Prosím o kontrolu

[lavega]

ComboFix 14-10-24.01 - MATRIX 20.03.2016 23:32:10.4.4 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3562.2396 [GMT 1:00]
Spuštěný z: d:\fotografie\2015\Triedeneie\Plocha\ComboFix.exe
Použité ovládací přepínače :: d:\fotografie\2015\Triedeneie\Plocha\CFScript.txt
.
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
FILE ::
"c:\windows\Tasks\{6B524366-2492-928B-8461-BA0C972BF213}.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\Tasks\{6B524366-2492-928B-8461-BA0C972BF213}.job
.
c:\windows\system32\drivers\i8042prt.sys . . . je infikován!!
.
c:\windows\system32\drivers\i8042prt.sys . . . chybí !!
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-02-20 do 2016-03-20 )))))))))))))))))))))))))))))))
.
.
2016-03-20 21:59 . 2016-03-20 21:59 -------- d-----w- C:\FRST
2016-03-20 21:42 . 2016-03-20 21:42 -------- d-----w- c:\documents and settings\MATRIX\Local Settings\Data aplikací\Hola
2016-03-20 21:38 . 2016-03-20 21:39 -------- d-----w- C:\AdwCleaner
2016-03-20 20:53 . 2016-03-20 20:53 -------- d-----w- C:\rsit
2016-03-20 20:53 . 2016-03-20 20:53 -------- d-----w- c:\program files\trend micro
2016-03-20 20:41 . 2016-03-20 20:41 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2016-03-20 20:41 . 2016-03-20 21:27 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes' Anti-Malware (portable)
2016-03-20 20:41 . 2016-03-20 21:27 113880 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-03-20 20:40 . 2016-03-20 21:26 54232 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-03-13 16:08 . 2016-03-13 16:08 -------- d-----w- c:\documents and settings\MATRIX\Data aplikací\dBpoweramp
2016-03-13 07:00 . 2016-03-13 07:00 -------- d-----w- c:\program files\ASIO4ALL v2
2016-03-13 06:16 . 2003-12-04 18:43 77824 ----a-w- c:\windows\system32\ospitray.exe
2016-03-12 16:38 . 2016-03-12 16:38 -------- d-----w- c:\documents and settings\MATRIX\Plocha
2016-03-10 21:52 . 2016-03-10 21:52 -------- d-----w- c:\program files\Common Files\Adobe AIR
2016-02-25 22:02 . 2016-02-25 22:02 -------- d-----w- c:\documents and settings\MATRIX\Local Settings\Data aplikací\Plus500
2016-02-25 22:02 . 2016-02-25 22:02 -------- d-----w- c:\program files\Plus500
2016-02-25 17:03 . 2016-02-25 17:23 -------- d-----w- c:\program files\xStation
2016-02-20 21:26 . 2016-02-20 21:26 -------- d-----w- c:\program files\eyeblink
2016-02-20 07:28 . 2016-02-20 07:28 -------- d-----w- c:\program files\Candleworks
2016-02-20 06:35 . 2016-02-20 06:35 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2016-02-19 23:07 . 2016-02-19 23:07 -------- d-sh--w- c:\documents and settings\MATRIX\PrivacIE
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-03-18 05:45 . 2015-09-10 18:30 797376 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2016-03-18 05:45 . 2015-09-10 18:30 142528 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2016-01-07 21:15 . 2016-01-07 21:15 40504 ----a-w- c:\windows\system32\drivers\dtliteusbbus.sys
2016-01-07 21:15 . 2016-01-07 21:15 26168 ----a-w- c:\windows\system32\drivers\dtlitescsibus.sys
2016-01-06 11:53 . 2015-10-29 10:55 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-08-08 . 1E603EA2A3FDBAE9E5B88A8CB3C03124 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"f.lux"="c:\documents and settings\MATRIX\Local Settings\Data aplikací\FluxSoftware\Flux\flux.exe" [2013-10-23 1017224]
"haozipcd"="c:\program files\HaoZip\HaoZipCD.exe" [2012-07-25 256264]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2015-11-17 50137728]
"DAEMON Tools Lite Automount"="c:\program files\DAEMON Tools Lite\DTAgent.exe" [2015-11-30 3280728]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SystemExplorerAutoStart"="c:\programfile\SystemExplorer\SystemExplorer.exe" [2015-01-17 3391200]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2010-10-29 618496]
