900 TCP OUT v COMODO

[Surfer]

Zdravím,
tak mám zas po dlouhé době nějaký problém.
Před pár dny jsem si všiml, že mi Comodo Firewall ukazuje neskutečná kvanta odchozích spojení oproti normálu. Při zapnutí nějakého prohlížeče a načítání pár stránek (cca 20) mi jich to ukazuje třeba 900. Většina jde přes AvastSvc.exe na x portech jako TCP OUT a zároveň jede i spousta svchostů UDP OUT. To dříve nebývalo, tak jsem zkoušel měnit služby, ovladače, atd. až jsem skončil přeinstalováním Windowsů. Jenže pak jsem si všiml, že na druhém stroji (s jiným systémem) to dělá to samé. A na mých přeinstalovaných se nic nezměnilo.
Tím jsem asi vyloučil spyware a už mě napadá jen chyba v updatovaném COMODO, nějaká divná poslední aktualizace všech Windowsů (na jednom běží XP a na druhém Vista) a nebo chyba ve Switchi. Switch jsem taky vyloučil, protože je to stejné i přímo z kabelu.
Někde jsem četl, že by to mohl být sniffer. Třeba někde u poskytovatele. Vím, že to zní trochu moc paranoidně, ale vzhledem k tomu, že jsem chvíli poskytoval TOR Exit Node, tak by mě to moc nepřekvapilo.
Máte někdo podobnou zkušenost s poslední Comodo verzí, nebo netušíte, kde by mohla být chyba?

[motji]

Dobrý večer
Problém přetrvává?

[Surfer]

Je to stejné. Možná je jen chyba ve špatné verzi síťového ovladače (Realtek), ale zkoušel jsem i starší a je to stejné. S novou instalací jsem čekal reset k normálu. Potřebuju někoho, kdo teď používá Comodo FW, jestli to dělá jenom mně. Jde o moment, kdy zapnete prohlížeč a načítají se stránky. Pak už se to ustálí.
Jednoduchý test: zapnutí IExploreru na stránku Čt24 ukáže 46 odchozích spojení (z toho 8 svchost UDP out), takže 38 TCP OUT. Zdá se mi, že dříve to probíhalo na míň portech nebo co. Používám Comodo přes rok a takových čísel bych si snad všiml.

[motji]

Pošlu sem kolegu Čarlse

[Čarls]

Vyzkoušejte toto zkuste pokud máte veřejnou IP http://test.bezpecnosti.cz/ ten ukáže zda je zabezpečen,
při neveřejný IP se testuje firewall poskytovatele ne váš

Případně vymazat všechny pravidla a nastavení potom znova ponastavovat takto jsem to dělal ve starších verzích Comoda pokud se mi něco nepozdávalo
Nyní používám NIS

[Surfer]

Test ok, Comodo bylo taky od nuly - s volbou "vytvářet pravidla pro bezp. aplikace." Počkám jestli se nepřihlásí někdo s kontrolním Comodem. Zatím díky.

[motji]

Dobře, uvidíme, zda se ještě někdo ozve

[bacman]

Dobrý den,
mám stejný problém. Comodo ukazuje řádově desítky až stovky TCP OUT spojení.

Vše generuje prakticky jen Avast a Opera.
Avast se připojuje na cizí servery, ale co je zvláštní, Opera má desítky TCP OUT na IP adresy kolejní sítě, jíž jsem součástí.

Navíc v NetLimiteru se objevilo asi 50 příchozích "unrelated" spojení od kolejních IP adres, permanentně dohromady stahují několik kB/s.

Těžko říct, kdy to začalo... je fakt, že Comodo se nedávno aktualizovalo.

Co s tím, mám se obávat?


přidávám screeny:

[motji]

Dobrý večer

Prosím příště si založte vlastní topic.
neznám comodo, ale můžeme mrknout na breberky, at je vyloučíme.

Poprosím o log ze rsitu, viz můj podpis.

[bacman]

Děkuji za rychlou odpověď, příště se polepším!

