antispywareXP

[Janekas]

a tady je mbam:
Malwarebytes' Anti-Malware 1.44
Verze databáze: 3922
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.3.2010 9:13:25
mbam-log-2010-03-28 (09-13-13).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 113536
Uplynulý čas: 2 minute(s), 3 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 1
Infikované hodnoty registru: 3
Infikované datové položky registru: 3
Infikované adresáře: 0
Infikované soubory: 4

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdrom (Trojan.Patched) -> No action taken.

Infikované hodnoty registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\regedit32 (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> No action taken.
HKEY_CLASSES_ROOT\secfile\shell\open\command\(default) (Rogue.MultipleAV) -> No action taken.

Infikované datové položky registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LocalService\Local Settings\Data aplikací\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LocalService\Local Settings\Data aplikací\ave.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\WINDOWS\system32\config\systemprofile\Local Settings\Data aplikací\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\WINDOWS\system32\dllcache\cdrom.sys (Trojan.Patched) -> No action taken.
C:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> No action taken.
C:\Documents and Settings\LocalService\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> No action taken.
C:\Documents and Settings\iMac\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.

To je ale zablešenej system, neprestávám se divit. Moc děkuji že to nevzdáváš.

[cernohous13]

to je přímo Pandořina skříňka - ale už se nám to odhaluje

v nálezu MBAM nech vše (kromě řádků
C:\WINDOWS\system32\dllcache\cdrom.sys (Trojan.Patched) -> No action taken.
C:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> No action taken.) odstranit

tento návod jsi použil?

Stáhni z přílohy soubor "xp_exe_fix.zip" a rozbal na C:
Dvojklikem spusť -> potvrď

dole v příloze je soubor cdrom.zip
stáhni a rozbal přímo na C: - bude to přesně C:\cdrom.sys
Pak aplikuj CFscript

Kód: Vybrat vše

KillAll::

FCopy::
C:\cdrom.sys | C:\Windows\System32\dllcache\cdrom.sys
C:\cdrom.sys | C:\Windows\System32\drivers\cdrom.sys

Reboot::

a teď si dovolím použít převzatý návod - a ty třikrát měř a jednou reš

stell píše:
Sprav zalohu dolezitych dat

:Stiahnes program HXD>nainstaluj ho

ftp://wa651f2:anonymous@mh-nexus.de/HxDsk.zip

Ok,teraz velmy pozorne citaj co pisem.

1:Vypni Firewall>spust program HXD<klikni hore na ikonku pevneho disku>na karte ktora sa objavi>pod Fyzicke disky>Klik >oznac PEVNY DISK>vyber fajku >otvor len na citanie>klik>ok a este raz OK>

2:V pravo hore >je napisane >sector>a okienko + sipky>budes nastavovat a hladat sectory so sipkamy>sector 0>je MBR>a sector -63 je BOOT>Nebabrat>sector 1-62 maju byt Nulove>000000000000.

3:Program HXD otvor na plnu obrazovku>nastav so sipkou sector napriklad-1>ak cely sector 1-je nulova stlac lavu mysku oznac ho> pravy klik kopirovat presne cely nulovy sector>ale presne od ciary po ciaru

4:Skontroluj zo sipkamy sectory 1-62 a kde nie je cely sector nulovy stlac lavu mysku oznac presne cely sector>pravy klik>PREPISAT.

5:prepisu sa ti na cerveno>na 0000000-ly>ak toto budes mat klik v pravom hornom rohu na krizik a zatvor program HXD,objavi sa ti okno ci chces zmenu ulozit suhlasis.Zatvoris program HXD>restartnes >PC< a po restarte spust mbr.exe http://www2.gmer.net/mbr/mbr.exe a vloz sem log.
Nepomyl sa nie ze zacnes prepisovat logicke disky

Sectory 1 az 62 maju vyzerat takto:
Kód:
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
................................................................
http://www.viry.cz/forum/viewtopic.php? ... ilit=HxDsk

cdrom.zip

(34.05 KiB) Staženo 67 x

[Janekas]

ten xp_exe_fix.zip jem použil, přesne jak bylo pnánoa v pořádí jak bylo psáno. Už se dnes k tomu zmeťourovy nedostanu, udělám to ráno. Ale mám dotaz. V mbam mám nechat zaškrtlé vše co našel kromě těch dvou vypsaných řádků jeto tak?
dík

[cernohous13]

Ano - ty cdrom.sys by měl pořešit CFscript

[Janekas]

zdravím,

tady je zatím log z combofixu a já jdu smazat disk:)

ComboFix 10-03-26.02 - iMac 29.03.2010 11:09:01.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2792.2320 [GMT 2:00]
Spuštěný z: c:\documents and settings\iMac\Plocha\cobra.com
Použité ovládací přepínače :: f:\mac\CFscript.txt
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
--------------- FCopy ---------------

c:\cdrom.sys --> c:\Windows\System32\dllcache\cdrom.sys
c:\cdrom.sys --> c:\Windows\System32\drivers\cdrom.sys
.
((((((((((((((((((((((((( Soubory vytvořené od 2010-02-28 do 2010-03-29 )))))))))))))))))))))))))))))))
.

