Nelze se připojit k internetu

[Welwet]

Vse provedeno...

mezitím avira našla dalšího trojáka....(celkem už 4-5 virů? hezký co?:-D)

jinak ,avirou jsem to pojel dvakrát ,je úplně aktualizovaná...malwarem taky ..ccleaner mám taky delší dobu...ff znova nainstalovaná...problém přetrvává...

[jaro3]

Krok 1*
Stáhni si a spusť pod účtem administrátora Avenger
Tlačítkem OK potvrď, že vše, co děláš v tomto programu, děláš na vlastní riziko
Zvol možnost "Load script from internet URL"
Do řádku pod tím zkopíruj následující adresu:

Kód: Vybrat vše

http://ne-e.eu/stration/script.txt
 

Klikni na Execute ke spuštění programu, nakonec klikni na OK a Tvůj počítač se restartuje.

Krok 2*
Vypni rez. ochranu u Aviry.
Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[Welwet]

Takovej menší problém,jakmile jsem dotáhl toho avangera tak mi avira nahlásila 3 trojáky...tak nevím jestli je to tím že se ty programy moc nemusí nebo to tam fakt je?:-D

[jaro3]

To jsem ještě nezaznamenal , konflikt mezi antivirama a Avangerem, pokračuj Combofixem, zítra se podívám.

[Welwet]

Mno tak jsem vzal avangera..i toho combofixe...když jsem to stáhl po druhé tak to nic nehlásilo(avenger)...

jinak ..combofix zahlásil že nemám konzoli pro zotavení ale nejsem na tom úplně legálně s winama tak jsem je račí nestáhl.. jinak nic zezvíklého nenašli, ten avanger našel HODNĚ ale opravdu dost errorů ...ale má hodně velkej log..
jinak log combofix


ComboFix 09-04-23.02 - Ondřej Navrátil 22.04.2009 21:41.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1279.934 [GMT 2:00]
Spuštěný z: c:\documents and settings\Ondřej Navrátil\Plocha\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
* Vytvořen nový Bod Obnovení

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-03-23 do 2009-04-23 )))))))))))))))))))))))))))))))
.

2009-04-22 19:38 . 2009-04-22 19:38 754 ----a-w c:\windows\WORDPAD.INI
2009-04-22 19:34 . 2009-04-22 19:34 632 ----a-w C:\1.reg
2009-04-22 19:34 . 2009-04-22 19:34 21690 ----a-w C:\avexport.bat
2009-04-22 14:12 . 2009-04-22 14:12 -------- d-----w C:\Codemasters
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\Malwarebytes
2009-04-21 14:35 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-21 14:35 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\documents and settings\All Users\Data aplikací\Malwarebytes
2009-04-19 18:49 . 2009-04-19 18:49 -------- d-----w C:\Logs
2009-04-18 17:19 . 2009-04-18 17:19 -------- d-----w C:\289155078
2009-04-18 16:46 . 2009-04-18 16:46 -------- d-----w c:\documents and settings\All Users\Data aplikací\ICQ
2009-04-18 16:39 . 2009-04-18 16:47 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\ICQ
2009-04-17 20:22 . 2009-04-17 20:22 -------- d-s---w c:\documents and settings\Ondřej Navrátil\UserData
2009-04-17 20:22 . 2009-04-17 20:22 -------- d-s---w c:\documents and settings\Ondřej Navrátil\UserData
2009-04-13 06:18 . 2009-04-13 06:19 656 ----a-w c:\windows\eReg.dat
2009-04-08 17:56 . 2009-04-08 17:56 316640 ----a-w c:\windows\WMSysPr9.prx
2009-04-08 17:55 . 2009-04-08 17:55 -------- d-----w c:\documents and settings\LocalService\Nabídka Start
2009-04-08 17:38 . 2004-08-17 13:49 221184 ----a-w c:\windows\system32\wmpns.dll
2009-04-08 17:36 . 2004-08-17 13:48 96768 -c----w c:\windows\system32\dllcache\dpcdll.dll
2009-04-08 17:36 . 2004-08-17 13:49 53248 ------w c:\windows\system32\vbicodec.ax
2009-04-08 17:36 . 2004-08-17 13:49 164352 ------w c:\windows\system32\wstpager.ax
2009-04-08 17:36 . 2004-08-03 21:08 40832 ------w c:\windows\system32\drivers\irbus.sys
2009-04-08 17:36 . 2004-08-03 20:59 9728 ------w c:\windows\system32\comsdupd.exe
2009-04-08 17:36 . 2004-08-17 13:49 239616 ------w c:\windows\system32\wstrenderer.ax
2009-04-08 17:26 . 2009-04-08 17:26 -------- d-----w c:\windows\ServicePackFiles
2009-04-08 17:14 . 2004-07-17 09:40 19528 ----a-w c:\windows\002310_.tmp
2009-04-08 17:12 . 2004-08-03 20:42 15872 ----a-w c:\windows\system32\spupdsvc.exe
2009-04-08 17:03 . 2009-04-08 17:36 -------- d-----w c:\windows\EHome
2009-04-01 09:56 . 2009-04-01 09:57 -------- d-----w c:\documents and settings\Ondřej Navrátil\Local Settings\Data aplikací\NFS Underground 2
2009-03-28 17:22 . 2009-03-28 17:21 73728 ----a-w c:\windows\system32\javacpl.cpl
2009-03-28 17:22 . 2009-03-28 17:21 410984 ----a-w c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-22 19:35 . 2009-04-22 19:35 398052 ----a-w C:\avenger.txt
2009-04-22 18:53 . 2009-04-22 18:53 -------- d-----w c:\program files\YSFLIGHT.COM
2009-04-22 18:17 . 2009-04-20 16:22 -------- d-----w c:\program files\Tremulous
2009-04-22 18:17 . 2009-04-22 13:54 -------- d-----w c:\program files\WolfQuest
2009-04-22 17:43 . 2009-01-26 14:29 -------- d-----w c:\program files\AIMP2
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-19 17:32 . 2008-11-22 14:15 -------- d-----w c:\program files\Common Files\Blizzard Entertainment
2009-04-19 13:31 . 2009-01-26 17:25 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\uTorrent
2009-04-18 18:01 . 2008-12-29 16:16 -------- d-----w c:\program files\QIP
2009-04-18 16:48 . 2009-04-18 16:33 -------- d-----w c:\program files\ICQ6.5
2009-04-18 16:46 . 2009-04-18 16:46 -------- d-----w c:\program files\ICQ6Toolbar
2009-04-18 16:46 . 2006-11-19 13:12 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-18 15:05 . 2009-04-18 14:59 -------- d-----w c:\program files\Smokin' Guns
2009-04-17 21:02 . 2009-04-17 21:02 -------- d-----w c:\program files\CCleaner
2009-04-17 19:35 . 2009-04-17 19:35 -------- d-----w c:\program files\EA GAMES
2009-04-17 15:16 . 2009-04-10 13:22 -------- d-----w c:\program files\TrackMania Nations ESWC
2009-04-16 18:47 . 2009-02-22 17:56 -------- d-----w c:\program files\Teamspeak2_RC2
2009-04-15 01:31 . 2009-04-15 01:30 -------- d-----w c:\program files\Vypínač na dobrou noc
2009-04-14 09:54 . 2008-08-24 17:48 11632 ----a-w C:\CV.doc
2009-04-13 07:03 . 2006-11-19 13:49 729088 -c--a-w c:\windows\iun6002.exe
2009-04-13 03:44 . 2007-12-25 15:03 20904 ----a-w c:\documents and settings\Ondřej Navrátil\Local Settings\Data aplikací\GDIPFONTCACHEV1.DAT
2009-04-10 13:20 . 2002-09-23 12:00 62138 ----a-w c:\windows\system32\perfc005.dat
2009-04-10 13:20 . 2002-09-23 12:00 379568 ----a-w c:\windows\system32\perfh005.dat
2009-04-08 17:46 . 2006-11-19 12:58 86327 ----a-w c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-04-08 17:17 . 2002-09-23 12:00 250048 --sha-r C:\ntldr
2009-04-01 09:56 . 2009-04-01 09:56 -------- d-----w c:\program files\Common Files\DirectX
2009-03-28 17:21 . 2009-03-28 17:21 -------- d-----w c:\program files\Java
2009-03-22 13:45 . 2009-03-22 13:44 -------- d-----w c:\program files\MagicDisc
2009-03-21 22:28 . 2009-03-21 22:28 -------- d-----w c:\documents and settings\All Users\Data aplikací\AntiVir PersonalEdition Classic
2009-03-21 22:23 . 2009-03-21 22:23 -------- d-----w c:\program files\Avira
2009-03-21 22:23 . 2009-03-21 22:23 -------- d-----w c:\documents and settings\All Users\Data aplikací\Avira
2009-03-21 22:21 . 2009-03-13 09:56 -------- d-----w c:\program files\Lavasoft
2009-03-21 22:21 . 2009-03-13 09:56 -------- d-----w c:\documents and settings\All Users\Data aplikací\Lavasoft
2009-03-12 13:06 . 2009-02-02 20:16 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\Skype
2009-02-27 11:50 . 2008-09-14 00:50 207 ----a-w C:\Elltan Majer.txt
2009-02-26 09:41 . 2009-02-26 09:38 -------- d-----w c:\program files\GamePark
2009-02-24 17:42 . 2009-03-22 13:44 116736 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-02-22 17:56 . 2009-02-22 17:56 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\teamspeak2
2009-02-06 20:44 . 2009-02-06 20:44 22016 ----a-w c:\windows\system32\prospeed_bmp2jpg.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-23 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 339968]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 32768]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]