log:
Logfile of random's system information tool 1.08 (written by random/random)
Run by Pavel at 2011-03-23 22:28:30
Microsoft Windows 7 Professional
System drive C: has 81 GB (56%) free of 146 GB
Total RAM: 2047 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:28:33, on 23.3.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16722)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\TpShocks.exe
C:\Program Files\Lenovo\HOTKEY\LVOSDSVC.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Logitech\SetPointP\SetPoint.exe
C:\Program Files\TrueCrypt\TrueCrypt.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\NetLimiter 3\NLClientApp.exe
C:\Users\Pavel\Local Settings\Apps\F.lux\flux.exe
C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
C:\Windows\system32\taskmgr.exe
C:\Program Files\Paint.NET\PaintDotNet.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\NinjaTrader 7\bin\NinjaTrader.exe
C:\Program Files\Java\jre6\bin\javaw.exe
C:\Users\Pavel\AppData\Local\Opera\Opera\temporary_downloads\RSIT.exe
C:\Program Files\trend micro\Pavel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\ThinkVantage Fingerprint Software\launcher.exe" /startup
O4 - HKLM\..\Run: [TPHOTKEY] C:\Program Files\Lenovo\HOTKEY\LVOSDSVC.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKCU\..\Run: [TrueCrypt] "C:\Program Files\TrueCrypt\TrueCrypt.exe" /q preferences /a logon
O4 - HKCU\..\Run: [NetLimiter] C:\Program Files\NetLimiter 3\NLClientApp.exe /tray
O4 - HKCU\..\Run: [F.lux] "C:\Users\Pavel\Local Settings\Apps\F.lux\flux.exe" /noshow
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: Logitech . Registrace produktu.lnk = C:\Program Files\Common Files\LogiShrd\eReg\SetPoint\eReg.exe
O4 - Startup: Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk = C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Odeslat obrázek do zařízení &Bluetooth... - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Odeslat stránku do zařízení &Bluetooth... - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\ThinkPad\Bluetooth Software\btsendto_ie.htm
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\Lenovo\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\Lenovo\ATK Hotkey\GFNEXSrv.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: ThinkPad PM Service for SL Series (IBMPMSVC) - Lenovo - C:\Windows\system32\ibmpmsvc.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Lenovo Auto Scroll (Lenovo.VIRTSCRLSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
O23 - Service: Service of LFKA (LFKAS) - Unknown owner - C:\Program Files\Lenovo\ATK Hotkey\LFKAS.exe
O23 - Service: NetLimiter 3 Service (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 3\nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\Windows\System32\TPHDEXLG.exe
O23 - Service: On Screen Display (TPHKSVC) - Lenovo Group Limited - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe

--
End of file - 7765 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2011-02-23 814160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL [2010-02-28 561552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-02-24 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2011-02-23 814160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast"=C:\Program Files\AVAST Software\Avast\avastUI.exe [2011-02-23 3451496]
"COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2011-01-17 2548552]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2009-06-25 1537320]
""= []
"TpShocks"=C:\Windows\system32\TpShocks.exe [2011-01-14 337256]
"PSQLLauncher"=C:\Program Files\ThinkVantage Fingerprint Software\launcher.exe [2010-07-21 55120]
"TPHOTKEY"=C:\Program Files\Lenovo\HOTKEY\LVOSDSVC.exe [2010-11-29 64952]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-10-29 249064]
"EvtMgr6"=C:\Program Files\Logitech\SetPointP\SetPoint.exe [2010-10-29 1352272]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"TrueCrypt"=C:\Program Files\TrueCrypt\TrueCrypt.exe [2011-02-23 1496528]
"NetLimiter"=C:\Program Files\NetLimiter 3\NLClientApp.exe [2011-03-23 1781760]
"F.lux"=C:\Users\Pavel\Local Settings\Apps\F.lux\flux.exe [2009-08-29 966656]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\DTLite.exe [2011-01-20 1305408]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Bluetooth.lnk - C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Users\Pavel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Logitech . Registrace produktu.lnk - C:\Program Files\Common Files\LogiShrd\eReg\SetPoint\eReg.exe
Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk - C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" C:\Windows\system32\guard32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2010-10-28 64592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus]
C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll [2010-07-21 100176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2011-03-23 21:48:49 ----D---- C:\Program Files\trend micro
2011-03-23 21:48:44 ----D---- C:\rsit
2011-03-23 15:31:52 ----A---- C:\Windows\system32\drivers\btwl2cap.sys
2011-03-23 15:31:52 ----A---- C:\Windows\system32\drivers\btwavdt.sys
2011-03-23 15:31:51 ----A---- C:\Windows\system32\drivers\btwrchid.sys
2011-03-23 15:31:50 ----A---- C:\Windows\system32\drivers\btwaudio.sys
2011-03-18 23:04:40 ----D---- C:\Program Files\Lame For Audacity
2011-03-18 23:04:23 ----D---- C:\Program Files\Audacity
2011-03-12 19:34:45 ----A---- C:\Windows\system32\nrpsrv.dll
2011-03-12 01:04:19 ----D---- C:\Program Files\Microsoft Games
2011-03-11 19:46:18 ----D---- C:\Users\Pavel\AppData\Roaming\yWorks
2011-03-11 19:45:13 ----D---- C:\Program Files\yWorks
2011-03-09 18:35:49 ----D---- C:\Users\Pavel\AppData\Roaming\FastStone
2011-03-09 18:34:56 ----D---- C:\Program Files\FastStone Image Viewer
2011-03-09 14:22:34 ----A---- C:\Windows\system32\EncDec.dll
2011-03-09 14:22:34 ----A---- C:\Windows\system32\CPFilters.dll
2011-03-09 14:22:33 ----A---- C:\Windows\system32\sbe.dll
2011-03-09 14:22:30 ----A---- C:\Windows\system32\FntCache.dll
2011-03-09 14:22:30 ----A---- C:\Windows\system32\DWrite.dll
2011-03-09 14:22:29 ----A---- C:\Windows\system32\d2d1.dll
2011-03-09 14:22:25 ----A---- C:\Windows\system32\mstscax.dll
2011-03-09 14:22:24 ----A---- C:\Windows\system32\mstsc.exe
2011-03-08 20:28:39 ----D---- C:\Program Files\ASUS
2011-03-07 17:38:11 ----D---- C:\Users\Pavel\AppData\Roaming\PrimoPDF
2011-03-07 17:38:05 ----D---- C:\Program Files\pdfsam
2011-03-07 17:35:59 ----A---- C:\Windows\system32\Primomonnt.dll
2011-03-07 17:35:57 ----D---- C:\Program Files\Nitro PDF
2011-03-05 23:55:53 ----D---- C:\Program Files\CONEXANT
2011-02-26 20:57:27 ----A---- C:\Windows\system32\D3DX9_41.dll
2011-02-26 20:55:23 ----D---- C:\Program Files\Microsoft Mathematics
2011-02-25 15:07:21 ----A---- C:\Windows\system32\rmoc3260.dll
2011-02-25 15:07:21 ----A---- C:\Windows\system32\pndx5032.dll
2011-02-25 15:07:21 ----A---- C:\Windows\system32\pndx5016.dll
2011-02-25 15:07:21 ----A---- C:\Windows\system32\pncrt.dll
2011-02-25 15:07:20 ----D---- C:\Program Files\Real Alternative