2010-03-28 07:08 . 2010-01-07 14:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-28 07:08 . 2010-03-28 07:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-28 07:08 . 2010-01-07 14:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-26 17:26 . 2009-09-28 18:34 47416 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\LMIproc.dll
2010-03-26 17:26 . 2009-09-28 18:34 28984 ----a-w- c:\windows\system32\LMIport.dll
2010-03-26 17:26 . 2009-09-28 18:34 83288 ----a-w- c:\windows\system32\LMIRfsClientNP.dll
2010-03-26 17:26 . 2008-08-11 11:41 47640 ----a-w- c:\windows\system32\drivers\LMIRfsDriver.sys
2010-03-26 17:26 . 2009-09-28 18:34 87352 ----a-w- c:\windows\system32\LMIinit.dll
2010-03-26 17:26 . 2010-03-29 08:53 -------- d-----w- c:\program files\LogMeIn
2010-03-24 15:21 . 2010-03-24 15:21 -------- d-----w- c:\program files\ESET
2010-03-24 15:03 . 2010-03-24 15:03 -------- d-sh--w- c:\documents and settings\iMac\IECompatCache
2010-03-24 09:19 . 2010-03-24 09:19 -------- d-----w- C:\cobra
2010-03-24 08:30 . 2010-03-24 08:30 -------- d-----w- c:\program files\trend micro
2010-03-19 12:14 . 2010-03-19 12:14 -------- d-sh--w- c:\documents and settings\LocalService\PrivacIE
2010-03-19 12:14 . 2010-03-19 12:14 -------- d-----r- c:\documents and settings\LocalService\Oblíbené položky
2010-03-12 13:02 . 2010-03-12 13:49 -------- d-----w- c:\program files\Landi2003
2010-03-12 13:02 . 2010-03-12 13:10 475136 ------w- c:\windows\Setup1.exe
2010-03-12 13:02 . 2010-03-12 13:10 73216 ----a-w- c:\windows\ST6UNST.EXE
2010-03-11 19:20 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-03-11 18:38 . 2010-03-11 18:38 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2010-03-10 14:01 . 2001-09-12 01:21 98304 ----a-w- c:\windows\system32\tsccvid.dll
2010-03-06 13:34 . 2010-03-06 13:34 -------- d-sh--w- c:\documents and settings\iMac\PrivacIE
2010-03-06 13:33 . 2010-03-06 13:33 -------- d-sh--w- c:\documents and settings\iMac\IETldCache
2010-03-06 13:30 . 2010-03-06 13:30 -------- d-----w- c:\windows\ie8updates
2010-03-06 13:28 . 2010-03-06 13:29 -------- dc-h--w- c:\windows\ie8
2010-03-06 13:25 . 2009-12-11 08:38 69120 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-03-06 13:25 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-03-06 13:25 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-03-06 13:25 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-03-06 13:25 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-03-06 13:25 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-03-06 13:25 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-03-06 09:33 . 2010-03-06 09:33 -------- d-----w- c:\program files\LANGMaster
2010-03-04 18:33 . 2010-03-11 18:38 -------- d-----w- c:\program files\McAfee Security Scan
2010-03-03 11:55 . 2010-03-03 11:55 266 ---h--r- c:\windows\system32\ttri.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-29 08:58 . 2008-04-14 12:00 46196 ----a-w- c:\windows\system32\perfc005.dat
2010-03-29 08:58 . 2008-04-14 12:00 309990 ----a-w- c:\windows\system32\perfh005.dat
2010-03-28 06:49 . 2002-02-27 12:12 2600 ----a-w- C:\xp_exe_fix.reg
2009-12-31 16:50 . 2008-04-14 12:00 353792 ----a-w- c:\windows\system32\drivers\srv.sys
.

