Zdravím, prosím o kontrolu logu mého kamaráda.. na Pc mu padají různé hry, internetové prohlížeče a jiné aplikace... vcelku často. Ještě před týdnem bylo vše ok. Díky.
Logfile of random's system information tool 1.09 (written by random/random)
Run by Ondrashek at 2011-07-29 19:10:31
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 249 GB (82%) free of 305 GB
Total RAM: 1918 MB (27% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:10:44, on 29/07/2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Intel\IntelAppStore\bin\ismagent.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\Ondrashek\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\World of Warcraft\Wow.exe
C:\Users\Ondrashek\Downloads\RSIT.exe
C:\Program Files\trend micro\Ondrashek.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=w7th
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=w7th&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WIA6EB~1\ToolBar\SearchquDx.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WIA6EB~1\ToolBar\SearchquDx.dll
O3 - Toolbar: (no name) - {D5D47440-0750-463D-BAEF-A47D02414806} - (no file)
O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Intel AppUp(SM) center] "C:\Program Files\Intel\IntelAppStore\bin\ismagent.lnk"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1954341667-1655042025-1991203540-1002\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1954341667-1655042025-1991203540-1002\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{69FB7BCE-1CEF-4B1D-A15A-50CB712E98C8}: NameServer = 10.3.1.1,10.3.255.50
O17 - HKLM\System\CCS\Services\Tcpip\..\{D57EA116-00A3-4CEE-B766-6444770EFB70}: NameServer = 10.3.1.1,10.3.255.50
O17 - HKLM\System\CS1\Services\Tcpip\..\{69FB7BCE-1CEF-4B1D-A15A-50CB712E98C8}: NameServer = 10.3.1.1,10.3.255.50
O17 - HKLM\System\CS2\Services\Tcpip\..\{69FB7BCE-1CEF-4B1D-A15A-50CB712E98C8}: NameServer = 10.3.1.1,10.3.255.50
O20 - AppInit_DLLs: c:\progra~1\wia6eb~1\datamngr\datamngr.dll
O22 - SharedTaskScheduler: ObjectDockShellExt - {1984D045-52CF-49cd-DB77-08F378FEA4DB} - C:\Program Files\Stardock\ObjectDockFree\ODMenu.dll (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 5764 bytes
======Scheduled tasks folder======
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-11-15 62376]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{326E768D-4182-46FD-9C16-1449A49795F4}]
DivX Plus Web Player HTML5 <video> - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll [2011-02-08 3118976]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{593DDEC6-7468-4cdd-90E1-42DADAA222E9}]
DivX HiQ - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll [2011-02-08 3118976]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}]
Searchqu Toolbar - C:\PROGRA~1\WIA6EB~1\ToolBar\SearchquDx.dll [2010-02-10 87488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
Nero Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-02-04 41760]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FF99715-3016-4381-84CE-E4E4C9673020} - Searchqu Toolbar - C:\PROGRA~1\WIA6EB~1\ToolBar\SearchquDx.dll [2010-02-10 87488]
{D5D47440-0750-463D-BAEF-A47D02414806}
{D4027C7F-154A-4066-A1AD-4243D8127440} - Nero Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"DivXUpdate"=C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2011-03-21 1230704]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20 1174016]
"Intel AppUp(SM) center"=C:\Program Files\Intel\IntelAppStore\bin\ismagent.lnk [2011-06-27 1332]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\4StoryPrePatch]
C:\Program Files\Gameforge4D\4Story\PrePatch.exe []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2011-03-30 937920]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe [2010-11-15 35736]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast]
C:\Program Files\AVAST Software\Avast\avastUI.exe /nogui []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\DTLite.exe -autorun []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivX Download Manager]
C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe [2011-02-08 63360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
C:\Program Files\DivX\DivX Update\DivXUpdate.exe [2011-03-21 1230704]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]
C:\Users\Ondrashek\AppData\Local\Google\Update\GoogleUpdate.exe /c []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
C:\Program Files\ICQ7.2\ICQ.exe silent loginmode=4 []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IObit Security 360]
C:\Program Files\IObit\IObit Security 360\IS360tray.exe /autostart []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe -onlytray []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20 1174016]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SRDownloader]
C:\Users\Ondrashek\Downloads\SRDownloader.exe []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BumpTop.lnk]
C:\PROGRA~1\BumpTop\BumpTop.exe []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Ondrashek^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Stardock ObjectDock.lnk]
C:\PROGRA~1\Stardock\OBJECT~1\OBJECT~1.EXE []
C:\Users\Ondrashek\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Xfire.lnk - C:\Program Files\Xfire\Xfire.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\wia6eb~1\datamngr\datamngr.dll "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
ObjectDockShellExt - {1984D045-52CF-49cd-DB77-08F378FEA4DB} - C:\Program Files\Stardock\ObjectDockFree\ODMenu.dll []
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"LogonHoursAction"=2
"DontDisplayLogonHoursWarnings"=1
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=0x91000000