2011-02-25 15:07:20 ----A---- C:\Windows\system32\msvcr71.dll
2011-02-25 15:07:20 ----A---- C:\Windows\system32\msvcp71.dll
2011-02-25 15:04:23 ----D---- C:\Users\Pavel\AppData\Roaming\Media Player Classic
2011-02-24 20:42:48 ----D---- C:\Program Files\URUSoft
2011-02-24 20:33:31 ----D---- C:\Program Files\Subtitle Workshop
2011-02-24 16:32:18 ----D---- C:\ProgramData\Locktime
2011-02-24 16:32:16 ----D---- C:\Program Files\NetLimiter 3
2011-02-24 16:16:41 ----A---- C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc
2011-02-24 16:13:18 ----D---- C:\Program Files\NinjaTrader 7
2011-02-24 15:33:54 ----D---- C:\Program Files\Common Files\DESIGNER
2011-02-24 15:33:33 ----D---- C:\Windows\PCHEALTH
2011-02-24 15:30:10 ----D---- C:\Program Files\Microsoft Analysis Services
2011-02-24 15:29:03 ----D---- C:\Program Files\Microsoft Office
2011-02-24 15:28:21 ----RHD---- C:\MSOCache
2011-02-24 14:46:17 ----D---- C:\Users\Pavel\AppData\Roaming\Leadertech
2011-02-24 14:45:31 ----A---- C:\Windows\system32\drivers\LNonPnP.sys
2011-02-24 14:43:31 ----D---- C:\ProgramData\Logishrd
2011-02-24 14:43:26 ----D---- C:\Program Files\Logitech
2011-02-24 14:41:25 ----D---- C:\Program Files\Common Files\LogiShrd
2011-02-24 14:40:49 ----D---- C:\Users\Pavel\AppData\Roaming\Logitech
2011-02-24 14:40:49 ----D---- C:\Users\Pavel\AppData\Roaming\Logishrd
2011-02-24 14:40:16 ----D---- C:\Users\Pavel\AppData\Roaming\WinRAR
2011-02-24 13:51:42 ----D---- C:\Program Files\Paint.NET
2011-02-24 13:29:23 ----D---- C:\Program Files\Mozilla Firefox
2011-02-24 13:29:07 ----D---- C:\Program Files\JDownloader
2011-02-24 13:28:09 ----D---- C:\ProgramData\Sun
2011-02-24 13:28:08 ----D---- C:\Program Files\Common Files\Java
2011-02-24 13:27:30 ----A---- C:\Windows\system32\javaws.exe
2011-02-24 13:27:30 ----A---- C:\Windows\system32\javaw.exe
2011-02-24 13:27:30 ----A---- C:\Windows\system32\deployJava1.dll
2011-02-24 13:27:29 ----A---- C:\Windows\system32\java.exe
2011-02-24 13:27:01 ----D---- C:\Program Files\Java
2011-02-24 10:29:17 ----D---- C:\Users\Pavel\AppData\Roaming\GRETECH
2011-02-24 10:28:42 ----D---- C:\Program Files\GRETECH
2011-02-24 10:11:51 ----A---- C:\Windows\system32\drivers\nhcDriver.sys
2011-02-24 10:11:43 ----D---- C:\Users\Pavel\AppData\Roaming\Notebook Hardware Control
2011-02-24 10:02:06 ----D---- C:\Program Files\Microsoft.NET
2011-02-24 09:53:54 ----D---- C:\Program Files\Common Files\InstallShield
2011-02-24 09:44:15 ----A---- C:\Windows\system32\drivers\smiif32.sys
2011-02-24 09:43:35 ----D---- C:\Windows\Downloaded Installations
2011-02-24 09:42:10 ----D---- C:\Program Files\Common Files\SPBA
2011-02-24 09:41:59 ----D---- C:\Program Files\ThinkVantage Fingerprint Software
2011-02-24 09:34:21 ----D---- C:\ProgramData\VirtualizedApplications
2011-02-24 09:31:38 ----D---- C:\Program Files\DIFX
2011-02-24 09:31:13 ----A---- C:\Windows\system32\drivers\btusbflt.sys
2011-02-24 09:28:37 ----D---- C:\Windows\system32\Wat
2011-02-24 09:28:24 ----A---- C:\Windows\system32\drivers\PuAcpi32.sys
2011-02-24 09:28:20 ----R---- C:\Windows\system32\AABATT.dll
2011-02-24 09:28:20 ----D---- C:\Program Files\Lenovo
2011-02-24 09:28:16 ----D---- C:\Users\Pavel\AppData\Roaming\InstallShield
2011-02-24 09:20:28 ----D---- C:\swtools
2011-02-24 09:19:47 ----D---- C:\Program Files\ThinkPad
2011-02-24 09:19:44 ----HD---- C:\Program Files\InstallShield Installation Information
2011-02-24 09:17:40 ----D---- C:\Program Files\Synaptics
2011-02-24 09:16:14 ----A---- C:\Windows\system32\WdfCoInstaller01009.dll
2011-02-24 09:16:12 ----A---- C:\Windows\system32\SynTPCo4.dll
2011-02-24 09:16:12 ----A---- C:\Windows\system32\SynTPAPI.dll
2011-02-24 09:16:11 ----A---- C:\Windows\system32\drivers\SynTP.sys
2011-02-24 09:16:07 ----A---- C:\Windows\system32\SynCtrl.dll
2011-02-24 09:16:07 ----A---- C:\Windows\system32\SynCOM.dll
2011-02-24 09:16:00 ----D---- C:\DRIVERS
2011-02-24 02:33:17 ----A---- C:\Windows\system32\msv1_0.dll
2011-02-24 02:31:38 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2011-02-24 02:31:38 ----A---- C:\Windows\system32\PresentationHost.exe
2011-02-24 02:31:38 ----A---- C:\Windows\system32\netfxperf.dll
2011-02-24 02:31:38 ----A---- C:\Windows\system32\mscoree.dll
2011-02-24 02:31:38 ----A---- C:\Windows\system32\dfshim.dll
2011-02-24 02:16:20 ----D---- C:\ProgramData\Microsoft Help
2011-02-24 02:16:11 ----A---- C:\Windows\system32\MRT.exe
2011-02-24 02:15:04 ----A---- C:\Windows\system32\browserchoice.exe
2011-02-24 02:11:21 ----D---- C:\Program Files\Protector Suite
2011-02-24 02:09:26 ----A---- C:\Windows\system32\drivers\usbvideo.sys
2011-02-24 02:09:26 ----A---- C:\Windows\system32\drivers\ks.sys
2011-02-24 02:08:34 ----A---- C:\Windows\system32\wcncsvc.dll
2011-02-24 02:06:13 ----A---- C:\Windows\system32\msdri.dll
2011-02-24 02:06:11 ----A---- C:\Windows\system32\psisdecd.dll
2011-02-24 02:06:06 ----A---- C:\Windows\system32\StructuredQuery.dll
2011-02-24 02:06:04 ----A---- C:\Windows\system32\fontsub.dll
2011-02-24 02:06:04 ----A---- C:\Windows\system32\atmlib.dll
2011-02-24 02:06:04 ----A---- C:\Windows\system32\atmfd.dll
2011-02-24 02:05:40 ----D---- C:\Users\Pavel\AppData\Roaming\SoftGrid Client
2011-02-24 02:05:36 ----A---- C:\Windows\system32\mshtml.dll
2011-02-24 02:05:30 ----A---- C:\Windows\system32\iertutil.dll
2011-02-24 02:05:29 ----A---- C:\Windows\system32\mstime.dll
2011-02-24 02:05:29 ----A---- C:\Windows\system32\msfeeds.dll
2011-02-24 02:05:28 ----A---- C:\Windows\system32\msfeedsbs.dll
2011-02-24 02:05:28 ----A---- C:\Windows\system32\licmgr10.dll
2011-02-24 02:05:28 ----A---- C:\Windows\system32\iepeers.dll
2011-02-24 02:05:28 ----A---- C:\Windows\system32\iedkcs32.dll
2011-02-24 02:05:27 ----A---- C:\Windows\system32\mshtmled.dll
2011-02-24 02:05:27 ----A---- C:\Windows\system32\msfeedssync.exe
2011-02-24 02:05:25 ----A---- C:\Windows\system32\drivers\tcpip.sys
2011-02-24 02:04:53 ----A---- C:\Windows\system32\CertEnroll.dll
2011-02-24 02:04:51 ----A---- C:\Windows\system32\winload.exe
2011-02-24 02:04:49 ----A---- C:\Windows\system32\winresume.exe
2011-02-24 02:04:13 ----A---- C:\Windows\system32\taskschd.dll
2011-02-24 02:04:13 ----A---- C:\Windows\system32\schedsvc.dll
2011-02-24 02:04:12 ----A---- C:\Windows\system32\wmicmiplugin.dll
2011-02-24 02:04:12 ----A---- C:\Windows\system32\taskeng.exe
2011-02-24 02:04:12 ----A---- C:\Windows\system32\taskcomp.dll
2011-02-24 02:04:11 ----A---- C:\Windows\system32\schtasks.exe
2011-02-24 02:04:00 ----A---- C:\Windows\system32\lsasrv.dll
2011-02-24 02:04:00 ----A---- C:\Windows\system32\drivers\ksecpkg.sys
2011-02-24 02:03:53 ----A---- C:\Windows\system32\ole32.dll
2011-02-24 02:03:49 ----A---- C:\Windows\system32\spoolsv.exe
2011-02-24 02:03:44 ----A---- C:\Windows\system32\mfc40u.dll
2011-02-24 02:03:44 ----A---- C:\Windows\system32\mfc40.dll
2011-02-24 02:03:35 ----A---- C:\Windows\system32\tzres.dll
2011-02-24 02:02:47 ----A---- C:\Windows\system32\odbc32.dll
2011-02-24 02:02:30 ----A---- C:\Windows\system32\winlogon.exe
2011-02-24 02:02:30 ----A---- C:\Windows\explorer.exe
2011-02-24 02:02:11 ----D---- C:\Users\Pavel\AppData\Roaming\TP
2011-02-24 02:02:09 ----A---- C:\Windows\system32\drivers\fvevol.sys
2011-02-24 02:02:08 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2011-02-24 02:02:07 ----A---- C:\Windows\system32\t2embed.dll
2011-02-24 02:02:04 ----A---- C:\Windows\system32\shell32.dll
2011-02-24 02:02:02 ----A---- C:\Windows\system32\schannel.dll
2011-02-24 02:02:00 ----A---- C:\Windows\system32\msasn1.dll
2011-02-24 02:01:57 ----A---- C:\Windows\system32\jscript.dll
2011-02-24 02:01:56 ----A---- C:\Windows\system32\vbscript.dll
2011-02-24 02:01:55 ----A---- C:\Windows\system32\ir32_32.dll
2011-02-24 02:01:55 ----A---- C:\Windows\system32\iccvid.dll
2011-02-24 02:01:53 ----A---- C:\Windows\system32\ntoskrnl.exe
2011-02-24 02:01:53 ----A---- C:\Windows\system32\ntkrnlpa.exe
2011-02-24 02:01:53 ----A---- C:\Windows\system32\ntdll.dll
2011-02-24 02:01:52 ----A---- C:\Windows\system32\inetcomm.dll
2011-02-24 02:01:50 ----A---- C:\Windows\system32\asycfilt.dll
2011-02-24 02:01:47 ----A---- C:\Windows\system32\comctl32.dll
2011-02-24 02:01:42 ----A---- C:\Windows\system32\wmp.dll
2011-02-24 02:01:41 ----A---- C:\Windows\system32\wmploc.DLL
2011-02-24 02:01:40 ----A---- C:\Windows\system32\webio.dll
2011-02-24 02:01:38 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2011-02-24 02:01:38 ----A---- C:\Windows\system32\secproc_ssp.dll
