Prosím o kontrolu logu

[basnak]

Logfile of random's system information tool 1.06 (written by random/random)
Run by Kašný Pavel at 2010-01-05 20:53:17
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 625 MB (5%) free of 12 GB
Total RAM: 383 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:02, on 5.1.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\Detector\CTDetect.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Kašný Pavel\Dokumenty\RSIT.exe
C:\Program Files\trend micro\Kašný Pavel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\4145\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Creative Detector] C:\Documents and Settings\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_SBC.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {e59eb121-f339-4851-a3ba-fe49c35617c2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {e59eb121-f339-4851-a3ba-fe49c35617c2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [international] International
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7FB5427-23E2-4BC7-9CE9-A0667B6388F7}: NameServer = 217.112.162.34,217.112.160.1
O23 - Service: Služba inteligentního přenosu na pozadí (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: Eset HTTP Server (ehttpsrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Služba Google Update (gupdate1ca1dd1ebf7cc80) (gupdate1ca1dd1ebf7cc80) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service (icq service) - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Automatické aktualizace (wuauserv) - Unknown owner - C:\WINDOWS\

--
End of file - 6534 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}]
XTTBPos00 Class - C:\PROGRA~1\ICQTOO~1\4145\toolbaru.dll [2006-12-25 701952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-24 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{af69de43-7d58-4638-b6fa-ce66b5ad205d}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-08-15 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]
EpsonToolBandKicker Class - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-22 368640]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll [2009-06-01 962808]
{EE5D279F-081B-4404-994D-C6B60AAEBA6D} - EPSON Web-To-Page - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-22 368640]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"=Mixer.exe /startup []
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2003-12-13 33792]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-06-24 77824]
"egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2009-09-01 1461080]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-18 15360]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2006-08-21 20053032]
"Creative Detector"=C:\Documents and Settings\Detector\CTDetect.exe [2004-12-02 102400]
"EPSON SX100 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE [2008-02-05 188928]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-08-15 39408]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE

C:\Documents and Settings\Kašný Pavel\Nabídka Start\Programy\Po spuštění
PowerReg Scheduler V3.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
WgaLogon.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\ftp.exe"="C:\WINDOWS\system32\ftp.exe:*:Enabled:Program pro přenos souborů"
"C:\Program Files\ICQLite\ICQLite.exe"="C:\Program Files\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Disabled:Internet Explorer"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX23.033\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX23.033\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe:*:Disabled:Miranda IM"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX01.331\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX01.331\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe:*:Enabled:Miranda IM"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX07.822\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX07.822\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe:*:Enabled:Miranda IM"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX03.461\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX03.461\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe:*:Enabled:Miranda IM"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX11.6410\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\Rar$EX11.6410\Wolf's Profi Miranda-Pack v1.3.0\miranda32.exe:*:Enabled:Miranda IM"
"C:\Program Files\ICQ6\ICQ.exe"="C:\Program Files\ICQ6\ICQ.exe:*:Enabled:ICQ6"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Disabled:Run a DLL as an App"
"C:\Program Files\Agilent\LXI Mdns Responder\LxiMdnsResponder.exe"="C:\Program Files\Agilent\LXI Mdns Responder\LxiMdnsResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Agilent\IO Libraries Suite\bin\siclland.exe"="C:\Program Files\Agilent\IO Libraries Suite\bin\siclland.exe:*:Enabled:Siclland"
"C:\Program Files\ICQ6.5\ICQ.exe"="C:\Program Files\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe"="C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe:*:Enabled:mysqld-opt"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\_tc0\Uniform Server3_5\udrive\usr\local\apache2\bin\Apache.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\_tc0\Uniform Server3_5\udrive\usr\local\apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\_tc0\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe"="C:\Documents and Settings\Kašný Pavel\Local Settings\Temp\_tc0\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe:*:Enabled:mysqld-opt"
"C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\udrive\usr\local\apache2\bin\Apache.exe"="C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\udrive\usr\local\apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe"="C:\Documents and Settings\Kašný Pavel\Dokumenty\Škola\VŠ Zlín\Databazove systemy\Databazove Systemy\Uniform Server3_5\udrive\usr\local\mysql\bin\mysqld-opt.exe:*:Enabled:mysqld-opt"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Agilent\IO Libraries Suite\bin\siclland.exe"="C:\Program Files\Agilent\IO Libraries Suite\bin\siclland.exe:*:Enabled:Siclland"