"3200 Scan2PC"="c:\windows\Twain_32\Samsung\SCX3200\Scan2pc.exe" [2010-05-18 1989120]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2015-06-08 17:08 334896 ----a-w- c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\twain_32\\Samsung\\ScanMgr.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\SCX3200\\Scan2Pc.exe"=
"c:\\WINDOWS\\twain_32\\Samsung\\SCX3200\\Sscan2io.exe"=
"d:\\ProgramFILE\\utorrent-portable\\utorrent.exe"=
"d:\\ProgramFILE\\SkypePortable\\App\\Skype\\Phone\\Skype.exe"=
"d:\\! PETER\\game\\World_of_Tanks\\WOTLauncher.exe"=
"d:\\GREYLINK0.61\\greylink.exe"=
"c:\\Program Files\\Google\\Chrome\\Application\\chrome.exe"=
"d:\\! PETER\\game\\World_of_Tanks\\WorldOfTanks.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"d:\\! BACK_UP\\AMIKOO\\PCSoft\\dcc296\\DCC.exe"=
"c:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"=
"c:\\Program Files\\Rockstar Games\\Grand Theft Auto IV\\GTAIV.exe"=
"c:\\Program Files\\UCBrowser\\Application\\UCBrowser.exe"=
"c:\\Program Files\\UCBrowser\\Application\\Downloader\\download\\MiniThunderPlatform.exe"=
"c:\\ProgramFILE\\utorrent-portable\\utorrent.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
.
R2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe [27.8.2013 13:22 595968]
R2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [10.9.2015 18:17 169432]
R2 Nadim;NAD Proto Driver;c:\windows\system32\drivers\nadim.sys [14.9.2015 18:05 18688]
R3 COMMONFX.SYS;COMMONFX.SYS;c:\windows\system32\drivers\COMMONFX.sys [18.3.2010 19:39 99416]
R3 CTAUDFX.SYS;CTAUDFX.SYS;c:\windows\system32\drivers\CTAUDFX.sys [18.3.2010 19:39 555096]
R3 CTSBLFX.SYS;CTSBLFX.SYS;c:\windows\system32\drivers\CTSBLFX.sys [18.3.2010 19:39 566360]
R3 Disc Soft Lite Bus Service;Disc Soft Lite Bus Service;c:\program files\DAEMON Tools Lite\DiscSoftBusService.exe [30.11.2015 10:52 1082200]
R3 dtlitescsibus;DAEMON Tools Lite Virtual SCSI Bus;c:\windows\system32\drivers\dtlitescsibus.sys [7.1.2016 22:15 26168]
R3 dtliteusbbus;DAEMON Tools Lite Virtual USB Bus;c:\windows\system32\drivers\dtliteusbbus.sys [7.1.2016 22:15 40504]
R3 HaozipVirtualCDBus;HaoZip Virtual Bus Driver;c:\windows\system32\drivers\HaoZipVirtualCDBus.sys [24.7.2012 3:55 115288]
R3 L1c;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [16.3.2014 21:53 98504]
R3 MEI;Intel(R) Management Engine Interface ;c:\windows\system32\drivers\HECI.sys [10.9.2015 18:17 56280]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [9.7.2015 12:14 327296]
S2 SSPORT;SSPORT;\??\c:\windows\system32\Drivers\SSPORT.sys --> c:\windows\system32\Drivers\SSPORT.sys [?]
S3 COMMONFX;COMMONFX;c:\windows\system32\drivers\COMMONFX.sys [18.3.2010 19:39 99416]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [10.9.2015 18:41 79360]
S3 CTAUDFX;CTAUDFX;c:\windows\system32\drivers\CTAUDFX.sys [18.3.2010 19:39 555096]
S3 CTERFXFX.SYS;CTERFXFX.SYS;c:\windows\system32\drivers\CTERFXFX.sys [18.3.2010 19:39 100952]
S3 CTERFXFX;CTERFXFX;c:\windows\system32\drivers\CTERFXFX.sys [18.3.2010 19:39 100952]
S3 CTSBLFX;CTSBLFX;c:\windows\system32\drivers\CTSBLFX.sys [18.3.2010 19:39 566360]
S3 Intel(R) Capability Licensing Service TCP IP Interface;Intel(R) Capability Licensing Service TCP IP Interface;c:\program files\Intel\iCLS Client\SocketHeciServer.exe [27.8.2013 13:23 642520]
S3 NLNdisMP;NLNdisMP;c:\windows\system32\DRIVERS\nlndis.sys --> c:\windows\system32\DRIVERS\nlndis.sys [?]
S3 NLNdisPT;NetLimiter Ndis Protocol Service;c:\windows\system32\DRIVERS\nlndis.sys --> c:\windows\system32\DRIVERS\nlndis.sys [?]
S3 RTL2832U_IRHID;HID Infrared Remote Receiver;c:\windows\system32\drivers\RTL2832U_IRHID.sys [4.1.2016 16:58 42728]