2011-02-24 02:01:38 ----A---- C:\Windows\system32\secproc_isv.dll
2011-02-24 02:01:38 ----A---- C:\Windows\system32\secproc.dll
2011-02-24 02:01:38 ----A---- C:\Windows\system32\RMActivate_isv.exe
2011-02-24 02:01:38 ----A---- C:\Windows\system32\RMActivate.exe
2011-02-24 02:01:37 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2011-02-24 02:01:37 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2011-02-24 02:01:34 ----A---- C:\Windows\system32\kernel32.dll
2011-02-24 02:01:34 ----A---- C:\Windows\system32\apphelp.dll
2011-02-24 02:01:29 ----A---- C:\Windows\system32\drivers\srv2.sys
2011-02-24 02:01:29 ----A---- C:\Windows\system32\drivers\srv.sys
2011-02-24 02:01:28 ----A---- C:\Windows\system32\srvsvc.dll
2011-02-24 02:01:28 ----A---- C:\Windows\system32\quartz.dll
2011-02-24 02:01:28 ----A---- C:\Windows\system32\mciavi32.dll
2011-02-24 02:01:28 ----A---- C:\Windows\system32\drivers\srvnet.sys
2011-02-24 02:01:27 ----A---- C:\Windows\system32\tsbyuv.dll
2011-02-24 02:01:27 ----A---- C:\Windows\system32\msyuv.dll
2011-02-24 02:01:27 ----A---- C:\Windows\system32\msvidc32.dll
2011-02-24 02:01:27 ----A---- C:\Windows\system32\msrle32.dll
2011-02-24 02:01:27 ----A---- C:\Windows\system32\iyuv_32.dll
2011-02-24 02:01:27 ----A---- C:\Windows\system32\avifil32.dll
2011-02-24 02:01:26 ----A---- C:\Windows\system32\drivers\mrxsmb20.sys
2011-02-24 02:01:26 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys
2011-02-24 02:01:26 ----A---- C:\Windows\system32\drivers\mrxsmb.sys
2011-02-24 02:01:25 ----A---- C:\Windows\system32\consent.exe
2011-02-24 02:01:24 ----A---- C:\Windows\system32\wmpmde.dll
2011-02-24 02:01:22 ----A---- C:\Windows\system32\oleaut32.dll
2011-02-24 02:01:22 ----A---- C:\Windows\system32\kerberos.dll
2011-02-24 02:01:21 ----A---- C:\Windows\system32\rtutils.dll
2011-02-24 02:01:18 ----A---- C:\Windows\system32\d3d10_1.dll
2011-02-24 02:01:16 ----A---- C:\Windows\system32\d3d10warp.dll
2011-02-24 02:01:15 ----A---- C:\Windows\system32\mf.dll
2011-02-24 02:01:13 ----A---- C:\Windows\system32\WMVDECOD.DLL
2011-02-24 02:01:13 ----A---- C:\Windows\system32\d3d10_1core.dll
2011-02-24 02:01:12 ----A---- C:\Windows\system32\XpsRasterService.dll
2011-02-24 02:01:12 ----A---- C:\Windows\system32\mfreadwrite.dll
2011-02-24 02:01:12 ----A---- C:\Windows\system32\ExplorerFrame.dll
2011-02-24 02:01:10 ----A---- C:\Windows\system32\win32k.sys
2011-02-24 02:01:08 ----A---- C:\Windows\system32\XpsPrint.dll
2011-02-24 02:01:07 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2011-02-24 02:01:05 ----A---- C:\Windows\system32\ieframe.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\wscapi.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\wininet.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\winhttp.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\WebClnt.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\urlmon.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\upnp.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\slwga.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\msxml6.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\msxml3.dll
2011-02-24 02:01:04 ----A---- C:\Windows\system32\davclnt.dll
2011-02-24 02:01:03 ----A---- C:\Windows\system32\wscsvc.dll
2011-02-24 02:01:03 ----A---- C:\Windows\system32\jsproxy.dll
2011-02-24 02:01:03 ----A---- C:\Windows\system32\ieui.dll
2011-02-24 01:53:16 ----A---- C:\Windows\system32\drivers\dxgmms1.sys
2011-02-24 01:53:16 ----A---- C:\Windows\system32\drivers\dxgkrnl.sys
2011-02-24 01:53:16 ----A---- C:\Windows\system32\cdd.dll
2011-02-24 01:06:58 ----D---- C:\Program Files\NetSetMan
2011-02-24 01:03:10 ----N---- C:\Windows\system32\MpSigStub.exe
2011-02-24 00:55:03 ----D---- C:\Users\Pavel\AppData\Roaming\Macromedia
2011-02-24 00:55:03 ----D---- C:\Users\Pavel\AppData\Roaming\Adobe
2011-02-24 00:54:32 ----D---- C:\Windows\system32\Macromed
2011-02-24 00:53:49 ----D---- C:\ProgramData\NVIDIA
2011-02-24 00:52:09 ----A---- C:\Windows\system32\nvuninst.exe
2011-02-24 00:50:29 ----A---- C:\Windows\system32\wintrust.dll
2011-02-24 00:50:22 ----A---- C:\Windows\system32\cabview.dll
2011-02-24 00:47:43 ----D---- C:\Users\Pavel\AppData\Roaming\Opera