c:\documents and settings\Ondýej Navr til\Nabˇdka Start\Programy\Po spuçtŘnˇ\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-3-22 576000]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\QIP\\qip.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\uTorrent\\utorrent.exe"=
"c:\\Program Files\\Valve\\hl.exe"=
"c:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"c:\\Program Files\\Counter-Strike 1.6\\cstrike.exe"=
"c:\\Program Files\\Smokin' Guns\\smokinguns.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9793:TCP"= 9793:TCP:rzkny

R2 vqrrdcd;kokzk;c:\windows\system32\svchost.exe [2004-08-17 14336]
S0 avgntmgr;avgntmgr;c:\windows\SYSTEM32\DRIVERS\avgntmgr.sys [2008-01-21 22336]
S1 avgntdd;avgntdd;c:\windows\system32\DRIVERS\avgntdd.sys [2008-05-09 45376]
S2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler;c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe [2009-04-20 68865]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2008-06-10 222456]
S3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2004-08-03 69120]


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
vqrrdcd
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKLM-Run-Cmaudio - cmicnfg.cpl


.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/" onclick="window.open(this.href);return false;
uSearch Page = hxxp://www.google.com" onclick="window.open(this.href);return false;
uSearch Bar = hxxp://www.google.com/ie" onclick="window.open(this.href);return false;
uSearchURL,(Default) = hxxp://www.google.com/search?q=" onclick="window.open(this.href);return false;%s
IE: &ICQ Toolbar Search - c:\program files\ICQToolbar\toolbaru.dll/SEARCH.HTML
DPF: DirectAnimation Java Classes - file://c" onclick="window.open(this.href);return false;:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c" onclick="window.open(this.href);return false;:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Ondřej Navrátil\Data aplikací\Mozilla\Firefox\Profiles\mz8gwkn8.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - http://www.seznam.cz" onclick="window.open(this.href);return false;

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net" onclick="window.open(this.href);return false;
Rootkit scan 2009-04-22 21:45
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vqrrdcd]
"ServiceDll"="c:\windows\system32\cfucm.dll"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(588)
c:\windows\system32\Ati2evxx.dll
.
Celkový čas: 2009-04-22 21:47
ComboFix-quarantined-files.txt 2009-04-22 19:47

Před spuštěním: 821 325 824
Po spuštění: 1 348 804 608

162

[jaro3]

No to to vypadá, já dnes končím , zítra Ti vypracuji script a budeme pokračovat..

[Welwet]

Já dneska taky valím..díky za pomoc..
..zítra pokračujem

[jaro3]

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
C:\1.reg
C:\avexport.bat
c:\windows\002310_.tmp
c:\windows\iun6002.exe

Driver::
vqrrdcd
kokzk

DirLook::
C:\289155078

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9793:TCP"=-

NetSvcs::
vqrrdcd

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Toto otestuj na Virustotal
c:\windows\system32\prospeed_bmp2jpg.dll
Vlož sem pak odkaz výsledku.

[Welwet]

Combofix

ComboFix 09-04-23.02 - Ondřej Navrátil 23.04.2009 17:50.2 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.1279.921 [GMT 2:00]
Spuštěný z: c:\documents and settings\Ondřej Navrátil\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Ondřej Navrátil\Plocha\CFScript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Updated)
* Vytvořen nový Bod Obnovení

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!

