Prosím o preventivní prohlídku

[Arcane]

Logfile of random's system information tool 1.09 (written by random/random)
Run by Arcane at 2011-08-05 23:55:34
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 5 GB (15%) free of 31 GB
Total RAM: 2047 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:55:53, on 5.8.2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\QIP Infium\infium.exe
C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\IObit\Advanced SystemCare 4\Asc.exe
D:\Arcane\Steam\Steam.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Opera\opera.exe
C:\Users\Arcane\AppData\Local\Opera\Opera\temporary_downloads\RSIT.exe
C:\Program Files\trend micro\Arcane.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Infium] "C:\Program Files\QIP Infium\infium.exe" /autorun
O4 - HKCU\..\Run: [Advanced SystemCare 4] C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "D:\Arcane\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4025143357-2395377757-818776453-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4025143357-2395377757-818776453-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Global Startup: Skype.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDow ... ab_nvd.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Advanced SystemCare Service (AdvancedSystemCareService) - IObit - C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lookout Citadel Server (LkCitadelServer) - National Instruments, Inc. - C:\Windows\system32\lkcitdl.exe
O23 - Service: National Instruments PSP Server Locator (lkClassAds) - National Instruments, Inc. - C:\Windows\system32\lkads.exe
O23 - Service: National Instruments Time Synchronization (lkTimeSync) - National Instruments, Inc. - C:\Windows\system32\lktsrv.exe
O23 - Service: National Instruments Domain Service (NIDomainService) - National Instruments, Inc. - C:\Program Files\National Instruments\Shared\Security\nidmsrv.exe
O23 - Service: NILM License Manager - Macrovision Corporation - C:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - Service: NI Service Locator (niSvcLoc) - National Instruments Corp. - C:\Windows\system32\nisvcloc.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe

--
End of file - 7118 bytes

======Scheduled tasks folder======

C:\Windows\tasks\AWC AutoSweep.job
C:\Windows\tasks\AWC Update.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-05-04 42272]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SynTPStart"=C:\Program Files\Synaptics\SynTP\SynTPStart.exe [2007-09-15 102400]
"AdobeAAMUpdater-1.0"=C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2010-03-06 500208]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2011-04-08 254696]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-06-08 37296]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2011-07-19 421736]
"egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2011-01-12 2219184]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2011-07-05 421888]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696]
"Infium"=C:\Program Files\QIP Infium\infium.exe [2011-05-11 6848384]
"Advanced SystemCare 4"=C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe [2011-05-28 412560]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2011-06-15 15141768]
"Steam"=D:\Arcane\Steam\Steam.exe [2011-08-05 1242448]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Skype.lnk - C:\Windows\Installer\{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}\Skype.ico

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Hamachi2Svc]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=0
"ConsentPromptBehaviorUser"=3
"EnableLUA"=0
"EnableUIADesktopToggle"=0
"PromptOnSecureDesktop"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SoftwareSASGeneration"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"msacm.l3fhg"=mp3fhg.acm
"VIDC.XVID"=xvidvfw.dll
"VIDC.YV12"=yv12vfw.dll
"msacm.ac3acm"=ac3acm.acm
"VIDC.FFDS"=ff_vfw.dll
"vidc.iv50"=ir50_32.dll

