Stránka 3 z 4

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:29
od Mc_Murphy
David Langr píše:Jsem zpět ale teď bych to měl nějak vrátit ne??
Ano, stejný postup - tedy ten druhý, co jsme provedli - a Body obnovy zase zapni, čili odfajfkuj políčko Vypnout nástroj obnovy na všech jednotkách a potvrď [OK].

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:35
od David Langr
Takže jsem tam najel tak jako před tím a to co jsem označil zelenou fajkou VYPNOUT NÁSTROJE K OBNOVENÍ SYSTÉMU jsem zrušil fajku a dal OK. A pak jsem restartoval. Správně?? :?:

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:38
od Mc_Murphy
David Langr píše:Takže jsem tam najel tak jako před tím a to co jsem označil zelenou fajkou VYPNOUT NÁSTROJE K OBNOVENÍ SYSTÉMU jsem zrušil fajku a dal OK. A pak jsem restartoval. Správně?? :?:
Výborně, tak je to správné a tak to má byť. ;)

:???: Jak se nyní chová počítač? Všechno éremy?

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:40
od David Langr
No jak už jsem říkal je to rychlejší než to bylo. Všecko funguje ale já jsem PCtrotl takže ti víc neřeknu. Není možnost že by ses na to mrkl a zkontroloval to? Přes ten RSIT nebo tak něco??

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:42
od Mc_Murphy
Jasný, na to myslím, neboj. Jen jsem potřeboval vědět, jestli se chod PC zrychlil a jestli zmizely původní problémy. ;)

Ano, vygeneruj prosím nový aktuální log ze RSITu a vlož mi ho sem.

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:44
od David Langr
Logfile of random's system information tool 1.09 (written by random/random)
Run by HELCA at 2012-05-16 20:43:44
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 21 GB (55%) free of 38 GB
Total RAM: 1023 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:43:54, on 16.5.2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\HELCA\Plocha\RSIT.exe
C:\Program Files\trend micro\HELCA.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.seznam.cz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F539CCA-2FA6-4A74-8B09-E9482E92FD87}: NameServer = 172.20.2.69,217.197.152.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Protector by IB Updater - Unknown owner - C:\Program Files\Protector by IB\ExtensionUpdaterService.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 4232 bytes

=========Mozilla firefox=========

ProfilePath - C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default

prefs.js - "browser.startup.homepage" - "http://www.searchcore.net/426"
prefs.js - "keyword.URL" - "http://dts.search-results.com/sr?src=ff ... 26&sr=0&q="

"jqs@sun.com"=C:\Program Files\Java\jre6\lib\deploy\jqs\ff
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=C:\Program Files\Protector by IB\Firefox
"wrc@avast.com"=C:\Program Files\AVAST Software\Avast\WebRep\FF


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 10.1 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
"Description"=Windows Presentation Foundation plug-in for Mozilla browsers
"Path"=c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

C:\Program Files\Mozilla Firefox\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}

C:\Program Files\Mozilla Firefox\components\
binary.manifest
browsercomps.dll

C:\Program Files\Mozilla Firefox\searchplugins\
google.xml
heureka-cz.xml
jyxo-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-03-12 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2011-03-12 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Smapp"=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe [2003-05-05 143360]
"avast"=C:\Program Files\AVAST Software\Avast\avastUI.exe [2012-03-07 4241512]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoResolveSearch"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\WINDOWS\system32\msiexec.exe"="C:\WINDOWS\system32\msiexec.exe:*:Enabled:UpdateManagerSetup"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.trspch"=tssoft32.acm
"vidc.cvid"=iccvid.dll
"vidc.I420"=msh263.drv
"vidc.iv31"=ir32_32.dll
"vidc.iv32"=ir32_32.dll
"vidc.iv41"=ir41_32.ax
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"msacm.msg723"=msg723.acm
"vidc.M263"=msh263.drv
"vidc.M261"=msh261.drv
"msacm.msaudio1"=msaud32.acm
"msacm.sl_anet"=sl_anet.acm
"msacm.iac2"=C:\WINDOWS\system32\iac25_32.ax
"vidc.iv50"=ir50_32.dll
"msacm.l3acm"=C:\WINDOWS\system32\l3codeca.acm
"VIDC.DIVX"=divx.dll
"VIDC.XVID"=xvidvfw.dll
"VIDC.YV12"=yv12vfw.dll
"msacm.ac3acm"=ac3acm.acm
"msacm.lameacm"=lameACM.acm
"VIDC.FFDS"=ff_vfw.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"MIDI2"=SYNCOR11.DLL