((((((((((((((((((((((((((((( SnapShot@2010-03-24_14.56.45 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-03-29 09:12 . 2010-03-29 09:12 16384 c:\windows\temp\Perflib_Perfdata_460.dat
+ 2010-03-26 17:26 . 2009-09-28 18:34 52536 c:\windows\system32\spool\drivers\w32x86\LMIprinterui.dll
+ 2010-03-26 17:26 . 2009-09-28 18:34 52536 c:\windows\system32\spool\drivers\w32x86\LMIprinterdat.dll
+ 2010-03-26 17:26 . 2009-09-28 18:34 40248 c:\windows\system32\spool\drivers\w32x86\LMIprinter.dll
+ 2010-03-26 17:26 . 2009-09-28 18:34 52536 c:\windows\system32\spool\drivers\w32x86\3\LMIprinterui.dll
+ 2010-03-26 17:26 . 2009-09-28 18:34 52536 c:\windows\system32\spool\drivers\w32x86\3\LMIprinterdat.dll
+ 2010-03-26 17:26 . 2009-09-28 18:34 40248 c:\windows\system32\spool\drivers\w32x86\3\LMIprinter.dll
+ 2008-04-14 12:00 . 2010-03-29 08:58 40128 c:\windows\system32\perfc009.dat
- 2008-04-14 12:00 . 2010-03-24 14:57 40128 c:\windows\system32\perfc009.dat
+ 2008-08-11 11:40 . 2008-08-11 11:40 11552 c:\windows\system32\lmimirr2.dll
+ 2008-08-11 11:40 . 2008-08-11 11:40 25248 c:\windows\system32\lmimirr.dll
+ 2008-08-11 11:40 . 2008-08-11 11:40 10144 c:\windows\system32\drivers\lmimirr.sys
+ 2010-03-19 11:48 . 2010-03-26 10:01 16504 c:\windows\system32\config\systemprofile\Local Settings\Data aplikací\GDIPFONTCACHEV1.DAT
- 2008-04-14 12:00 . 2010-03-24 14:57 311740 c:\windows\system32\perfh009.dat
+ 2008-04-14 12:00 . 2010-03-29 08:58 311740 c:\windows\system32\perfh009.dat
+ 2010-03-26 17:26 . 2010-03-26 17:26 4296704 c:\windows\Installer\4fda9.msi
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{1C4AB6A5-595F-4e86-B15F-F93CCE2BBD48}"= "c:\program files\Family Toolbar\tbhelper.dll" [2009-05-07 355840]

[HKEY_CLASSES_ROOT\clsid\{1c4ab6a5-595f-4e86-b15f-f93cce2bbd48}]
[HKEY_CLASSES_ROOT\URLSearchHook.MHURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{1EA6B471-CAD2-419a-9539-0586EEFE2D09}]
[HKEY_CLASSES_ROOT\URLSearchHook.MHURLSearchHook]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0C37B053-FD68-456a-82E1-D788EE342E6F}]
2009-05-07 21:46 2642432 ----a-w- c:\program files\Family Toolbar\tbcore3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}"= "c:\program files\Family Toolbar\tbcore3.dll" [2009-05-07 2642432]

[HKEY_CLASSES_ROOT\clsid\{fd2fd708-1f6f-4b68-b141-c5778f0c19bb}]
[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}"= "c:\program files\Family Toolbar\tbcore3.dll" [2009-05-07 2642432]

[HKEY_CLASSES_ROOT\clsid\{fd2fd708-1f6f-4b68-b141-c5778f0c19bb}]
[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar.3]
[HKEY_CLASSES_ROOT\TypeLib\{EC4085F2-8DB3-45a6-AD0B-CA289F3C5D7E}]
[HKEY_CLASSES_ROOT\MHToolbar.MHToolbar]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-13 13549568]
"nwiz"="nwiz.exe" [2009-01-13 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-13 86016]
"RTHDCPL"="RTHDCPL.EXE" [2009-01-13 18082304]
"Apple_KbdMgr"="c:\program files\Boot Camp\KbdMgr.exe" [2009-01-13 431408]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-10 149280]
"Print2PDF Print Monitor"="c:\program files\Software602\Print2PDF\Print2PDF.exe" [2009-02-25 77824]
"Family Tree Builder Update"="c:\program files\MyHeritage\Bin\FTBCheckUpdates.exe" [2009-01-14 113680]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"LogMeIn GUI"="c:\program files\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\iMac\Nabˇdka Start\Programy\Po spuçtŘnˇ\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-1-15 393216]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2009-09-28 18:34 87352 ----a-w- c:\windows\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@="Driver Group"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfcCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\Common Files\\HP\\Digital Imaging\\bin\\hpqPhotoCrm.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqpse.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Documents and Settings\\iMac\\Dokumenty\\Stažené soubory\\winbox.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [13.1.2009 18:52 136496]
R2 AppleTimeSrv;Apple Time Service;c:\windows\system32\AppleTimeSrv.exe [13.1.2009 18:52 99632]
R2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [13.1.2009 18:35 5760]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86\rainfo.sys [11.8.2008 13:41 12856]
R2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [13.1.2009 18:34 6784]
R3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\drivers\IRFilter.sys [9.10.2009 21:52 16512]
S2 gupdate1ca498580e61de;Google Update Service (gupdate1ca498580e61de);c:\program files\Google\Update\GoogleUpdate.exe [10.10.2009 10:38 133104]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [15.1.2010 14:49 227232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Obsah adresáře 'Naplánované úlohy'