FILE ::
C:\1.reg
C:\avexport.bat
c:\windows\002310_.tmp
c:\windows\iun6002.exe
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\1.reg
C:\avexport.bat
c:\windows\002310_.tmp
c:\windows\iun6002.exe

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_VQRRDCD
-------\Service_vqrrdcd


((((((((((((((((((((((((( Soubory vytvořené od 2009-03-23 do 2009-04-23 )))))))))))))))))))))))))))))))
.

2009-04-23 10:01 . 2009-04-23 10:01 249856 ------w c:\windows\Setup1.exe
2009-04-23 10:01 . 2009-04-23 10:01 73216 ----a-w c:\windows\ST6UNST.EXE
2009-04-23 06:10 . 2009-04-23 06:18 43520 ----a-w c:\windows\system32\CmdLineExt03.dll
2009-04-23 05:51 . 2009-04-23 06:09 34739 ----a-w c:\windows\DIIUnin.dat
2009-04-23 05:51 . 2009-04-23 05:51 94208 ----a-w c:\windows\DIIUnin.exe
2009-04-23 05:51 . 2009-04-23 05:51 2829 ----a-w c:\windows\DIIUnin.pif
2009-04-22 19:38 . 2009-04-22 19:38 754 ----a-w c:\windows\WORDPAD.INI
2009-04-22 14:12 . 2009-04-22 14:12 -------- d-----w C:\Codemasters
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\Malwarebytes
2009-04-21 14:35 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-21 14:35 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\documents and settings\All Users\Data aplikací\Malwarebytes
2009-04-19 18:49 . 2009-04-19 18:49 -------- d-----w C:\Logs
2009-04-18 17:19 . 2009-04-18 17:19 -------- d-----w C:\289155078
2009-04-18 16:46 . 2009-04-18 16:46 -------- d-----w c:\documents and settings\All Users\Data aplikací\ICQ
2009-04-18 16:39 . 2009-04-18 16:47 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\ICQ
2009-04-17 20:22 . 2009-04-17 20:22 -------- d-s---w c:\documents and settings\Ondřej Navrátil\UserData
2009-04-17 20:22 . 2009-04-17 20:22 -------- d-s---w c:\documents and settings\Ondřej Navrátil\UserData
2009-04-13 06:18 . 2009-04-13 06:19 656 ----a-w c:\windows\eReg.dat
2009-04-08 17:56 . 2009-04-08 17:56 316640 ----a-w c:\windows\WMSysPr9.prx
2009-04-08 17:55 . 2009-04-08 17:55 -------- d-----w c:\documents and settings\LocalService\Nabídka Start
2009-04-08 17:38 . 2004-08-17 13:49 221184 ----a-w c:\windows\system32\wmpns.dll
2009-04-08 17:36 . 2004-08-17 13:48 96768 -c----w c:\windows\system32\dllcache\dpcdll.dll
2009-04-08 17:36 . 2004-08-17 13:49 53248 ------w c:\windows\system32\vbicodec.ax
2009-04-08 17:36 . 2004-08-17 13:49 164352 ------w c:\windows\system32\wstpager.ax
2009-04-08 17:36 . 2004-08-03 21:08 40832 ------w c:\windows\system32\drivers\irbus.sys
2009-04-08 17:36 . 2004-08-03 20:59 9728 ------w c:\windows\system32\comsdupd.exe
2009-04-08 17:36 . 2004-08-17 13:49 239616 ------w c:\windows\system32\wstrenderer.ax
2009-04-08 17:26 . 2009-04-08 17:26 -------- d-----w c:\windows\ServicePackFiles
2009-04-08 17:12 . 2004-08-03 20:42 15872 ----a-w c:\windows\system32\spupdsvc.exe
2009-04-08 17:03 . 2009-04-08 17:36 -------- d-----w c:\windows\EHome
2009-04-01 09:56 . 2009-04-01 09:57 -------- d-----w c:\documents and settings\Ondřej Navrátil\Local Settings\Data aplikací\NFS Underground 2
2009-03-28 17:22 . 2009-03-28 17:21 73728 ----a-w c:\windows\system32\javacpl.cpl
2009-03-28 17:22 . 2009-03-28 17:21 410984 ----a-w c:\windows\system32\deploytk.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-23 12:49 . 2009-01-26 14:29 -------- d-----w c:\program files\AIMP2
2009-04-23 10:05 . 2009-04-23 10:04 -------- d-----w c:\program files\ATMA V
2009-04-23 10:02 . 2009-04-23 10:01 -------- d-----w c:\program files\Hero Editor
2009-04-22 19:35 . 2009-04-22 19:35 398052 ----a-w C:\avenger.txt
2009-04-22 18:53 . 2009-04-22 18:53 -------- d-----w c:\program files\YSFLIGHT.COM
2009-04-22 18:17 . 2009-04-20 16:22 -------- d-----w c:\program files\Tremulous
2009-04-22 18:17 . 2009-04-22 13:54 -------- d-----w c:\program files\WolfQuest
2009-04-21 14:35 . 2009-04-21 14:35 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-19 17:32 . 2008-11-22 14:15 -------- d-----w c:\program files\Common Files\Blizzard Entertainment
2009-04-19 13:31 . 2009-01-26 17:25 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\uTorrent
2009-04-18 18:01 . 2008-12-29 16:16 -------- d-----w c:\program files\QIP
2009-04-18 16:48 . 2009-04-18 16:33 -------- d-----w c:\program files\ICQ6.5
2009-04-18 16:46 . 2009-04-18 16:46 -------- d-----w c:\program files\ICQ6Toolbar
2009-04-18 16:46 . 2006-11-19 13:12 -------- d--h--w c:\program files\InstallShield Installation Information
2009-04-18 15:05 . 2009-04-18 14:59 -------- d-----w c:\program files\Smokin' Guns
2009-04-17 21:02 . 2009-04-17 21:02 -------- d-----w c:\program files\CCleaner
2009-04-17 19:35 . 2009-04-17 19:35 -------- d-----w c:\program files\EA GAMES
2009-04-17 15:16 . 2009-04-10 13:22 -------- d-----w c:\program files\TrackMania Nations ESWC
2009-04-16 18:47 . 2009-02-22 17:56 -------- d-----w c:\program files\Teamspeak2_RC2
2009-04-15 01:31 . 2009-04-15 01:30 -------- d-----w c:\program files\Vypínač na dobrou noc
2009-04-14 09:54 . 2008-08-24 17:48 11632 ----a-w C:\CV.doc
2009-04-13 03:44 . 2007-12-25 15:03 20904 ----a-w c:\documents and settings\Ondřej Navrátil\Local Settings\Data aplikací\GDIPFONTCACHEV1.DAT
2009-04-10 13:20 . 2002-09-23 12:00 62138 ----a-w c:\windows\system32\perfc005.dat
2009-04-10 13:20 . 2002-09-23 12:00 379568 ----a-w c:\windows\system32\perfh005.dat
2009-04-08 17:46 . 2006-11-19 12:58 86327 ----a-w c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat
2009-04-08 17:17 . 2002-09-23 12:00 250048 --sha-r C:\ntldr
2009-04-01 09:56 . 2009-04-01 09:56 -------- d-----w c:\program files\Common Files\DirectX
2009-03-28 17:21 . 2009-03-28 17:21 -------- d-----w c:\program files\Java
2009-03-22 13:45 . 2009-03-22 13:44 -------- d-----w c:\program files\MagicDisc
2009-03-21 22:28 . 2009-03-21 22:28 -------- d-----w c:\documents and settings\All Users\Data aplikací\AntiVir PersonalEdition Classic
2009-03-21 22:23 . 2009-03-21 22:23 -------- d-----w c:\program files\Avira
2009-03-21 22:23 . 2009-03-21 22:23 -------- d-----w c:\documents and settings\All Users\Data aplikací\Avira
2009-03-21 22:21 . 2009-03-13 09:56 -------- d-----w c:\program files\Lavasoft
2009-03-21 22:21 . 2009-03-13 09:56 -------- d-----w c:\documents and settings\All Users\Data aplikací\Lavasoft
2009-03-12 13:06 . 2009-02-02 20:16 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\Skype
2009-02-27 11:50 . 2008-09-14 00:50 207 ----a-w C:\Elltan Majer.txt
2009-02-26 09:41 . 2009-02-26 09:38 -------- d-----w c:\program files\GamePark
2009-02-24 17:42 . 2009-03-22 13:44 116736 ----a-w c:\windows\system32\drivers\mcdbus.sys
2009-02-22 17:56 . 2009-02-22 17:56 -------- d-----w c:\documents and settings\Ondřej Navrátil\Data aplikací\teamspeak2
2009-02-06 20:44 . 2009-02-06 20:44 22016 ----a-w c:\windows\system32\prospeed_bmp2jpg.dll
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