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv
"vidc.DIVX"=DivX.dll
"vidc.yv12"=DivX.dll
"MSVideo8"=VfWWDM32.dll
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"aux"=wdmaud.drv
"wave3"=wdmaud.drv
"midi3"=wdmaud.drv
"mixer3"=wdmaud.drv
"aux2"=wdmaud.drv
"wave4"=wdmaud.drv
"midi4"=wdmaud.drv
"mixer4"=wdmaud.drv
"aux3"=wdmaud.drv
"wave5"=wdmaud.drv
"midi5"=wdmaud.drv
"mixer5"=wdmaud.drv
"aux4"=wdmaud.drv
"VIDC.XFR1"=xfcodec.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 month======
2011-07-29 19:10:32 ----D---- C:\Program Files\trend micro
2011-07-29 19:10:31 ----D---- C:\rsit
2011-07-25 18:16:24 ----D---- C:\ProgramData\Blizzard Entertainment
2011-07-25 18:03:14 ----A---- C:\Windows\game.ini
2011-07-25 17:55:07 ----D---- C:\Program Files\Activision
2011-07-25 16:51:51 ----D---- C:\Program Files\Common Files\Nero
2011-07-25 16:18:39 ----D---- C:\Program Files\World of Warcraft
2011-07-25 16:18:39 ----D---- C:\Program Files\Common Files\Blizzard Entertainment
2011-07-23 17:54:58 ----D---- C:\Users\Ondrashek\AppData\Roaming\LolClient
2011-07-23 16:56:38 ----A---- C:\Windows\system32\d3dx10_39.dll
2011-07-23 16:56:38 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2011-07-23 16:56:36 ----A---- C:\Windows\system32\D3DX9_39.dll
2011-07-23 14:47:01 ----D---- C:\Program Files\Pando Networks
2011-07-22 18:09:42 ----D---- C:\ProgramData\media center programs
2011-07-22 17:34:10 ----D---- C:\Program Files\GamePark2
2011-07-22 17:29:05 ----D---- C:\ProgramData\Blizzard
2011-07-16 10:45:36 ----A---- C:\Windows\system32\cdr.dll
2011-07-16 10:40:25 ----D---- C:\My Documents
2011-07-16 10:40:23 ----A---- C:\Windows\system32\Wnaspint.dll
2011-07-16 10:31:47 ----D---- C:\Program Files\Common Files\LightScribe
2011-07-12 17:29:28 ----D---- C:\Users\Ondrashek\AppData\Roaming\TS3Client
2011-07-12 17:27:39 ----A---- C:\Windows\system32\easyupdatusapiu.dll
2011-07-12 17:26:30 ----A---- C:\Windows\system32\nvhdap32.dll
2011-07-12 17:26:30 ----A---- C:\Windows\system32\drivers\nvhda32v.sys
2011-07-12 17:26:29 ----A---- C:\Windows\system32\nvhdagenco322040.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\OpenCL.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvoglv32.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvgenco322090.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvdispco3220150.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvcuvid.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvcuvenc.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvcuda.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\nvcompiler.dll
2011-07-12 17:26:26 ----A---- C:\Windows\system32\drivers\nvlddmkm.sys
2011-07-11 21:00:30 ----A---- C:\Windows\system32\drivers\PnkBstrK.sys
2011-07-11 21:00:25 ----A---- C:\Windows\system32\PnkBstrB.exe
2011-07-11 21:00:08 ----A---- C:\Windows\system32\PnkBstrA.exe
2011-07-11 20:09:23 ----D---- C:\Program Files\TeamSpeak 3 Client
2011-07-11 19:55:15 ----D---- C:\Program Files\Lavalys
2011-07-10 03:06:16 ----A---- C:\Windows\nsreg.dat
2011-07-08 03:02:59 ----A---- C:\Windows\system32\XAudio2_7.dll
2011-07-08 03:02:59 ----A---- C:\Windows\system32\XAPOFX1_5.dll
2011-07-08 03:02:59 ----A---- C:\Windows\system32\xactengine3_7.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\XAudio2_6.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\XAPOFX1_4.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\D3DX9_43.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\d3dx11_43.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\d3dx10_43.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\d3dcsx_43.dll
2011-07-08 03:02:58 ----A---- C:\Windows\system32\D3DCompiler_43.dll
2011-07-08 03:02:57 ----A---- C:\Windows\system32\XAudio2_5.dll
2011-07-08 03:02:57 ----A---- C:\Windows\system32\xactengine3_6.dll
2011-07-08 03:02:57 ----A---- C:\Windows\system32\xactengine3_5.dll
2011-07-08 03:02:57 ----A---- C:\Windows\system32\X3DAudio1_7.dll
2011-07-08 03:02:53 ----A---- C:\Windows\system32\d3dx11_42.dll
2011-07-08 03:02:53 ----A---- C:\Windows\system32\d3dx10_42.dll
2011-07-08 03:02:53 ----A---- C:\Windows\system32\d3dcsx_42.dll
2011-07-08 03:02:52 ----A---- C:\Windows\system32\D3DX9_41.dll
2011-07-08 03:02:52 ----A---- C:\Windows\system32\d3dx10_41.dll
2011-07-08 03:02:52 ----A---- C:\Windows\system32\D3DCompiler_41.dll
2011-07-08 03:02:51 ----A---- C:\Windows\system32\XAudio2_4.dll
2011-07-08 03:02:51 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2011-07-08 03:02:51 ----A---- C:\Windows\system32\xactengine3_4.dll
2011-07-08 03:02:50 ----A---- C:\Windows\system32\X3DAudio1_6.dll
2011-07-08 03:02:50 ----A---- C:\Windows\system32\d3dx10_40.dll
2011-07-08 03:02:50 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2011-07-08 03:02:49 ----A---- C:\Windows\system32\XAudio2_3.dll
2011-07-08 03:02:49 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2011-07-08 03:02:49 ----A---- C:\Windows\system32\xactengine3_3.dll
2011-07-08 03:02:49 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2011-07-08 03:02:48 ----A---- C:\Windows\system32\XAudio2_2.dll
2011-07-08 03:02:48 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2011-07-08 03:02:48 ----A---- C:\Windows\system32\xactengine3_2.dll
2011-07-08 03:02:47 ----A---- C:\Windows\system32\XAudio2_1.dll
2011-07-08 03:02:47 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2011-07-08 03:02:47 ----A---- C:\Windows\system32\xactengine3_1.dll
2011-07-08 03:02:46 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2011-07-08 03:02:46 ----A---- C:\Windows\system32\D3DX9_38.dll
2011-07-08 03:02:46 ----A---- C:\Windows\system32\d3dx10_38.dll