2010-03-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-10 08:38]

2010-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-10 08:38]
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
mStart Page = about:blank
FF - ProfilePath - c:\documents and settings\iMac\Data aplikací\Mozilla\Firefox\Profiles\wwq2hynm.default\
FF - prefs.js: browser.search.selectedEngine - Hledat
FF - prefs.js: browser.startup.homepage - hxxp://search.myheritage.com/
FF - prefs.js: keyword.URL - hxxp://search.myheritage.com/?orig=ds&q=
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-29 11:12
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(940)
c:\windows\system32\LMIinit.dll
c:\windows\system32\LMIRfsClientNP.dll

- - - - - - - > 'explorer.exe'(3624)
c:\windows\system32\webcheck.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\LogMeIn\x86\RaMaint.exe
c:\program files\LogMeIn\x86\LogMeIn.exe
c:\program files\LogMeIn\x86\LMIGuardian.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\RTHDCPL.EXE
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\program files\LogMeIn\x86\LMIGuardian.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\IoctlSvc.exe
c:\windows\system32\wdfmgr.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
.
**************************************************************************
.
Celkový čas: 2010-03-29 11:14:41 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-03-29 09:14
ComboFix2.txt 2010-03-29 09:04
ComboFix3.txt 2010-03-27 08:39
ComboFix4.txt 2010-03-26 10:12
ComboFix5.txt 2010-03-29 09:08

Před spuštěním: Volných bajtů: 574 198 149 120
Po spuštění: Volných bajtů: 574 156 017 664

- - End Of File - - 6E01564C649F9492D19A316AA7FA7777

[Janekas]

dotaz pls,

ten HXD prográmek jsem rozbalil, ale neistaluje se. Píše že může být použit v přenosovém režimu. Mám to takhle použít, nebo jsem něco udělal blbě?

[cernohous13]

Teď jsem ho taky zkoušel - ono to jinak ani nejde (možná je v návodu zmínka o instalaci mylná)

[Janekas]

taky jsem si to vyzkoušel jinde a už jsem to pustil a snad nesprasil

[Janekas]

a tady je ten log z MBR
hmm, tak tady: Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[Janekas]

Bezva, vypadá to že vše funguje jak má. Je to vše? Myslím tím tedy s PC, děkování a podpora je na mě. Mohu už naistalovat antivir zapnout eirewall atd...?

díky

[cernohous13]

teď ComboFix odinstalujeme
jdi Start -> Spustit... a zkopíruj ComboFix /Uninstall (pozor, za x je mezera) -> OK

Stáhni TempFolderCleaner http://oldtimer.geekstogo.com/TFC.exe
Zavři všechny programy a spusť. Po ukončení akce bude PC restartován.
Pokud ne, restartuj sám.
(čistí Temp složky , nečistí URL, historii, prefetch ani cookies)

pak použij

Stáhni a spusť T-cleaner http://sweb.cz/Marinus/T-Cleaner.exe - uklidí po použitých čističích.
Po spuštění ignoruj případné varování antiviru - je to v pořádku
Po provedení akce T-cleaner smažeš

Mohu doporučit kontrolu a vyčištění Ccleanerem

Stáhni Ccleaner - http://www.slunecnice.cz/sw/ccleaner/
Při instalaci vyhodit fajfku u "Instalovat Yahoo! Toolbar"

zavřít Internetový prohlížeč a
spustit "Čistič" > "Spustit Ccleaner" - odstraní nepotřebné
spustit "Registry" > "Hledej problémy" > "Opravit vybrané problémy"
souhlas se zálohou registrů - opakovat dokud nebudou registry čisté.
spustit "Nástroje" > "Obnova systému" - 1.řádek zachovej, ostatní "Odstranit"

Návod:http://jnp.zive.cz/Clanky/Prirucka-do-k ... fault.aspx

Ten si můžeš nechat i na budoucí občasné čištění.

Po vyčištění by se hodila defragmentace
doporučuji http://www.slunecnice.cz/sw/defraggler/ + čeština

Nemáš zač - rádo se stalo a jsme tady i příště

[Janekas]

Skvělě, ohýbám hrb až na zem. Velmi děkuji. Jdu to dočistit

[cernohous13]

Jestli už není problém, tak nemáš zač - rádo se stalo a jsme tady i příště