======List of files/folders created in the last 1 months======

2010-01-05 20:53:23 ----D---- C:\Program Files\trend micro
2010-01-05 20:53:17 ----DC---- C:\rsit
2010-01-05 20:35:31 ----D---- C:\Program Files\Ultimate Process Manager
2009-12-30 00:22:19 ----D---- C:\WINDOWS\system32\NtmsData

======List of files/folders modified in the last 1 months======

2010-01-05 20:53:25 ----D---- C:\WINDOWS\Temp
2010-01-05 20:53:23 ----RD---- C:\Program Files
2010-01-05 20:53:23 ----D---- C:\WINDOWS\Prefetch
2010-01-05 20:33:07 ----D---- C:\WINDOWS
2010-01-05 20:28:38 ----D---- C:\Documents and Settings\Kašný Pavel\Data aplikací\Skype
2010-01-05 20:07:29 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-05 17:28:30 ----SD---- C:\WINDOWS\Tasks
2010-01-05 13:51:00 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-04 12:19:52 ----D---- C:\Documents and Settings\Kašný Pavel\Data aplikací\ICQ
2010-01-01 18:45:30 ----A---- C:\WINDOWS\winamp.ini
2009-12-30 11:20:49 ----D---- C:\Program Files\ICQ6.5
2009-12-30 02:42:07 ----D---- C:\WINDOWS\security
2009-12-30 00:22:19 ----D---- C:\WINDOWS\system32
2009-12-30 00:18:33 ----D---- C:\WINDOWS\Registration

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 easdrv;easdrv; C:\WINDOWS\system32\DRIVERS\easdrv.sys [2009-09-01 54184]
R1 epfwtdir;epfwtdir; C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2009-09-01 35168]
R1 P3;Ovladač procesoru Intel PentiumIII; C:\WINDOWS\system32\DRIVERS\p3.sys [2004-08-18 46336]
R2 eamon;EAMON; C:\WINDOWS\system32\DRIVERS\eamon.sys [2009-09-01 40824]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868]
R2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\drivers\PfModNT.sys []
R3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2001-09-28 280720]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-18 57600]
R3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
R3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-18 20480]
S1 nbi4751;nbi4751; C:\WINDOWS\System32\drivers\nbi4751.sys []
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 EL90XBC;3Com EtherLink XL 90XB/C Adapter Driver; C:\WINDOWS\system32\DRIVERS\el90xbc5.sys [2001-08-17 66591]
S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
S3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536]
S3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032]
S3 MODEMCSA;Unimodem Streaming Filter Device; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
S3 MR97310_USB_DUAL_CAMERA;MR97310 CIF Dual Mode Camera; C:\WINDOWS\system32\DRIVERS\mr97310c.sys [2002-12-13 129875]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 sermouse;Ovladač sériové myši; C:\WINDOWS\system32\DRIVERS\sermouse.sys [2001-10-24 17664]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.EXE [1999-12-13 44032]
R2 ekrn;Eset Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-09-01 472280]
R2 icq service;ICQ Service; C:\Program Files\ICQ6Toolbar\ICQ Service.exe [2009-06-01 222968]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-09-22 38912]
S2 gupdate1ca1dd1ebf7cc80;Služba Google Update (gupdate1ca1dd1ebf7cc80); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-08-15 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-15 190448]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 ehttpsrv;Eset HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2009-09-01 20680]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------

[Caroprd111]

Zdravím

Na logu se pracuje, prosím o strpení.

[Caroprd111]

Doinstalujte SP3 http://www.viry.cz/forum/viewtopic.php?f=46&t=86100

Doporučuji odinstalovat (pokud nepoužíváte) toolbary (lišty) v Přidat nebo odebrat programy

V logu nevidím firewall, doinstalujte Přehled: http://www.viry.cz/forum/viewtopic.php?f=41&t=6523


Stáhněte Ccleaner http://viry.cz/forum/viewtopic.php?t=7478
- Nainstalujte a v průběhu instalace odškrtněte že chcete instalovat yahoo toolbar

Záložka Čistič
- Dejte analyzovat, po dokončení dejte Spustit Ccleaner

Záložka Registry
- Klikněte na Hledej problémy, po dokončení klikněte na Opravit problémy, zálohu dělat nemusíte, potom dejte Opravit všechny problémy
OK Zavřít

Jsou s PC nějaké problémy

[basnak]

Děkuji moc za kontrolu, hned se do toho pustím. Jednu otázku bych ještě měl. Poskytovaltel internetu mi píše že rozesílám e-mailem spamy a už mne i blokl poštu. Když tady ty kroky udělám co jste mi napsal, mělo by to pak být v pořádku?

[Caroprd111]

OK

Ohledně toho spamu:

Stáhněte a uložte, nejlépe na plochu http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Vypněte všechny rezidentní bezpečnostní programy - firewally, antiviry, antispywary

Spusťte aplikaci pod účtem s oprávněním Administrátora (Správce), ihned po startu se zobrází stránka s licenčnímy podmínkami, pokračujte stisknutím tlačítka "Ano"

Dále postupujte dle pokynů, během scanu nespouštějte jiné aplikace a neklikejte do zobrazujícího se okna

Scan by měl trvat okolo 5 - 10 minut, po dokončení Combofix zobrazí log C:\ComboFix.txt , který sem vložte.

Během skenování může být počítač restartován.

[basnak]

Zde je ten log ComboFixu:

ComboFix 10-01-04.01 - Kašný Pavel 07.01.2010 15:07:50.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.383.110 [GMT 1:00]
Spuštěný z: c:\documents and settings\Kašný Pavel\Plocha\ComboFix.exe
AV: ESET NOD32 Antivirus 3.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Sunbelt Personal Firewall *enabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\ICQ6.5\ICQLRun.exe
c:\windows\system32\drivers\427e7af2.sys

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_427e7af2


((((((((((((((((((((((((( Soubory vytvořené od 2009-12-07 do 2010-01-07 )))))))))))))))))))))))))))))))
.

2010-01-06 21:35 . 2010-01-06 21:36 -------- d-----w- c:\program files\CCleaner
2010-01-06 21:34 . 2010-01-06 21:34 3165824 ----a-w- c:\program files\ccleaner.exe
2010-01-06 17:10 . 2008-06-21 03:54 65576 ----a-w- c:\windows\system32\drivers\SbFwIm.sys
2010-01-06 17:10 . 2008-10-31 06:09 270888 ----a-r- c:\windows\system32\drivers\SbFw.sys
2010-01-06 17:10 . 2010-01-06 17:10 -------- d-----w- c:\program files\Sunbelt Software
2010-01-06 17:07 . 2010-01-06 17:08 6000608 ----a-w- c:\program files\sunbelt-personal-firewall.exe
2010-01-06 16:52 . 2010-01-06 16:52 -------- d-----w- c:\windows\Internet Logs
2010-01-06 15:47 . 2010-01-06 16:51 -------- d-----w- c:\program files\CheckPoint
2010-01-06 15:47 . 2010-01-06 15:47 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-01-06 15:31 . 2010-01-06 15:34 40233352 ----a-w- c:\program files\zaSetup_91_007_002_en.exe
2010-01-05 19:53 . 2010-01-05 19:54 -------- d-----w- c:\program files\trend micro
2010-01-05 19:53 . 2010-01-05 19:54 -------- dc----w- C:\rsit
2010-01-05 19:35 . 2010-01-05 19:36 -------- d-----w- c:\program files\Ultimate Process Manager
2009-12-29 23:22 . 2009-12-29 23:24 -------- d-----w- c:\windows\system32\NtmsData