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2011-08-05 23:55:34 ----D---- C:\rsit
2011-08-05 23:45:11 ----D---- C:\Program Files\QuickTime
2011-08-05 21:00:06 ----D---- C:\Users\Arcane\AppData\Roaming\Lazy 8 Studios
2011-08-02 19:31:44 ----D---- C:\Program Files\ESET
2011-08-02 19:31:43 ----D---- C:\ProgramData\ESET
2011-07-31 20:00:17 ----D---- C:\ProgramData\Tunngle
2011-07-31 19:59:50 ----D---- C:\Program Files\Tunngle
2011-07-30 21:44:13 ----D---- C:\Program Files\IDoser v4
2011-07-30 17:54:19 ----D---- C:\Users\Arcane\AppData\Roaming\DiskAid
2011-07-30 12:20:00 ----D---- C:\Program Files\iPod
2011-07-30 12:17:38 ----D---- C:\Program Files\Bonjour
2011-07-18 13:38:49 ----D---- C:\ProgramData\TEMP
2011-07-14 17:21:40 ----SHD---- C:\ProgramData\SecuROM
2011-07-14 16:43:57 ----A---- C:\Windows\system32\msidcrl40.dll
2011-07-14 16:39:38 ----A---- C:\Windows\system32\roboot.exe
2011-07-14 16:34:21 ----RHD---- C:\Users\Arcane\AppData\Roaming\SecuROM
2011-07-14 11:23:22 ----RD---- C:\Program Files\Skype
2011-07-13 19:04:30 ----A---- C:\Windows\system32\drivers\BTHUSB.SYS
2011-07-13 19:04:30 ----A---- C:\Windows\system32\drivers\bthport.sys
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2011-07-13 19:04:28 ----AH---- C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2011-07-13 19:04:28 ----A---- C:\Windows\system32\KernelBase.dll
2011-07-13 19:04:26 ----A---- C:\Windows\system32\winsrv.dll
2011-07-13 19:04:26 ----A---- C:\Windows\system32\kernel32.dll
2011-07-13 19:04:26 ----A---- C:\Windows\system32\conhost.exe
2011-07-13 19:04:24 ----A---- C:\Windows\system32\win32k.sys
2011-07-12 11:20:54 ----A---- C:\Windows\system32\jdns_sd.dll
2011-07-12 11:20:54 ----A---- C:\Windows\system32\dnssdX.dll
2011-07-12 11:20:54 ----A---- C:\Windows\system32\dns-sd.exe
2011-07-12 11:20:54 ----A---- C:\Windows\system32\dnssd.dll
2011-07-11 20:54:52 ----D---- C:\ProgramData\Solidshield
2011-07-11 15:50:59 ----A---- C:\Windows\system32\OpenCL.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvoglv32.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvgenco322090.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvdispco3220150.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvcuvid.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvcuvenc.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvcuda.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\nvcompiler.dll
2011-07-11 15:50:59 ----A---- C:\Windows\system32\drivers\nvlddmkm.sys
2011-07-11 15:46:56 ----D---- C:\Program Files\SystemRequirementsLab
2011-07-10 00:46:13 ----A---- C:\Users\Arcane\AppData\Roaming\pcouffin.sys
2011-07-10 00:46:13 ----A---- C:\Users\Arcane\AppData\Roaming\inst.exe
2011-07-09 15:34:07 ----D---- C:\Program Files\VSO
2011-07-08 01:23:17 ----D---- C:\ProgramData\DVD Shrink
2011-07-06 13:27:06 ----D---- C:\Program Files\Apple Software Update

