vir v paměti systému,JS:ScriptSH-inf

[cernohous13]

Dáš mi log z posledního ComboFixu (spouštěn scriptem) ?

[marosoles]

jasně,tady je.

ComboFix 10-03-19.08 - PC2 20.03.2010 13:58:12.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1435 [GMT 1:00]
Spuštěný z: c:\documents and settings\PC2\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\PC2\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

Nakažená kopie c:\windows\system32\drivers\atapi.sys byla nalezena a vyléčena.
Obnovena kopie z - c:\windows\system32\dllcache\atapi.sys

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_a347bus
-------\Service_d347bus


((((((((((((((((((((((((( Soubory vytvořené od 2010-02-20 do 2010-03-20 )))))))))))))))))))))))))))))))
.

2010-03-20 12:26 . 2010-03-20 12:47 -------- d-----w- c:\program files\Crawler
2010-03-19 07:23 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-19 07:23 . 2010-03-19 07:23 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-03-19 07:23 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-03-19 06:01 . 2010-03-19 06:01 -------- d-----w- c:\program files\trend micro
2010-03-19 06:01 . 2010-03-19 06:01 -------- d-----w- C:\rsit
2010-03-19 05:35 . 2010-03-19 05:35 142592 ----a-w- c:\windows\system32\drivers\sp_rsdrv2.sys
2010-03-16 03:01 . 2010-03-19 08:16 -------- d-----w- c:\program files\TrojanHunter 5.3
2010-03-14 21:44 . 2010-03-09 11:12 162640 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-03-14 21:44 . 2010-03-09 11:08 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-03-14 21:44 . 2010-03-09 11:09 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-03-14 21:44 . 2010-03-09 11:12 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-03-14 21:44 . 2010-03-09 11:08 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-03-14 21:44 . 2010-03-09 11:08 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-03-14 21:44 . 2010-03-09 11:08 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-03-14 21:44 . 2010-03-09 11:24 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-03-14 21:44 . 2010-03-09 11:24 153184 ----a-w- c:\windows\system32\aswBoot.exe
2010-03-14 21:44 . 2010-03-14 21:44 -------- d-----w- c:\program files\Alwil Software
2010-03-14 20:23 . 2006-06-19 12:01 69632 ----a-w- c:\windows\system32\ztvcabinet.dll
2010-03-14 20:23 . 2006-05-25 14:52 162304 ----a-w- c:\windows\system32\ztvunrar36.dll
2010-03-14 20:23 . 2005-08-26 00:50 77312 ----a-w- c:\windows\system32\ztvunace26.dll
2010-03-14 20:23 . 2003-02-02 19:06 153088 ----a-w- c:\windows\system32\UNRAR3.dll
2010-03-14 20:23 . 2002-03-06 00:00 75264 ----a-w- c:\windows\system32\unacev2.dll
2010-03-14 20:22 . 2010-03-14 20:23 -------- d-----w- c:\program files\Trojan Remover
2010-03-14 19:36 . 2010-03-14 19:42 -------- d-----w- c:\program files\TrojanHunter 4.7
2010-03-10 18:54 . 2009-10-23 15:28 3558912 -c----w- c:\windows\system32\dllcache\moviemk.exe
2010-03-01 13:03 . 2010-03-01 13:03 -------- d-----w- c:\program files\Xvid
2010-02-20 14:32 . 2010-02-20 14:32 -------- d-----w- c:\program files\Common Files\xing shared
2010-02-20 14:31 . 2010-02-20 14:32 -------- d-----w- c:\program files\Real
2010-02-20 14:31 . 2010-02-20 14:32 -------- d-----w- c:\program files\Common Files\Real