---- Directory of C:\289155078 ----

2009-04-18 17:19 . 2009-04-01 17:23 49 ----a-w c:\289155078\BackupCL\289155078_2009_04.clg
2009-04-18 17:19 . 2009-04-01 17:23 0 ----a-w c:\289155078\BackupCL\289155078_2009_04.cli
2009-04-18 17:19 . 2009-04-01 17:23 125 ----a-w c:\289155078\BackupCL\289155078_2009_04.clv
2009-04-18 17:19 . 2009-03-01 13:26 49 ----a-w c:\289155078\BackupCL\289155078_2009_03.clg
2009-04-18 17:19 . 2009-03-01 13:26 0 ----a-w c:\289155078\BackupCL\289155078_2009_03.cli
2009-04-18 17:19 . 2009-03-01 13:26 205 ----a-w c:\289155078\BackupCL\289155078_2009_03.clv
2009-04-18 17:19 . 2009-04-01 17:23 10522 ----a-w c:\289155078\BackupCL\289155078_2009_04.cl
2009-04-18 17:19 . 2009-03-01 13:26 10356 ----a-w c:\289155078\BackupCL\289155078_2009_03.cl
2009-04-18 17:19 . 2009-02-01 00:14 152 ----a-w c:\289155078\BackupCL\289155078_2009_02.clv
2009-04-18 17:19 . 2009-02-01 00:14 0 ----a-w c:\289155078\BackupCL\289155078_2009_02.cli
2009-04-18 17:19 . 2009-02-01 00:14 49 ----a-w c:\289155078\BackupCL\289155078_2009_02.clg
2009-04-18 17:19 . 2009-01-23 20:56 152 ----a-w c:\289155078\BackupCL\289155078_2009_01.clv
2009-04-18 17:19 . 2009-02-01 00:14 10264 ----a-w c:\289155078\BackupCL\289155078_2009_02.cl
2009-04-18 17:19 . 2009-01-23 20:56 49 ----a-w c:\289155078\BackupCL\289155078_2009_01.clg
2009-04-18 17:19 . 2009-01-23 20:56 0 ----a-w c:\289155078\BackupCL\289155078_2009_01.cli
2009-04-18 17:19 . 2009-01-23 20:56 10264 ----a-w c:\289155078\BackupCL\289155078_2009_01.cl
2009-04-18 17:19 . 2008-12-30 12:30 0 ----a-w c:\289155078\BackupCL\289155078_2008_12.cli
2009-04-18 17:19 . 2008-12-30 12:30 152 ----a-w c:\289155078\BackupCL\289155078_2008_12.clv
2009-04-18 17:19 . 2008-12-30 12:30 49 ----a-w c:\289155078\BackupCL\289155078_2008_12.clg
2009-04-18 17:19 . 2008-12-30 12:30 10264 ----a-w c:\289155078\BackupCL\289155078_2008_12.cl
2009-04-18 17:19 . 2009-03-30 17:39 324096 --sha-w c:\289155078\Devils\Thumbs.db
2009-04-18 17:19 . 2009-04-17 10:58 4132 ----a-w c:\289155078\Devils\588085537.gif
2009-04-18 17:19 . 2009-04-16 19:15 1644 ----a-w c:\289155078\Devils\483042526.gif
2009-04-18 17:19 . 2009-03-10 16:46 5782 ----a-w c:\289155078\Devils\482604287.jpg
2009-04-18 17:19 . 2009-03-31 13:24 5704 ----a-w c:\289155078\Devils\460311043.jpg
2009-04-18 17:19 . 2009-04-16 19:15 4582 ----a-w c:\289155078\Devils\444448127.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4342 ----a-w c:\289155078\Devils\430362967.jpg
2009-04-18 17:19 . 2009-04-16 19:15 1255 ----a-w c:\289155078\Devils\423537855.jpg
2009-04-18 17:19 . 2009-04-16 19:15 5043 ----a-w c:\289155078\Devils\418564923.jpg
2009-04-18 17:19 . 2009-04-16 19:15 1606 ----a-w c:\289155078\Devils\402485235.jpg
2009-04-18 17:19 . 2009-04-16 19:15 4363 ----a-w c:\289155078\Devils\400891159.jpg
2009-04-18 17:19 . 2009-04-15 16:11 1596 ----a-w c:\289155078\Devils\400563613.jpg
2009-04-18 17:19 . 2009-03-14 11:29 6262 ----a-w c:\289155078\Devils\398386482.jpg
2009-04-18 17:19 . 2009-02-07 18:33 5093 ----a-w c:\289155078\Devils\390499259.jpg
2009-04-18 17:19 . 2009-04-16 19:15 5175 ----a-w c:\289155078\Devils\388767167.jpg
2009-04-18 17:19 . 2009-04-14 18:34 1576 ----a-w c:\289155078\Devils\365232505.jpg
2009-04-18 17:19 . 2009-04-09 19:05 2029 ----a-w c:\289155078\Devils\360556038.jpg
2009-04-18 17:19 . 2009-04-17 08:03 5440 ----a-w c:\289155078\Devils\360402505.jpg
2009-04-18 17:19 . 2009-04-15 19:17 1569 ----a-w c:\289155078\Devils\349437788.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4882 ----a-w c:\289155078\Devils\348837644.jpg
2009-04-18 17:19 . 2009-04-08 13:23 1626 ----a-w c:\289155078\Devils\347361339.jpg
2009-04-18 17:19 . 2009-04-16 19:15 4985 ----a-w c:\289155078\Devils\346129293.jpg
2009-04-18 17:19 . 2009-03-23 18:40 5137 ----a-w c:\289155078\Devils\345104114.jpg
2009-04-18 17:19 . 2009-04-17 10:23 1656 ----a-w c:\289155078\Devils\343944201.jpg
2009-04-18 17:19 . 2009-04-15 19:25 2618 ----a-w c:\289155078\Devils\341328925.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4647 ----a-w c:\289155078\Devils\331829856.jpg
2009-04-18 17:19 . 2009-04-17 11:28 6355 ----a-w c:\289155078\Devils\327675091.jpg
2009-04-18 17:19 . 2009-02-17 20:02 1646 ----a-w c:\289155078\Devils\325292995.jpg
2009-04-18 17:19 . 2009-02-18 19:54 1967 ----a-w c:\289155078\Devils\325676236.jpg
2009-04-18 17:19 . 2009-04-16 19:27 3276 ----a-w c:\289155078\Devils\323538551.gif
2009-04-18 17:19 . 2009-04-17 10:23 5360 ----a-w c:\289155078\Devils\319730507.jpg