======List of files/folders modified in the last 1 month======

2011-08-05 23:55:54 ----D---- C:\Windows\Temp
2011-08-05 23:55:53 ----D---- C:\Program Files\trend micro
2011-08-05 23:55:46 ----D---- C:\Windows\Prefetch
2011-08-05 23:55:07 ----D---- C:\Users\Arcane\AppData\Roaming\Skype
2011-08-05 23:53:41 ----SHD---- C:\Windows\Installer
2011-08-05 23:53:39 ----RD---- C:\Program Files
2011-08-05 23:53:12 ----SHD---- C:\System Volume Information
2011-08-05 23:52:22 ----D---- C:\Users\Arcane\AppData\Roaming\Apple Computer
2011-08-05 23:45:11 ----D---- C:\Windows\System32
2011-08-05 18:24:59 ----D---- C:\Users\Arcane\AppData\Roaming\Media Player Classic
2011-08-05 17:49:20 ----D---- C:\Windows\system32\config
2011-08-05 17:48:45 ----D---- C:\Windows
2011-08-05 17:16:24 ----D---- C:\Program Files\QIP Infium
2011-08-05 17:09:32 ----D---- C:\ProgramData\NVIDIA
2011-08-04 01:33:31 ----D---- C:\Users\Arcane\AppData\Roaming\Tunngle
2011-08-03 13:22:07 ----D---- C:\Windows\inf
2011-08-03 13:22:07 ----A---- C:\Windows\system32\PerfStringBackup.INI
2011-08-02 19:32:22 ----D---- C:\Windows\system32\DriverStore
2011-08-02 19:32:22 ----D---- C:\Windows\system32\drivers
2011-08-02 19:32:22 ----D---- C:\Windows\system32\catroot
2011-08-02 19:31:43 ----HD---- C:\ProgramData
2011-07-31 20:00:57 ----D---- C:\Windows\system32\catroot2
2011-07-31 19:59:52 ----RSD---- C:\Windows\Fonts
2011-07-31 19:36:24 ----D---- C:\Windows\winsxs
2011-07-30 12:20:20 ----D---- C:\Program Files\iTunes
2011-07-30 12:19:59 ----D---- C:\Program Files\Common Files\Apple
2011-07-27 15:15:37 ----D---- C:\Program Files\DOSBox-0.74
2011-07-24 12:28:40 ----D---- C:\Users\Arcane\AppData\Roaming\Winamp
2011-07-14 18:01:19 ----D---- C:\Program Files\Common Files\microsoft shared
2011-07-14 17:47:48 ----HD---- C:\Program Files\InstallShield Installation Information
2011-07-14 16:59:29 ----D---- C:\Windows\debug
2011-07-14 16:42:12 ----D---- C:\Windows\system32\Tasks
2011-07-14 16:42:10 ----D---- C:\Windows\Tasks
2011-07-14 16:32:54 ----SD---- C:\ProgramData\Microsoft
2011-07-14 16:20:36 ----RSD---- C:\Windows\assembly
2011-07-14 11:23:21 ----D---- C:\ProgramData\Skype
2011-07-14 10:13:38 ----A---- C:\Windows\system32\MRT.exe
2011-07-12 00:30:32 ----D---- C:\ProgramData\IObit
2011-07-11 15:53:32 ----RD---- C:\Users
2011-07-11 15:53:29 ----D---- C:\Program Files\NVIDIA Corporation
2011-07-11 15:46:55 ----D---- C:\Windows\Downloaded Program Files
2011-07-11 15:28:21 ----D---- C:\Program Files\JDownloader
2011-07-11 15:28:21 ----D---- C:\Program Files\DVDFab 5
2011-07-11 15:12:05 ----D---- C:\Program Files\TeamViewer
2011-07-11 15:06:12 ----D---- C:\Users\Arcane\AppData\Roaming\IObit
2011-07-09 16:10:53 ----D---- C:\ProgramData\vsosdk
2011-07-06 17:29:25 ----D---- C:\Windows\system32\drivers\etc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 O2MDRDR;O2MDRDR; C:\Windows\system32\DRIVERS\o2media.sys [2005-11-14 34176]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-07-12 691696]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 175360]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 388096]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2010-12-21 115008]
R2 cvintdrv;cvintdrv; C:\Windows\system32\drivers\cvintdrv.sys [2006-07-27 4096]
R2 eamonm;eamonm; C:\Windows\system32\DRIVERS\eamonm.sys [2010-12-21 137144]
R2 epfwwfpr;epfwwfpr; C:\Windows\system32\DRIVERS\epfwwfpr.sys [2010-12-21 95384]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2009-07-14 1035776]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 hamachi;Hamachi Network Interface; C:\Windows\system32\DRIVERS\hamachi.sys [2009-03-18 26176]
R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver; C:\Windows\system32\DRIVERS\ManyCam.sys [2008-01-14 21632]
R3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series – ovladač adaptéru pro 32bitový systém Windows Vista; C:\Windows\system32\DRIVERS\netw5v32.sys [2009-07-14 4231168]
R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt86win7.sys [2011-03-21 362600]
R3 sdbus;sdbus; C:\Windows\system32\drivers\sdbus.sys [2010-11-20 84992]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-09-15 191408]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle); C:\Windows\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