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-20 13:02 . 2009-11-11 21:17 16 ----a-w- c:\windows\system32\magicpvt.dat
2010-03-20 13:01 . 2009-09-19 09:26 17488 ----a-w- c:\windows\gdrv.sys
2010-03-20 13:01 . 2009-11-11 21:17 32 ----a-w- c:\windows\system32\driver.dat
2010-03-13 20:06 . 2009-09-19 09:36 17488 ----a-w- c:\windows\etdrv.sys
2010-03-13 20:05 . 2009-09-18 20:17 24944 ----a-w- c:\windows\system32\drivers\GVTDrv.sys
2010-02-20 14:31 . 2006-09-28 17:53 499712 ----a-w- c:\windows\system32\msvcp71.dll
2010-02-20 14:31 . 2006-09-28 17:53 348160 ----a-w- c:\windows\system32\msvcr71.dll
2010-01-22 20:13 . 2009-09-18 19:23 -------- d-----w- c:\program files\Common Files\Adobe
2010-01-21 13:55 . 2009-11-15 18:06 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-13 02:23 . 2010-01-13 02:23 74696 ---ha-w- c:\windows\system32\mlfcache.dat
2009-12-31 16:50 . 2009-09-18 19:06 353792 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:08 . 2009-09-18 19:06 916480 ------w- c:\windows\system32\wininet.dll
.