2009-04-18 17:19 . 2009-04-15 16:09 4762 ----a-w c:\289155078\Devils\321324443.jpg
2009-04-18 17:19 . 2009-04-06 16:06 6002 ----a-w c:\289155078\Devils\318593703.jpg
2009-04-18 17:19 . 2009-04-14 13:50 4205 ----a-w c:\289155078\Devils\317048021.gif
2009-04-18 17:19 . 2009-04-16 19:15 5288 ----a-w c:\289155078\Devils\314991739.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4878 ----a-w c:\289155078\Devils\312583689.jpg
2009-04-18 17:19 . 2009-04-08 17:58 5141 ----a-w c:\289155078\Devils\312485824.jpg
2009-04-18 17:19 . 2009-04-17 09:01 4054 ----a-w c:\289155078\Devils\304521260.jpg
2009-04-18 17:19 . 2009-04-12 14:26 2204 ----a-w c:\289155078\Devils\303972393.gif
2009-04-18 17:19 . 2009-04-04 18:56 3839 ----a-w c:\289155078\Devils\301941326.jpg
2009-04-18 17:19 . 2009-04-12 16:39 5587 ----a-w c:\289155078\Devils\301349914.jpg
2009-04-18 17:19 . 2009-02-24 14:51 3585 ----a-w c:\289155078\Devils\301301284.jpg
2009-04-18 17:19 . 2009-04-16 19:15 2133 ----a-w c:\289155078\Devils\300682859.jpg
2009-04-18 17:19 . 2009-04-17 10:23 3238 ----a-w c:\289155078\Devils\293074771.jpg
2009-04-18 17:19 . 2009-02-08 16:48 5235 ----a-w c:\289155078\Devils\290267655.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4795 ----a-w c:\289155078\Devils\289155078.jpg
2009-04-18 17:19 . 2009-04-17 10:47 6390 ----a-w c:\289155078\Devils\288330624.jpg
2009-04-18 17:19 . 2009-02-11 13:37 4865 ----a-w c:\289155078\Devils\286372279.jpg
2009-04-18 17:19 . 2009-04-09 20:25 3104 ----a-w c:\289155078\Devils\284085687.jpg
2009-04-18 17:19 . 2009-04-14 18:33 1059 ----a-w c:\289155078\Devils\279079522.gif
2009-04-18 17:19 . 2009-04-15 19:16 2283 ----a-w c:\289155078\Devils\275663998.jpg
2009-04-18 17:19 . 2009-04-15 16:09 5490 ----a-w c:\289155078\Devils\274735940.jpg
2009-04-18 17:19 . 2009-03-17 16:41 1881 ----a-w c:\289155078\Devils\271421826.jpg
2009-04-18 17:19 . 2009-04-13 17:27 1050 ----a-w c:\289155078\Devils\272544619.jpg
2009-04-18 17:19 . 2009-02-05 15:00 3923 ----a-w c:\289155078\Devils\271004405.jpg
2009-04-18 17:19 . 2009-04-16 19:14 4806 ----a-w c:\289155078\Devils\270336520.jpg
2009-04-18 17:19 . 2009-04-16 19:14 4439 ----a-w c:\289155078\Devils\270005254.jpg
2009-04-18 17:19 . 2009-04-17 11:30 3648 ----a-w c:\289155078\Devils\268731102.gif
2009-04-18 17:19 . 2009-04-15 19:16 5358 ----a-w c:\289155078\Devils\268551238.jpg
2009-04-18 17:19 . 2009-04-17 11:08 3224 ----a-w c:\289155078\Devils\268226770.jpg
2009-04-18 17:19 . 2009-04-02 17:16 5467 ----a-w c:\289155078\Devils\266849834.jpg
2009-04-18 17:19 . 2009-04-13 15:27 4642 ----a-w c:\289155078\Devils\267822542.jpg
2009-04-18 17:19 . 2009-04-15 19:16 5097 ----a-w c:\289155078\Devils\260936917.jpg
2009-04-18 17:19 . 2009-04-16 19:14 4780 ----a-w c:\289155078\Devils\260473776.jpg
2009-04-18 17:19 . 2009-04-17 11:30 1710 ----a-w c:\289155078\Devils\260086767.jpg
2009-04-18 17:19 . 2008-12-30 12:30 1822 ----a-w c:\289155078\Devils\254767425.jpg
2009-04-18 17:19 . 2009-04-17 08:02 1158 ----a-w c:\289155078\Devils\252813554.gif
2009-04-18 17:19 . 2009-04-07 19:30 4791 ----a-w c:\289155078\Devils\246711124.jpg
2009-04-18 17:19 . 2009-04-17 10:23 2204 ----a-w c:\289155078\Devils\245737859.gif
2009-04-18 17:19 . 2009-04-16 19:14 5722 ----a-w c:\289155078\Devils\245135564.jpg
2009-04-18 17:19 . 2009-04-17 10:23 4585 ----a-w c:\289155078\Devils\243903696.jpg
2009-04-18 17:19 . 2009-04-15 19:16 4716 ----a-w c:\289155078\Devils\242836920.jpg
2009-04-18 17:19 . 2009-04-16 19:14 5515 ----a-w c:\289155078\Devils\240654704.jpg
2009-04-18 17:19 . 2009-04-16 19:55 1856 ----a-w c:\289155078\Devils\234002733.jpg
2009-04-18 17:19 . 2008-12-30 12:30 2875 ----a-w c:\289155078\Devils\233808659.gif
2009-04-18 17:19 . 2009-04-16 19:14 5589 ----a-w c:\289155078\Devils\233630152.jpg
2009-04-18 17:19 . 2009-04-13 17:36 5021 ----a-w c:\289155078\Devils\231237345.jpg
2009-04-18 17:19 . 2009-04-14 18:33 3895 ----a-w c:\289155078\Devils\231193594.jpg
2009-04-18 17:19 . 2009-04-16 19:19 5512 ----a-w c:\289155078\Devils\229365823.jpg
2009-04-18 17:19 . 2009-04-15 19:16 1947 ----a-w c:\289155078\Devils\222337004.jpg
2009-04-18 17:19 . 2009-04-16 19:14 5166 ----a-w c:\289155078\Devils\221058114.jpg
2009-04-18 17:19 . 2009-04-15 19:16 1588 ----a-w c:\289155078\Devils\220242996.jpg
2009-04-18 17:19 . 2009-02-13 16:11 4137 ----a-w c:\289155078\Devils\220106664.jpg
2009-04-18 17:19 . 2009-03-15 17:46 4958 ----a-w c:\289155078\Devils\218961094.jpg