S2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;Ovladač filtru AMD portu AGP; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 azm73a9e;azm73a9e; C:\Windows\system32\drivers\azm73a9e.sys []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 BthEnum;Ovladač pro Bluetooth Request Block; C:\Windows\system32\drivers\BthEnum.sys [2009-07-14 34816]
S3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 93696]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2011-04-28 393728]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2011-04-28 60416]
S3 connctfy;Connectify Service; C:\Windows\system32\DRIVERS\connctfy.sys []
S3 connctfyMP;connctfyMP; C:\Windows\system32\DRIVERS\connctfy.sys []
S3 ivusb;Initio Driver for USB Default Controller; C:\Windows\system32\DRIVERS\ivusb.sys [2010-03-10 25112]
S3 Netaapl;Apple Mobile Device Ethernet Service; C:\Windows\system32\DRIVERS\netaapl.sys [2010-04-19 18432]
S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 133632]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2010-11-20 15872]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 129536]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 5632]
S3 sisagp;Filtr SIS sběrnice AGP; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys []
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 28032]
S3 Synth3dVsc;Synth3dVsc; C:\Windows\System32\drivers\synth3dvsc.sys []
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 tsusbhub;@%SystemRoot%\system32\drivers\tsusbhub.sys,-1; C:\Windows\system32\drivers\tsusbhub.sys []
S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys []
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2011-05-10 42496]
S3 VGPU;VGPU; C:\Windows\System32\drivers\rdvgkmd.sys []
S3 viaagp;Filtr VIA sběrnice AGP; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 17920]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-20 35968]
S3 xusb21;Xbox 360 Wireless Receiver Driver Service 21; C:\Windows\system32\DRIVERS\xusb21.sys [2009-04-08 56448]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdvancedSystemCareService;Advanced SystemCare Service; C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe [2011-05-28 353168]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2011-02-18 37664]
R2 Bonjour Service;Bonjour Service; C:\Program Files\Bonjour\mDNSResponder.exe [2011-07-12 387944]
R2 ekrn;ESET Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2011-01-12 810144]
R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [2011-05-25 1336712]
R2 LkCitadelServer;Lookout Citadel Server; C:\Windows\system32\lkcitdl.exe [2006-06-19 688190]
R2 lkClassAds;National Instruments PSP Server Locator; C:\Windows\system32\lkads.exe [2006-07-25 45056]
R2 lkTimeSync;National Instruments Time Synchronization; C:\Windows\system32\lktsrv.exe [2006-07-25 57344]
R2 NIDomainService;National Instruments Domain Service; C:\Program Files\National Instruments\Shared\Security\nidmsrv.exe [2006-07-25 200704]
R2 niSvcLoc;NI Service Locator; C:\Windows\system32\nisvcloc.exe [2006-02-06 49152]
R2 NMSAccess;NMSAccess; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2010-03-04 71096]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2011-05-21 615528]
R2 nvUpdatusService;NVIDIA Update Service Daemon; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-16 369256]
R2 TunngleService;TunngleService; C:\Program Files\Tunngle\TnglCtrl.exe [2011-07-15 741624]
R3 iPod Service;iPod Service; C:\Program Files\iPod\bin\iPodService.exe [2011-07-19 821096]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S3 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2010-03-18 35160]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2011-01-12 33584]
S3 NILM License Manager;NILM License Manager; C:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe [2006-06-27 1007616]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2011-03-16 407336]
S3 SwitchBoard;SwitchBoard; C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-12 1343400]
S4 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S4 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]