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-07 14:28 . 2009-07-17 16:39 -------- d-----w- c:\program files\ICQ6.5
2009-12-16 21:24 . 2006-09-01 15:29 1744 ----a-w- c:\windows\system32\d3d9caps.dat
2009-11-29 19:29 . 2006-02-11 10:42 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-29 19:08 . 2009-03-17 21:19 -------- d-----w- c:\program files\Agilent
2009-11-29 18:09 . 2006-05-23 18:29 -------- d-----w- c:\program files\Nvu
2009-11-29 17:33 . 2009-11-29 17:36 17013088 ----a-w- c:\program files\IE8-WindowsXP-x86-CSY.exe
2009-11-26 22:30 . 2004-08-18 12:00 78314 ----a-w- c:\windows\system32\perfc005.dat
2009-11-26 22:30 . 2004-08-18 12:00 429474 ----a-w- c:\windows\system32\perfh005.dat
2009-10-21 16:01 . 2009-10-21 16:01 4938616 ----a-w- c:\program files\Silverlight.exe
2009-08-15 17:52 . 2009-08-15 17:51 1092240 ----a-w- c:\program files\Google Updater.exe
2008-05-04 11:06 . 2008-05-04 11:06 1685156 -c--a-w- c:\program files\pf-setup-en.exe
2008-05-04 10:39 . 2008-05-04 10:38 51697 -c--a-w- c:\program files\TranslationCZ.zip
2008-02-28 18:22 . 2008-02-28 18:21 14111464 ----a-w- c:\program files\install_atlas_icq6.exe
2008-02-28 17:46 . 2008-02-28 17:46 14457432 ----a-w- c:\program files\Install_ICQ6.exe
2006-08-30 15:51 . 2006-08-30 15:50 9396336 -c--a-w- c:\program files\SkypeSetup.exe
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-10-13 1694208]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2006-08-21 20053032]
"Creative Detector"="c:\documents and settings\Detector\CTDetect.exe" [2004-12-02 102400]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-08-15 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"C-Media Mixer"="Mixer.exe" [2001-09-12 1134592]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2003-12-13 33792]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-24 77824]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2009-09-01 1461080]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]

c:\documents and settings\Kaçně Pavel\Nabˇdka Start\Programy\Po spuçtŘnˇ\
PowerReg Scheduler V3.exe [2008-2-24 225280]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-24 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\ftp.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Documents and Settings\\Kašný Pavel\\Dokumenty\\Škola\\VŠ Zlín\\Databazove systemy\\Databazove Systemy\\Uniform Server3_5\\udrive\\usr\\local\\apache2\\bin\\Apache.exe"=
"c:\\Documents and Settings\\Kašný Pavel\\Dokumenty\\Škola\\VŠ Zlín\\Databazove systemy\\Databazove Systemy\\Uniform Server3_5\\udrive\\usr\\local\\mysql\\bin\\mysqld-opt.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5044:UDP"= 5044:UDP:LxiAllow
"5044:TCP"= 5044:TCP:LxiAllow
"319:UDP"= 319:UDP:LxiAllow
"320:UDP"= 320:UDP:LxiAllow
"111:UDP"= 111:UDP:SunRpcAllow
"111:TCP"= 111:TCP:SunRpcAllow