S3 RTL2832UBDA;REALTEK 2832U BDA Driver;c:\windows\system32\drivers\RTL2832UBDA.sys [4.1.2016 16:59 201104]
S3 RTL2832UUSB;REALTEK 2832U USB Driver;c:\windows\system32\drivers\RTL2832UUSB.sys [4.1.2016 16:59 32912]
S3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\drivers\snp325.sys [21.9.2015 17:22 10242176]
.
--- Ostatní služby/ovladače v paměti ---
.
*Deregistered* - mbamchameleon
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{65122CB0-EA0F-47DF-A953-017170ED12F9}]
2016-01-27 20:20 1239032 ----a-w- c:\program files\UCBrowser\Application\5.5.9936.1231\Installer\chrmstp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2016-03-15 00:17 1106072 ----a-w- c:\program files\Google\Chrome\Application\49.0.2623.87\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2016-03-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2015-10-19 20:43]
.
2016-03-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2015-10-19 20:43]
.
2016-03-20 c:\windows\Tasks\UCBrowserUpdater.job
- c:\program files\UCBrowser\Application\update_task.exe [2016-01-27 12:57]
.
.
------- Doplňkový sken -------
.
uInternet Connection Wizard,ShellNext = hxxp://systemexplorer.net/installdone.php?t=portable&v=6.3.0.5309
IE: E&xportovať do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{30F26F8B-C7C3-4247-95D1-D41F5F91C84E}: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\documents and settings\MATRIX\Data aplikací\Mozilla\Firefox\Profiles\613076wh.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.sk/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2016-03-20 23:33
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600
.
CreateFile("\\.\PHYSICALDRIVE0"): Proces nemá přístup k souboru, neboť jej právě využívá jiný proces.
device: opened successfully
user: error reading MBR
kernel: MBR read successfully
user != kernel MBR !!!
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-1715567821-1563985344-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:12,1e,74,81,8c,7e,4c,d1,d5,cc,12,c7,01,7c,7b,f5,78,bb,9a,2e,d4,35,a6,
35,a1,b8,6e,81,34,28,ed,23,a1,01,0d,95,d6,4e,4a,bb,e7,89,6a,61,f2,0a,79,32,\
"??"=hex:be,a5,4f,22,61,ee,16,24,96,df,dc,4c,f7,71,42,02
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_19_0_0_185_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_19_0_0_185_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(668)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2016-03-20 23:34:06
ComboFix-quarantined-files.txt 2016-03-20 22:34
ComboFix2.txt 2016-03-20 21:12
ComboFix3.txt 2016-01-06 12:30
.
Před spuštěním: Volných bajtů: 13 556 572 160
Po spuštění: Volných bajtů: 13 568 643 072
.
- - End Of File - - 5C9AB1254233F552F65B25A6AE3CE33E
413FC2A0C716421B3158746D63736515

[motji]

Hm..chybí systémový ovladač myši, blbá otázka, ale myš Vám funguje?nemám po ruce pc s xp.

[lavega]

Myš funguje bez problemov,

[motji]

Dobře, necháme to tak.
Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir


Z mého podpisu stahněte Ccleaner
-- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
-- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
-- po analýze klikněte na Spustit Ccleaner

záložka Registry
-- klikněte na hledej problémy
-- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
-- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
-- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.

A pokud nejsou problémy, je to vše.

[lavega]

Dakujem, problem sa zatial neobjavuje. Stale mi vyskakovalo okno "bet365"

[motji]

A příště prosím nepoužívejte combofix bez našeho dozoru. nejenže Vám může narušit systém, tím že něco smaže, my pak nevidíme co v pc je nebo bylo a hůř se pc léčí.