-----------------EOF-----------------

[Mc_Murphy]

Zdravím.

Dej mi minutku, za chvilku se na to mrknu.

[Arcane]

jasný, děkuju moc

měl jsem právě menší problém s jedním žáškodníkem co se mi objevil v pc a podařilo se mi ho (snad) zneškodnit, tak proto bych rád kontrolu. Jinak měl bych ještě takovej dotaz..Zástávám názor, že jakožto pokročilej uživatel pc vim na jaký stránky na netu chodim, neinstaluju blbosti, různý toolbary apod, tak nepotřebuju v pc antivir, aby mi ho zbytečně nezpomaloval. Myslíš že je to tak, pokud se dodržuju těch zásad nechodit na neznámý weby? Děkuju

[Mc_Murphy]

Takže log vypadá čistý.

Ten NOD, co máš v počítači je legální?

I když jsi rozumný a nechodíš tam, kam nemáš, rozhodně bych nedoporučoval nechávat PC bez antiviru! Jestli není NOD zakoupený, odinstaluj jej a dej si tam místo něj Avast, případně Aviru, jestli Ti nevadí absence češtiny. Oba jsou free a nezatěžují tolik systém.
Mít v počítači cracknutý antivir je jako zamknout dveře a nechat otevřená všechna okna.

Odinstaluj Advanced SystemCare a následně i vše od IObit - jsou to čínske šmejdy, databázi havěti ukradli jiné renomované společnosti. Účinek na PC je spíše nulový a jen dokáže s PC dělat psí kusy.

MS Internet Explorer si aktualizuj na poslední verzi. I když používáš Operu, jsou v MSIE jistá zabezpečení, vhodná pro celkovou bezpečnost Tvého počítače.

Fixni v HJT tyto zbtečnosti:
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4025143357-2395377757-818776453-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Global Startup: Skype.lnk = ?

"Fixnout" znamená, že spustíš HJT, zvolíš možnost [Do a system scan only] a zaškrtneš čtvereček vlevo od mnou vypsaných položek. Poté klikni na [Fix checked] a odsouhlasíš ANO.
HJT najdeš zde: C:\Program Files\trend micro\Arcane.exe

[Arcane]

Děkuji za projetí logu

ano NOD mám legální, mám ho nainstalovanej v trialové verzi.

Nevím, ale SystemCare mi přijde v pořádku. Nevím teda jak to je s tou jejich databází, ale díky němu jsem vůbec přišel na ten malware co jsem měl v pc. Ale hlavně mi pravidelně čistí registry od zbytečnejch, například odinstalovanejch věcí, defragmentuje mi disk, vyčistí ramku, smaže cookies a cache. Jsou tam i takový vychytávky, že to najde neplatný zástupce, zbytečný, identický soubory a tak. Je nějakej jinej důvod krom toho že možná nemají databázi vlastní? Navíc tento program i doporučují v časopisech jako Extra PC. Měli tam o něm docela rozlehlej článek.

jinak ještě mám dotaz. Co přesně se stane po tom co fixnu vypsané problémy? Já že onen iTunesHelper co je tam vypsanej je důležitá součást iTunes, který potřebuju a denně využívám

jinak děkuji za rady

[Mc_Murphy]

Děkuji za projetí logu
Není zač.

ano NOD mám legální, mám ho nainstalovanej v trialové verzi.
OK, jen nezapomeň, že trial verze NODu je jen na 30 dní a pouze na jednu instalaci! Žádné obnovování není přípustné - vyzkoušíš na 30 dní a pak si buď zaplatíš licenci nebo šup s NODem z počítače ven!

Nevím, ale SystemCare mi přijde v pořádku. Nevím teda jak to je s tou jejich databází, ale díky němu jsem vůbec přišel na ten malware co jsem měl v pc. Ale hlavně mi pravidelně čistí registry od zbytečnejch, například odinstalovanejch věcí, defragmentuje mi disk, vyčistí ramku, smaže cookies a cache. Jsou tam i takový vychytávky, že to najde neplatný zástupce, zbytečný, identický soubory a tak. Je nějakej jinej důvod krom toho že možná nemají databázi vlastní? Navíc tento program i doporučují v časopisech jako Extra PC. Měli tam o něm docela rozlehlej článek.
Já vím, co IObits umí udělat s počítačem. Nějaká zaplacená recenze na tom nic nezmění. Ale je Tvoje věc, co si pácháš se svým počítačem, já jsem Tě jen varoval.
Na čištění počítače je daleko lepší námi doporučovaný Ccleaner a na defragmentaci Defraggler od téže firmy, mezi námi děvčaty.

jinak ještě mám dotaz. Co přesně se stane po tom co fixnu vypsané problémy? Já že onen iTunesHelper co je tam vypsanej je důležitá součást iTunes, který potřebuju a denně využívám
Smažou se zbytečné či nepoužívané položky z registrů. De facto se tím krapet zrychlí chod počítače. Pokud iTunes používáš, položku nefixuj. iTunesHelper Ti bere 3 - 4 MB z paměti počítače. Pokud je odstraněn z registrů (nemažu samotný soubor, který je legitimní, pouze záznam v registru!), sám se tam znovu zapíše po několikátém spuštění iTunes, takže netřeba panikařit.

jinak děkuji za rady
Není zač. Pokud sis sem přišel pro radu, proveď postup podle mého návodu, v opačném případě je to z mé strany vše.