VIRY.CZ

Prosim o kontrolu MWAV mi hlasi vira je i poznat že něco není v pořádku pomale načítani stranek na netu otevirání složek a občas mi hodí kritickou chybu a sam se restartuje. Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.
Logfile of random's system information tool 1.06 (written by random/random)
Run by icedemon3 at 2010-01-26 01:45:32
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 37 GB (48%) free of 76 GB
Total RAM: 1279 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:45:46, on 26.1.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\mexe.com
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\icedemon3\Dokumenty\RSIT.exe
C:\Program Files\trend micro\HijackThis\icedemon3.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS5\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4103 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-30 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-08-25 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-04-23 937416]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe [2002-07-12 106496]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-06-01 7618560]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=NvMCTray.dll,NvTaskbarInit []
"NVRTCLK"=C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe [2003-12-30 24576]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-08-25 39408]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoResolveTrack"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe"="C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe:*:Enabled:Menu"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe"="C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
"C:\Nexon\Combat Arms EU\NMService.exe"="C:\Nexon\Combat Arms EU\NMService.exe:*:Enabled:Nexon Messenger Core"
"C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe"="C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe:*:Enabled:NEXON_EU_Downloader_Engine"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"

======List of files/folders created in the last 1 months======

2010-01-26 01:45:32 ----D---- C:\rsit
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\system32\runouce.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\rundll16.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\logo1_.exe
2010-01-26 00:09:33 ----A---- C:\WINDOWS\system32\msvcr80.dll
2010-01-26 00:09:32 ----A---- C:\WINDOWS\system32\msvcp80.dll
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\TASKMGR.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\T.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\REGEDIT.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\R.COM
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files\MicroWorld
2010-01-26 00:09:25 ----D---- C:\Documents and Settings\All Users\Data aplikací\MicroWorld
2010-01-23 16:06:23 ----SHD---- C:\RECYCLER
2010-01-23 16:01:21 ----D---- C:\WINDOWS\temp
2010-01-19 17:34:18 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-01-19 17:34:14 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-01-19 17:34:04 ----D---- C:\WINDOWS\Logs
2010-01-05 16:36:52 ----D---- C:\WINDOWS\system32\XPSViewer
2010-01-05 16:36:46 ----D---- C:\Program Files\MSBuild
2010-01-05 16:36:43 ----D---- C:\WINDOWS\system32\en-US
2010-01-05 16:36:33 ----D---- C:\Program Files\Reference Assemblies
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-01-05 16:36:15 ----D---- C:\b96127a70cd568c73455
2010-01-05 15:55:42 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-01-05 15:54:23 ----D---- C:\WINDOWS\WBEM
2010-01-05 15:53:44 ----HDC---- C:\WINDOWS\ie8
2010-01-05 15:51:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2010-01-05 15:50:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-05 15:43:05 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2010-01-05 13:06:05 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\TrojanHunter
2010-01-05 12:32:09 ----R---- C:\WINDOWS\system32\streamhlp.dll
2010-01-05 02:32:30 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\Uniblue
2009-12-31 02:58:08 ----A---- C:\Boot.bak
2009-12-31 02:58:03 ----RASHD---- C:\cmdcons
2009-12-31 02:57:30 ----A---- C:\WINDOWS\MBR.exe
2009-12-31 02:20:54 ----D---- C:\Program Files\RegCleaner
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\VDLL.DLL
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\RUNDL132.EXE
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\logo_1.exe
2009-12-31 02:00:30 ----A---- C:\WINDOWS\system32\eEmpty.exe
2009-12-30 23:12:33 ----D---- C:\Program Files\SpeedFan
2009-12-30 02:09:58 ----D---- C:\Program Files\Common Files\Windows Live
2009-12-30 01:45:38 ----D---- C:\Program Files\Motherboard Monitor 5