2011-07-08 03:02:46 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2011-07-08 03:02:45 ----A---- C:\Windows\system32\XAudio2_0.dll
2011-07-08 03:02:45 ----A---- C:\Windows\system32\xactengine3_0.dll
2011-07-08 03:02:44 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2011-07-08 03:02:44 ----A---- C:\Windows\system32\d3dx10_37.dll
2011-07-08 03:02:44 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2011-07-08 03:02:43 ----A---- C:\Windows\system32\D3DX9_37.dll
2011-07-08 03:02:42 ----A---- C:\Windows\system32\xactengine2_10.dll
2011-07-08 03:02:42 ----A---- C:\Windows\system32\d3dx9_36.dll
2011-07-08 03:02:42 ----A---- C:\Windows\system32\d3dx10_36.dll
2011-07-08 03:02:42 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2011-07-08 03:02:40 ----A---- C:\Windows\system32\X3DAudio1_2.dll
======List of files/folders modified in the last 1 month======
2011-07-29 19:10:43 ----D---- C:\Windows\Prefetch
2011-07-29 19:10:32 ----RD---- C:\Program Files
2011-07-29 19:10:30 ----D---- C:\Windows\Temp
2011-07-29 16:13:57 ----D---- C:\Windows\System32
2011-07-29 16:13:57 ----D---- C:\Windows\inf
2011-07-29 16:13:57 ----A---- C:\Windows\system32\PerfStringBackup.INI
2011-07-27 18:46:51 ----D---- C:\Users\Ondrashek\AppData\Roaming\Xfire
2011-07-27 18:35:51 ----SHD---- C:\Windows\Installer
2011-07-27 17:13:31 ----D---- C:\Windows\system32\config
2011-07-26 06:03:29 ----D---- C:\Windows
2011-07-25 20:02:17 ----SHD---- C:\System Volume Information
2011-07-25 18:25:11 ----HD---- C:\ProgramData
2011-07-25 18:09:12 ----D---- C:\ProgramData\Xfire
2011-07-25 18:07:17 ----HD---- C:\Program Files\InstallShield Installation Information
2011-07-25 16:59:40 ----D---- C:\Program Files\Common Files
2011-07-25 16:53:54 ----D---- C:\Windows\Minidump
2011-07-25 16:52:14 ----D---- C:\Windows\system32\Tasks
2011-07-25 16:48:19 ----D---- C:\Windows\system32\catroot2
2011-07-23 10:28:33 ----D---- C:\Windows\system32\directx
2011-07-23 10:28:29 ----HD---- C:\Windows\msdownld.tmp
2011-07-12 17:28:21 ----D---- C:\Program Files\NVIDIA Corporation
2011-07-12 17:28:17 ----D---- C:\Windows\system32\DriverStore
2011-07-12 17:28:17 ----D---- C:\Windows\system32\catroot
2011-07-12 17:28:05 ----RD---- C:\Users
2011-07-12 17:28:05 ----D---- C:\ProgramData\NVIDIA
2011-07-12 17:27:58 ----D---- C:\Windows\system32\drivers
2011-07-11 21:00:08 ----D---- C:\Windows\system32\LogFiles
2011-07-11 20:11:29 ----D---- C:\Windows\debug
2011-07-11 19:20:07 ----D---- C:\Program Files\Xfire
2011-07-11 18:25:51 ----D---- C:\Users\Ondrashek\AppData\Roaming\Mozilla
2011-07-11 18:25:44 ----D---- C:\Users\Ondrashek\AppData\Roaming\Movier
2011-07-11 18:20:03 ----D---- C:\ProgramData\IObit
2011-07-11 18:19:33 ----D---- C:\ProgramData\Skype
2011-07-11 18:19:30 ----D---- C:\Users\Ondrashek\AppData\Roaming\Skype
2011-07-11 18:18:07 ----D---- C:\Users\Ondrashek\AppData\Roaming\Orbit
2011-07-11 18:17:54 ----D---- C:\Users\Ondrashek\AppData\Roaming\Opera
2011-07-11 18:15:26 ----D---- C:\Users\Ondrashek\AppData\Roaming\YoWindow
2011-07-11 18:12:22 ----D---- C:\ProgramData\AVAST Software
2011-07-11 18:04:39 ----HD---- C:\Windows\system32\GroupPolicyUsers
2011-07-11 17:50:04 ----D---- C:\Windows\system32\NDF
2011-07-08 03:38:51 ----RSD---- C:\Windows\assembly
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2011-01-05 691696]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 175360]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 388096]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-14 48128]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R2 RMCAST;@%SystemRoot%\system32\wshrm.dll,-102; C:\Windows\system32\DRIVERS\RMCAST.sys [2010-11-20 117760]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2011-05-25 139368]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 a4vz0foz;a4vz0foz; C:\Windows\system32\drivers\a4vz0foz.sys []
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;Ovladač filtru AMD portu AGP; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 CrystalSysInfo;CrystalSysInfo; \??\C:\Program Files\MediaCoder\SysInfo.sys []
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm62x32.sys [2009-07-14 347264]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 133632]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2010-11-20 15872]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 5632]
S3 sisagp;Filtr SIS sběrnice AGP; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 28032]
S3 Synth3dVsc;Synth3dVsc; C:\Windows\System32\drivers\synth3dvsc.sys []
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 tsusbhub;@%SystemRoot%\system32\drivers\tsusbhub.sys,-1; C:\Windows\system32\drivers\tsusbhub.sys []
S3 usbser;USB Modem Driver; C:\Windows\system32\drivers\usbser.sys [2010-11-20 27648]
S3 VGPU;VGPU; C:\Windows\System32\drivers\rdvgkmd.sys []
S3 viaagp;Filtr VIA sběrnice AGP; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 17920]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-20 35968]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 NVSvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2011-05-25 615528]
R2 nvUpdatusService;NVIDIA Update Service Daemon; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-25 2214504]
R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2011-07-11 75064]
R2 PnkBstrB;PnkBstrB; C:\Windows\system32\PnkBstrB.exe [2011-07-23 214520]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe /svc []
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc []
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2010-12-08 628736]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2011-01-07 1343400]
-----------------EOF-----------------

Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Padání aplikací
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
- chodnik74
- Přítel fóra
- Příspěvky: 4975
- Registrován: 13 zář 2010 21:30
- Bydliště: Napajedla
- Kontaktovat uživatele:
Re: Padání aplikací
Dobrý večer přeji 
Odinstalujte Ask.com a všechny nepotřebné toolbary
Otevřeme si Služby
Otevřeme si Poznámkový blok
TFC
Údržba PC:
1)Čištění dočasných složek + neplatné registry
Ccleaner
Defraggler
FileHippo.com Update Checker
Jak se chová PC
+ nový RSIT




- Stiskněte klávesovou kombinaci WIN+R( nebo start-spustit ),čímž se vám otevře okno pro zadání příkazu pro spuštění. Zkopírujte a vložte sem následujíci text: services.msc a dejte enter
- Otevře se vám okno se službami vašeho pc,najděte následující služby,dvojklikem rozklikněte,klikneme na Zastavit a dále nastavte Typ spuštění:Zakázano
Kód: Vybrat vše
Služba Google Update (gupdate) Služba Google Update (gupdatem)


- (stiskneme klávesovou kombinaci WIN+R a napíšeme ,,notepad,, bez úvozovek a dáme enter)
- Vložíme do něj následující script:
Kód: Vybrat vše
Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\4StoryPrePatch] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivX Download Manager] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IObit Security 360] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SRDownloader] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BumpTop.lnk] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Ondrashek^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Stardock ObjectDock.lnk] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{7FF99715-3016-4381-84CE-E4E4C9673020}"=- "{D5D47440-0750-463D-BAEF-A47D02414806}"=- "{D4027C7F-154A-4066-A1AD-4243D8127440}"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] [HKCU\Software\Microsoft\Internet Explorer\Main] "Start Page"=""
- Soubor uložíme jako oprava.reg (při ukládání nastavte Uložit jako typ:Všechny soubory)
- Poté tento soubor spustíme a potvrdíme


