"Divné" chování některých programů => log

[Hans]

Ahoj, v poslední době (poslední 3 dny) jsem se setkal s divným chováním mého počítače, například tohle:
- po vypnutí firefoxu jeho proces stále běží, zabírá hodně místa v paměti a nejde ukončit přes task manager, pro opětovné spuštění prohlížeče musím restartovat počítač
- při instalaci ovaladačů grafické karty instalace zatuhla, ale po restartovaní počítače byly všechny jeho součásti přesto nainstalovány
- zkusil jsem použít Revo uninstaller, ale po ukončení odinstalace vestavěným odinstalátorem a při následném skenu registru a zbytků dojde k zastavení (program nevyhodí chybu, pořád běží, ale po hodině mi došla trpělivost a musel jsem použít task manager k ukončení, nastavení revo bylo na tu střední hodnotu)
- občasné pády některých dalších programů

Osobně se domnívám, že jsem nějak došel do stavu, kdy bude nejlepší přeinstalovat systém, ale to se mi samozřejmě nechce. Proto to kouším tady, jestli se něco najde v logu náhodou (rsit spuštěno po restartu počítače, bez spuštěného firefoxu a jiných programů, kromě těch, které se zapínají po loginu a IE, nebím, jeslti to má vliv):

Logfile of random's system information tool 1.09 (written by random/random)
Run by Hans at 2012-07-16 10:44:18
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 17 GB (7%) free of 238 GB
Total RAM: 3071 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:44:23, on 16.7.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16447)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe
C:\Program Files\trend micro\Hans.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AsioReg] REGSVR32 /S CTASIO.DLL
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: Logitech . Registrace produktu.lnk = C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8689 bytes

======Listing Processes======

\SystemRoot\System32\smss.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
wininit.exe
%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,20480,768 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ServerDll=sxssrv,4 ProfileControl=Off MaxRequestThreads=16
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
winlogon.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
"C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe"
atieclxx
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
"C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe"
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe"
"C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe" /launchService
"C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe"
C:\Windows\SysWOW64\PnkBstrA.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\SysWOW64\DllHost.exe /Processid:{3F6B5E16-092A-41ED-930B-0B4125D91D4E}
"C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe" avshadowcontrol0_000006a8
\??\C:\Windows\system32\conhost.exe "639058501-190758592390042010019429792602121319369-9413479931139221900-136937254
"taskhost.exe"
"C:\Windows\system32\Dwm.exe"
C:\Windows\Explorer.EXE
"C:\Program Files\Logitech\SetPoint\LBTWiz.exe" -silent
"C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
C:\Windows\system32\svchost.exe -k bthsvcs
"C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
"C:\Program Files\Logitech\SetPoint\SetPoint.exe"
"C:\Windows\Samsung\PanelMgr\SSMMgr.exe" /autorun
"C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
C:\Windows\Samsung\PanelMgr\caller64.exe Samsung PanelMgr
"C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe"
C:\Windows\system32\SearchIndexer.exe /Embedding
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM" PriorityLow
KHALMNPR.EXE /API
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
"C:\Program Files\Windows Media Player\wmpnetwk.exe"
"C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe" 0
"C:\Program Files\Windows Mail\WinMail.exe" -Embedding
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
"C:\Program Files\Internet Explorer\iexplore.exe"
"C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2012 CREDAT:203009
"C:\Windows\system32\SearchFilterHost.exe" 0 512 516 524 65536 520
"C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2012 CREDAT:203010
"C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe5_ Global\UsGthrCtrlFltPipeMssGthrPipe5 1 -2147483646 "Software\Microsoft\Windows Search" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT; MS Search 4.0 Robot)" "C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc" "DownLevelDaemon"
"taskhost.exe"
"C:\Users\Hans\Downloads\RSITx64.exe"
C:\Windows\system32\wbem\wmiprvse.exe