======List of files/folders created in the last 1 month======

2012-05-16 17:48:50 ----D---- C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes
2012-05-16 17:48:37 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2012-05-15 17:22:56 ----D---- C:\_OTM
2012-05-14 20:40:06 ----D---- C:\rsit
2012-05-14 20:40:06 ----D---- C:\Program Files\trend micro
2012-05-14 19:26:21 ----A---- C:\WINDOWS\wininit.ini
2012-05-13 20:49:03 ----ASH---- C:\hiberfil.sys
2012-05-13 20:35:15 ----A---- C:\WINDOWS\ntbtlog.txt
2012-05-13 15:47:09 ----A---- C:\WINDOWS\system32\drivers\aswFsBlk.sys
2012-05-13 15:47:08 ----A---- C:\WINDOWS\system32\drivers\aswSP.sys
2012-05-13 15:47:05 ----A---- C:\WINDOWS\system32\drivers\aswRdr.sys
2012-05-13 15:47:04 ----A---- C:\WINDOWS\system32\drivers\aswTdi.sys
2012-05-13 15:47:04 ----A---- C:\WINDOWS\system32\drivers\aswSnx.sys
2012-05-13 15:47:03 ----A---- C:\WINDOWS\system32\drivers\aswmon2.sys
2012-05-13 15:47:03 ----A---- C:\WINDOWS\system32\drivers\aswmon.sys
2012-05-13 15:47:03 ----A---- C:\WINDOWS\system32\drivers\aavmker4.sys
2012-05-13 15:46:25 ----A---- C:\WINDOWS\avastSS.scr
2012-05-13 15:46:23 ----A---- C:\WINDOWS\system32\aswBoot.exe
2012-05-13 15:45:52 ----D---- C:\Program Files\AVAST Software
2012-05-13 15:45:52 ----D---- C:\Documents and Settings\All Users\Data aplikací\AVAST Software
2012-05-11 03:09:25 ----HDC---- C:\WINDOWS\$NtUninstallKB2659262$
2012-05-11 03:02:46 ----HDC---- C:\WINDOWS\$NtUninstallKB2686509$
2012-05-11 03:02:26 ----HDC---- C:\WINDOWS\$NtUninstallKB2695962$
2012-05-11 03:01:03 ----HDC---- C:\WINDOWS\$NtUninstallKB2676562$
2012-05-03 15:57:17 ----D---- C:\Documents and Settings\All Users\Data aplikací\Mozilla
2012-05-03 15:57:16 ----D---- C:\Program Files\Mozilla Maintenance Service
2012-04-17 11:23:52 ----D---- C:\Documents and Settings\HELCA\Data aplikací\Mozilla