======List of files/folders modified in the last 1 months======

2011-03-23 22:28:31 ----D---- C:\Windows\Temp
2011-03-23 21:48:49 ----RD---- C:\Program Files
2011-03-23 20:45:13 ----D---- C:\Windows\system32\config
2011-03-23 20:31:37 ----D---- C:\Windows\Tasks
2011-03-23 20:31:37 ----D---- C:\Windows\system32\wfp
2011-03-23 20:31:35 ----D---- C:\Windows\system32\wbem
2011-03-23 20:31:35 ----D---- C:\Windows
2011-03-23 20:30:32 ----D---- C:\Windows\system32\DriverStore
2011-03-23 20:30:32 ----D---- C:\Windows\system32\catroot2
2011-03-23 20:30:32 ----D---- C:\Windows\System32
2011-03-23 20:30:31 ----D---- C:\Windows\system32\drivers
2011-03-23 20:30:30 ----SHD---- C:\Windows\Installer
2011-03-23 20:30:30 ----D---- C:\Windows\inf
2011-03-23 20:30:23 ----D---- C:\Windows\registration
2011-03-23 20:30:14 ----RSD---- C:\Windows\assembly
2011-03-23 20:10:10 ----SHD---- C:\System Volume Information
2011-03-23 15:32:28 ----A---- C:\Windows\system32\PerfStringBackup.INI
2011-03-23 15:32:13 ----D---- C:\Windows\system32\catroot
2011-03-23 15:31:34 ----SD---- C:\Windows\system32\Microsoft
2011-03-23 15:31:11 ----D---- C:\Windows\winsxs
2011-03-21 16:46:25 ----D---- C:\Windows\Prefetch
2011-03-21 15:27:34 ----SD---- C:\Users\Pavel\AppData\Roaming\Microsoft
2011-03-13 11:55:42 ----D---- C:\Windows\rescache
2011-03-12 19:34:10 ----D---- C:\Windows\SoftwareDistribution
2011-03-12 19:24:56 ----SD---- C:\ProgramData\Microsoft
2011-03-12 01:04:22 ----D---- C:\Windows\system32\cs-CZ
2011-03-10 05:52:32 ----D---- C:\Windows\debug
2011-03-07 17:35:58 ----A---- C:\Windows\primopdf.ini
2011-03-03 14:14:46 ----D---- C:\Windows\Logs
2011-03-03 11:07:59 ----D---- C:\Windows\system32\wdi
2011-02-27 13:49:00 ----D---- C:\Windows\system32\LogFiles
2011-02-27 13:24:59 ----D---- C:\Windows\system32\drivers\UMDF
2011-02-27 12:41:42 ----D---- C:\Users\Pavel\AppData\Roaming\Winamp
2011-02-25 11:58:01 ----D---- C:\Windows\Microsoft.NET
2011-02-24 20:03:16 ----D---- C:\Program Files\7-Zip
2011-02-24 19:53:59 ----D---- C:\Windows\system32\Tasks
2011-02-24 16:32:18 ----HD---- C:\ProgramData
2011-02-24 15:34:47 ----RSD---- C:\Windows\Fonts
2011-02-24 15:34:33 ----D---- C:\Program Files\Common Files\microsoft shared
2011-02-24 15:33:54 ----D---- C:\Program Files\Common Files
2011-02-24 15:30:29 ----D---- C:\Windows\ShellNew
2011-02-24 10:06:30 ----D---- C:\Windows\system32\WinBioDatabase
2011-02-24 10:02:08 ----D---- C:\Windows\system32\en-US
2011-02-24 09:42:52 ----D---- C:\Windows\system32\WinBioPlugIns
2011-02-24 02:35:33 ----D---- C:\Windows\ehome
2011-02-24 02:35:33 ----D---- C:\Program Files\Windows Mail
2011-02-24 02:35:30 ----D---- C:\Windows\system32\Boot
2011-02-24 02:35:30 ----D---- C:\Windows\AppPatch
2011-02-24 02:35:30 ----D---- C:\Program Files\Windows Media Player
2011-02-24 02:35:29 ----D---- C:\Program Files\Internet Explorer
2011-02-24 02:35:28 ----D---- C:\Windows\system32\migration
2011-02-24 00:53:26 ----D---- C:\Windows\Help
2011-02-24 00:44:20 ----D---- C:\Users\Pavel\AppData\Roaming\TrueCrypt

