CPU 100%, prosím o kontrolu logu

[CATerPILAR]

Logfile of random's system information tool 1.08 (written by random/random)
Run by EKO at 2010-08-10 16:12:21
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 4 GB (21%) free of 19 GB
Total RAM: 767 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:13:56, on 10.8.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Cobian Backup 7\CobBU.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DosPrint\DOSPRINT.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Cobian Backup 7\cobui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
\Server\záloha\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\EKO.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O3 - Toolbar: &Crawler lišta - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Cobian Backup 7] "C:\Program Files\Cobian Backup 7\CobBU.exe"
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: DosPrint KALKUL.lnk = C:\DosPrint\DOSPRINT.EXE
O4 - Startup: updpxe32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DEB7792-7276-48C4-A4A9-C7FD82638667}: NameServer = 193.85.1.200,193.85.1.230
O17 - HKLM\System\CS1\Services\Tcpip\..\{8DEB7792-7276-48C4-A4A9-C7FD82638667}: NameServer = 193.85.1.200,193.85.1.230
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 4429 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{4B3803EA-5230-4DC3-A7FC-33638F3D3542} - &Crawler lišta - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll [2009-08-10 1218560]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2010-04-14 2176512]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
"ccleaner"=C:\Program Files\CCleaner\CCleaner.exe [2007-09-28 722160]
"Cobian Backup 7"=C:\Program Files\Cobian Backup 7\CobBU.exe [2006-06-27 127488]
"SpywareTerminatorUpdate"=C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe [2010-04-14 3037696]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

C:\Documents and Settings\EKO\Nabídka Start\Programy\Po spuštění
DosPrint KALKUL.lnk - C:\DosPrint\DOSPRINT.EXE
updpxe32.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Cobian Backup 7\cobui.exe"="C:\Program Files\Cobian Backup 7\cobui.exe:*:Enabled:Cobian Backup 7 Interface"
"C:\Program Files\Cobian Backup 7\CobBU.exe"="C:\Program Files\Cobian Backup 7\CobBU.exe:*:Enabled:Cobian Backup 7 Application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-08-10 16:12:43 ----D---- C:\Program Files\trend micro
2010-08-10 16:12:21 ----D---- C:\rsit
2010-08-10 07:55:12 ----D---- C:\WINDOWS\pss
2010-08-09 14:19:33 ----A---- C:\WINDOWS\system32\drivers\nbkpbkl.sys
2010-08-09 08:35:35 ----D---- C:\MZDY0710
2010-08-06 14:40:56 ----D---- C:\DATA0710
2010-08-06 12:37:26 ----D---- C:\K20710PA
2010-08-05 15:30:25 ----D---- C:\K20710CT
2010-08-05 13:57:38 ----D---- C:\DATA0510
2010-08-04 08:41:53 ----D---- C:\K20710ST
2010-08-03 08:01:08 ----HDC---- C:\WINDOWS\$NtUninstallKB2286198$
2010-08-02 10:58:03 ----D---- C:\K20710PO
2010-07-27 15:04:58 ----D---- C:\K20710UT
2010-07-22 09:53:51 ----D---- C:\DATA0610
2010-07-21 15:29:23 ----D---- C:\K20610ST
2010-07-20 15:40:07 ----D---- C:\K20610UT
2010-07-19 15:26:30 ----D---- C:\K20610PO
2010-07-15 14:38:24 ----D---- C:\MZEX0610
2010-07-15 14:29:35 ----D---- C:\K20610CT
2010-07-15 08:03:57 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$

