDOWS\\system32\\dplaysvr.exe"=
"c:\\Documents and Settings\\Denisa\\Local Settings\\Data aplikací\\Facebook\\Video\\Skype\\FacebookVideoCalling.exe"=
"e:\\Program Files\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [30.11.2013 16:02 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [30.11.2013 16:02 180248]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30.11.2013 16:02 775952]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30.11.2013 16:02 410784]
R1 CFRMD;CFRMD;c:\windows\system32\drivers\CFRMD.sys [7.5.2013 8:00 36112]
R1 cmderd;COMODO Internet Security Eradication Driver;c:\windows\system32\drivers\cmderd.sys [24.9.2013 10:54 15704]
R1 cmdGuard;COMODO Internet Security Driver;c:\windows\system32\drivers\cmdGuard.sys [14.11.2013 11:38 587864]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [24.9.2013 10:54 30552]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [2.6.2013 10:56 243128]
R1 HMD;COMODO livePCsupport Hardware Monitor Driver;c:\windows\system32\drivers\hmd.sys [7.10.2013 6:17 14272]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswmonflt.sys [30.11.2013 16:02 67824]
R2 CLPSLauncher;COMODO LPS Launcher;c:\program files\Common Files\COMODO\launcher_service.exe [13.12.2013 11:50 70352]
R2 DragonUpdater;COMODO Dragon Update Service;c:\program files\Comodo\Dragon\dragon_updater.exe [28.1.2014 15:35 2135232]
R2 GeekBuddyRSP;GeekBuddyRSP Server;c:\program files\Common Files\COMODO\GeekBuddyRSP.exe [13.12.2013 16:13 2327248]
S1 DumpDrv;Crash Dump Driver;c:\windows\system32\drivers\dumpdrv.sys [25.1.2011 9:15 9472]
S2 SkypeUpdate;Skype Updater;e:\program files\Updater\Updater.exe [23.10.2013 8:15 172192]
S3 cmdvirth;COMODO Virtual Service Manager;c:\program files\Comodo\COMODO Internet Security\cmdvirth.exe [24.9.2013 10:53 131288]
S3 McComponentHostService;McAfee Security Scan Component Host Service;"c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe" --> c:\program files\McAfee Security Scan\3.8.130\McCHSvc.exe [?]
S3 Revoflt;Revoflt;c:\windows\system32\drivers\revoflt.sys [25.12.2013 13:28 27064]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-02-21 14:07 1150280 ----a-w- c:\program files\Google\Chrome\Application\33.0.1750.117\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2014-02-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-20 14:26]
.
2014-02-25 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-11-30 07:50]
.
2014-02-25 c:\windows\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
- c:\program files\COMODO\COMODO Internet Security\cfpconfg.exe [2013-11-11 13:58]
.
.
------- Doplňkový sken -------
.
uStart Page = https://www.google.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.2
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2014-02-25 16:26
Windows 5.1.2600 Service Pack 3 NTFS
.
detected NTDLL code modification:
ZwClose
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'lsass.exe'(716)
c:\windows\system32\MPR.dll
c:\windows\system32\guard32.dll
c:\windows\system32\mswsock.dll
c:\windows\System32\wshtcpip.dll
.
- - - - - - - > 'explorer.exe'(2060)
c:\windows\system32\guard32.dll
c:\windows\system32\msi.dll
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\MPR.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\WS2_32.dll
c:\windows\system32\WS2HELP.dll
.
- - - - - - - > 'csrss.exe'(632)
c:\windows\system32\cmdcsr.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\COMODO\COMODO Internet Security\cmdagent.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files\Java\jre7\bin\jqs.exe
c:\program files\Google\Update\GoogleUpdate.exe
c:\windows\system32\SearchIndexer.exe
c:\program files\COMODO\COMODO Internet Security\cavwp.exe
c:\windows\system32\RUNDLL32.EXE
c:\program files\COMODO\COMODO Internet Security\cis.exe
.
**************************************************************************
.
Celkový čas: 2014-02-25 16:34:38 - počítač byl restartován
ComboFix-quarantined-files.txt 2014-02-25 15:34
ComboFix2.txt 2014-02-24 19:16
.
Před spuštěním: Volných bajtů: 54 481 149 952
Po spuštění: Volných bajtů: 54 385 991 680
.
- - End Of File - - 491768486D9C68ACE4AA7B459B91EAD2
413FC2A0C716421B3158746D63736515

Smazáno. Nastala nějaká změna?

Dobrý večer,
ano dcera říká že je to o moc lepší. CF můžu odinstalovat?

Určitě. Použijte T-Cleaner: http://vyosek.tym.cz/pro_usery/T-Cleaner.exe .

Ještě otázečka, co to bylo za šmejda že to bylo tak zpomalené?

Byl tam rootkit:

Driver::
uogmssse

To ostatní víceméně zbytečnosti.

Kam na to pořád chodí chjo.
No stejně se mi zdá jako by ten pc někdo držel na provazu a já měl pedál na podlaze. Není možné že je to někde přepnuté na pomalejší režim??

Ještě se zkuste podívat do správce zařízení>řadiče IDE/ATA. Rozklikněte a pak klikněte pravým myšítkem postupně na jednotlivé kanály>vlastnosti>upřesnit nastavení. zkontrolujte, zda je zapnut DMA režim. Pokud ne, zapněte, nastavení uložte a restartujte PC. Dále také můžete defragmentovat disk.

DMA je všude aktivní, zkusím ještě tu defragmentaci a potom se ještě ozvu.

OK.

Zdravím,
tak defragmentace bude co nevidět hotová. Je ale možné že po celou dobu jede CPU na 100%? je pravda že to není zrovna nejnovější stroj

Při defragmentaci to možné je.

Dobrý večer,
dcera je s tím spokojena.
Děkuji vám za pomoc.

Tak to jsem rád, pozdravujte. Nemáte zač!