VIRY.CZ

Zdravím, jelikož už nevím jak dál zkouším i toto fórum.

Problém trvá už delší dobu, ale zprvu jsem tomu nevěnoval pozornost, později jsem to považoval za chvilkový výpadek, ale nyní to vypadá na závažnější problém...:

Nejprve se přestal aktualizovat antivirový program Microsoft Essential Security... Tak jsem si řekl, že ho přeinstaluju..po reinstalu je situace daleko horší, neboť se neaktualizuje a ani nespustí...

Pak jsem si uvědomil, že se přestali aktualizovat Windows (XP)...

Tento týden jsem někde něco hledal a zkoušel se dostat na stránky microsoft, ale bohužel se nenačtou (ve firefoxu bílá strana v IE "Tento program nemůže tuto webovou stránku zobrazit" )...stejně jako stránky eset.cz, avast.cz, avg.cz a další stránky antivir programů...

Tak jsem hledal a symptomy ukazují na virus conficker..no budiž, zkoušel jsem o něm něco najít, ale dost odkazů vede na MS stránky, atd... takže úspěch skoro nula.. Cokoliv, co se snažím stáhnout z oněch stránek pře jiné weby(slunečnice, stahuj apod.) se nestáhne.

Zkoušel jsem několik spešl programů na odstranění confickera a podobných šmejdů, ale nic se nenašlo...log z hijackthis..:

• Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 23:09:18, on 29.4.2010
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Common Files\Java\Java Update\jusched.exe
  C:\Program Files\Microsoft Security Essentials\msseces.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\QIP Infium\infium.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\cmd.exe
  D:\Staženo z netu\FixDownadup.exe
  D:\Staženo z netu\hijackthis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.254:808
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
  R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Peťan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
  R3 - URLSearchHook: (no name) - - (no file)
  O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Peťan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
  O4 - HKLM\..\Run: [MSSE] "C:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Infium] "C:\Program Files\QIP Infium\infium.exe" /autorun /autorun /autorun
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (HKCU)
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  
  --
  End of file - 4779 bytes

Prosím o radu, pomoc...cokoliv. Nerad bych mazal HD a znova instaloval Winy... .

Dejte log z RSIT: http://viry.cz/forum/viewtopic.php?f=24&t=81939 .

Rád bych, ale nedokážu ho ze zmíněného odkazu stáhnout...stejný problém se stránkami... mě z toho klepne...

EDIT: nestáhnu ho ani odsud... http://www.prevx.com/

Zkuste stáhnout odtud: http://www.edisk.cz/stahni/39750/RSIT.rar_299.43KB.html

Vřelé díky...zde je:

• Logfile of random's system information tool 1.06 (written by random/random)
  Run by Peťan at 2010-04-29 23:31:36
  Microsoft Windows XP Home Edition Service Pack 3
  System drive C: has 4 GB (45%) free of 9 GB
  Total RAM: 511 MB (41% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 23:31:40, on 29.4.2010
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Microsoft Security Essentials\MsMpEng.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Common Files\Java\Java Update\jusched.exe
  C:\Program Files\Microsoft Security Essentials\msseces.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\QIP Infium\infium.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\Peťan\Plocha\RSIT.exe
  D:\Staženo z netu\Peťan.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = start.qip.ru
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.254:808
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
  R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Peťan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
  R3 - URLSearchHook: (no name) - - (no file)
  O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Peťan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
  O4 - HKLM\..\Run: [MSSE] "C:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Infium] "C:\Program Files\QIP Infium\infium.exe" /autorun /autorun /autorun
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (HKCU)
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  
  --
  End of file - 4759 bytes
  