- Stáhneme a spustíme program
- Klikneme na Start a potvrdíme OK
- Program začne uklízet,poté restartuje pc
- po použití program smažte
Údržba PC:
1)Čištění dočasných složek + neplatné registry

- Stáhneme a nainstalujeme program
- Spustíme program
- ČISTIČ
Windows zde necháme vše jak je (pokud používáme IE,tak odškrkneme jeho položky) a zaškrkneme položky Start Menu zástupci a Zástupci na ploše
Aplikace - necháme jak je,ale pokud používáme nějaký prohlížeč (Google chrome,Firefox,Opera..) tak odškrkneme jeho položky
>Stiskeneme tlačítko Analyzovat a poté Spustit Cleaner - Registry
>Stiskneme tlačítko Hledej problémy,program začne hledat neplatné registry..podé zvolíme Opravit vybrané problémy..
>Program se zeptá,zda chceme vytvořit zálohu registrů,zvolíme ano a uložíme si někde zálohu(kdyby byli po opravení registru s něčím problémy,tak zálohu obnovíme tak,že spustíme uloženou zálohu a potvrdíme ano),dále zvolíme Opravit všechny problémy a Zavřít
>opakujte dokud nebude registr bez problémů - Program používáme 1x 14dní (záleží na používání pc,můžeme i jednou týdně)


- Stáhneme a nainstalujeme program
- Spustíme program
- Vybereme disk ( C:,D:..prostě který používáme)
- Pokud je ve sloupci Fragmentace více než 5% dejte Defragmentovat
- Proveďte se všemi používanými disky
- Provádíme 1x za měsíc


- Stáhneme a nainstalujeme program(Při instalaci odškrkneme volbu Run at Startup )
- Spustíme program
- Program vyhledá nainstalované programy v PC a zjistí dostupné aktualizace
- Poté se vám otevře internetová stránka,kde budou nabídnuté aplikace k aktualizování
>X Updates Detected..to jsou dostupné aktualizace..
> klikneme na zelenou šipečku a stáhneme program,poté nainstalujeme jeho aktuální verzi
>X Beta Updates Detected..tyto aktualizace nestahujte,jedná se o betaverze,které jsou ve vývoji a jsou nestabilní
- Provádíme 1x za 14 dní nebo jednou za měsíc


Napiš mi: chodnik74@gmail.com nebo 
>RSIT<>MBAM<>VirusTotal
Doporučuji:
| 
Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte.
Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! 
Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!
Jste s naší pomocí spokojeni
Neváhejte a podpořte forum ZDE.
Pravidla fora: č.1 a č.2

>RSIT<>MBAM<>VirusTotal
Doporučuji:








Pravidla fora: č.1 a č.2