((((((((((((((((((((((((((((( SnapShot@2010-03-19_08.45.55 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-03-20 13:01 . 2010-03-20 13:01 16384 c:\windows\temp\Perflib_Perfdata_6f4.dat
+ 2010-03-20 13:01 . 2010-03-20 13:01 16384 c:\windows\temp\Perflib_Perfdata_6e4.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RayV"="c:\program files\RayV\RayV\RayV.exe" [2009-10-26 2544936]
"SpywareTerminatorUpdate"="c:\programy\Spyware Terminator\SpywareTerminatorUpdate.exe" [2010-03-19 3037696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-13 98304]
"RTHDCPL"="RTHDCPL.EXE" [2009-08-04 18702336]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"GBTUpd"="c:\program files\GIGABYTE\GBTUpd\PreRun.exe" [2008-04-03 297480]
"TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2009-08-04 1068424]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-03-09 2769336]
"SpywareTerminator"="c:\programy\Spyware Terminator\SpywareTerminatorShield.exe" [2010-03-19 2166784]
"netmon.exe"="c:\programy\netmon\netmon.exe" [2006-10-24 5279232]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\PC2\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GIGABYTE Gamer HUD.lnk.disabled [2009-9-19 1801]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
AutoCAD Startup Accelerator.lnk.disabled [2009-9-27 1955]
Bluetooth.lnk - c:\program files\MSI\BToes Bluetooth Software\BTTray.exe [2005-3-29 569405]
NaturalColorLoad.lnk.disabled [2009-11-11 655]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background
"RayV"=c:\program files\RayV\RayV\RayV.exe /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe"
"ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" -start
"EasyTuneVI"=c:\program files\GIGABYTE\ET6\ETcall.exe
"MagicRotation"=c:\program files\SEC\MagicRotation\MagicPvt.exe
"THGuard"="c:\program files\TrojanHunter 5.3\THGuard.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programy\\uTorrent\\uTorrent.exe"=
"c:\\Hry\\Pro Evolution Soccer 2010\\pes2010.exe"=
"c:\\Hry\\Football Manager 2010\\fm.exe"=
"c:\\Programy\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programy\\SopCast\\SopCast.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\RayV\\RayV\\RayV.exe"=
"c:\\Program Files\\RayV\\RayV\\RayV.dll"=
"c:\\Hry\\Tom Clancy's H.A.W.X\\HAWX.exe"=
"c:\\Hry\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"c:\\Hry\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"c:\\Hry\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Documents and Settings\\PC2\\Data aplikací\\RayV\\Viewer\\RayV.dll"=
"c:\\Program Files\\GIGABYTE\\GBTUpd\\RunUpd.exe"=
"c:\\Programy\\Spyware Terminator\\SpywareTerminatorUpdate.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [14.3.2010 22:44 162640]
R1 magicpvt;magicpvt;c:\windows\system32\drivers\magicpvt.sys [11.11.2009 22:17 9728]
R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [19.3.2010 6:35 142592]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [14.3.2010 22:44 19024]
R2 GEST Service;GEST Service for program management.;c:\program files\GIGABYTE\EnergySaver\GSvr.exe [6.9.2009 12:22 68136]
R2 RtNdPt5x;Realtek NDIS Protocol Driver;c:\windows\system32\drivers\RtNdPt5x.sys [18.9.2009 21:10 22016]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [6.9.2009 12:25 1684736]
S3 AODDriver;AODDriver;c:\program files\GIGABYTE\ET6\i386\AODDriver.sys [22.2.2009 23:16 7168]
S3 etdrv;etdrv;c:\windows\etdrv.sys [19.9.2009 10:36 17488]
S3 GVTDrv;GVTDrv;c:\windows\system32\drivers\GVTDrv.sys [18.9.2009 21:17 24944]
S3 RTLTEAMING;Realtek Intermediate Driver for Ethernet Extended Features;c:\windows\system32\drivers\RTLTEAMING.SYS [18.9.2009 21:10 28544]
S3 RTLVLAN;Realtek VLAN Intermediate Driver;c:\windows\system32\drivers\RTLVLAN.SYS [18.9.2009 21:10 17536]
.
.
------- Doplňkový sken -------
.
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send To &Bluetooth - c:\program files\MSI\BToes Bluetooth Software\btsendto_ie_ctx.htm
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\documents and settings\All Users\Data aplikací\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748449} - c:\documents and settings\All Users\Data aplikací\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\documents and settings\All Users\Data aplikací\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\documents and settings\All Users\Data aplikací\LangSoft\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\documents and settings\All Users\Data aplikací\LangSoft\WebIE.dll
FF - ProfilePath - c:\documents and settings\PC2\Data aplikací\Mozilla\Firefox\Profiles\268gi755.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine -
FF - prefs.js: keyword.URL - hxxp://www.crawler.com/search/dispatcher.aspx? ... 60076&qkw=
FF - component: c:\documents and settings\PC2\Data aplikací\Mozilla\Firefox\Profiles\268gi755.default\extensions\{31c7d459-9cc3-44f2-9dca-fc11795309b4}\components\FFExternalAlert.dll
FF - component: c:\documents and settings\PC2\Data aplikací\Mozilla\Firefox\Profiles\268gi755.default\extensions\{31c7d459-9cc3-44f2-9dca-fc11795309b4}\components\RadioWMPCore.dll
FF - plugin: c:\program files\RayV\RayV\plugins\nprayvplugin.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: c:\programy\QuickTime\Plugins\npqtplugin7.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
c:\programy\Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programy\Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programy\Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programy\Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programy\Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programy\Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
c:\programy\Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programy\Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programy\Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
c:\programy\Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
c:\programy\Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programy\Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programy\Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programy\Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programy\Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\programy\Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programy\Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programy\Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programy\Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programy\Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programy\Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programy\Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programy\Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programy\Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programy\Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programy\Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programy\Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-20 14:02
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1003\Software\Andreas Haak\a*Ű]
"Language"="English"

[HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:aa,d1,70,2a,41,51,96,91,e5,0b,3e,ef,f7,73,af,bd,c8,2b,d9,a5,a2,84,27,
fc,86,33,16,6c,83,6a,a7,d5,7c,ef,8a,13,5b,05,17,74,05,b1,2c,1d,bc,fb,c0,68,\
"??"=hex:5b,aa,77,8f,bb,0b,14,be,60,c8,13,59,ff,d5,6c,0f