  ======Scheduled tasks folder======
  
  C:\WINDOWS\tasks\MP Scheduled Scan.job
  
  ======Registry dump======
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
  QIPBHO Class - C:\Documents and Settings\Peťan\Data aplikací\Microsoft\Internet Explorer\qipsearchbar.dll [2009-10-05 150768]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
  Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-04-12 41760]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
  JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-12 79648]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040]
  "MSSE"=C:\Program Files\Microsoft Security Essentials\msseces.exe [2010-02-21 1093208]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
  "Infium"=C:\Program Files\QIP Infium\infium.exe [2009-10-08 5662720]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MsMpSvc]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=0
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
  "NoDriveTypeAutoRun"=145
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe:*:Enabled:ESET NOD32 Antivirus"
  "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
  "C:\Program Files\QIP Infium\infium.exe"="C:\Program Files\QIP Infium\infium.exe:*:Enabled:QIP Infium"
  "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Free Music Zilla\FMZilla.exe"="C:\Program Files\Free Music Zilla\FMZilla.exe:*:Enabled:FMZilla"
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "C:\Program Files\Skype\Plugin Manager\skypePM.exe"="C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
  "C:\Program Files\EurotelSMS\EurotelSMS2.exe"="C:\Program Files\EurotelSMS\EurotelSMS2.exe:*:Enabled:EurotelSMS"
  "C:\Program Files\Seznam.cz\postak.exe"="C:\Program Files\Seznam.cz\postak.exe:*:Enabled:postak"
  "D:\Ford Racing 3\unins000.exe"="D:\Ford Racing 3\unins000.exe:*:Disabled:Odinstalovat Ford Racing 3"
  "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
  "C:\Program Files\Microsoft Security Essentials\msseces.exe"="C:\Program Files\Microsoft Security Essentials\msseces.exe:*:Enabled:Microsoft Security Essentials"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  
  ======List of files/folders created in the last 1 months======
  
  2010-04-29 23:31:36 ----D---- C:\rsit
  2010-04-29 21:43:40 ----D---- C:\Program Files\Microsoft Security Essentials
  2010-04-29 21:35:35 ----SHD---- C:\Config.Msi
  2010-04-22 19:02:47 ----D---- C:\Documents and Settings\All Users\Data aplikací\Sun
  2010-04-22 19:02:42 ----D---- C:\Program Files\Common Files\Java
  2010-04-22 19:01:12 ----A---- C:\WINDOWS\system32\deployJava1.dll
  2010-04-22 19:01:11 ----A---- C:\WINDOWS\system32\javaws.exe
  2010-04-22 19:01:11 ----A---- C:\WINDOWS\system32\javaw.exe
  2010-04-22 19:01:11 ----A---- C:\WINDOWS\system32\java.exe
  2010-04-11 23:43:15 ----D---- C:\Program Files\NCT
  2010-04-11 23:42:53 ----D---- C:\Program Files\Text to Speech Maker
  
  ======List of files/folders modified in the last 1 months======
  
  2010-04-29 22:53:06 ----D---- C:\WINDOWS\Prefetch
  2010-04-29 22:35:05 ----D---- C:\WINDOWS\system32\drivers
  2010-04-29 22:32:23 ----D---- C:\WINDOWS\Temp
  2010-04-29 22:04:04 ----D---- C:\WINDOWS\network diagnostic
  2010-04-29 22:02:53 ----SD---- C:\WINDOWS\Tasks
  2010-04-29 21:59:03 ----D---- C:\Documents and Settings\Peťan\Data aplikací\Skype
  2010-04-29 21:58:17 ----D---- C:\Documents and Settings\Peťan\Data aplikací\skypePM
  2010-04-29 21:58:09 ----D---- C:\WINDOWS
  2010-04-29 21:56:59 ----A---- C:\WINDOWS\SchedLgU.Txt
  2010-04-29 21:44:25 ----SHD---- C:\WINDOWS\Installer
  2010-04-29 21:44:02 ----HD---- C:\WINDOWS\inf
  2010-04-29 21:43:56 ----D---- C:\WINDOWS\system32\CatRoot2
  2010-04-29 21:43:53 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
  2010-04-29 21:43:40 ----RD---- C:\Program Files
  2010-04-29 21:43:33 ----D---- C:\WINDOWS\pchealth
  2010-04-29 21:43:33 ----D---- C:\Program Files\Common Files\Microsoft Shared
  2010-04-26 21:11:21 ----D---- C:\Program Files\EurotelSMS
  2010-04-22 19:02:42 ----D---- C:\Program Files\Common Files
  2010-04-22 19:01:12 ----D---- C:\WINDOWS\system32
  2010-04-22 19:00:38 ----D---- C:\Program Files\Java
  2010-04-11 23:43:24 ----SD---- C:\Documents and Settings\Peťan\Data aplikací\Microsoft
  2010-04-08 18:55:15 ----D---- C:\Program Files\Mozilla Firefox
  2010-03-31 18:18:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
  