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [21.12.2007 8:21 35168]
R1 sbfw;SbFw;c:\windows\system32\drivers\SbFw.sys [6.1.2010 18:10 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21.6.2008 4:54 66600]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [1.9.2009 9:58 472280]
R2 icq service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [17.7.2009 17:58 222968]
R2 sbpf.launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31.10.2008 7:24 95528]
R2 spf4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31.10.2008 7:24 1365288]
R3 sbfwimcl;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [6.1.2010 18:10 65576]
S1 nbi4751;nbi4751;c:\windows\system32\drivers\nbi4751.sys --> c:\windows\system32\drivers\nbi4751.sys [?]
S2 gupdate1ca1dd1ebf7cc80;Služba Google Update (gupdate1ca1dd1ebf7cc80);c:\program files\Google\Update\GoogleUpdate.exe [15.8.2009 18:57 133104]
.
Obsah adresáře 'Naplánované úlohy'

2010-01-07 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-15 17:54]

2010-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 17:57]

2010-01-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 17:57]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uInternet Connection Wizard,ShellNext = iexplore
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {E7FB5427-23E2-4BC7-9CE9-A0667B6388F7} = 217.112.162.34,217.112.160.1
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-07 15:38
Windows 5.1.2600 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BITS\Parameters]
@DACL=(02 0000)
"ServiceDll"=expand:"c:\\WINDOWS\\system32\\qmgr.dll"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\BITS\Security]
@DACL=(02 0000)
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(3440)
c:\windows\system32\webcheck.dll
c:\windows\system32\IEFRAME.dll
c:\windows\system32\msi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\CTsvcCDA.EXE
c:\program files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
c:\windows\system32\wdfmgr.exe
c:\windows\Mixer.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Celkový čas: 2010-01-07 15:56:44 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-01-07 14:56

Před spuštěním: 506 613 760
Po spuštění: 681 361 408

WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - BB8E9E30FD0E99ADB3C7CE956FF21C96

[Caroprd111]

Zdravím

Odinstalujte combofix přes:
Start >> Spustit zkopírujte do okénka:

ComboFix /Uninstall

stiskněte Enter

Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

- Spusťte, pro potvrzení volby mačkejte klávesu A, Enter
- Po použití program vymažte. Pozor,antiviry ho mohou falešně označit za vir.

Jak to vypadá s PC ComboFix nějaké položky smazal, mělo by to být OK.

Změňte si heslo na Email.

[basnak]

Děkuji moc. Doufám že to bude v pořádku. Uvidím až po zprovoznění pošty od poskytovatele internetu, co mi na to řekne.

[Caroprd111]

Není zač

V případě problému se ozvěte.

[basnak]

A ještě jsem se chtěl zeptat. Po doinstalování Firewallu se mi internet výrazně zpomalil, jde to nějak ovlivnit v nastavení aby se mi načítání stránek a rychlost internetu zvýšila? Nebo to už neovlivním? Jde mi o to, že před tou instalací to celkem šlapalo a i na videa se šlo dívat, teď už se to seká a dlouho načítá.
Děkuji za odpověď.

[Caroprd111]

Podívejte se do návodů na firewally tady na fóru http://viry.cz/forum/viewforum.php?f=41, v případě, že tam nic nebude, vyzkoušejte jiný.

[basnak]

Dobrý podvečer. Měl bych dotaz. Počítač mi stále hlásí málo místa na disku. I když odstraním nějaké soubory a uvolním tak několik Mb, za chvilku se mi to opět zaplní i když nic nestahuji. Co s tím?

[Caroprd111]

Zdravím

Jsou to dočasné soubory.

Na pročištění použijte program Ccleaner:

Stáhněte Ccleaner http://viry.cz/forum/viewtopic.php?t=7478
- Nainstalujte a v průběhu instalace odškrtněte, že chcete instalovat yahoo toolbar.

Záložka Čistič
- Dejte analyzovat, po dokončení dejte Spustit Ccleaner.

Záložka Registry
- Klikněte na Hledej problémy, po dokončení klikněte na Opravit problémy, zálohu dělat nemusíte, potom dejte Opravit všechny problémy.
OK Zavřít


Můžete ještě smazat body obnovení: Start - Programy - Příslušenství - Systémové nastroje - Obnovení systému

[basnak]

Děkuji za radu.

[Caroprd111]

Není zač