======List of files/folders modified in the last 1 month======

2012-05-16 20:41:57 ----D---- C:\WINDOWS\Temp
2012-05-16 20:36:24 ----D---- C:\Documents and Settings\HELCA\Data aplikací\Skype
2012-05-16 20:32:18 ----A---- C:\WINDOWS\SchedLgU.Txt
2012-05-16 20:31:05 ----SHD---- C:\System Volume Information
2012-05-16 20:31:05 ----D---- C:\WINDOWS\system32\Restore
2012-05-16 20:20:08 ----D---- C:\WINDOWS\Prefetch
2012-05-16 19:50:46 ----RD---- C:\Program Files
2012-05-16 19:49:45 ----D---- C:\WINDOWS\system32\drivers
2012-05-16 19:37:41 ----D---- C:\Documents and Settings\All Users\Data aplikací\IBUpdaterService
2012-05-16 07:51:55 ----SHD---- C:\Config.Msi
2012-05-16 07:51:50 ----SHD---- C:\WINDOWS\Installer
2012-05-15 20:56:36 ----RSHDC---- C:\WINDOWS\system32\dllcache
2012-05-15 20:56:36 ----D---- C:\WINDOWS\system32
2012-05-15 17:24:19 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2012-05-15 17:24:09 ----SD---- C:\WINDOWS\Tasks
2012-05-15 17:23:57 ----D---- C:\WINDOWS
2012-05-15 17:23:09 ----D---- C:\WINDOWS\system32\drivers\etc
2012-05-15 16:57:19 ----D---- C:\Documents and Settings\All Users\Data aplikací\MFAData
2012-05-15 14:24:41 ----D---- C:\Program Files\Common Files
2012-05-15 12:03:34 ----D---- C:\WINDOWS\WinSxS
2012-05-13 20:44:56 ----HD---- C:\WINDOWS\inf
2012-05-13 20:27:08 ----D---- C:\Programy
2012-05-13 16:19:54 ----D---- C:\WINDOWS\system32\CatRoot2
2012-05-13 15:46:52 ----D---- C:\Program Files\Common Files\Microsoft Shared
2012-05-12 21:08:24 ----D---- C:\WINDOWS\Debug
2012-05-12 03:40:38 ----D---- C:\Program Files\Opera
2012-05-11 03:32:42 ----D---- C:\WINDOWS\Microsoft.NET
2012-05-11 03:32:34 ----RSD---- C:\WINDOWS\assembly
2012-05-11 03:08:48 ----D---- C:\WINDOWS\system32\XPSViewer
2012-05-11 03:07:46 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2012-05-11 03:02:44 ----HD---- C:\WINDOWS\$hf_mig$
2012-05-07 21:15:07 ----D---- C:\WINDOWS\system32\config
2012-05-03 15:57:31 ----D---- C:\Program Files\Mozilla Firefox
2012-05-02 04:35:21 ----D---- C:\Documents and Settings\HELCA\Data aplikací\vlc
2012-04-26 20:08:16 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 SmartDefragDriver;SmartDefragDriver; C:\WINDOWS\System32\Drivers\SmartDefragDriver.sys [2010-11-26 14776]
R0 uagp35;Filtr Microsoft AGPv3.5; C:\WINDOWS\system32\DRIVERS\uagp35.sys [2008-04-14 44672]
R0 viaagp;Filtr VIA sběrnice AGP ; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2008-04-14 42240]
R0 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2012-03-07 24920]
R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41600]
R1 AswRdr;aswRdr; C:\WINDOWS\system32\drivers\AswRdr.sys [2012-03-07 35672]
R1 aswSnx;aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [2012-03-07 612184]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2012-03-07 337880]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2012-03-07 53848]
R1 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-25 12032]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2012-03-07 20696]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2012-03-07 95704]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-07-15 578368]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
S3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]
S3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 VIAudio;Zvukový řadič VIA AC'97 (WDM); C:\WINDOWS\system32\drivers\ac97via.sys [2004-08-04 84480]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2012-03-07 44768]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Protector by IB Updater;Protector by IB Updater; C:\Program Files\Protector by IB\ExtensionUpdaterService.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2012-05-03 129976]
S3 WinRM;Windows Remote Management (WS-Management); C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 19:45
od David Langr
Tož tadyk to máš a doufám že to generování bylo jako to rozkliknout a dát spustit a zkopírovat sem... :roll:

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 20:17
od Mc_Murphy
David Langr píše:Tož tadyk to máš a doufám že to generování bylo jako to rozkliknout a dát spustit a zkopírovat sem... :roll:
Je to v pořádku. Ještě spustíme jeden script pro OTM.


:arrow: Dvojklikem spusť znovu OTM.
Do levého okna Paste Instructions for Items to be Moved zkopíruj tento script (pouze zelená písmenka v bílém poli!):

Kód: Vybrat vše

:Commands
[EmptyTemp]
[EmptyFlash]

:Services
Protector by IB Updater

:Files
C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes
C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp /s

:Reg
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
Nyní klikni na tlačítko [MoveIt!], čímž vše spustíš.
Po restartu mi sem hoď log, který najdeš v C:\_OTM\MovedFiles\