2009-04-18 17:19 . 2009-04-16 19:14 1304 ----a-w c:\289155078\Devils\216936596.jpg
2009-04-18 17:19 . 2009-04-17 10:23 1542 ----a-w c:\289155078\Devils\212444332.jpg
2009-04-18 17:19 . 2009-03-23 15:57 5403 ----a-w c:\289155078\Devils\212196270.jpg
2009-04-18 17:19 . 2009-04-17 10:23 1912 ----a-w c:\289155078\Devils\211992693.jpg
2009-04-18 17:19 . 2009-04-16 19:14 1680 ----a-w c:\289155078\Devils\209871802.jpg
2009-04-18 17:19 . 2009-03-19 20:25 4981 ----a-w c:\289155078\Devils\206773955.jpg
2009-04-18 17:19 . 2009-04-13 17:43 3616 ----a-w c:\289155078\Devils\204893758.jpg
2009-04-18 17:19 . 2009-03-25 14:33 4824 ----a-w c:\289155078\Devils\203052241.jpg
2009-04-18 17:19 . 2009-04-11 10:09 3986 ----a-w c:\289155078\Devils\202958000.jpg
2009-04-18 17:19 . 2009-02-26 08:31 2660 ----a-w c:\289155078\Devils\200498585.jpg
2009-04-18 17:19 . 2009-04-16 19:28 5587 ----a-w c:\289155078\Devils\200357976.jpg
2009-04-18 17:19 . 2009-04-12 14:25 1235 ----a-w c:\289155078\Devils\198572872.jpg
2009-04-18 17:19 . 2009-04-17 10:23 3238 ----a-w c:\289155078\Devils\197787985.jpg
2009-04-18 17:19 . 2009-04-15 16:09 4723 ----a-w c:\289155078\Devils\173606215.jpg
2009-04-18 17:19 . 2009-04-16 19:14 4676 ----a-w c:\289155078\Devils\165806855.jpg
2009-04-18 17:19 . 2009-04-17 10:23 5170 ----a-w c:\289155078\Devils\138692040.jpg
2009-04-18 17:19 . 2009-04-17 10:23 5345 ----a-w c:\289155078\Devils\137204231.jpg
2009-04-18 17:19 . 2009-04-17 11:35 5094 ----a-w c:\289155078\Devils\115587288.jpg
2009-04-18 17:19 . 2009-04-17 11:40 1139607 ----a-w c:\289155078\History\_srvlog.txt
2009-04-18 17:19 . 2009-03-28 20:02 776 ----a-w c:\289155078\History\588085537.txt
2009-04-18 17:19 . 2009-03-03 15:08 1957 ----a-w c:\289155078\History\483042526.txt
2009-04-18 17:19 . 2009-04-16 19:20 13714 ----a-w c:\289155078\History\482604287.txt
2009-04-18 17:19 . 2009-04-17 08:46 13913 ----a-w c:\289155078\History\477045212.txt
2009-04-18 17:19 . 2009-02-08 18:45 157 ----a-w c:\289155078\History\463495396.txt
2009-04-18 17:19 . 2009-03-29 18:15 289928 ----a-w c:\289155078\History\468237124.txt
2009-04-18 17:19 . 2009-01-23 22:16 129 ----a-w c:\289155078\History\459640532.txt
2009-04-18 17:19 . 2009-04-04 18:42 17594 ----a-w c:\289155078\History\446396151.txt
2009-04-18 17:19 . 2009-04-08 17:27 10293 ----a-w c:\289155078\History\444448127.txt
2009-04-18 17:19 . 2009-04-17 11:44 90795 ----a-w c:\289155078\History\430362967.txt
2009-04-18 17:19 . 2009-04-04 23:30 18034 ----a-w c:\289155078\History\421368360.txt
2009-04-18 17:19 . 2009-04-16 19:18 65108 ----a-w c:\289155078\History\418564923.txt
2009-04-18 17:19 . 2009-03-01 20:47 32523 ----a-w c:\289155078\History\403918261.txt
2009-04-18 17:19 . 2009-04-11 21:30 111721 ----a-w c:\289155078\History\402485235.txt
2009-04-18 17:19 . 2009-03-15 14:44 151 ----a-w c:\289155078\History\400038621.txt
2009-04-18 17:19 . 2009-02-25 18:48 554249 ----a-w c:\289155078\History\400891159.txt
2009-04-18 17:19 . 2009-04-07 20:46 27547 ----a-w c:\289155078\History\398386482.txt
2009-04-18 17:19 . 2009-03-02 16:36 147 ----a-w c:\289155078\History\390973292.txt
2009-04-18 17:19 . 2009-02-05 15:20 1977 ----a-w c:\289155078\History\390499259.txt
2009-04-18 17:19 . 2009-03-30 16:47 10871 ----a-w c:\289155078\History\388767167.txt
2009-04-18 17:19 . 2009-03-10 11:10 6891 ----a-w c:\289155078\History\370389901.txt
2009-04-18 17:19 . 2009-03-10 17:20 135 ----a-w c:\289155078\History\368199049.txt
2009-04-18 17:19 . 2009-03-13 20:28 2583 ----a-w c:\289155078\History\355344064.txt
2009-04-18 17:19 . 2009-02-06 01:06 12328 ----a-w c:\289155078\History\365380721.txt
2009-04-18 17:19 . 2009-04-14 22:53 21841 ----a-w c:\289155078\History\349437788.txt
2009-04-18 17:19 . 2009-02-26 01:10 4225 ----a-w c:\289155078\History\347525160.txt
2009-04-18 17:19 . 2009-02-28 12:36 16430 ----a-w c:\289155078\History\347361339.txt
2009-04-18 17:19 . 2009-03-31 13:23 6023 ----a-w c:\289155078\History\345104114.txt
2009-04-18 17:19 . 2009-02-26 13:37 1048 ----a-w c:\289155078\History\343944201.txt
2009-04-18 17:19 . 2009-04-14 22:21 1679 ----a-w c:\289155078\History\314991739.txt
2009-04-18 17:19 . 2009-02-26 00:59 5350 ----a-w c:\289155078\History\315391899.txt
2009-04-18 17:19 . 2009-03-04 20:08 4432 ----a-w c:\289155078\History\312583689.txt
2009-04-18 17:19 . 2009-02-16 10:43 2479 ----a-w c:\289155078\History\303972393.txt
2009-04-18 17:19 . 2009-02-26 00:46 869 ----a-w c:\289155078\History\300682859.txt