=========Mozilla firefox=========

ProfilePath - C:\Users\Hans\AppData\Roaming\Mozilla\Firefox\Profiles\j4p0j0jt.default

prefs.js - "browser.startup.homepage" - "http://seznam.cz/"
prefs.js - "extensions.enabledItems" - "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.10, tabkit@jomel.me.uk:0.6, {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.10, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.24"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.3.300.262 Plugin
"Path"=C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_262.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE]
"Description"=
"Path"=disabled

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0]
"Description"=Office Authorization plug-in for NPAPI browsers
"Path"=C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@microsoft.com/SharePoint,version=14.0]
"Description"=Microsoft SharePoint Plug-in for Firefox
"Path"=C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]
"Description"=This plugin detects and launches Pando Media Booster
"Path"=C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.3.300.262 Plugin
"Path"=C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_262.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/GENUINE]
"Description"=
"Path"=disabled

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0]
"Description"=Office Authorization plug-in for NPAPI browsers
"Path"=C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL

C:\Program Files (x86)\Mozilla Firefox\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}

C:\Program Files (x86)\Mozilla Firefox\components\
binary.manifest
browsercomps.dll

C:\Program Files (x86)\Mozilla Firefox\plugins\
nppdf32.dll
npwachk.dll

C:\Program Files (x86)\Mozilla Firefox\searchplugins\
google.xml
heureka-cz.xml
jyxo-cz.xml
mall-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml

C:\Users\Hans\AppData\Roaming\Mozilla\Firefox\Profiles\j4p0j0jt.default\extensions\
tabkit@jomel.me.uk
{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL [2010-12-21 689040]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-04-04 63912]

[HKEY_LOCAL_MACHINE\SOFTWARE\wow6432node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL [2010-12-21 561552]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Kernel and Hardware Abstraction Layer"=C:\Windows\KHALMNPR.EXE [2009-06-17 130576]
"Bluetooth Connection Assistant"=LBTWIZ.EXE -silent []
"Logitech Download Assistant"=C:\Windows\System32\LogiLDA.dll [2010-11-03 1580368]
"AdobeAAMUpdater-1.0"=C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-03-15 499608]
"DevconDefaultDB"=C:\Windows\system32\READREG /PSCONV={NO} /FAIL=1 []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AdobeBridge"= []
"DAEMON Tools Lite"=C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [2011-11-10 3514176]
"Skype"=C:\Program Files (x86)\Skype\Phone\Skype.exe [2012-06-07 17425072]
"SetDefaultMIDI"=MIDIDef.exe []