======List of files/folders modified in the last 1 months======

2010-08-10 16:12:43 ----RD---- C:\Program Files
2010-08-10 16:12:21 ----D---- C:\WINDOWS\Prefetch
2010-08-10 16:08:57 ----D---- C:\WINDOWS\temp
2010-08-10 16:08:56 ----D---- C:\WINDOWS
2010-08-10 16:06:58 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-08-10 14:02:59 ----D---- C:\KALKUL2D10
2010-08-10 13:51:10 ----D---- C:\Documents and Settings\EKO\Data aplikací\Spyware Terminator
2010-08-10 12:34:07 ----D---- C:\WINDOWS\system32\config
2010-08-10 12:33:48 ----D---- C:\WINDOWS\system32\wbem
2010-08-10 12:33:47 ----D---- C:\WINDOWS\Registration
2010-08-10 12:33:31 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-08-10 12:33:31 ----D---- C:\WINDOWS\system32\drivers
2010-08-10 12:33:15 ----D---- C:\WINDOWS\system32\Restore
2010-08-10 12:24:52 ----D---- C:\WINDOWS\system32\CatRoot2
2010-08-10 09:56:23 ----D---- C:\KALKUL2D06
2010-08-10 09:55:46 ----D---- C:\KALKUL28
2010-08-10 08:02:11 ----D---- C:\KALKUL3D10
2010-08-09 14:19:25 ----D---- C:\WINDOWS\system32
2010-08-09 10:21:38 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spyware Terminator
2010-08-03 08:01:22 ----HD---- C:\WINDOWS\inf
2010-08-03 07:32:22 ----HD---- C:\WINDOWS\$hf_mig$
2010-07-27 08:30:31 ----A---- C:\WINDOWS\system32\shell32.dll
2010-07-21 09:10:18 ----D---- C:\KALKUL29
2010-07-15 15:37:49 ----D---- C:\WINDOWS\Debug

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 viaagp;Filtr VIA sběrnice AGP ; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2008-04-14 42240]
R1 P3;Ovladač procesoru Intel PentiumIII; C:\WINDOWS\system32\DRIVERS\p3.sys [2008-04-14 46592]
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R3 ati2mtaa;ati2mtaa; C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys [2004-08-17 326912]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
R3 VIAudio;Zvukový řadič VIA AC'97 (WDM); C:\WINDOWS\system32\drivers\ac97via.sys [2004-08-04 84480]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-18 12160]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2010-04-14 488960]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]

-----------------EOF-----------------

[cernohous13]

Zdravím,

Klikni na https://www.virustotal.com/cs/
klik "Procházet" > do zadávacího pole zkopíruj:

C:\WINDOWS\system32\drivers\nbkpbkl.sys

"Odeslat soubor" (pokud byl již testován, nech testovat znovu)
Trpělivě vyčkej dokončení scanu dokud se neobjeví konečný výsledek např.0/39
Do fóra zkopíruj výsledný log. nebo link na stránku.

Stáhni OTM z odkazu a rozbal nejlépe na plochu.
http://oldtimer.geekstogo.com/OTM.exe
http://www.itxassociates.com/OT-Tools/OTM.exe

Spusť program „OTM.exe“ (pro Vistu – pravým a „Run As Administrator“).
Do okna pod žlutou čáru vlož celý text zeleným písmem ze „Scriptu“

Klikni na červené „Moveit!“
Do své odpovědi vlož obsah zeleného okna
Při nabídce restartu „YES“
a log potom najdeš v C:\_OTM\MovedFiles\

Script OTM

Kód: Vybrat vše

:processes
explorer.exe

:files
C:\Documents and Settings\EKO\Nabídka Start\Programy\Po spuštění\updpxe32.exe

:commands
[purity]
[emptytemp]
[resethosts]
[start explorer]

Stáhni a nainstaluj MBAM zde http://www.download.com/Malwarebytes-An ... tag=button
Spustit > na 3.záložce "Aktualizace" > Kontrola aktualizací
následně na 1.záložce "Skener" > Provést rychlý sken > Skenovat
po dokončení scanu vyskočí okno Notepad s výsledkem - obsah zkopíruj do své odpovědi
zatím nic nemazat - počkej na posouzení

[CATerPILAR]

http://www.virustotal.com/file-scan/rea ... 1281535786


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File move failed. C:\Documents and Settings\EKO\Nabídka Start\Programy\Po spuštění\updpxe32.exe scheduled to be moved on reboot.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: EKO
->Temp folder emptied: 2495364 bytes
->Temporary Internet Files folder emptied: 1859055 bytes
->Flash cache emptied: 405 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 127820 bytes
%systemroot%\System32 .tmp files removed: 2504 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 483 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 4,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTM by OldTimer - Version 3.1.15.0 log created on 08122010_112233

Files moved on Reboot...
C:\Documents and Settings\EKO\Nabídka Start\Programy\Po spuštění\updpxe32.exe moved successfully.
File C:\Documents and Settings\EKO\Local Settings\Temp\~DF10DD.tmp not found!
File C:\Documents and Settings\EKO\Local Settings\Temp\~DF10F4.tmp not found!
File C:\Documents and Settings\EKO\Local Settings\Temp\~DF144C.tmp not found!
File C:\Documents and Settings\EKO\Local Settings\Temp\~DF1458.tmp not found!
File C:\Documents and Settings\EKO\Local Settings\Temp\~DFE2B.tmp not found!
File C:\Documents and Settings\EKO\Local Settings\Temp\~DFE40.tmp not found!
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\Content.IE5\TNYFWIE5\honeypot_export[1].htm moved successfully.
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\Content.IE5\DCDI30CT\afr[1].htm moved successfully.
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\Content.IE5\DCDI30CT\afr[2].htm moved successfully.
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\Content.IE5\B7NP4GNH\afr[1].htm moved successfully.
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\Content.IE5\B7NP4GNH\viewtopic[1].htm moved successfully.
C:\Documents and Settings\EKO\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4420

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.8.2010 11:47:46
mbam-log-2010-08-12 (11-47-46).txt

Typ skenu: Rychlý sken
Skenované objekty: 133102
Uplynulý čas: 10 minuta(y), 35 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 1
Infikované hodnoty registru: 0
Infikované datové položky registru: 4
Infikované složky: 0
Infikované soubory: 3

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SOFTWARE\PC_AntiSpyware2010 (Rogue.PCAntispyware2010) -> No action taken.

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\Documents and Settings\EKO\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\EKO\Data aplikací\wiaserva.log (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\dllcache\beep.sys (Fake.Beep.sys) -> No action taken.

[cernohous13]

Odkaz na VirusTotal je chybný - udělej znovu

MBAM spustit znovu - dát Kompletní kontrola
po ukončení -> Zobrazit výsledky -> zkontrolovat zda je vše označeno -> Odstranit označené
vyběhne log, ve kterém budou záznamy tohoto typu:
Infikované soubory:
C:\Documents and Settings\xxxxxx -> Quarantined and deleted successfully.
ten bych taky rád viděl

Stáhni "System Look" - http://jpshortstuff.247fixes.com/SystemLook.exe
Spusť jej a do okna zkopíruj

Kód: Vybrat vše

:filefind
beep.sys

Klik na Look a po scanu sem zkopíruj výsledek hledání

[CATerPILAR]

http://www.virustotal.com/file-scan/rep ... 1281691268


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4420

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13.8.2010 12:20:19
mbam-log-2010-08-13 (12-20-19).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 225944
Uplynulý čas: 50 minuta(y), 5 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 1
Infikované hodnoty registru: 0
Infikované datové položky registru: 4
Infikované složky: 0
Infikované soubory: 8

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SOFTWARE\PC_AntiSpyware2010 (Rogue.PCAntispyware2010) -> Quarantined and deleted successfully.

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\Qoobox\Quarantine\C\WINDOWS\system32\braviax.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\wisdstr.exe.vir (Rogue.PCAntispyware2010) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\dllcache\figaro.sys.vir (Trojan.KillAV) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\beep.sys.vir (Trojan.KillAV) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dllcache\beep.sys (Trojan.KillAV) -> Quarantined and deleted successfully.
C:\_OTM\MovedFiles\08122010_112233\C_Documents and Settings\EKO\Nabídka Start\Programy\Po spuštění\updpxe32.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\Documents and Settings\EKO\Data aplikací\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\EKO\Data aplikací\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.


SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 13:42 on 13/08/2010 by EKO (Administrator - Elevation successful)

========== filefind ==========

Searching for "beep.sys"
C:\SDFix\apps\Replace\w2k\beep.sys --a--- 4080 bytes [05:25 19/08/2009] [13:27 07/08/2008] DF012C2853281CE2BF536E8DE871C8C1
C:\SDFix\apps\Replace\xp\beep.sys --a--- 4224 bytes [05:25 19/08/2009] [13:27 07/08/2008] DA1F27D85E0D1525F6621372E7B685E9
C:\WINDOWS\system32\dllcache\cache\beep.sys --a--c 4224 bytes [05:52 19/08/2009] [12:00 18/08/2004] DA1F27D85E0D1525F6621372E7B685E9
C:\WINDOWS\system32\drivers\beep.sys --a--- 4224 bytes [05:49 19/08/2009] [12:00 18/08/2004] DA1F27D85E0D1525F6621372E7B685E9