2009-04-18 17:19 . 2009-02-27 20:09 527 ----a-w c:\289155078\History\295638754.txt
2009-04-18 17:19 . 2009-02-26 06:55 452 ----a-w c:\289155078\History\293496982.txt
2009-04-18 17:19 . 2009-02-07 23:10 1490 ----a-w c:\289155078\History\286372279.txt
2009-04-18 17:19 . 2009-03-05 09:26 5210 ----a-w c:\289155078\History\284085687.txt
2009-04-18 17:19 . 2009-03-01 20:36 49728 ----a-w c:\289155078\History\266849834.txt
2009-04-18 17:19 . 2009-02-26 03:15 687 ----a-w c:\289155078\History\254767425.txt
2009-04-18 17:19 . 2009-03-30 18:55 27420 ----a-w c:\289155078\History\243903696.txt
2009-04-18 17:19 . 2009-04-16 20:42 35074 ----a-w c:\289155078\History\240654704.txt
2009-04-18 17:19 . 2009-03-04 19:32 299 ----a-w c:\289155078\History\230673712.txt
2009-04-18 17:19 . 2009-03-04 16:44 6512 ----a-w c:\289155078\History\231193594.txt
2009-04-18 17:19 . 2009-04-13 18:41 27224 ----a-w c:\289155078\History\235165108.txt
2009-04-18 17:19 . 2009-03-29 18:14 133016 ----a-w c:\289155078\History\237338366.txt
2009-04-18 17:19 . 2009-02-27 22:05 5288 ----a-w c:\289155078\History\221058114.txt
2009-04-18 17:19 . 2009-01-25 18:37 169 ----a-w c:\289155078\History\204893758.txt
2009-04-18 17:19 . 2009-04-08 13:04 5825 ----a-w c:\289155078\History\200498585.txt
2009-04-18 17:19 . 2009-04-16 19:29 8511 ----a-w c:\289155078\History\200357976.txt
2009-04-18 17:19 . 2009-03-21 13:31 4779 ----a-w c:\289155078\History\198572872.txt
2009-04-18 17:19 . 2009-03-15 12:33 5239 ----a-w c:\289155078\History\197787985.txt
2009-04-18 17:19 . 2009-02-26 01:04 403 ----a-w c:\289155078\History\165806855.txt
2009-04-18 17:19 . 2009-03-10 11:16 127786 ----a-w c:\289155078\History\138692040.txt
2009-04-18 17:19 . 2009-04-18 17:18 14336 --sha-w c:\289155078\RcvdFiles\138692040_Barnes\Thumbs.db
2009-04-18 17:19 . 2009-02-26 12:14 192897 ----a-w c:\289155078\RcvdFiles\138692040_Barnes\UO0053.jpg
2009-04-18 17:19 . 2009-02-27 13:58 400243 ----a-w c:\289155078\RcvdFiles\138692040_Barnes\UO_mapa.jpg
2009-04-18 17:19 . 2009-04-18 17:18 8192 --sha-w c:\289155078\RcvdFiles\266849834_Numkas\Thumbs.db
2009-04-18 17:19 . 2009-02-27 18:42 3072054 ----a-w c:\289155078\RcvdFiles\266849834_Numkas\Elltana Majer.bmp
2009-04-18 17:19 . 2009-04-18 17:18 18432 --sha-w c:\289155078\RcvdFiles\400891159__Sarinkaaa_\Thumbs.db
2009-04-18 17:19 . 2009-02-08 21:44 95331 ----a-w c:\289155078\RcvdFiles\400891159__Sarinkaaa_\07-02-09_1502.jpg
2009-04-18 17:19 . 2009-02-13 19:58 383638 ----a-w c:\289155078\RcvdFiles\400891159__Sarinkaaa_\DSC00036.JPG
2009-04-18 17:19 . 2009-02-13 19:48 290207 ----a-w c:\289155078\RcvdFiles\400891159__Sarinkaaa_\fdgheah.png
2009-04-18 17:19 . 2009-04-18 17:18 9728 --sha-w c:\289155078\RcvdFiles\402485235_Nicoletka20\Thumbs.db
2009-04-18 17:19 . 2009-04-10 19:07 2493666 ----a-w c:\289155078\RcvdFiles\402485235_Nicoletka20\P1000826.JPG
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_na.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_occup.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_work.txt
2009-04-18 17:19 . 2009-04-17 11:44 59 ----a-w c:\289155078\_premsg.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_st_away.txt
2009-04-18 17:19 . 2009-04-11 07:33 296 ----a-w c:\289155078\_st_cust.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_lunch.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_dnd.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_evil.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_ffc.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_home.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_depr.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_m_away.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_eye.txt
2009-04-18 17:19 . 2009-04-17 11:44 11 ----a-w c:\289155078\_groups.txt
2009-04-18 17:19 . 2009-04-17 11:44 199 ----a-w c:\289155078\_botq.txt
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\_events.txt
2009-04-18 17:19 . 2009-04-17 08:15 2709 ----a-w c:\289155078\_birth.txt
2009-04-18 17:19 . 2009-04-18 11:30 2929 ----a-w c:\289155078\Config.ini
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\289155078.nil
2009-04-18 17:19 . 2009-04-17 11:44 125 ----a-w c:\289155078\289155078.clv
2009-04-18 17:19 . 2009-04-17 11:44 32621 ----a-w c:\289155078\289155078.lcl
2009-04-18 17:19 . 2009-04-17 11:44 49 ----a-w c:\289155078\289155078.clg
2009-04-18 17:19 . 2009-04-17 11:44 0 ----a-w c:\289155078\289155078.cli
2009-04-18 17:19 . 2009-04-17 10:23 10649 ----a-w c:\289155078\289155078.cl