  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R1 MpFilter;Microsoft Malware Protection Driver; C:\WINDOWS\system32\DRIVERS\MpFilter.sys [2009-12-02 149040]
  R1 P3;Ovladač procesoru Intel PentiumIII; C:\WINDOWS\system32\DRIVERS\p3.sys [2008-04-14 46592]
  R3 ac97intc;Služba instalace zvukového ovladače Intel(r) (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
  R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-17 701440]
  R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
  R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
  R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
  S3 E100B;Intel(R) PRO Adapter Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-10-24 117760]
  S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
  
  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
  
  R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-04-12 153376]
  R2 MsMpSvc;Microsoft Antimalware Service; C:\Program Files\Microsoft Security Essentials\MsMpEng.exe [2009-12-09 17904]
  
  -----------------EOF-----------------

Obnovení systému z 2 měsíce starého bodu - žádná změna (vůbec žádná...)

Co takhle zkusit stáhnout z nějakého obyč. zdroje (rapid, edisk apod.) nějaký jiný antivirus a spolu s ním aktuální virovou databázi a zkusit protáhnout do PC...

Nebo zkusit třeba Spybot Search and Destroy...nebo vše zkusit znovu v nouzovém režimu... ??

Zdravím a omlouvám se Rudymu za vstup

Nechte Rádce ať se na Váš log podívá, má velké zkušenosti a ledacos z něj vyčte a doporučí nejvhodnější program a postup. Určitě teď neprovádějte sám od sebe nějaké léčebné postupy - mohl byste Rádci zamaskovat stopy.
Spybot Search and Destroy uz nedoporučuji používat - je už tak trochu za zenitem - nejlepší léta má za sebou...

Takže jak jsem říkal, jen vyčkejte co Vám Rudy poradí, je to "starý" mazák a ví jak s takovou havětí zatočit!
S pozdravem vyosek

Jasné, já tu jen (dle svého zlozvyku) ventiluju své myšlenkové pochody... nejsem žádný IT specialista ...vyzkoušel jsem, to co znám a jelikož už mě nic nenapadlo, jsem tu

Jinak mám na pořadníku format HD - aspoň si budu pamatovat, že jsem chtěl dělat zálohy častěji než jednou za rok

Dejte log z ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware

OK, ale bude to až v neděli...musel jsem na dva dny odjet z domu...

OK.

je to tu... :

• ComboFix 10-05-02.01 - Peťan 02.05.2010 22:36:09.1.1 - x86
  Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.511.320 [GMT 2:00]
  Spuštěný z: c:\documents and settings\Peťan\Plocha\ComboFix.exe
  AV: Microsoft Security Essentials *On-access scanning enabled* (Outdated) {BCF43643-A118-4432-AEDE-D861FCBCFCDF}
  * Vytvořen nový Bod Obnovení
  
  VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
  .
  
  ((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\program files\WindowsUpdate
  
  .
  ((((((((((((((((((((((((( Soubory vytvořené od 2010-04-02 do 2010-05-02 )))))))))))))))))))))))))))))))
  .
  
  2010-04-29 21:31 . 2010-04-29 21:31 -------- d-----w- C:\rsit
  2010-04-22 17:02 . 2010-04-22 17:02 -------- d-----w- c:\program files\Common Files\Java
  2010-04-22 17:01 . 2010-04-12 15:29 411368 ----a-w- c:\windows\system32\deployJava1.dll
  2010-04-11 21:43 . 2010-04-11 21:43 -------- d-----w- c:\program files\NCT
  2010-04-11 21:42 . 2010-04-11 21:43 -------- d-----w- c:\program files\Text to Speech Maker
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2010-04-26 19:11 . 2010-03-09 18:08 -------- d-----w- c:\program files\EurotelSMS
  2010-04-22 17:00 . 2009-10-23 19:30 -------- d-----w- c:\program files\Java
  2010-03-31 16:18 . 2004-08-18 12:00 46196 ----a-w- c:\windows\system32\perfc005.dat
  2010-03-31 16:18 . 2004-08-18 12:00 309990 ----a-w- c:\windows\system32\perfh005.dat
  2010-03-25 23:10 . 2010-02-08 19:37 -------- d-----w- c:\program files\The KMPlayer
  2010-03-18 17:54 . 2009-10-23 19:55 -------- d-----w- c:\program files\Seznam.cz
  2010-02-24 08:16 . 2009-12-04 18:45 181632 ------w- c:\windows\system32\MpSigStub.exe
  2009-10-05 16:34 . 2009-10-23 19:09 118000 ----a-w- c:\program files\mozilla firefox\components\qippipe.dll
  .
  
  (((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Infium"="c:\program files\QIP Infium\infium.exe" [2009-10-08 5662720]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
  "c:\\Program Files\\QIP Infium\\infium.exe"=
  "c:\\WINDOWS\\system32\\sessmgr.exe"=
  "c:\\Program Files\\Free Music Zilla\\FMZilla.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
  "c:\\Program Files\\EurotelSMS\\EurotelSMS2.exe"=
  "d:\\Ford Racing 3\\unins000.exe"=
  "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
  
  .
  .
  ------- Doplňkový sken -------
  .
  uStart Page = start.qip.ru
  uDefault_Search_URL = hxxp://search.qip.ru
  uInternet Settings,ProxyServer = 192.168.1.254:808
  uSearchAssistant = hxxp://search.qip.ru/ie
  uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
  IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
  FF - ProfilePath - c:\documents and settings\Peťan\Data aplikací\Mozilla\Firefox\Profiles\0rblw5zz.default\
  FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
  FF - prefs.js: keyword.URL - hxxp://search.qip.ru/search?from=FF&query=
  FF - prefs.js: network.proxy.ftp - 192.168.1.254
  FF - prefs.js: network.proxy.ftp_port - 2121
  FF - prefs.js: network.proxy.gopher - 192.168.1.254
  FF - prefs.js: network.proxy.gopher_port - 808
  FF - prefs.js: network.proxy.http - 192.168.1.254
  FF - prefs.js: network.proxy.http_port - 808
  FF - prefs.js: network.proxy.socks - 192.168.1.254
  FF - prefs.js: network.proxy.socks_port - 1080
  FF - prefs.js: network.proxy.ssl - 192.168.1.254
  FF - prefs.js: network.proxy.ssl_port - 808
  FF - prefs.js: network.proxy.type - 1
  FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
  FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
  
  ---- NASTAVENÍ FIREFOXU ----
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
  c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
  c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
  c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
  .
  
  **************************************************************************
  
  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-05-02 22:41
  Windows 5.1.2600 Service Pack 3 NTFS
  
  skenování skrytých procesů ...
  
  skenování skrytých položek 'Po spuštění' ...
  
  skenování skrytých souborů ...
  
  sken byl úspešně dokončen
  skryté soubory: 0
  
  **************************************************************************
  .
  --------------------- Knihovny navázané na běžící procesy ---------------------
  
  - - - - - - - > 'explorer.exe'(364)
  c:\windows\system32\ieframe.dll
  c:\windows\system32\webcheck.dll
  .
  Celkový čas: 2010-05-02 22:43:12
  ComboFix-quarantined-files.txt 2010-05-02 20:43
  
  Před spuštěním: 4 368 809 984
  Po spuštění: 4 457 947 136
  
  - - End Of File - - 9248B76E09933291B89ED7B9CDB62563

Smazán 1 infikovaný adresář. Zbytek logu vypadá čistý. Nastala nějaká změna?

Bohužel ne... .

Udělejte sken IceSword: http://www.viry.cz/forum/viewtopic.php?f=29&t=11394 a dejte logy Process a KernelModule.