[HKEY_LOCAL_MACHINE\Software\wow6432node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-01-03 843712]
"amd_dc_opt"=C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2008-07-22 77824]
"SwitchBoard"=C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
"AdobeCS5.5ServiceManager"=C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [2011-01-12 1523360]
"Samsung PanelMgr"=C:\Windows\Samsung\PanelMgr\SSMMgr.exe [2010-06-07 618496]
"avgnt"=C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [2012-05-11 348624]
"AsioReg"=REGSVR32 /S CTASIO.DLL []
"StartCCC"=C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2012-06-11 641704]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Users\Hans\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Logitech . Registrace produktu.lnk - C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll [2009-07-20 76816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"LogonHoursAction"=2
"DontDisplayLogonHoursWarnings"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoActiveDesktop"=1
"NoActiveDesktopChanges"=1
"ForceActiveDesktopOn"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvyu"=msyuv.dll
"vidc.iyuv"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"vidc.yvu9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"aux2"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2012-07-16 10:44:18 ----D---- C:\rsit
2012-07-16 10:44:18 ----D---- C:\Program Files\trend micro
2012-07-15 23:24:29 ----D---- C:\Program Files (x86)\VS Revo Group
2012-07-15 21:48:35 ----A---- C:\Windows\SYSWOW64\FlashPlayerApp.exe
2012-07-15 17:59:26 ----SHD---- C:\Config.Msi
2012-07-14 21:55:14 ----D---- C:\Program Files (x86)\Pando Networks
2012-07-14 21:06:06 ----D---- C:\Program Files\ATI
2012-07-14 19:34:11 ----D---- C:\Program Files\CCleaner
2012-07-12 10:15:58 ----D---- C:\ProgramData\ATI
2012-07-12 10:15:51 ----D---- C:\Program Files (x86)\AMD APP
2012-07-11 22:32:27 ----A---- C:\Windows\system32\win32k.sys
2012-07-11 22:25:52 ----A---- C:\Windows\SYSWOW64\mshtmled.dll
2012-07-11 22:25:52 ----A---- C:\Windows\system32\mshtmled.dll
2012-07-11 22:25:51 ----A---- C:\Windows\SYSWOW64\urlmon.dll
2012-07-11 22:25:51 ----A---- C:\Windows\SYSWOW64\url.dll
2012-07-11 22:25:51 ----A---- C:\Windows\SYSWOW64\iertutil.dll
2012-07-11 22:25:51 ----A---- C:\Windows\system32\urlmon.dll
2012-07-11 22:25:51 ----A---- C:\Windows\system32\url.dll
2012-07-11 22:25:51 ----A---- C:\Windows\system32\iertutil.dll
2012-07-11 22:25:50 ----A---- C:\Windows\SYSWOW64\ieUnatt.exe
2012-07-11 22:25:50 ----A---- C:\Windows\SYSWOW64\ieui.dll
2012-07-11 22:25:50 ----A---- C:\Windows\system32\ieUnatt.exe
2012-07-11 22:25:50 ----A---- C:\Windows\system32\ieui.dll
2012-07-11 22:25:49 ----A---- C:\Windows\SYSWOW64\wininet.dll
2012-07-11 22:25:49 ----A---- C:\Windows\system32\wininet.dll
2012-07-11 22:25:49 ----A---- C:\Windows\system32\jsproxy.dll
2012-07-11 22:25:48 ----A---- C:\Windows\SYSWOW64\jscript9.dll
2012-07-11 22:25:48 ----A---- C:\Windows\SYSWOW64\jscript.dll
2012-07-11 22:25:48 ----A---- C:\Windows\system32\jscript9.dll
2012-07-11 22:25:48 ----A---- C:\Windows\system32\jscript.dll
2012-07-11 22:25:47 ----A---- C:\Windows\SYSWOW64\mshtml.dll
2012-07-11 22:25:47 ----A---- C:\Windows\SYSWOW64\jsproxy.dll
2012-07-11 22:25:46 ----A---- C:\Windows\system32\mshtml.dll
2012-07-11 22:25:45 ----A---- C:\Windows\system32\ieframe.dll
2012-07-11 22:25:44 ----A---- C:\Windows\SYSWOW64\ieframe.dll
2012-07-11 10:17:43 ----A---- C:\Windows\system32\msxml6.dll
2012-07-11 10:17:42 ----A---- C:\Windows\SYSWOW64\msxml6.dll
2012-07-11 10:17:42 ----A---- C:\Windows\SYSWOW64\msxml3r.dll
2012-07-11 10:17:42 ----A---- C:\Windows\SYSWOW64\msxml3.dll
2012-07-11 10:17:42 ----A---- C:\Windows\system32\msxml3r.dll
2012-07-11 10:17:42 ----A---- C:\Windows\system32\msxml3.dll