======List of files/folders modified in the last 1 months======

2010-01-26 01:45:30 ----D---- C:\WINDOWS\Prefetch
2010-01-26 01:37:22 ----D---- C:\Program Files\Mozilla Firefox
2010-01-26 00:27:08 ----D---- C:\WINDOWS\system32
2010-01-26 00:27:08 ----D---- C:\WINDOWS
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files
2010-01-25 22:50:15 ----D---- C:\WINDOWS\system32\drivers
2010-01-25 19:52:16 ----SHD---- C:\System Volume Information
2010-01-25 19:52:16 ----D---- C:\WINDOWS\system32\Restore
2010-01-25 00:51:51 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-01-24 18:44:38 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-24 18:43:51 ----D---- C:\Program Files\WinRAR
2010-01-23 16:44:17 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-01-23 15:59:22 ----A---- C:\WINDOWS\system.ini
2010-01-23 15:58:00 ----D---- C:\WINDOWS\AppPatch
2010-01-23 15:49:10 ----D---- C:\Program Files
2010-01-23 15:39:38 ----RSD---- C:\WINDOWS\assembly
2010-01-20 00:25:28 ----D---- C:\WINDOWS\network diagnostic
2010-01-19 17:34:24 ----HD---- C:\WINDOWS\inf
2010-01-19 17:34:24 ----D---- C:\WINDOWS\system32\DirectX
2010-01-18 23:33:37 ----D---- C:\Documents and Settings
2010-01-12 14:19:21 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-12 14:19:11 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-01-11 13:59:44 ----D---- C:\Config.Msi
2010-01-11 13:59:42 ----SHD---- C:\WINDOWS\Installer
2010-01-11 12:55:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-11 12:07:20 ----HD---- C:\Program Files\InstallShield Installation Information
2010-01-07 10:13:23 ----SD---- C:\WINDOWS\Tasks
2010-01-07 10:13:23 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
2010-01-05 16:54:06 ----D---- C:\WINDOWS\Microsoft.NET
2010-01-05 16:40:38 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-01-05 16:40:21 ----D---- C:\WINDOWS\WinSxS
2010-01-05 16:36:40 ----RSD---- C:\WINDOWS\Fonts
2010-01-05 16:34:45 ----D---- C:\Program Files\Internet Explorer
2010-01-05 16:32:07 ----D---- C:\WINDOWS\Debug
2010-01-05 16:28:15 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-05 15:56:32 ----D---- C:\WINDOWS\Help
2010-01-05 15:55:05 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-05 15:53:44 ----D---- C:\WINDOWS\system32\cs-CZ
2010-01-05 15:40:26 ----D---- C:\WINDOWS\SoftwareDistribution
2010-01-05 14:20:30 ----AC---- C:\WINDOWS\Wininit.ini
2010-01-05 12:44:55 ----D---- C:\WINDOWS\Minidump
2010-01-03 14:31:28 ----A---- C:\WINDOWS\DUMP3ab7.tmp
2009-12-31 02:58:08 ----RASH---- C:\boot.ini
2009-12-30 15:08:10 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\uTorrent

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41600]
R2 nvcap;nVidia WDM Video Capture (universal); C:\WINDOWS\system32\DRIVERS\nvcap.sys [2005-01-31 141246]
R2 NVXBAR;nVidia WDM A/V Crossbar; C:\WINDOWS\system32\DRIVERS\NVxbar.sys [2005-01-31 16176]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
R3 GVCplDrv;GVCplDrv; C:\WINDOWS\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-06-01 3925920]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2002-07-10 32256]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Ovladač Miniport otevřeného hostitelského řadiče Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []
S3 esihdrv;esihdrv; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys []
S3 hipeer20;Remobo Instant Private Network; C:\WINDOWS\system32\DRIVERS\remobo32.sys [2009-04-22 26112]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NDISKIO;NDISKIO; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys []
S3 nsak;nsak; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-06-01 155715]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-25 182768]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Dobrý den chci se opat zda tu mam něco špatně nebo mam vložit jiný log z jineho scaneru použito bylo vše možne ccleaner, spybot, mbam, avast take aswclnr, Tcleaner už si nevím rady a pc se mi začína víc s pomalovat. Děkuji za vašá odpověd.

bugati píše:Dobrý den chci se opat zda tu mam něco špatně

Zdravím, nic nemáš špatně jen musíš mít trpělivost než na tebe přijde řada.


Tyhle zbytečnosti fixni v HJT :

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


HJT najdeš zde :

C:\Program Files\trend micro\HijackThis\icedemon3

Fix znamená že spustíš HJT

v okně které se ti otevře klikneš na Do a system scan only

v dalším okně najdeš řádky které jsem ti vypsal,

vedle nich je čtvereček do kterého uděláš zatržítko,

pak klikneš na Fix checked které je vlevo dole,

program se ti zeptá zda opravdu ANO s tím samozřejmě souhlasíš a je hotovo.


Smaž nepotřebné soubory

pomocí CCleaneru

návod :

Čistič - tady vyčistíš PC od nepotřebných souborů a vysypeš Koš

Registry - tady vyčistíš registry (před použitím doporučuji udělat jejich zálohu kterou CCleaner nabízí)

Čištění registru je třeba několikrát zopakovat !

Zrychlení startu PC a programů pomůžeš také defragmentací disku buď integrovaným windows nástrojem,

nebo jinou aplikací, například Defragglerem


Stáhni a ulož na plochu ComboFix,

spusť aplikaci pod účtem s administrátorským oprávněním a povol instalaci Konzole pro zotavení - Recovery Console.

Poté se zobrazí okno s licenčními podmínkami které potvrdíš kliknutím na ANO,

pak ještě jednou klik na ANO a už to jede.

Celá akce trvá okolo 10 minut ale může i déle, během skenu se nepokoušej spouštět nic jiného.

Při skenovaní může být PC i restartováno nelekat se.

Upozornění: po dobu skenu vypni rezidentní štít Antiviru a AntiSpy programu,

protože Combofix se pokouší napadené soubory smazat a tyto programy mu můžou bránit.

Po dokončení skenu nebo následném restartu aplikace vytvoří log, uložený na C:/Combofix.txt

(při opakovaném použití jsou logy číslovány Combofix2.txt atd.), jeho obsah zkopíruj sem.

ComboFix 10-01-26.01 - icedemon3 26.01.2010 19:16:16.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.985 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\regedit.com
c:\windows\system32\taskmgr.com

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.

2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2010-01-03 13:31 . 2009-08-25 00:47 90112 ----a-w- c:\windows\DUMP3ab7.tmp
2009-12-21 19:08 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2009-10-29 18:56 . 2009-10-29 18:56 3091968 -c--a-w- c:\windows\system32\SETB1.tmp
2009-10-29 05:26 . 2009-10-29 05:26 668160 -c--a-w- c:\windows\system32\SETAD.tmp
2009-10-29 05:26 . 2009-10-29 05:26 627200 -c--a-w- c:\windows\system32\SETAE.tmp
2009-10-29 05:26 . 2009-10-29 05:26 1510400 -c--a-w- c:\windows\system32\SETB0.tmp
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-26 19:22
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-01-26 19:24:32
ComboFix-quarantined-files.txt 2010-01-26 18:24

Před spuštěním: Volných bajtů: 37 653 127 168
Po spuštění: Volných bajtů: 37 933 715 456

Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 0EDFDF4129411B7425F00E64C0044BFD

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x0950A600 !