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 21:42
od David Langr
All processes killed
Error: Unable to interpret <Commands> in the current context!
Error: Unable to interpret <[EmptyTemp]> in the current context!
Error: Unable to interpret <[EmptyFlash]> in the current context!
========== SERVICES/DRIVERS ==========
Service Protector by IB Updater stopped successfully!
Service Protector by IB Updater deleted successfully!
========== FILES ==========
C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware\Logs folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Malwarebytes folder moved successfully.
C:\Documents and Settings\All Users\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware\Logs folder moved successfully.
C:\Documents and Settings\All Users\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware\Configuration folder moved successfully.
C:\Documents and Settings\All Users\Data aplikací\Malwarebytes\Malwarebytes' Anti-Malware folder moved successfully.
C:\Documents and Settings\All Users\Data aplikací\Malwarebytes folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default\minidumps folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default\extensions folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default\bookmarkbackups folder moved successfully.
C:\Documents and Settings\HELCA\Data aplikací\Mozilla\Firefox\Profiles\d5kh4oza.default folder moved successfully.
File/Folder C:\WINDOWS\system32\*.tmp.dll not found.
File/Folder C:\WINDOWS\system32\SET*.tmp not found.
C:\WINDOWS\Temp\MAN50.tmp moved successfully.
C:\WINDOWS\Temp\SDB53.tmp moved successfully.
C:\WINDOWS\Temp\VWL51.tmp moved successfully.
C:\WINDOWS\Temp\WLF52.tmp moved successfully.
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\CTFMON.EXE deleted successfully.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run\\CTFMON.EXE deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run\\CTFMON.EXE deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\CTFMON.EXE not found.

OTM by OldTimer - Version 3.1.19.0 log created on 05162012_212037

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 21:48
od Mc_Murphy
OK... klapka, čištění po dva milióny osumset tisíc šest set padesát deváté. :lol:


:arrow: Spusť tedy OTM znovu a klikni na tlačítko [CleanUp!] - tím po sobě program uklidí.

:arrow: OTC http://oldtimer.geekstogo.com/OTC.exe
  • Stáhni a spusť.
  • Klikni na CleanUp a potvrď YES.
  • Program uklidí a může (nemusí) restartovat PC.

:arrow: TFC http://oldtimer.geekstogo.com/TFC.exe
  • Stáhni a spusť.
  • Klikni na Start a potvrď OK.
  • Program uklidí a může (nemusí) restartovat PC.
  • Po použití utilitu smaž.
:arrow: Pokud nemáš, stáhni CCleaner z tohoto odkazu.
  • Panel čistič
  • Vše nech jak je, jen dej Analyzovat a poté Spustit CCleaner.
  • Panel registry
  • Klikni na Hledej problémy.
  • Následně na Opravit problémy - zálohu registrů doporučuji udělat, oprav všechny problémy.
  • Postup opakuj, dokud nebude bez problémů - většinou cca 3x.
  • Panel nástroje
  • Zde můžeš odinstalovat nepotřebné programy.
Obrázek CCleaner doporučuji používat cca jednou za týden.

... a pokud nejsou žádné dotazy, bylo by to z mé strany vše. :worship:

Re: Problém s virem pro Mc_Murphyho

Napsal: 16 kvě 2012 22:29
od David Langr
Kam na ty smajlíky furt chodíš to mi hlava nebere. OTC už je spuštěno. :idea:

Re: Problém s virem pro Mc_Murphyho

Napsal: 17 kvě 2012 06:09
od Mc_Murphy
David Langr píše:Kam na ty smajlíky furt chodíš to mi hlava nebere. OTC už je spuštěno. :idea:
Smajlíci jsou vlevo od okna, kam píšeš. A když dáš Zobrazit další smajlíky, tak tam jsou další. Pak se dají ještě vkládat pomocí phpBB scriptu [image], ale tím Tě nejspíš nebudu zatěžovat. :18:

OK, po OTC spusť v klidu THC... vlastně TBC... ne, taky ne... spusť tedy raději TFC (ne, to není Technoplast Football Club :lol: ) a pak si dáš za poradenství Peťky závěrečný CCleaner a máme hoťovo. :|

Re: Problém s virem pro Mc_Murphyho

Napsal: 17 kvě 2012 13:30
od David Langr
Zkusil jsem všechno. THC, TBC ale fungovalo až to TFC. Už mám nainstalován CCleaner a jak dojde Peťka z rachoty tak to spustíme. Jsem na skypu a čekám... :wink:

Re: Problém s virem pro Mc_Murphyho

Napsal: 17 kvě 2012 16:39
od Mc_Murphy
OK, zbytek dnes k večeru na Skype. :81:

Re: Problém s virem pro Mc_Murphyho

Napsal: 17 kvě 2012 18:29
od David Langr
Všechno se podařilo. Strašně moc díky brácho a odedneška budu navštěvovat a doporučovat pouze vaše stránky a nebudu poslouchat ty rádoby machry. Tchank jou very much :fez: