Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Total XP Security - Jak ho zničit!??

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Total XP Security - Jak ho zničit!??

#1 Příspěvek od Anubides »

Dobrý den,

mám tu notas ASUS Eee PC 1000H, WIN XP HOME, po záruce na opravu pod původní záminkou, že je zaneřáděný a že ho chce uživatel vyčistit a líp zabezpečit. Po spuštění PC vyhodil 2x modrou smrt, potřetí najel až do OS, přičemž se spustil zmíněny Total XP Security, který jsem doteď neznal a domníval jsem se, že je to nějaký rádobyprogram od Microsoftu. Ale bylo mi divný, že jsem o něm neslyšel. No každopádně dělá slušnej bordýlek a nenechá mě nainstalovat nic, co by mohlo vést k jeho odstranění, blokuje použití flashky a neustále hází hlášení až do zaseknutí PC.

Něco jsem tu četl, stáhl jsem si RSIT i Combofix, víc nic jsem zatím nedělal. Poradíte co s tím dále??

Děkuji mnohokrát.

Výpis logu:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2010-03-22 22:23:22
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 71 GB (87%) free of 82 GB
Total RAM: 1015 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:30, on 22.3.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\reader_s.exe
c:\windows\system32\wuaucldt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\syre32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logon.exe
C:\WINDOWS\System32\reader_s.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\210.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\364.exe
C:\Documents and Settings\Administrator\reader_s.exe
C:\WINDOWS\cidrive32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\.exe
C:\Documents and Settings\Administrator\Plocha\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrator.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eeepc.asus.com/global
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.weathertalkz.com/web.php?q=4 ... b.1.922390
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O1 - Hosts: 1.2.3.4 13iii.com
O1 - Hosts: 1.2.3.4 2-spyware.com
O1 - Hosts: 1.2.3.4 247fixes.com
O1 - Hosts: 1.2.3.4 360.cn
O1 - Hosts: 1.2.3.4 360.com
O1 - Hosts: 1.2.3.4 360safe.cn
O1 - Hosts: 1.2.3.4 360safe.com
O1 - Hosts: 1.2.3.4 4-gsmteam.com
O1 - Hosts: 1.2.3.4 51nb.com
O1 - Hosts: 1.2.3.4 Merijn.org
O1 - Hosts: 1.2.3.4 abgenis.net
O1 - Hosts: 1.2.3.4 acs.pandasoftware.com
O1 - Hosts: 1.2.3.4 acs.pandasoftware.com
O1 - Hosts: 1.2.3.4 ad-aware-se.uptodown.com
O1 - Hosts: 1.2.3.4 ad13.geekstogo.com
O1 - Hosts: 1.2.3.4 aknow.prevx.com
O1 - Hosts: 1.2.3.4 alabamawomen.org
O1 - Hosts: 1.2.3.4 alerta-antivirus.inteco.es
O1 - Hosts: 1.2.3.4 alerta-antivirus.inteco.es
O1 - Hosts: 1.2.3.4 alerta-antivirus.red.es
O1 - Hosts: 1.2.3.4 alfrasha.maktoob.com
O1 - Hosts: 1.2.3.4 analysis.seclab.tuwien.ac.at
O1 - Hosts: 1.2.3.4 andymanchesta.com
O1 - Hosts: 1.2.3.4 andymanchesta.com
O1 - Hosts: 1.2.3.4 angui123.cn
O1 - Hosts: 1.2.3.4 anti-virus-softwarereview.
O1 - Hosts: 1.2.3.4 toptenreviews.com
O1 - Hosts: 1.2.3.4 antirootkit.com
O1 - Hosts: 1.2.3.4 antitrick.com
O1 - Hosts: 1.2.3.4 antivir.es
O1 - Hosts: 1.2.3.4 antivirus.about.com
O1 - Hosts: 1.2.3.4 antivirus.comodo.com
O1 - Hosts: 1.2.3.4 ar.answers.yahoo.com
O1 - Hosts: 1.2.3.4 arenajunkies.com
O1 - Hosts: 1.2.3.4 ariefew.com
O1 - Hosts: 1.2.3.4 arswp.com
O1 - Hosts: 1.2.3.4 askmehelpdesk.com
O1 - Hosts: 1.2.3.4 atazita.blogspot.com
O1 - Hosts: 1.2.3.4 auditmypc.com
O1 - Hosts: 1.2.3.4 avast-home.uptodown.com
O1 - Hosts: 1.2.3.4 avast.com
O1 - Hosts: 1.2.3.4 avg-antivirus.net
O1 - Hosts: 1.2.3.4 avast.com
O1 - Hosts: 1.2.3.4 avg-antivirus.net
O1 - Hosts: 1.2.3.4 avg.vo.llnwd.net
O1 - Hosts: 1.2.3.4 avira.com
O1 - Hosts: 1.2.3.4 avp.com
O1 - Hosts: 1.2.3.4 avpclub.ddns.info
O1 - Hosts: 1.2.3.4 avsoft.ru
O1 - Hosts: 1.2.3.4 babooforum.com.br
O1 - Hosts: 1.2.3.4 baike.360.cn
O1 - Hosts: 1.2.3.4 baike.360.com
O1 - Hosts: 1.2.3.4 bakunos.com
O1 - Hosts: 1.2.3.4 bb1.th3kings.net
O1 - Hosts: 1.2.3.4 bbs.360safe.cn
O1 - Hosts: 1.2.3.4 bbs.360safe.cn
O1 - Hosts: 1.2.3.4 bbs.360safe.com
O1 - Hosts: 1.2.3.4 bbs.360safe.com
O1 - Hosts: 1.2.3.4 bbs.cfan.com.cn
O1 - Hosts: 1.2.3.4 bbs.duba.net
O1 - Hosts: 1.2.3.4 bbs.ikaka.com
O1 - Hosts: 1.2.3.4 bbs.kafan.cn
O1 - Hosts: 1.2.3.4 bbs.kafan.com
O1 - Hosts: 1.2.3.4 bbs.kaspersky.com.cn
O1 - Hosts: 1.2.3.4 bbs.kpfans.com
O1 - Hosts: 1.2.3.4 bbs.s-sos.net
O1 - Hosts: 1.2.3.4 bbs.taisha.org
O1 - Hosts: 1.2.3.4 bbs.winzheng.com
O1 - Hosts: 1.2.3.4 beniono.wordpress.com
O1 - Hosts: 1.2.3.4 beta.eset.com
O1 - Hosts: 1.2.3.4 betterantivirus.com
O1 - Hosts: 1.2.3.4 bitdefender.com
O1 - Hosts: 1.2.3.4 bitdefender.es
O1 - Hosts: 1.2.3.4 bleedingthreats.net
O1 - Hosts: 1.2.3.4 bleepingcomputer.com
O1 - Hosts: 1.2.3.4 blindedbytech.com
O1 - Hosts: 1.2.3.4 blog.hispasec.com
O1 - Hosts: 1.2.3.4 blog.rnsafe.com
O1 - Hosts: 1.2.3.4 blog.threatfire.com
O1 - Hosts: 1.2.3.4 blogs.icerocket.com
O1 - Hosts: 1.2.3.4 blogschapines.com
O1 - Hosts: 1.2.3.4 blokvesti.net
O1 - Hosts: 1.2.3.4 board.softpedia.com
O1 - Hosts: 1.2.3.4 blokvesti.net
O1 - Hosts: 1.2.3.4 board.softpedia.com
O1 - Hosts: 1.2.3.4 boardreader.com
O1 - Hosts: 1.2.3.4 box.net
O1 - Hosts: 1.2.3.4 bub.th3kings.net
O1 - Hosts: 1.2.3.4 ca.com
O1 - Hosts: 1.2.3.4 cairopt.net
O1 - Hosts: 1.2.3.4 cairopt.net
O1 - Hosts: 1.2.3.4 castlecops.com
O1 - Hosts: 1.2.3.4 castlecrops.com
O1 - Hosts: 1.2.3.4 cddchiangmai.net
O1 - Hosts: 1.2.3.4 cddchiangmai.net
O1 - Hosts: 1.2.3.4 cert.inteco.es
O1 - Hosts: 1.2.3.4 cfan.com.cn
O1 - Hosts: 1.2.3.4 changedetection.com
O1 - Hosts: 1.2.3.4 changelog.fr
O1 - Hosts: 1.2.3.4 chkrootkit.org
O1 - Hosts: 1.2.3.4 cisrt.org
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Pomocník pro přihlášení ke službě Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Hotbar\bin\11.0.78.0\HostIE.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Hotbar - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - C:\Program Files\Hotbar\bin\11.0.78.0\HostIE.dll
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [9298] C:\DOCUME~1\Kacka\LOCALS~1\Temp\abhhqq.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\Run: [syncman] c:\windows\system32\wuaucldt.exe
O4 - HKLM\..\Run: [Calc32] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ocdglhq.exe
O4 - HKLM\..\Run: [syre32] C:\WINDOWS\system32\syre32.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\system32\logon.exe
O4 - HKLM\..\Run: [] C:\WINDOWS\system32\.exe
O4 - HKLM\..\Run: [Microsoft Driver Setup] C:\WINDOWS\cidrive32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [reader_s] C:\Documents and Settings\Administrator\reader_s.exe
O4 - HKCU\..\Run: [12CFG214-K641-12SF-N85P] C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe
O4 - HKCU\..\Run: [syncman] c:\documents and settings\administrator\wuaucldt.exe
O4 - HKLM\..\Policies\Explorer\Run: [Microsoft Driver Setup] C:\WINDOWS\cidrive32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 Startup: ihaupd32.exe (User 'Kacka')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 Startup: winesm32.exe (User 'Kacka')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 Startup: zipdkg32.exe (User 'Kacka')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 User Startup: ihaupd32.exe (User 'Kacka')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 User Startup: winesm32.exe (User 'Kacka')
O4 - S-1-5-21-3086602011-2446779318-483012309-1006 User Startup: zipdkg32.exe (User 'Kacka')
O4 - Startup: ihaupd32.exe
O4 - Startup: zipdkg32.exe
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O4 - Global Startup: TMMonitor.lnk = C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Odeslat do zařízení &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Odeslat do zařízení Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Přidat na blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Přidat na blog Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: app_dll.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\PROGRAM FILES\A-SQUARED FREE\a2service.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: IpSec service (darkness) - Unknown owner - C:\WINDOWS\system\svchost.exe (file missing)
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

--
End of file - 12087 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At10.job
C:\WINDOWS\tasks\At11.job
C:\WINDOWS\tasks\At12.job
C:\WINDOWS\tasks\At13.job
C:\WINDOWS\tasks\At14.job
C:\WINDOWS\tasks\At15.job
C:\WINDOWS\tasks\At16.job
C:\WINDOWS\tasks\At17.job
C:\WINDOWS\tasks\At18.job
C:\WINDOWS\tasks\At19.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At20.job
C:\WINDOWS\tasks\At21.job
C:\WINDOWS\tasks\At22.job
C:\WINDOWS\tasks\At23.job
C:\WINDOWS\tasks\At24.job
C:\WINDOWS\tasks\At25.job
C:\WINDOWS\tasks\At26.job
C:\WINDOWS\tasks\At27.job
C:\WINDOWS\tasks\At28.job
C:\WINDOWS\tasks\At29.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At30.job
C:\WINDOWS\tasks\At31.job
C:\WINDOWS\tasks\At32.job
C:\WINDOWS\tasks\At33.job
C:\WINDOWS\tasks\At34.job
C:\WINDOWS\tasks\At35.job
C:\WINDOWS\tasks\At36.job
C:\WINDOWS\tasks\At37.job
C:\WINDOWS\tasks\At38.job
C:\WINDOWS\tasks\At39.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At40.job
C:\WINDOWS\tasks\At41.job
C:\WINDOWS\tasks\At42.job
C:\WINDOWS\tasks\At43.job
C:\WINDOWS\tasks\At44.job
C:\WINDOWS\tasks\At45.job
C:\WINDOWS\tasks\At46.job
C:\WINDOWS\tasks\At47.job
C:\WINDOWS\tasks\At48.job
C:\WINDOWS\tasks\At5.job
C:\WINDOWS\tasks\At6.job
C:\WINDOWS\tasks\At7.job
C:\WINDOWS\tasks\At8.job
C:\WINDOWS\tasks\At9.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Podpora odkazu pro Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2008-02-12 1372160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Pomocník pro přihlášení ke službě Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}]
Hotbar - C:\Program Files\Hotbar\bin\11.0.78.0\HostIE.dll [2009-09-15 537904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-04-23 937416]
{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - Hotbar - C:\Program Files\Hotbar\bin\11.0.78.0\HostIE.dll [2009-09-15 537904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Regedit32"=C:\WINDOWS\system32\regedit.exe [2010-03-19 165376]
"9298"=C:\DOCUME~1\Kacka\LOCALS~1\Temp\abhhqq.exe [2010-03-22 23040]
"reader_s"=C:\WINDOWS\System32\reader_s.exe [2010-03-22 28672]
"syncman"=c:\windows\system32\wuaucldt.exe [2010-03-22 27648]
"Calc32"=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ocdglhq.exe []
"syre32"=C:\WINDOWS\system32\syre32.exe [2010-03-22 208896]
"Windows Logon Application"=C:\WINDOWS\system32\logon.exe [2008-04-14 146432]
""=C:\WINDOWS\system32\.exe [2010-03-22 208896]
"Microsoft Driver Setup"=C:\WINDOWS\cidrive32.exe [2010-03-22 135168]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"Microsoft Driver Setup"=C:\WINDOWS\cidrive32.exe [2010-03-22 135168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2010-03-22 27648]
"reader_s"=C:\Documents and Settings\Administrator\reader_s.exe [2010-03-22 28672]
"12CFG214-K641-12SF-N85P"=C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe [2010-03-22 102400]
"syncman"=c:\documents and settings\administrator\wuaucldt.exe [2010-03-22 27648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2007-10-18 5724184]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Bluetooth.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
SuperHybridEngine.lnk - C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
TMMonitor.lnk - C:\Program Files\ArcSoft\TotalMedia 3.5\TMMonitor.exe

C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění
ihaupd32.exe
zipdkg32.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="app_dll.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2007-12-19 208896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\ArcSoft\TotalMedia 3.5\TotalMedia.exe"="C:\Program Files\ArcSoft\TotalMedia 3.5\TotalMedia.exe:LocalSubNet:Enabled:ArcSoft TotalMedia 3.5"
"C:\WINDOWS\Temp\~TM57.tmp"="C:\WINDOWS\Temp\~TM57.tmp:*:Enabled:services"
"C:\WINDOWS\Temp\~TMC.tmp"="C:\WINDOWS\Temp\~TMC.tmp:*:Enabled:services"
"C:\WINDOWS\system32\Sysinfo.exe"="C:\WINDOWS\system32\Sysinfo.exe:*:Enabled:sysupdate"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"\"="C:\WINDOWS\system\svchost.exe:*:Enabled:KL"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
shell\AutoRun\command - D:\setupSNK.exe


======File associations======

.js - open - %SystemRoot%\System32\CScript.exe "%1" %*
.vbs - open - %SystemRoot%\System32\CScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2013-08-25 23:27:58 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2013-08-25 23:27:58 ----A---- C:\WINDOWS\SkyTel.exe
2013-08-25 23:27:58 ----A---- C:\WINDOWS\RtlUpd.exe
2013-08-25 23:27:57 ----A---- C:\WINDOWS\RTLCPL.EXE
2013-08-25 23:27:55 ----A---- C:\WINDOWS\RTHDCPL.EXE
2013-08-25 23:27:55 ----A---- C:\WINDOWS\MicCal.exe
2013-08-25 23:27:54 ----D---- C:\Program Files\Realtek
2013-08-25 23:27:54 ----A---- C:\WINDOWS\ALCWZRD.EXE
2013-08-25 23:27:54 ----A---- C:\WINDOWS\ALCMTR.EXE
2013-08-25 23:27:39 ----A---- C:\WINDOWS\RtlExUpd.dll
2013-08-17 21:22:50 ----A---- C:\WINDOWS\system32\DetectDevice.txt
2013-08-11 23:14:29 ----A---- C:\WINDOWS\system32\wmpns.dll
2013-08-11 23:12:48 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2012-09-18 09:11:00 ----A---- C:\WINDOWS\system32\btw_ci.dll
2012-09-18 09:10:54 ----D---- C:\Program Files\WIDCOMM
2011-09-11 16:59:53 ----D---- C:\Program Files\EeePC
2011-09-11 16:17:29 ----D---- C:\Program Files\Elantech
2010-03-22 22:23:22 ----D---- C:\rsit
2010-03-22 22:03:41 ----RSH---- C:\WINDOWS\cidrive32.exe
2010-03-22 21:56:01 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Macromedia
2010-03-22 21:54:56 ----A---- C:\WINDOWS\system32\.exe
2010-03-22 21:52:32 ----D---- C:\Program Files\Spybot - Search & Destroy
2010-03-22 21:52:32 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-03-22 21:52:27 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Adobe
2010-03-22 21:49:08 ----A---- C:\WINDOWS\system32\app_dll.dll
2010-03-22 21:47:39 ----A---- C:\WINDOWS\fn0oxom410fpdatx5xx447ni.ini
2010-03-22 21:47:05 ----A---- C:\WINDOWS\system32\syre32.exe
2010-03-22 21:46:49 ----A---- C:\WINDOWS\system32\reader_s.exe
2010-03-22 21:46:49 ----A---- C:\WINDOWS\system32\reader_s .exe
2010-03-22 21:25:00 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Mozilla
2010-03-22 21:20:57 ----D---- C:\Program Files\Mozilla Firefox
2010-03-22 21:19:17 ----D---- C:\Program Files\Trend Micro
2010-03-22 20:58:56 ----D---- C:\Program Files\CCleaner
2010-03-22 20:01:18 ----A---- C:\WINDOWS\system32\MRT.INI
2010-03-22 19:51:16 ----A---- C:\WINDOWS\system32\MRT.exe
2010-03-22 19:44:06 ----D---- C:\Program Files\a-squared Free
2010-03-22 18:38:32 ----ASH---- C:\Documents and Settings\Administrator\Data aplikací\desktop.ini
2010-03-22 18:38:26 ----D---- C:\Documents and Settings\Administrator\Data aplikací\InstallShield
2010-03-22 18:38:26 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Identities
2010-03-22 18:38:25 ----SD---- C:\Documents and Settings\Administrator\Data aplikací\Microsoft
2010-03-22 18:38:25 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Sun
2010-03-22 18:38:25 ----D---- C:\Documents and Settings\Administrator\Data aplikací\Skype
2010-03-22 18:37:31 ----A---- C:\WINDOWS\ntbtlog.txt
2010-03-21 01:15:53 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-03-19 20:57:35 ----SHD---- C:\Config.Msi
2010-03-19 06:12:38 ----A---- C:\WINDOWS\system32\regedit.exe
2010-03-19 05:04:21 ----D---- C:\Documents and Settings\All Users\Data aplikací\21773727
2010-03-19 05:04:21 ----A---- C:\WINDOWS\system32\wuaucldt.exe
2010-03-19 05:04:21 ----A---- C:\WINDOWS\system32\wuaucldt .exe
2010-03-17 22:44:53 ----A---- C:\WINDOWS\system32\nethlp.dll
2010-03-11 03:01:03 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$
2010-02-25 11:08:12 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$

======List of files/folders modified in the last 1 months======

2013-08-25 23:28:10 ----D---- C:\WINDOWS\system32\RTCOM
2013-08-25 23:27:39 ----A---- C:\WINDOWS\HideWin.exe
2013-08-13 03:29:47 ----D---- C:\WINDOWS\system32\ReinstallBackups
2012-09-18 10:32:30 ----D---- C:\WINDOWS\repair
2012-09-18 10:32:29 ----D---- C:\WINDOWS\system32\Restore
2012-09-18 09:18:16 ----A---- C:\WINDOWS\oemver.txt
2011-09-11 16:59:53 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-03-22 22:22:57 ----RD---- C:\Program Files
2010-03-22 22:14:21 ----D---- C:\WINDOWS\system32\drivers
2010-03-22 22:07:47 ----D---- C:\WINDOWS\Temp
2010-03-22 22:03:41 ----D---- C:\WINDOWS
2010-03-22 22:03:36 ----RSHD---- C:\RECYCLER
2010-03-22 21:55:02 ----D---- C:\WINDOWS\system32
2010-03-22 21:49:09 ----D---- C:\Program Files\Adobe
2010-03-22 21:49:01 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-03-22 21:47:48 ----A---- C:\WINDOWS\system32\ctfmon.exe
2010-03-22 21:47:39 ----HD---- C:\WINDOWS\inf
2010-03-22 21:47:31 ----D---- C:\Program Files\Internet Explorer
2010-03-22 21:12:28 ----D---- C:\Program Files\KaM - The Peasants Rebellion
2010-03-22 21:07:06 ----D---- C:\WINDOWS\system32\CatRoot2
2010-03-22 21:01:31 ----D---- C:\WINDOWS\Debug
2010-03-22 20:00:12 ----D---- C:\WINDOWS\Prefetch
2010-03-22 19:44:54 ----SD---- C:\WINDOWS\Tasks
2010-03-22 18:38:21 ----D---- C:\Documents and Settings
2010-03-19 20:57:49 ----SHD---- C:\WINDOWS\Installer
2010-03-19 20:06:21 ----SHD---- C:\System Volume Information
2010-03-19 20:05:57 ----D---- C:\WINDOWS\system
2010-03-19 20:05:40 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-03-18 20:10:10 ----D---- C:\Documents and Settings\All Users\Data aplikací\HotbarSA
2010-03-11 03:02:45 ----A---- C:\WINDOWS\win.ini
2010-03-11 03:01:04 ----D---- C:\Program Files\Movie Maker
2010-03-11 03:00:43 ----HD---- C:\WINDOWS\$hf_mig$
2010-03-06 11:56:39 ----D---- C:\WINDOWS\Help

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 AsusACPI;ASUS ACPI Driver; C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys [2008-04-08 10752]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 Ktp;Elantech Smart-Pad; C:\WINDOWS\system32\DRIVERS\ETD.sys [2008-08-25 26112]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\WINDOWS\system32\DRIVERS\l1e51x86.sys [2008-03-11 36864]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S1 cdfss;cdfss; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cdfss []
S1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
S1 KGootkit;KGootkit; C:\WINDOWS\System32\drivers\KGootkit.sys [2010-03-22 69120]
S1 wcscd;wcscd; C:\WINDOWS\system32\drivers\wcscd.sys [2010-03-22 29536]
S2 NwlnkIpx;Transportní protokol kompatibilní s NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys [2008-04-14 88320]
S2 NwlnkNb;Služba NWLink pro rozhraní NetBIOS; C:\WINDOWS\system32\DRIVERS\nwlnknb.sys [2008-04-14 63232]
S2 NwlnkSpx;Protokol NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys [2008-04-14 55936]
S3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2006-11-10 18688]
S3 AR5211;Atheros Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2007-05-03 546976]
S3 btaudio;Zvukové zařízení Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2008-05-30 534568]
S3 BTDriver;Ovladač virtuálních komunikací Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2008-02-04 37160]
S3 BTKRNL;Enumenátor sběrnice Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2008-08-19 991656]
S3 BTWDNDIS;Server pro přístup k síti LAN Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2008-07-24 182656]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2008-08-19 47272]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-14 13952]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-10-22 21568]
S3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-12-19 5854688]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-08-12 4751360]
S3 MPE;Filtr MPE BDA; C:\WINDOWS\system32\DRIVERS\MPE.sys [2008-04-13 15232]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 RT80x86;Ralink 802.11n Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2860.sys [2008-03-28 625024]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbstor;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 usbvideo;Zobrazovací zařízení USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S3 uxkx1;ASUS My Cinema U3100 Mini DVBT; C:\WINDOWS\system32\DRIVERS\uxkx1.sys [2008-02-15 459264]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

S2 a2free;a-squared Free Service; C:\PROGRAM FILES\A-SQUARED FREE\a2service.exe [2009-10-01 1858144]
S2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [2009-09-28 109056]
S2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-09-02 346720]
S2 darkness;IpSec service; C:\WINDOWS\system\svchost.exe []
S2 IviRegMgr;IviRegMgr; C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
S2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 usnjsvc;Služba Čtení deníku USN sdílených složek programu Messenger; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#2 Příspěvek od motji »

Dobrý večer :)
Počítač je opravdu příšerně zavirovaný :arcisit: :arcisit: :arcisit: , bude tam toho víc, než jen Total xp security ( a jen doufám, že ty soubory, co tam vidím, nepatří virutu :o )

Radila bych Vám udělat zálohu dat, vypálit ji na cd a dát zatím stranou, pokud by se potvrdil virut, mohl by se obnovit ze zálohy, a to nepotřebujeme.


Něco k total xp security
k http://translate.google.cz/translate?hl ... s:official

Dostanete se do nouzového režimu?
Já jdu zatím chystat skript na mazání.
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#3 Příspěvek od Anubides »

motji píše:Dobrý večer :)
Počítač je opravdu příšerně zavirovaný :arcisit: :arcisit: :arcisit: , bude tam toho víc, než jen Total xp security ( a jen doufám, že ty soubory, co tam vidím, nepatří virutu :o )

Radila bych Vám udělat zálohu dat, vypálit ji na cd a dát zatím stranou, pokud by se potvrdil virut, mohl by se obnovit ze zálohy, a to nepotřebujeme.


Něco k total xp security
k http://translate.google.cz/translate?hl ... s:official

Dostanete se do nouzového režimu?
Já jdu zatím chystat skript na mazání.
JJ, dostanu se do nouzového režimu...Jsem tam na Administratora. Systém byl projet CCleanerem, A-Squarem - našli mnoho havěti - odstraněno. Jediné, co mi OS nedovolí, je instalace Avira antiviru. A neustále háže chybové hlášení "explorer.exe" a to jsem jen na ploše, nic nedělám...
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#4 Příspěvek od motji »

:!: Udělejte zálohu dokumentů, kdyby byl systém tak narušen, že by během odvirování "spadl". Zálohu vypalte na cd, pokud možno nezálohujte exe, scr, html soubory. V logu je totiž vidět soubor, terý patří virutu. Ale může patřit i jinému viru, tak raději pro jistotu :)

Než udělám ten skript, otestujte na www.virustotal.com
C:\Documents and Settings\Administrator\reader_s.exe
C:\WINDOWS\system32\.exe
-Na virustotalu dáte procházet, a do spodního okénka nakopírujete přímo cestu k souboru a dáte odeslat
-z prohlížeče zkopírujete adresu ke stránce s výsledky
-pokud se Vás zeptá, dejte soubor otestovat znovu, tak aby to byl soubor z Vašeho počítače
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#5 Příspěvek od motji »

V nouzovém režimu:



:arrow:Stáhněte OTM http://oldtimer.geekstogo.com/OTM.exe
Stáhněte na plochu Otm, 2krát klikněte na Otm,spustí se program,
Do levého okna "Paste Instructions for Items to be Moved" pod žlutou čáru zkopírujete skript

Kód: Vybrat vše

:processes
explorer.exe
 
:files
C:\WINDOWS\system32\*.tmp.dll /s
C:\WINDOWS\system32\SET*.tmp /s
C:\WINDOWS\*.tmp /s
C:\WINDOWS\tasks\At*.job /s
C:\WINDOWS\system32\regedit.exe
C:\WINDOWS\System32\reader_s.exe
c:\windows\system32\wuaucldt.exe 
C:\WINDOWS\system32\syre32.exe 
C:\WINDOWS\cidrive32.exe
C:\Documents and Settings\Administrator\reader_s.exe
C:\RECYCLER
C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění\ihaupd32.exe
C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění\zipdkg32.exe
C:\WINDOWS\system32\.exe
C:\Documents and Settings\All Users\Data aplikací\21773727

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Regedit32"=-
"9298"=-
"reader_s"=-
"syncman"=-
"Calc32"=-
"syre32"=-
""=-
"Microsoft Driver Setup"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"reader_s"=-
"12CFG214-K641-12SF-N85P"=-
"syncman"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=0

:Services
IpSec service

:commands
[resethosts]
[emptytemp]
[EMPTYFLASH]
[Reboot]
-klikněte na červené tlačítko Moveit!
-sem vložte obsah zeleného okénka
-Pokud se bude chtít restartovat pc, dejte YES,log pak najdete C:\_OTM\MovedFiles. Log vložte sem


:arrow: Přejmenujte combofix na Cokoliv.exe a spusťte v nouzovém režimu
:arrow: Zapojte do pc všechny usb klíče, flashky...co používáte

:arrow: Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-souhlaste s instalací konzole pro zotavení

- ComboFix je třeba spustit pod účtem s právy administrátora

- Před použitím vypněte všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary

- Po spuštění se zobrazí podmínky užití, potvrďte je stiskem tlačítka Ano

- Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna :!:

- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah sem
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#6 Příspěvek od Anubides »

motji píše::!: Udělejte zálohu dokumentů, kdyby byl systém tak narušen, že by během odvirování "spadl". Zálohu vypalte na cd, pokud možno nezálohujte exe, scr, html soubory. V logu je totiž vidět soubor, terý patří virutu. Ale může patřit i jinému viru, tak raději pro jistotu :)

Než udělám ten skript, otestujte na http://www.virustotal.com
C:\Documents and Settings\Administrator\reader_s.exe
C:\WINDOWS\system32\.exe
-Na virustotalu dáte procházet, a do spodního okénka nakopírujete přímo cestu k souboru a dáte odeslat
-z prohlížeče zkopírujete adresu ke stránce s výsledky
-pokud se Vás zeptá, dejte soubor otestovat znovu, tak aby to byl soubor z Vašeho počítače
http://www.virustotal.com/analisis/e679 ... 1269297887
http://www.virustotal.com/analisis/e8f6 ... 1269298431
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#7 Příspěvek od motji »

Virut to není, naštěstí :) . Můžete pokračovat :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#8 Příspěvek od Anubides »

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\WINDOWS\system32\*.tmp.dll not found.
File/Folder C:\WINDOWS\system32\SET*.tmp not found.
C:\WINDOWS\Installer\MSI212.tmp moved successfully.
C:\WINDOWS\system32\CONFIG.TMP moved successfully.
C:\WINDOWS\tasks\At1.job moved successfully.
C:\WINDOWS\tasks\At10.job moved successfully.
C:\WINDOWS\tasks\At11.job moved successfully.
C:\WINDOWS\tasks\At12.job moved successfully.
C:\WINDOWS\tasks\At13.job moved successfully.
C:\WINDOWS\tasks\At14.job moved successfully.
C:\WINDOWS\tasks\At15.job moved successfully.
C:\WINDOWS\tasks\At16.job moved successfully.
C:\WINDOWS\tasks\At17.job moved successfully.
C:\WINDOWS\tasks\At18.job moved successfully.
C:\WINDOWS\tasks\At19.job moved successfully.
C:\WINDOWS\tasks\At2.job moved successfully.
C:\WINDOWS\tasks\At20.job moved successfully.
C:\WINDOWS\tasks\At21.job moved successfully.
C:\WINDOWS\tasks\At22.job moved successfully.
C:\WINDOWS\tasks\At23.job moved successfully.
C:\WINDOWS\tasks\At24.job moved successfully.
C:\WINDOWS\tasks\At25.job moved successfully.
C:\WINDOWS\tasks\At26.job moved successfully.
C:\WINDOWS\tasks\At27.job moved successfully.
C:\WINDOWS\tasks\At28.job moved successfully.
C:\WINDOWS\tasks\At29.job moved successfully.
C:\WINDOWS\tasks\At3.job moved successfully.
C:\WINDOWS\tasks\At30.job moved successfully.
C:\WINDOWS\tasks\At31.job moved successfully.
C:\WINDOWS\tasks\At32.job moved successfully.
C:\WINDOWS\tasks\At33.job moved successfully.
C:\WINDOWS\tasks\At34.job moved successfully.
C:\WINDOWS\tasks\At35.job moved successfully.
C:\WINDOWS\tasks\At36.job moved successfully.
C:\WINDOWS\tasks\At37.job moved successfully.
C:\WINDOWS\tasks\At38.job moved successfully.
C:\WINDOWS\tasks\At39.job moved successfully.
C:\WINDOWS\tasks\At4.job moved successfully.
C:\WINDOWS\tasks\At40.job moved successfully.
C:\WINDOWS\tasks\At41.job moved successfully.
C:\WINDOWS\tasks\At42.job moved successfully.
C:\WINDOWS\tasks\At43.job moved successfully.
C:\WINDOWS\tasks\At44.job moved successfully.
C:\WINDOWS\tasks\At45.job moved successfully.
C:\WINDOWS\tasks\At46.job moved successfully.
C:\WINDOWS\tasks\At47.job moved successfully.
C:\WINDOWS\tasks\At48.job moved successfully.
C:\WINDOWS\tasks\At5.job moved successfully.
C:\WINDOWS\tasks\At6.job moved successfully.
C:\WINDOWS\tasks\At7.job moved successfully.
C:\WINDOWS\tasks\At8.job moved successfully.
C:\WINDOWS\tasks\At9.job moved successfully.
C:\WINDOWS\system32\regedit.exe moved successfully.
C:\WINDOWS\System32\reader_s.exe moved successfully.
c:\windows\system32\wuaucldt.exe moved successfully.
C:\WINDOWS\system32\syre32.exe moved successfully.
C:\WINDOWS\cidrive32.exe moved successfully.
C:\Documents and Settings\Administrator\reader_s.exe moved successfully.
C:\RECYCLER\S-1-5-21-9889997291-1061161903-707935079-3132 folder moved successfully.
C:\RECYCLER\S-1-5-21-9796413814-7217997706-386871619-3748 folder moved successfully.
C:\RECYCLER\S-1-5-21-9606543916-3491927566-705244001-3168 folder moved successfully.
C:\RECYCLER\S-1-5-21-9410175060-9270350116-552980444-9376 folder moved successfully.
C:\RECYCLER\S-1-5-21-9140649698-3786871111-048113833-0724 folder moved successfully.
C:\RECYCLER\S-1-5-21-8546164088-7877077223-542719423-0606 folder moved successfully.
C:\RECYCLER\S-1-5-21-8255892111-7913015433-144332696-3334 folder moved successfully.
C:\RECYCLER\S-1-5-21-7963846607-4067585864-243414028-1794 folder moved successfully.
C:\RECYCLER\S-1-5-21-7546284227-5688293282-629624682-1326 folder moved successfully.
C:\RECYCLER\S-1-5-21-7534700457-1164828014-081196627-0700 folder moved successfully.
C:\RECYCLER\S-1-5-21-7409323999-9995151624-688205046-7089 folder moved successfully.
C:\RECYCLER\S-1-5-21-6574583870-7074099146-862420360-7616 folder moved successfully.
C:\RECYCLER\S-1-5-21-6449928041-6302176053-395386177-1881 folder moved successfully.
C:\RECYCLER\S-1-5-21-5619698423-7435364605-367135932-4001 folder moved successfully.
C:\RECYCLER\S-1-5-21-5593271885-3340573191-482549935-5832 folder moved successfully.
C:\RECYCLER\S-1-5-21-5573438121-4934425760-187450209-9129 folder moved successfully.
C:\RECYCLER\S-1-5-21-4319165998-2578307527-831041905-0249 folder moved successfully.
C:\RECYCLER\S-1-5-21-4187778556-7018379345-204412829-7172 folder moved successfully.
C:\RECYCLER\S-1-5-21-4128672650-2483562483-952239431-1003 folder moved successfully.
C:\RECYCLER\S-1-5-21-4045429915-591660703-3225529772-1003 folder moved successfully.
C:\RECYCLER\S-1-5-21-3796479844-3320751432-345314980-0459 folder moved successfully.
C:\RECYCLER\S-1-5-21-3771030967-5953177962-748223072-8264 folder moved successfully.
C:\RECYCLER\S-1-5-21-3679034821-2445241626-110157774-3554 folder moved successfully.
C:\RECYCLER\S-1-5-21-3225108953-0559286512-892573609-3800 folder moved successfully.
C:\RECYCLER\S-1-5-21-3086602011-2446779318-483012309-500\Dc1\n. 9 folder moved successfully.
C:\RECYCLER\S-1-5-21-3086602011-2446779318-483012309-500\Dc1 folder moved successfully.
C:\RECYCLER\S-1-5-21-3086602011-2446779318-483012309-500 folder moved successfully.
C:\RECYCLER\S-1-5-21-3086602011-2446779318-483012309-1006 folder moved successfully.
C:\RECYCLER\S-1-5-21-3075357205-4116711149-494571447-3457 folder moved successfully.
C:\RECYCLER\S-1-5-21-3021575845-4115029165-510777149-4016 folder moved successfully.
C:\RECYCLER\S-1-5-21-2871259882-8804211973-728870264-4333 folder moved successfully.
C:\RECYCLER\S-1-5-21-2133939324-3001709547-540753681-9711 folder moved successfully.
C:\RECYCLER\S-1-5-21-1950057737-2708082649-371188093-9877 folder moved successfully.
C:\RECYCLER\S-1-5-21-1935655697-1085031214-1614895754-1003 folder moved successfully.
C:\RECYCLER\S-1-5-21-1818930506-7827175499-343479080-8547 folder moved successfully.
C:\RECYCLER\S-1-5-21-1565373670-9538228891-187588962-6204 folder moved successfully.
C:\RECYCLER\S-1-5-21-0966970185-1496494818-724219716-7559 folder moved successfully.
C:\RECYCLER\S-1-5-21-0891639463-9551992015-305041193-7574 folder moved successfully.
C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811 folder moved successfully.
C:\RECYCLER folder moved successfully.
C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění\ihaupd32.exe moved successfully.
C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění\zipdkg32.exe moved successfully.
C:\WINDOWS\system32\.exe moved successfully.
C:\Documents and Settings\All Users\Data aplikací\21773727 folder moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\9298 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\reader_s deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\syncman deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Calc32 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\syre32 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Microsoft Driver Setup deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\reader_s deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\12CFG214-K641-12SF-N85P deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\syncman deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"DisableRegistryTools"|0 /E : value set successfully!
========== SERVICES/DRIVERS ==========
Error: No service named IpSec service was found to stop!
Service\Driver key IpSec service not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 362207 bytes
->Temporary Internet Files folder emptied: 1163107 bytes
->FireFox cache emptied: 4008597 bytes
->Flash cache emptied: 405 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Kacka
->Temp folder emptied: 56098600 bytes
->Temporary Internet Files folder emptied: 693240824 bytes
->Java cache emptied: 166427 bytes
->Flash cache emptied: 1978291 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1860760 bytes
->Flash cache emptied: 405 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 23953 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 2114120 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 726,00 mb


OTM by OldTimer - Version 3.1.10.1 log created on 03232010_000058
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#9 Příspěvek od Anubides »

ComboFix 10-03-21.05 - Administrator 23.03.2010 0:27.1.2 - x86 NETWORK
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1015.694 [GMT 1:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\Anubides.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrator\Dokumenty\cc_20100322_210300.reg
c:\documents and settings\Administrator\reader_s .exe
c:\documents and settings\Administrator\wuaucldt .exe
c:\documents and settings\Administrator\wuaucldt.exe
c:\documents and settings\All Users\Data aplikací\HotbarSA
c:\documents and settings\All Users\Data aplikací\HotbarSA\HotbarSA_kyf.dat
c:\documents and settings\Kacka\csrss.exe
c:\documents and settings\Kacka\reader_s.exe
c:\program files\Adobe\acrotray .exe
c:\program files\Hotbar
c:\program files\Hotbar\bin\11.0.78.0\arrow.ico
c:\program files\Hotbar\bin\11.0.78.0\CntntCntr.dll
c:\program files\Hotbar\bin\11.0.78.0\copyright.txt
c:\program files\Hotbar\bin\11.0.78.0\CoreSrv.dll
c:\program files\Hotbar\bin\11.0.78.0\firefox\extensions\components\npclntax.xpt
c:\program files\Hotbar\bin\11.0.78.0\firefox\extensions\chrome.manifest
c:\program files\Hotbar\bin\11.0.78.0\firefox\extensions\install.rdf
c:\program files\Hotbar\bin\11.0.78.0\firefox\extensions\plugins\npclntax_HotbarSA.dll
c:\program files\Hotbar\bin\11.0.78.0\HostIE.dll
c:\program files\Hotbar\bin\11.0.78.0\HostOL.dll
c:\program files\Hotbar\bin\11.0.78.0\HotbarSA.exe
c:\program files\Hotbar\bin\11.0.78.0\HotbarSAAX.dll
c:\program files\Hotbar\bin\11.0.78.0\HotbarSADF.exe
c:\program files\Hotbar\bin\11.0.78.0\HotbarSAHook.dll
c:\program files\Hotbar\bin\11.0.78.0\HotbarUninstaller.exe
c:\program files\Hotbar\bin\11.0.78.0\Srv.exe
c:\program files\Hotbar\bin\11.0.78.0\Toolbar.dll
c:\program files\Hotbar\bin\11.0.78.0\Weather.exe
c:\program files\Hotbar\bin\11.0.78.0\WeSkin.dll
c:\program files\Internet Explorer\js.mui
c:\program files\Internet Explorer\rasadhlp.dll
c:\program files\Internet Explorer\wmpscfgs.exe
c:\program files\Mozilla Firefox\rasadhlp.dll
c:\windows\cidrive32 .exe
c:\windows\system32\ .exe
c:\windows\system32\app_dll.dll
c:\windows\system32\browseit.log
c:\windows\system32\config\systemprofile\wuaucldt.exe
c:\windows\system32\ctfmon .exe
c:\windows\system32\drivers\KGootkit.sys
c:\windows\system32\driVERs\ztmqu.sys
c:\windows\system32\ieuinit.inf
c:\windows\system32\logon .exe
c:\windows\system32\logon.exe
c:\windows\system32\nethlp.dll
c:\windows\system32\reader_s .exe
c:\windows\system32\regedit .exe
c:\windows\system32\syre32 .exe
c:\windows\system32\Thumbs.db
c:\windows\system32\wuaucldt .exe
D:\AUTORUN.INF

c:\windows\system32\drivers\ndis.sys . . . je infikován!!

c:\windows\system32\drivers\cdrom.sys . . . je infikován!!

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_KGOOTKIT
-------\Legacy_MSUPDATE
-------\Service_KGootkit
-------\Service_msupdate
-------\Legacy_ztmqu
-------\Service_ztmqu


((((((((((((((((((((((((( Soubory vytvořené od 2010-02-22 do 2010-03-22 )))))))))))))))))))))))))))))))
.

2013-08-25 22:27 . 2008-08-06 13:51 1200128 ----a-w- c:\windows\RtlUpd.exe
2013-08-25 22:27 . 2008-06-18 16:01 77824 ----a-w- c:\windows\SOUNDMAN.EXE
2013-08-25 22:27 . 2007-11-20 16:15 1826816 ----a-w- c:\windows\SkyTel.exe
2013-08-25 22:27 . 2008-08-12 14:10 4751360 ----a-w- c:\windows\system32\drivers\rtkhdaud.sys
2013-08-25 22:27 . 2008-06-19 14:27 9715200 ----a-w- c:\windows\RTLCPL.EXE
2013-08-25 22:27 . 2008-07-31 13:05 16806912 ----a-w- c:\windows\RTHDCPL.EXE
2013-08-25 22:27 . 2007-06-28 14:44 2165760 ----a-w- c:\windows\MicCal.exe
2013-08-25 22:27 . 2013-08-25 22:27 -------- d-----w- c:\program files\Realtek
2013-08-25 22:27 . 2008-06-19 14:42 2808832 ----a-w- c:\windows\ALCWZRD.EXE
2013-08-25 22:27 . 2008-06-19 14:20 57344 ----a-w- c:\windows\ALCMTR.EXE
2013-08-25 22:27 . 2008-07-29 13:42 528384 ----a-w- c:\windows\RtlExUpd.dll
2013-08-11 22:14 . 2008-04-14 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2013-08-11 22:13 . 2008-04-13 22:09 5504 ----a-w- c:\windows\system32\drivers\mstee.sys
2013-08-11 22:13 . 2008-04-13 22:16 10880 ----a-w- c:\windows\system32\drivers\ndisip.sys
2013-08-11 22:13 . 2008-04-13 22:16 15232 ----a-w- c:\windows\system32\drivers\streamip.sys
2013-08-11 22:12 . 2008-04-13 22:16 11136 ----a-w- c:\windows\system32\drivers\slip.sys
2013-08-11 22:12 . 2008-04-13 22:16 19200 ----a-w- c:\windows\system32\drivers\wstcodec.sys
2013-08-11 22:12 . 2008-04-13 22:16 85248 ----a-w- c:\windows\system32\drivers\nabtsfec.sys
2013-08-11 22:12 . 2008-04-13 22:16 17024 ----a-w- c:\windows\system32\drivers\ccdecode.sys
2013-08-11 22:12 . 2008-04-14 06:52 54272 -c--a-w- c:\windows\system32\dllcache\vfwwdm32.dll
2013-08-11 22:12 . 2008-04-14 06:52 54272 ----a-w- c:\windows\system32\vfwwdm32.dll
2013-08-11 22:12 . 2008-04-13 22:16 121984 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2013-08-11 22:12 . 2008-04-13 22:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2012-09-18 08:11 . 2008-08-19 20:16 47272 ----a-w- c:\windows\system32\drivers\btwusb.sys
2012-09-18 08:11 . 2008-07-24 15:37 156816 ----a-w- c:\windows\system32\drivers\btwdndis.sys
2012-09-18 08:11 . 2007-09-20 09:59 106557 ----a-w- c:\windows\system32\btw_ci.dll
2012-09-18 08:10 . 2008-08-19 20:16 991656 ----a-w- c:\windows\system32\drivers\btkrnl.sys
2012-09-18 08:10 . 2008-05-30 09:46 534568 ----a-w- c:\windows\system32\drivers\btaudio.sys
2012-09-18 08:10 . 2008-02-04 15:57 37160 ----a-w- c:\windows\system32\drivers\btport.sys
2012-09-18 08:10 . 2012-09-18 08:10 -------- d-----w- c:\program files\WIDCOMM
2011-09-11 15:59 . 2011-09-11 15:59 -------- d-----w- c:\program files\EeePC
2011-09-11 15:59 . 2008-04-08 13:59 10752 ----a-w- c:\windows\system32\drivers\ASUSACPI.SYS
2011-09-11 15:17 . 2011-09-11 15:17 -------- d-----w- c:\program files\Elantech
2010-03-22 23:00 . 2010-03-22 23:00 -------- d-----w- C:\_OTM
2010-03-22 22:03 . 2010-03-22 22:03 0 ----a-w- c:\program files\5467328.dat
2010-03-22 21:23 . 2010-03-22 21:23 -------- d-----w- C:\rsit
2010-03-22 20:52 . 2010-03-22 23:24 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-22 20:47 . 2010-03-22 20:47 29536 ----a-w- c:\windows\system32\drivers\wcscd.sys
2010-03-22 20:25 . 2010-03-22 20:25 0 ----a-w- c:\windows\nsreg.dat
2010-03-22 20:19 . 2010-03-22 20:19 -------- d-----w- c:\program files\Trend Micro
2010-03-22 19:58 . 2010-03-22 19:58 -------- d-----w- c:\program files\CCleaner
2010-03-22 18:44 . 2010-03-22 20:44 -------- d-----w- c:\program files\a-squared Free
2010-03-21 00:15 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-03-17 21:44 . 2010-03-17 21:44 4608 ----a-w- c:\windows\system32\winupd.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-25 22:27 . 2008-08-07 21:52 319488 ----a-w- c:\windows\HideWin.exe
2010-03-22 23:26 . 2008-08-07 03:50 62448 ----a-w- c:\windows\system32\perfc005.dat
2010-03-22 23:26 . 2008-08-07 03:50 380134 ----a-w- c:\windows\system32\perfh005.dat
2010-03-22 23:15 . 2008-08-07 03:50 27648 ----a-w- c:\windows\system32\ctfmon.exe
2010-03-22 21:27 . 2008-08-07 02:07 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-03-22 21:27 . 2008-08-07 02:07 2378 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-03-22 20:12 . 2009-05-26 21:00 -------- d-----w- c:\program files\KaM - The Peasants Rebellion
2010-03-22 18:43 . 2008-04-14 00:10 98240 ----a-w- c:\windows\system32\drivers\cdrom.sys
2010-03-19 04:04 . 2008-08-07 03:50 212480 ----a-w- c:\windows\system32\drivers\ndis.sys
2009-12-31 16:50 . 2008-08-07 03:50 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2008-05-07 14:34 . 2008-08-07 22:20 15523560 ----a-w- c:\program files\U1 Setup.exe
.

------- Sigcheck -------

[-] 2010-03-19 . 1DF7F42665C94B825322FAE71721130D . 212480 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ndis.sys
[-] 2010-03-19 . 1DF7F42665C94B825322FAE71721130D . 212480 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ndis.sys

[-] 2010-03-22 23:15 . 3C856D2D75C86415FF4E0D4274CDBA46 . 27648 . . [------] . . c:\windows\system32\ctfmon.exe
[7] 2008-04-14 . A756B8F0F7BAFBA6DFE39F7D169F2519 . 15360 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ctfmon.exe
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2010-03-22 27648]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

c:\documents and settings\Kacka\Nabˇdka Start\Programy\Po spuçtŘnˇ\
ihaupd32.exe [2008-4-14 35328]
winesm32.exe [2008-4-14 31744]
zipdkg32.exe [2008-4-14 34816]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776]
SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2011-9-11 311296]
TMMonitor.lnk - c:\program files\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2009-4-13 258048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 20:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2007-10-18 09:34 5724184 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\appcertdlls]
AppSecDll REG_SZ c:\documents and settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=

S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26.5.2009 21:36 721904]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [22.3.2010 19:44 1858144]
S2 darkness;IpSec service;c:\windows\system\svchost.exe --> c:\windows\system\svchost.exe [?]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [7.8.2008 22:54 625024]
S3 uxkx1;ASUS My Cinema U3100 Mini DVBT;c:\windows\system32\drivers\uxkx1.sys [12.4.2009 16:08 459264]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://eeepc.asus.com/global
uInternet Connection Wizard,ShellNext = hxxp://www.weathertalkz.com/web.php?q=4061.406 ... b.1.922390
IE: Odeslat do zařízení &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Odeslat do zařízení Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Administrator\Data aplikací\Mozilla\Firefox\Profiles\c2eh0i8s.default\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKLM-Run-Adobe_Reader - c:\program files\internet explorer\wmpscfgs.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-23 00:34
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe >>UNKNOWN [0x86F41580]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf7777f28
\Driver\ACPI -> ACPI.sys @ 0xf76eacb8
\Driver\atapi -> atapi.sys @ 0xf7589852
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e668e
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b1
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e668e
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b1
NDIS: Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0x86eecbb0
PacketIndicateHandler -> NDIS.sys @ 0x86edba0d
SendHandler -> NDIS.sys @ 0x86eefb40
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\cdfss]
"ImagePath"="\??\c:\docume~1\ADMINI~1\LOCALS~1\Temp\cdfss"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(568)
c:\documents and settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll

- - - - - - - > 'explorer.exe'(956)
c:\windows\Microsoft.NET\Framework\v1.1.4322\fusion.dll
c:\program files\eee storage\xpclient.dll
c:\program files\eee storage\logicnp.eznamespaceextensions.dll
c:\program files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll
.
Celkový čas: 2010-03-23 00:37:54 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-03-22 23:37

Před spuštěním: Volných bajtů: 75 653 500 928
Po spuštění: Volných bajtů: 75 544 465 408

WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - D536A76EB3185A000DDCFCC07D117A8F
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#10 Příspěvek od motji »

Vydržte chvilku, než Vám zabalím soubory k náhradě a napíšu další skript :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#11 Příspěvek od motji »

To je binec tak na 3 počítače :arcisit:


:arrow: Z přílohy stahněte soubor v raru, rozbalte ho a uložte přímo na disk C tak, aby cesta k němu byla
c:\ndis.sys
c:\cdrom.sys



:arrow: Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka

Kód: Vybrat vše

KillAll::

FCOPY::
c:\ndis.sys | c:\windows\system32\drivers\ndis.sys
c:\ndis.sys | c:\windows\system32\dllcache\ndis.sys
c:\cdrom.sys | c:\windows\system32\drivers\cdrom.sys
c:\windows\system32\dllcache\ctfmon.exe | c:\windows\system32\ctfmon.exe

Collect::
c:\program files\5467328.dat
c:\windows\system32\drivers\wcscd.sys
c:\windows\system32\winupd.dat
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\ihaupd32.exe 
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\winesm32.exe 
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\zipdkg32.exe 
c:\documents and settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll
c:\docume~1\ADMINI~1\LOCALS~1\Temp\cdfss

Registry::
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager\appcertdlls]
[-HKEY_LOCAL_MACHINE\System\ControlSet002\Services\cdfss]

DDS::
uStart Page = hxxp://eeepc.asus.com/global
uInternet Connection Wizard,ShellNext = hxxp://www.weathertalkz.com/web.php?q=4 ... b.1.922390

Driver::
darkness
-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:

Obrázek


-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci


:arrow: Stahněte MBAM z mého podpisu
-Nainstalujte,dejte úplný sken

NIC NEMAZAT :!:
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.
Přílohy
ndis.rar
(119.46 KiB) Staženo 78 x
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#12 Příspěvek od Anubides »

Jop, je to zahumusený šíleně. Jinak, operuji stále v nouzovém režimu, neb po resetu mám sice logo WIN XP ale pak modrou obrazovku s chybami a reset...=(

ComboFix 10-03-21.05 - Administrator 23.03.2010 1:16.2.2 - x86 NETWORK
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1015.795 [GMT 1:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\Anubides.exe
Použité ovládací přepínače :: c:\documents and settings\Administrator\Plocha\CFScript.txt

file zipped: c:\documents and settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll
file zipped: c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\ihaupd32.exe
file zipped: c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\winesm32.exe
file zipped: c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\zipdkg32.exe
file zipped: c:\program files\5467328.dat
file zipped: c:\windows\system32\drivers\wcscd.sys
file zipped: c:\windows\system32\winupd.dat
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\ihaupd32.exe
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\winesm32.exe
c:\documents and settings\Kacka\Nabídka Start\Programy\Po spuštění\zipdkg32.exe
c:\program files\5467328.dat
c:\windows\system32\drivers\wcscd.sys
c:\windows\system32\winupd.dat

c:\windows\system32\drivers\cdrom.sys . . . je infikován!!

.
--------------- FCopy ---------------

c:\windows\system32\dllcache\ctfmon.exe --> c:\windows\system32\ctfmon.exe
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DARKNESS
-------\Service_darkness
-------\Service_wcscd


((((((((((((((((((((((((( Soubory vytvořené od 2010-02-23 do 2010-03-23 )))))))))))))))))))))))))))))))
.

2013-08-25 22:27 . 2008-08-06 13:51 1200128 ----a-w- c:\windows\RtlUpd.exe
2013-08-25 22:27 . 2008-06-18 16:01 77824 ----a-w- c:\windows\SOUNDMAN.EXE
2013-08-25 22:27 . 2007-11-20 16:15 1826816 ----a-w- c:\windows\SkyTel.exe
2013-08-25 22:27 . 2008-08-12 14:10 4751360 ----a-w- c:\windows\system32\drivers\rtkhdaud.sys
2013-08-25 22:27 . 2008-06-19 14:27 9715200 ----a-w- c:\windows\RTLCPL.EXE
2013-08-25 22:27 . 2008-07-31 13:05 16806912 ----a-w- c:\windows\RTHDCPL.EXE
2013-08-25 22:27 . 2007-06-28 14:44 2165760 ----a-w- c:\windows\MicCal.exe
2013-08-25 22:27 . 2013-08-25 22:27 -------- d-----w- c:\program files\Realtek
2013-08-25 22:27 . 2008-06-19 14:42 2808832 ----a-w- c:\windows\ALCWZRD.EXE
2013-08-25 22:27 . 2008-06-19 14:20 57344 ----a-w- c:\windows\ALCMTR.EXE
2013-08-25 22:27 . 2008-07-29 13:42 528384 ----a-w- c:\windows\RtlExUpd.dll
2013-08-11 22:14 . 2008-04-14 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2013-08-11 22:13 . 2008-04-13 22:09 5504 ----a-w- c:\windows\system32\drivers\mstee.sys
2013-08-11 22:13 . 2008-04-13 22:16 10880 ----a-w- c:\windows\system32\drivers\ndisip.sys
2013-08-11 22:13 . 2008-04-13 22:16 15232 ----a-w- c:\windows\system32\drivers\streamip.sys
2013-08-11 22:12 . 2008-04-13 22:16 11136 ----a-w- c:\windows\system32\drivers\slip.sys
2013-08-11 22:12 . 2008-04-13 22:16 19200 ----a-w- c:\windows\system32\drivers\wstcodec.sys
2013-08-11 22:12 . 2008-04-13 22:16 85248 ----a-w- c:\windows\system32\drivers\nabtsfec.sys
2013-08-11 22:12 . 2008-04-13 22:16 17024 ----a-w- c:\windows\system32\drivers\ccdecode.sys
2013-08-11 22:12 . 2008-04-14 06:52 54272 -c--a-w- c:\windows\system32\dllcache\vfwwdm32.dll
2013-08-11 22:12 . 2008-04-14 06:52 54272 ----a-w- c:\windows\system32\vfwwdm32.dll
2013-08-11 22:12 . 2008-04-13 22:16 121984 ----a-w- c:\windows\system32\drivers\usbvideo.sys
2013-08-11 22:12 . 2008-04-13 22:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2012-09-18 08:11 . 2008-08-19 20:16 47272 ----a-w- c:\windows\system32\drivers\btwusb.sys
2012-09-18 08:11 . 2008-07-24 15:37 156816 ----a-w- c:\windows\system32\drivers\btwdndis.sys
2012-09-18 08:11 . 2007-09-20 09:59 106557 ----a-w- c:\windows\system32\btw_ci.dll
2012-09-18 08:10 . 2008-08-19 20:16 991656 ----a-w- c:\windows\system32\drivers\btkrnl.sys
2012-09-18 08:10 . 2008-05-30 09:46 534568 ----a-w- c:\windows\system32\drivers\btaudio.sys
2012-09-18 08:10 . 2008-02-04 15:57 37160 ----a-w- c:\windows\system32\drivers\btport.sys
2012-09-18 08:10 . 2012-09-18 08:10 -------- d-----w- c:\program files\WIDCOMM
2011-09-11 15:59 . 2011-09-11 15:59 -------- d-----w- c:\program files\EeePC
2011-09-11 15:59 . 2008-04-08 13:59 10752 ----a-w- c:\windows\system32\drivers\ASUSACPI.SYS
2011-09-11 15:17 . 2011-09-11 15:17 -------- d-----w- c:\program files\Elantech
2010-03-23 00:10 . 2010-03-23 00:10 -------- d-----w- C:\bb
2010-03-23 00:10 . 2010-03-23 00:10 -------- d-----w- C:\ndis
2010-03-22 23:00 . 2010-03-22 23:00 -------- d-----w- C:\_OTM
2010-03-22 21:23 . 2010-03-22 21:23 -------- d-----w- C:\rsit
2010-03-22 20:52 . 2010-03-22 23:24 -------- d-----w- c:\program files\Spybot - Search & Destroy
2010-03-22 20:25 . 2010-03-22 20:25 0 ----a-w- c:\windows\nsreg.dat
2010-03-22 20:19 . 2010-03-22 20:19 -------- d-----w- c:\program files\Trend Micro
2010-03-22 19:58 . 2010-03-22 19:58 -------- d-----w- c:\program files\CCleaner
2010-03-22 18:44 . 2010-03-22 20:44 -------- d-----w- c:\program files\a-squared Free
2010-03-21 00:15 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-08-25 22:27 . 2008-08-07 21:52 319488 ----a-w- c:\windows\HideWin.exe
2010-03-22 23:38 . 2008-08-07 03:50 62448 ----a-w- c:\windows\system32\perfc005.dat
2010-03-22 23:38 . 2008-08-07 03:50 380134 ----a-w- c:\windows\system32\perfh005.dat
2010-03-22 21:27 . 2008-08-07 02:07 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-03-22 21:27 . 2008-08-07 02:07 2378 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-03-22 20:12 . 2009-05-26 21:00 -------- d-----w- c:\program files\KaM - The Peasants Rebellion
2010-03-22 18:43 . 2008-04-14 00:10 98240 ----a-w- c:\windows\system32\drivers\cdrom.sys
2010-03-19 04:04 . 2008-08-07 03:50 212480 ----a-w- c:\windows\system32\drivers\ndis.sys
2009-12-31 16:50 . 2008-08-07 03:50 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2008-05-07 14:34 . 2008-08-07 22:20 15523560 ----a-w- c:\program files\U1 Setup.exe
.