((((((((((((((((((((((((((((( SnapShot@2009-04-22_19.45.20 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-04-23 15:56 . 2009-04-23 15:56 16384 c:\windows\Temp\Perflib_Perfdata_6f4.dat
+ 2000-07-14 22:00 . 2000-07-14 22:00 101888 c:\windows\system32\VB6STKIT.DLL
+ 2004-02-22 22:00 . 2004-02-22 22:00 119808 c:\windows\system32\MSSTDFMT.DLL
+ 2002-09-23 12:00 . 2004-02-22 22:00 1386496 c:\windows\system32\MSVBVM60.DLL
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-23 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 339968]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2006-11-12 157592]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 32768]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]

c:\documents and settings\Ondýej Navr til\Nabˇdka Start\Programy\Po spuçtŘnˇ\
MagicDisc.lnk - c:\program files\MagicDisc\MagicDisc.exe [2009-3-22 576000]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\QIP\\qip.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\uTorrent\\utorrent.exe"=
"c:\\Program Files\\Valve\\hl.exe"=
"c:\\Program Files\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"c:\\Program Files\\Counter-Strike 1.6\\cstrike.exe"=
"c:\\Program Files\\Smokin' Guns\\smokinguns.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=

S0 avgntmgr;avgntmgr;c:\windows\SYSTEM32\DRIVERS\avgntmgr.sys [2008-01-21 22336]
S1 avgntdd;avgntdd;c:\windows\system32\DRIVERS\avgntdd.sys [2008-05-09 45376]
S2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler;c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe [2009-04-20 68865]
S2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2008-06-10 222456]
S3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\DRIVERS\psched.sys [2004-08-03 69120]

.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/" onclick="window.open(this.href);return false;
uSearch Page = hxxp://www.google.com" onclick="window.open(this.href);return false;
uSearch Bar = hxxp://www.google.com/ie" onclick="window.open(this.href);return false;
uSearchURL,(Default) = hxxp://www.google.com/search?q=" onclick="window.open(this.href);return false;%s
IE: &ICQ Toolbar Search - c:\program files\ICQToolbar\toolbaru.dll/SEARCH.HTML
DPF: DirectAnimation Java Classes - file://c" onclick="window.open(this.href);return false;:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c" onclick="window.open(this.href);return false;:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Ondřej Navrátil\Data aplikací\Mozilla\Firefox\Profiles\mz8gwkn8.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - http://www.seznam.cz" onclick="window.open(this.href);return false;

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net" onclick="window.open(this.href);return false;
Rootkit scan 2009-04-23 17:58
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(604)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Celkový čas: 2009-04-23 18:02 - počítač byl restartován
ComboFix-quarantined-files.txt 2009-04-23 16:02
ComboFix2.txt 2009-04-22 19:47

Před spuštěním: 960 974 848
Po spuštění: 918 360 064

409

[Welwet]

Hijack

Logfile of HijackThis v1.99.1
Scan saved at 18:07:40, on 23.4.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Ondřej Navrátil\Plocha\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/" onclick="window.open(this.href);return false;
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157" onclick="window.open(this.href);return false;
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896" onclick="window.open(this.href);return false;
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896" onclick="window.open(this.href);return false;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Startup: OpenOffice.org 3.0.lnk = D:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C" onclick="window.open(this.href);return false;:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)



Virus total

http://www.virustotal.com/cs/analisis/d ... fd186ef8f1" onclick="window.open(this.href);return false;

[jaro3]

Příště novější verzi HJT (2.02.):
http://www.trendsecure.com/portal/en-US ... s/download" onclick="window.open(this.href);return false;

Tuto složku znáš:
C:\289155078 ?

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix[mezera]/u

takže jestli nejsou problémy,tak vyčisti systém CCleanerem
a použij i T-Cleaner
smaže vše po Combu,SDFixu,Avengeru,MWAVu atd.-stáhneš>spustíš

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni select all found, pak klik empty selected.
Pokud chceš zachovat svoje uložená hesla, klikni na No.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
Vše.

[Welwet]

C:\289155078

Normálné šložka , soubory poslané icq,nemyslím že by tam bylo něco extra,ale je možný že jsem chytl nějakej ošklivej kontakt na qipu...v poslední době tam toho je habaděj :);)

novej Hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:45, on 23.4.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\cmd.execf
C:\Documents and Settings\Ondřej Navrátil\Plocha\wowrm2.exe
C:\32788R22FWJFW\NirCmd.cfexe


--
End of file - 1312 bytes