Pokud jsi tak ještě neučinil, přesuň Combofix na plochu

otevři si Poznámkový blok

do něj zkopíruj skript z následujícího okna:
ulož Tebou vytvořený TXT soubor jako CFScript.txt na plochu,

po uložení uchop vytvořený skript levým myšítkem a přesuň ho nad ikonu Combofixu, kde ho upustíš:



Po aplikaci na Tebe vypadne další log, zkopíruj ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou,

v tom případě znovu restartuj a přitom mačkej F8 poté zvol Poslední známou funkční konfiguraci

ComboFix 10-01-26.02 - icedemon3 27.01.2010 0:36.5.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.987 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\icedemon3\Plocha\CFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\DUMP3ab7.tmp"
"c:\windows\system32\runouce.exe"
"c:\windows\system32\SETAD.tmp"
"c:\windows\system32\SETAE.tmp"
"c:\windows\system32\SETB0.tmp"
"c:\windows\system32\SETB1.tmp"
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\DUMP3ab7.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETAE.tmp
c:\windows\system32\SETB0.tmp
c:\windows\system32\SETB1.tmp

.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.

2010-01-26 18:49 . 2010-01-26 18:49 -------- d-----w- c:\program files\Defraggler
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2009-12-21 19:08 . 2006-03-02 12:00 916480 ------w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
.

((((((((((((((((((((((((((((( SnapShot@2010-01-26_18.22.17 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-26 18:28 . 2010-01-26 18:28 16384 c:\windows\temp\Perflib_Perfdata_4d8.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-27 00:41
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-01-27 00:43:49
ComboFix-quarantined-files.txt 2010-01-26 23:43
ComboFix2.txt 2010-01-26 18:24

Před spuštěním: Volných bajtů: 37 902 643 200
Po spuštění: Volných bajtů: 37 878 497 280

Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - A7FCF4869B417FE59C8AA3C6C7B49B40

Přes Start >> Spustit zkopíruj do okna:

ComboFix /Uninstall

a stiskni Enter

To odinstaluje ComboFix a smaže s ním související soubory a složky.


Pak ještě použij Mbam který tam máš a dej mi sem z něj log jen ho před tím aktualizuj.

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3649
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28.1.2010 10:18:32
mbam-log-2010-01-28 (10-18-32).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 110029
Uplynulý čas: 7 minute(s), 47 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)

Stáhni a spusť OTMoveIt

do levého okna aplikace pod Paste Instructions for Items to be Moved zkopíruj tento text:
klikni na MoveIt! a v pravém zeleném okně aplikace se Ti objeví info o provedene akci, obsah okna zkopíruj sem,

pokud aplikace bude požadovat restart, klikni na YES

v tom případě sem chci zkopírovat obsah logu uloženého na C:\_OTMoveIt\MovedFiles\

All processes killed
Error: Unable to interpret <Kód:> in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys not found.
========== SERVICES/DRIVERS ==========
Service esihdrv stopped successfully!
Service esihdrv deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: icedemon3
->Temp folder emptied: 284130004 bytes
->Temporary Internet Files folder emptied: 1750777 bytes
->FireFox cache emptied: 146373807 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 37916658 bytes
%systemroot%\System32 .tmp files removed: 2431432 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33251 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 451,00 mb


OTM by OldTimer - Version 3.1.7.0 log created on 01282010_234419

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_4e8.dat moved successfully.

Registry entries deleted on Reboot...

Použij T-Cleaner, který smaže případné zbytky po aplikacích které jsme použili.

Jen před jeho stažením a při použití stopni antivir, protože ho muže detekovat jako vir ale není tomu tak.


Pak dej vědět jaký je stav PC.

Děkuji za vaši snahu pc běží o dost lepe ale přesto mam pocit že to není stejné jako dříve a stále nerozumím opětovnému scanu z mwav jsou to jen plané hlašky nebo zbytkové soubory nevím. Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Defraggler". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{298ED0E9-EF39-3BB9-8389-2FE41DC8FC80}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F63D18D8-65C6-404F-BCC6-BC1611501575}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.

Jedná se o neplatné záznamy a neškodné zbytky po dřívějších šmejdech, jen tohle :

C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll

otestuj na VIRUSTOTAL

(po načtení stránky klikni na tlačítko Procházet, najdi cestu k výše zmíněnému souboru a klikni na tlačítko Odeslat soubor

trvá to okolo deseti minut pak mi sem zkopíruj link, to je ten řádek nahoře v prohlížeči)