2012-07-11 10:17:40 ----A---- C:\Windows\system32\shell32.dll
2012-07-11 10:17:38 ----A---- C:\Windows\SYSWOW64\shell32.dll
2012-07-11 10:17:36 ----A---- C:\Windows\SYSWOW64\sspicli.dll
2012-07-11 10:17:36 ----A---- C:\Windows\SYSWOW64\schannel.dll
2012-07-11 10:17:36 ----A---- C:\Windows\SYSWOW64\secur32.dll
2012-07-11 10:17:36 ----A---- C:\Windows\SYSWOW64\ncrypt.dll
2012-07-11 10:17:36 ----A---- C:\Windows\system32\schannel.dll
2012-07-11 10:17:36 ----A---- C:\Windows\system32\ncrypt.dll
2012-07-11 10:17:36 ----A---- C:\Windows\system32\drivers\ksecpkg.sys
2012-07-11 10:17:36 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2012-07-11 10:17:36 ----A---- C:\Windows\system32\drivers\cng.sys
2012-07-11 10:17:34 ----A---- C:\Windows\SYSWOW64\cdosys.dll
2012-07-11 10:17:33 ----A---- C:\Windows\system32\cdosys.dll
2012-07-04 08:59:32 ----A---- C:\Windows\system32\drivers\atikmdag.sys
2012-07-04 08:52:04 ----A---- C:\Windows\system32\atio6axx.dll
2012-07-04 08:35:46 ----A---- C:\Windows\SYSWOW64\atioglxx.dll
2012-07-04 08:27:18 ----A---- C:\Windows\system32\atiapfxx.exe
2012-07-04 08:21:46 ----A---- C:\Windows\system32\ATIDEMGX.dll
2012-07-04 08:21:40 ----A---- C:\Windows\system32\atieclxx.exe
2012-07-04 08:20:54 ----A---- C:\Windows\system32\atiesrxx.exe
2012-07-04 08:19:30 ----A---- C:\Windows\system32\atitmm64.dll
2012-07-04 08:19:16 ----A---- C:\Windows\system32\atimuixx.dll
2012-07-04 08:19:12 ----A---- C:\Windows\system32\atiedu64.dll
2012-07-04 08:19:06 ----A---- C:\Windows\SYSWOW64\ati2edxx.dll
2012-07-04 08:18:18 ----A---- C:\Windows\SYSWOW64\atidxx32.dll
2012-07-04 07:36:34 ----A---- C:\Windows\system32\atiumd6v.dll
2012-07-04 07:36:24 ----A---- C:\Windows\system32\coinst_8.97.100.3.dll
2012-07-04 07:36:14 ----A---- C:\Windows\SYSWOW64\atiumdmv.dll
2012-07-04 07:34:16 ----A---- C:\Windows\SYSWOW64\ativvsvl.dat
2012-07-04 07:34:16 ----A---- C:\Windows\SYSWOW64\ativvsva.dat
2012-07-04 07:34:16 ----A---- C:\Windows\system32\ativvsvl.dat
2012-07-04 07:34:16 ----A---- C:\Windows\system32\ativvsva.dat
2012-07-04 07:11:42 ----A---- C:\Windows\system32\atimpc64.dll
2012-07-04 07:11:42 ----A---- C:\Windows\system32\amdpcom64.dll
2012-07-04 07:11:40 ----A---- C:\Windows\system32\atiadlxx.dll
2012-07-04 07:11:38 ----A---- C:\Windows\SYSWOW64\atimpc32.dll
2012-07-04 07:11:38 ----A---- C:\Windows\SYSWOW64\amdpcom32.dll
2012-07-04 07:11:30 ----A---- C:\Windows\SYSWOW64\atiadlxy.dll
2012-07-04 07:11:18 ----A---- C:\Windows\system32\atig6pxx.dll
2012-07-04 07:11:16 ----A---- C:\Windows\SYSWOW64\atiglpxx.dll
2012-07-04 07:11:16 ----A---- C:\Windows\system32\atiglpxx.dll
2012-07-04 07:11:12 ----A---- C:\Windows\system32\atig6txx.dll
2012-07-04 07:11:04 ----A---- C:\Windows\SYSWOW64\atigktxx.dll
2012-07-04 07:10:56 ----A---- C:\Windows\system32\drivers\atikmpag.sys
2012-07-04 07:09:56 ----A---- C:\Windows\SYSWOW64\atiuxpag.dll
2012-07-04 07:09:10 ----A---- C:\Windows\system32\drivers\ati2erec.dll
2012-07-04 07:04:30 ----A---- C:\Windows\system32\aticalrt64.dll
2012-07-04 07:04:28 ----A---- C:\Windows\SYSWOW64\aticalrt.dll
2012-07-04 07:04:22 ----A---- C:\Windows\system32\aticalcl64.dll
2012-07-04 07:04:18 ----A---- C:\Windows\SYSWOW64\aticalcl.dll
2012-07-04 07:04:08 ----A---- C:\Windows\system32\aticaldd64.dll
2012-07-04 06:59:40 ----A---- C:\Windows\SYSWOW64\aticaldd.dll
2012-06-21 14:39:46 ----A---- C:\Windows\system32\wups2.dll
2012-06-21 14:39:45 ----A---- C:\Windows\system32\wucltux.dll
2012-06-21 14:39:45 ----A---- C:\Windows\system32\wuaueng.dll
2012-06-21 14:39:45 ----A---- C:\Windows\system32\wuauclt.exe
2012-06-21 14:39:29 ----A---- C:\Windows\system32\wups.dll
2012-06-21 14:39:29 ----A---- C:\Windows\system32\wudriver.dll
2012-06-21 14:39:29 ----A---- C:\Windows\system32\wuapi.dll
2012-06-21 14:38:56 ----A---- C:\Windows\system32\wuwebv.dll
2012-06-21 14:38:56 ----A---- C:\Windows\system32\wuapp.exe