[HKEY_USERS\S-1-5-21-796845957-162531612-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:a6,c8,3b,c0,1c,6d,c9,4b,29,0f,5a,a3,e0,2a,14,d2,d9,5b,fc,ab,25,
1e,2d,86,10,4a,9f,74,37,bf,c1,45,93,cf,27,5a,d4,25,16,b5,6f,fc,e9,d0,60,84,\
"rkeysecu"=hex:23,d0,4d,fc,6e,cb,09,fe,ff,91,8c,34,66,81,8d,02
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(848)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1468)
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\MSI\BToes Bluetooth Software\bin\btwdins.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\programy\Spyware Terminator\sp_rsser.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\progra~1\MSI\BToes Bluetooth Software\BtStackServer.exe
.
**************************************************************************
.
Celkový čas: 2010-03-20 14:04:13 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-03-20 13:04
ComboFix2.txt 2010-03-19 21:09
ComboFix3.txt 2010-03-19 20:09
ComboFix4.txt 2010-03-19 08:48

Před spuštěním: Volných bajtů: 39 097 020 416
Po spuštění: Volných bajtů: 39 075 848 192

- - End Of File - - CCF615B3892F80433EBE6FDBEA3296AB

[cernohous13]

OK

jsou ještě problémy, nebo už budeme uklízet?

[marosoles]

avastu je to čistý,no akorát mě zlobí ten DoubleClik.

[cernohous13]

avastu je to čistý,no akorát mě zlobí ten DoubleClik.

To je první informace o něm. Kdo ho najde, nebo jak se projevuje?

Vyzkoušej

Klik na SAS v mém podpisu tě hodí na kompletní návod.
Určitě proveď aktualizaci.
Po scanu klik pravým na brouka -> Otevřít dialog nastavení/předvoleb a zruš fajfku Spustit při spuštění Windows

Má velmi dobrou detekci a pro jednorázové občasné scany ho doporučuji

[marosoles]

Psal jsem to na začátku,jednoduše když něco ovírám /levé tlačítko myš/tak se mi to otevře dvakrát,a opačně,při zavírání zavře dvě oka,nebo vyjede ze složky.to je asi hlavní znak.

[marosoles]

našel mi ho Spybot myslím 2x dal jsem vždycky opravit ale žádná změna k lepšímu nebyla.
možná jsem to chytl někde na warez,procesor mi začal při obyčejným rolování nabíhat na 100% /ten tzv.Dvojklik začal dělat přibližně ve stejnou dobu/tak jsem odinstaloval nortona a dal Avat a ten mi našel Win32:Spyware-gen,ale zvládl to do karantény na a po projetí paměti mi našel JS:ScriptSH-inf,kterej jsme už asi vyřešili,díky.
Jinak nevím jestli je DoubleClik vir,ale něco takovýho Spybot našel a s nastavením myši jsem nic nedělal.

[cernohous13]

Nech to projet navrhovaným SASem

[marosoles]

tak mám za sebou kompletní scan a našlo to:
Adware.WhenU
Trojan.Agent/Gen-imageDocFake - tohle je od avengera

dáno do karantény,restart a žádná změna.

[cernohous13]

Start -> (Nastavení) -> Ovládací panely -> Myš - na první kartě "Tlačítka" - Rychlost poklepání

Vyzkoušej jinou myš

[marosoles]

Jiná myš měla stejnej problém.
ok,zapnul jsem funkci KlikLock a nastavil na dlouho.
Je to divný,brzo asi udělám reinstal,chtěl jsem se tomu vyhnout.

[cernohous13]

Sice tam už nic nevidím, ale ještě na to spusť jeden test.

Klik na CureIt v mém podpisu tě hodí na kompletní návod

[marosoles]

Zdravím,
tak jsem dokončil kompletní scan Curelt a našlo mi to Trojan.Strart.Page.1505 na C:/ v System Volume Information
po vymazání a restartu,to zatím vypadá dobře

[cernohous13]

v System Volume Information jsou body obnovy - tam odsud by nic škodit nemuselo, ale hlavně že to běhá.

Testuj a pozoruj - kdyby byl problém, tak se ozvi.

[marosoles]

Zdravím,
tak s tím Dvojklikem to byl můj překlep,v systému špatně nastavená možnost složky.

Každopádně po dvou dnech testování,to vypadá že jsem čistej,díky Vám.
Ted to trochu promažu a super.

fakt respekt