-=End Of File=-

[cernohous13]

Tak něco odstraněno, ale neodpustím si ještě jeden nástroj

Stáhni si ComboFix
a ulož ho na plochu. - zatím nespouštěj
Ukonči všechna aktivní okna,vypni Antispy a Antivir
Otevři Poznámkový blok (Notepad) a zkopíruj celý zelený text z "CFscriptu".
Soubor ulož na plochu jako CFscript.txt a jeho ikonu přetáhni myší nad ikonu ComboFixu - tam pusť.

- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano (požadavek na Recovery consoli odmítni)
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna a nic nespouštěj
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Kdyby ti po použití ComboFixu systém nenaběhl - při restartu F8 a poslední známá funkční konfigurace

CFscript

Kód: Vybrat vše

KillAll::

Collect::
C:\WINDOWS\system32\drivers\nbkpbkl.sys

FCopy::
C:\WINDOWS\system32\dllcache\cache\beep.sys | C:\WINDOWS\system32\dllcache\beep.sys

[CATerPILAR]

ComboFix 10-08-12.03 - EKO 13.08.2010 15:25:43.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.767.551 [GMT 2:00]
Spuštěný z: c:\documents and settings\EKO\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\EKO\Plocha\CFscript.txt

file zipped: c:\windows\system32\drivers\nbkpbkl.sys
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\epam.dll
c:\windows\system32\drivers\nbkpbkl.sys

.
--------------- FCopy ---------------

c:\windows\system32\dllcache\cache\beep.sys --> c:\windows\system32\dllcache\beep.sys
.
((((((((((((((((((((((((( Soubory vytvořené od 2010-07-13 do 2010-08-13 )))))))))))))))))))))))))))))))
.

2010-08-13 13:25 . 2004-08-18 12:00 4224 -c--a-w- c:\windows\system32\dllcache\beep.sys
2010-08-13 09:02 . 2010-08-13 09:03 -------- d-----w- C:\K20810PA
2010-08-13 08:11 . 2010-08-13 08:12 -------- d-----w- C:\DATA0710
2010-08-12 12:45 . 2010-08-12 12:45 -------- d-----w- C:\K20710CT
2010-08-12 09:32 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-12 09:32 . 2010-08-12 09:32 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-08-12 09:32 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-08-12 09:22 . 2010-08-12 09:22 -------- d-----w- C:\_OTM
2010-08-11 13:22 . 2010-08-11 13:22 -------- d-----w- C:\K20710ST
2010-08-11 08:43 . 2010-08-11 08:46 -------- d-----w- C:\MZDY0710
2010-08-10 14:12 . 2010-08-10 14:13 -------- d-----w- c:\program files\trend micro
2010-08-10 14:12 . 2010-08-10 14:15 -------- d-----w- C:\rsit
2010-08-10 10:33 . 2010-08-10 10:33 -------- d-----w- c:\windows\system32\wbem\Repository
2010-08-06 10:37 . 2010-08-06 10:37 -------- d-----w- C:\K20710PA
2010-08-05 11:57 . 2010-08-05 11:57 -------- d-----w- C:\DATA0510
2010-08-02 08:58 . 2010-08-02 08:58 -------- d-----w- C:\K20710PO
2010-07-27 13:04 . 2010-07-27 13:05 -------- d-----w- C:\K20710UT
2010-07-22 07:53 . 2010-07-22 07:54 -------- d-----w- C:\DATA0610
2010-07-21 13:29 . 2010-07-21 13:29 -------- d-----w- C:\K20610ST
2010-07-20 13:40 . 2010-07-20 13:40 -------- d-----w- C:\K20610UT
2010-07-19 13:26 . 2010-07-19 13:26 -------- d-----w- C:\K20610PO
2010-07-15 12:38 . 2010-07-15 12:38 -------- d-----w- C:\MZEX0610
2010-07-15 12:29 . 2010-07-15 12:29 -------- d-----w- C:\K20610CT
2010-07-15 05:15 . 2010-06-14 14:31 744448 -c----w- c:\windows\system32\dllcache\helpsvc.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-30 12:33 . 2004-08-18 12:00 149504 ----a-w- c:\windows\system32\schannel.dll
2010-06-24 12:27 . 2004-08-18 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-24 09:02 . 2004-08-18 12:00 1851904 ----a-w- c:\windows\system32\win32k.sys
2010-06-21 15:27 . 2004-08-18 12:00 354304 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2004-08-18 12:00 80384 ----a-w- c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2008-09-01 07:59 744448 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:43 . 2004-08-18 12:00 1172480 ----a-w- c:\windows\system32\msxml3.dll
2009-08-18 12:47 . 2009-08-18 12:47 17086 ----a-w- c:\program files\Common Files\ymycuqufi.db
2009-08-18 12:47 . 2009-08-18 12:47 10670 ----a-w- c:\program files\Common Files\ifyvirym.reg
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2007-09-28 722160]
"Cobian Backup 7"="c:\program files\Cobian Backup 7\CobBU.exe" [2006-06-27 127488]
"SpywareTerminatorUpdate"="c:\program files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2010-04-14 3037696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2010-04-14 2176512]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\EKO\Nabˇdka Start\Programy\Po spuçtŘnˇ\
DosPrint KALKUL.lnk - c:\dosprint\DOSPRINT.EXE [2008-9-5 1058304]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Cobian Backup 7\\cobui.exe"=
"c:\\Program Files\\Cobian Backup 7\\CobBU.exe"=