------- Sigcheck -------

[-] 2010-03-19 . 1DF7F42665C94B825322FAE71721130D . 212480 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ndis.sys
[-] 2010-03-19 . 1DF7F42665C94B825322FAE71721130D . 212480 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ndis.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-03-22_23.34.51 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-07 03:50 . 2010-03-22 23:38 53214 c:\windows\system32\perfc009.dat
- 2008-08-07 03:50 . 2010-03-22 23:26 53214 c:\windows\system32\perfc009.dat
+ 2008-08-07 03:50 . 2010-03-22 23:38 380992 c:\windows\system32\perfh009.dat
- 2008-08-07 03:50 . 2010-03-22 23:26 380992 c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-9-2 604776]
SuperHybridEngine.lnk - c:\program files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2011-9-11 311296]
TMMonitor.lnk - c:\program files\ArcSoft\TotalMedia 3.5\TMMonitor.exe [2009-4-13 258048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 20:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2007-10-18 09:34 5724184 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=

S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [26.5.2009 21:36 721904]
S2 a2free;a-squared Free Service;c:\program files\a-squared Free\a2service.exe [22.3.2010 19:44 1858144]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\drivers\rt2860.sys [7.8.2008 22:54 625024]
S3 uxkx1;ASUS My Cinema U3100 Mini DVBT;c:\windows\system32\drivers\uxkx1.sys [12.4.2009 16:08 459264]
.
.
------- Doplňkový sken -------
.
IE: Odeslat do zařízení &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Odeslat do zařízení Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Administrator\Data aplikací\Mozilla\Firefox\Profiles\c2eh0i8s.default\

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-23 01:23
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe >>UNKNOWN [0x86EF0580]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf7777f28
\Driver\ACPI -> ACPI.sys @ 0xf76eacb8
\Driver\atapi -> atapi.sys @ 0xf7589852
IoDeviceObjectType -> DeleteProcedure -> ntoskrnl.exe @ 0x805e668e
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b1
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntoskrnl.exe @ 0x805e668e
ParseProcedure -> ntoskrnl.exe @ 0x8057b6b1
NDIS: Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller -> SendCompleteHandler -> NDIS.sys @ 0x86ed7bb0
PacketIndicateHandler -> NDIS.sys @ 0x86ec6a0d
SendHandler -> NDIS.sys @ 0x86edab40
user & kernel MBR OK

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(488)
c:\windows\Microsoft.NET\Framework\v1.1.4322\fusion.dll
c:\program files\eee storage\xpclient.dll
c:\program files\eee storage\logicnp.eznamespaceextensions.dll
.
Celkový čas: 2010-03-23 01:26:34 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-03-23 00:26
ComboFix2.txt 2010-03-22 23:37

Před spuštěním: Volných bajtů: 75 557 593 088
Po spuštění: Volných bajtů: 75 517 235 200

- - End Of File - - 0F1183F85412F705FD5E3E8D13A0DAE7
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#13 Příspěvek od motji »

Ty soubory se nevyměnily, dívám se, že Vy jste asi měl ty soubory ve složce ndis, že?
Musíte dát každý zvlášť na disk C, aby cesta byla
c:\ndis.sys
c:\cdrom.sys


Použijte tento skript::

Kód: Vybrat vše

FCOPY::
c:\ndis.sys | c:\windows\system32\drivers\ndis.sys
c:\ndis.sys | c:\windows\system32\dllcache\ndis.sys
c:\cdrom.sys | c:\windows\system32\drivers\cdrom.sys


Počítejte s tím, že to bude chvilku trvat, než to dáme do kupy.
Můžete mi vyfotit, co je na té modré obrazovce?
A prosím přečtěte si sz :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Uživatelský avatar
Anubides
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 142
Registrován: 22 bře 2010 22:13
Bydliště: Praha
Kontaktovat uživatele:
Kontaktovat uživatele Anubides

Re: Total XP Security - Jak ho zničit!??

#14 Příspěvek od Anubides »

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3510
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

23.3.2010 1:44:57
mbam-log-2010-03-23 (01-44-48).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|)
Zkontrolované objekty: 164924
Uplynulý čas: 15 minute(s), 24 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 1
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 1
Infikované soubory: 38

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> No action taken.

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
C:\Documents and Settings\All Users\Data aplikací\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> No action taken.

Infikované soubory:
C:\Qoobox\Quarantine\C\Documents and Settings\Kacka\Local Settings\Data aplikací\Windows Server\ljpdea.dll.vir (Malware.Trace) -> No action taken.
C:\Qoobox\Quarantine\C\Documents and Settings\Kacka\Nabídka Start\Programy\Po spuštění\ihaupd32.exe.vir (Malware.Trace) -> No action taken.
C:\Qoobox\Quarantine\C\Documents and Settings\Kacka\Nabídka Start\Programy\Po spuštění\winesm32.exe.vir (Malware.Trace) -> No action taken.
C:\Qoobox\Quarantine\C\Documents and Settings\Kacka\Nabídka Start\Programy\Po spuštění\zipdkg32.exe.vir (Malware.Trace) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\HotbarSA.exe.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\HotbarSAAX.dll.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\HotbarSADF.exe.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\HotbarSAHook.dll.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\HotbarUninstaller.exe.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\Srv.exe.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\Toolbar.dll.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\Weather.exe.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\WeSkin.dll.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\Program Files\Hotbar\bin\11.0.78.0\firefox\extensions\plugins\npclntax_HotbarSA.dll.vir (Adware.Hotbar) -> No action taken.
C:\Qoobox\Quarantine\C\WINDOWS\system32\winupd.dat.vir (Malware.Trace) -> No action taken.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\wcscd.sys.vir (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003069.dll (Adware.SmartShopper) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003270.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003365.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003368.exe (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003369.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003370.exe (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003371.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003372.exe (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003373.exe (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003374.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003375.exe (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003376.dll (Adware.Hotbar) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003433.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003505.exe (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003506.exe (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003507.exe (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003508.sys (Malware.Trace) -> No action taken.
C:\System Volume Information\_restore{496A63E4-4524-4BE9-A822-0155887443DF}\RP4\A0003601.sys (Malware.Trace) -> No action taken.
C:\Documents and Settings\Administrator\Data aplikací\wiaservg.log (Malware.Trace) -> No action taken.
C:\Documents and Settings\Kacka\Data aplikací\wiaservg.log (Malware.Trace) -> No action taken.
C:\Documents and Settings\Administrator\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Kacka\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Total XP Security - Jak ho zničit!??

#15 Příspěvek od motji »

Co našel mbam, smažte a provedte skript na combofix :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“