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nhcDriverDevice;Notebook Hardware Control Driver; C:\Windows\system32\drivers\nhcDriver.sys [2011-02-24 71680]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 Shockprf;Shockprf; C:\Windows\System32\DRIVERS\Apsx86.sys [2011-01-13 122992]
R0 TPDIGIMN;TPDIGIMN; C:\Windows\System32\DRIVERS\ApsHM86.sys [2011-01-13 20592]
R0 truecrypt;truecrypt; C:\Windows\System32\drivers\truecrypt.sys [2011-02-23 231248]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2011-02-23 25432]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2011-02-23 371544]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2011-02-23 301528]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2011-02-23 49240]
R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\Windows\System32\DRIVERS\cmdguard.sys [2011-01-06 236600]
R1 cmdHlp;COMODO Internet Security Helper Driver; C:\Windows\System32\DRIVERS\cmdhlp.sys [2011-01-06 35768]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver; C:\Windows\system32\DRIVERS\dtsoftbus01.sys [2011-02-23 218688]
R1 inspect;COMODO Internet Security Firewall Driver; C:\Windows\system32\DRIVERS\inspect.sys [2011-01-06 80064]
R1 lenovo.smi;Lenovo System Interface Driver; C:\Windows\system32\DRIVERS\smiif32.sys [2010-09-07 13680]
R1 nltdi;nltdi; \??\C:\Program Files\NetLimiter 3\nltdi.sys [2010-08-30 5281672]
R2 ASMMAP;ASMMAP; \??\C:\Program Files\Lenovo\ATK Hotkey\ASMMAP.sys [2007-07-24 13880]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2011-02-23 19544]
R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2011-02-23 53592]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2006-11-14 37376]
R2 smihlp;SMI Helper Driver (smihlp); \??\C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [2009-03-13 12560]
R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-09-18 251392]
R3 IBMPMDRV;IBMPMDRV; C:\Windows\system32\DRIVERS\ibmpmdrv.sys [2008-05-14 22312]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2010-08-24 38864]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2010-08-24 37328]
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\Windows\System32\Drivers\LUsbFilt.Sys [2010-08-24 28624]
R3 MTsensor32;PU ACPI UTILITY; C:\Windows\system32\DRIVERS\PuAcpi32.sys [2009-06-04 14344]
R3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series – ovladač adaptéru pro 32bitový systém Windows Vista; C:\Windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
R3 NLNdisMP;NLNdisMP; C:\Windows\system32\DRIVERS\nlndis.sys [2010-08-30 5230088]
R3 RTL8167;Ovladač Realtek 8167 NT; C:\Windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-07-14 84992]
R3 SrvHsfHDA;SrvHsfHDA; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2009-06-25 212912]
R3 WinUsb;WinUSB Driver; C:\Windows\system32\DRIVERS\WinUSB.sys [2009-07-14 34944]
S2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 BthEnum;Služba Bluetooth Enumerator; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-14 34816]
S3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 93696]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-07-14 392704]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-14 58880]
S3 btusbflt;Bluetooth USB Filter; C:\Windows\system32\drivers\btusbflt.sys [2010-08-18 45736]
S3 btwaudio;Bluetooth Audio Device Service; C:\Windows\system32\drivers\btwaudio.sys [2010-08-18 86056]
S3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\DRIVERS\btwavdt.sys [2010-08-18 108072]
S3 btwl2cap;Bluetooth L2CAP Service; C:\Windows\system32\DRIVERS\btwl2cap.sys [2010-08-18 29472]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2010-08-18 18472]
S3 NLNdisPT;NetLimiter Ndis Protocol Service; C:\Windows\system32\DRIVERS\nlndis.sys [2010-08-30 5230088]
S3 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2009-07-14 133120]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 129536]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ASLDRService;ASLDR Service; C:\Program Files\Lenovo\ATK Hotkey\ASLDRSrv.exe [2009-02-13 94208]
R2 ATKGFNEXSrv;ATKGFNEX Service; C:\Program Files\Lenovo\ATK Hotkey\GFNEXSrv.exe [2009-02-13 94208]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2011-02-23 42184]
R2 btwdins;Bluetooth Service; C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe [2010-08-05 628000]
R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2011-01-17 1803224]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 IBMPMSVC;ThinkPad PM Service for SL Series; C:\Windows\system32\ibmpmsvc.exe [2008-05-14 36128]
R2 Lenovo.VIRTSCRLSVC;Lenovo Auto Scroll; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [2010-04-07 93032]
R2 LFKAS;Service of LFKA; C:\Program Files\Lenovo\ATK Hotkey\LFKAS.exe [2009-04-15 208896]
R2 nlsvc;NetLimiter 3 Service; C:\Program Files\NetLimiter 3\nlsvc.exe [2011-03-23 1085440]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-07-14 215584]
R2 TPHKSVC;On Screen Display; C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe [2010-12-02 64440]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-10-28 293456]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 149352]
S3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 TPHDEXLGSVC;ThinkPad HDD APS Logging Service; C:\Windows\System32\TPHDEXLG.exe [2011-01-13 40048]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2011-02-24 1343400]

-----------------EOF-----------------

[motji]

Prosím, odstrante mi log z code, špatně se mi to čte. Děkuji
Omlouvám se, dnes tu budu až večer.

Stahněte MBAM z mého podpisu
-Nainstalujte,dejte úplný sken

NIC NEMAZAT
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.

[bacman]

Dobré ráno,

MBAM:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6148

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

24.3.2011 7:46:42
mbam-log-2011-03-24 (07-46-42).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 223609
Uplynulý čas: 31 minut, 57 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

[motji]

Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://tharifas.sweb.cz/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.


***********



Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-vyčistí tempy a po použitých programech



***********

Vložte nový log ze RSIT a řekněte co počítač, jak se chová, už je vše v pořádku?

[bacman]

Tak to byla funkce Opera Unite, kterou sice nepoužívám, ale stejně se neustále snažila kontaktovat ostatní Unite na lokální síti. Už je vypnutá.

Do you have the Opera Unite feature enabled? It uses TCP port 2869 to start communication with other "discovered" Opera Unite users on the same network. (Discovery takes place using UDP multicasts to port 1900). Check under Menu > Tools > Opera Unite (or the red Opera menu button > Opera Unite).

NetLimiter sice ukazuje "unrelated" spojení, z Comoda však takřka všechna spojení zmizela. Budeme věřit Comodu.


Děkuji za pomoc.
Pavel

[motji]

Není zač.