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [18.8.2009 15:05 142592]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: Crawler Search - tbr:iemenu
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {8DEB7792-7276-48C4-A4A9-C7FD82638667} = 193.85.1.200,193.85.1.230
Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - c:\progra~1\Crawler\Toolbar\ctbr.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-13 15:32
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(3480)
c:\windows\system32\webcheck.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Spyware Terminator\sp_rsser.exe
c:\windows\system32\wscntfy.exe
c:\program files\Cobian Backup 7\cobui.exe
.
**************************************************************************
.
Celkový čas: 2010-08-13 15:38:32 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-08-13 13:38
ComboFix2.txt 2009-08-19 05:53

Před spuštěním: 4 028 399 616
Po spuštění: 4 000 043 008

- - End Of File - - 9212633508EE246C8B9EDDB0BF218B49

[cernohous13]

Jak se chová PC - vytížení CPU podle taskmgr (Ctrl+Alt+Del)?

Pokud je vše OK tak neutíkej, musím po sobě uklidit.

[CATerPILAR]

vytížení CPU podle taskmgr : kde bylo v klidu 100% je nyní 0% PC jako "za mlada" - takže obdiv a díky moooc !!!

[cernohous13]

teď ComboFix odinstalujeme
jdi Start -> Spustit... a zkopíruj ComboFix /Uninstall (pozor, za x je mezera) -> OK

Stáhni TempFolderCleaner http://oldtimer.geekstogo.com/TFC.exe
Zavři všechny programy a spusť. Po ukončení akce bude PC restartován.
Pokud ne, restartuj sám.
(čistí Temp složky , nečistí URL, historii, prefetch ani cookies)

pak použij

Stáhni a spusť T-cleaner http://sweb.cz/Marinus/T-Cleaner.exe - uklidí po použitých čističích.
Po spuštění ignoruj případné varování antiviru - je to v pořádku
Po provedení akce T-cleaner smažeš

Mohu doporučit kontrolu a vyčištění Ccleanerem

Stáhni Ccleaner - http://www.slunecnice.cz/sw/ccleaner/
Při instalaci vyhodit fajfku u "Instalovat Yahoo! Toolbar"

zavřít Internetový prohlížeč a
spustit "Čistič" > "Spustit Ccleaner" - odstraní nepotřebné
spustit "Registry" > "Hledej problémy" > "Opravit vybrané problémy"
souhlas se zálohou registrů - opakovat dokud nebudou registry čisté.
spustit "Nástroje" > "Obnova systému" - 1.řádek zachovej, ostatní "Odstranit"

Návod:http://jnp.zive.cz/Clanky/Prirucka-do-k ... fault.aspx

Ten si můžeš nechat i na budoucí občasné čištění.

Po vyčištění by se hodila defragmentace
doporučuji http://www.slunecnice.cz/sw/defraggler/ + čeština