======List of files/folders modified in the last 1 month======

2012-07-16 10:44:22 ----D---- C:\Windows\Temp
2012-07-16 10:44:18 ----RD---- C:\Program Files
2012-07-16 10:38:00 ----D---- C:\Windows\system32\config
2012-07-16 10:37:50 ----D---- C:\Users\Hans\AppData\Roaming\Skype
2012-07-16 10:27:13 ----D---- C:\Windows\system32\Tasks
2012-07-16 10:06:37 ----HD---- C:\ProgramData
2012-07-16 10:06:31 ----SHD---- C:\System Volume Information
2012-07-15 23:30:41 ----D---- C:\hry
2012-07-15 23:29:42 ----HD---- C:\Program Files (x86)\InstallShield Installation Information
2012-07-15 23:29:09 ----D---- C:\Windows\Prefetch
2012-07-15 23:24:29 ----RD---- C:\Program Files (x86)
2012-07-15 21:48:37 ----D---- C:\Windows\Tasks
2012-07-15 21:48:35 ----D---- C:\Windows\SysWOW64
2012-07-15 17:59:26 ----SHD---- C:\Windows\Installer
2012-07-15 17:59:26 ----D---- C:\Program Files (x86)\Common Files
2012-07-15 17:14:59 ----D---- C:\Users\Hans\AppData\Roaming\uTorrent
2012-07-14 22:04:41 ----D---- C:\Windows\Logs
2012-07-14 21:50:27 ----D---- C:\Windows
2012-07-14 21:49:17 ----D---- C:\Windows\System32
2012-07-14 21:48:41 ----D---- C:\Windows\system32\catroot
2012-07-14 21:08:26 ----D---- C:\Windows\system32\drivers
2012-07-14 21:08:25 ----D---- C:\Windows\system32\DriverStore
2012-07-14 21:08:25 ----D---- C:\Windows\inf
2012-07-14 21:07:06 ----D---- C:\Users\Hans\AppData\Roaming\Media Player Classic
2012-07-14 20:26:11 ----D---- C:\Users\Hans\AppData\Roaming\Winamp
2012-07-14 20:00:32 ----D---- C:\Users\Hans\AppData\Roaming\DAEMON Tools Lite
2012-07-14 19:46:05 ----D---- C:\Windows\system32\catroot2
2012-07-14 19:42:52 ----D---- C:\Windows\Panther
2012-07-14 19:42:50 ----D---- C:\Windows\Minidump
2012-07-14 19:42:50 ----D---- C:\Windows\debug
2012-07-12 10:15:23 ----D---- C:\Program Files\ATI Technologies
2012-07-12 10:14:45 ----D---- C:\ProgramData\AMD
2012-07-11 22:41:48 ----D---- C:\Windows\winsxs
2012-07-11 22:39:07 ----D---- C:\Windows\SYSWOW64\migration
2012-07-11 22:39:07 ----D---- C:\Windows\system32\migration
2012-07-11 22:39:07 ----D---- C:\Program Files (x86)\Internet Explorer
2012-07-11 22:39:06 ----D---- C:\Program Files\Internet Explorer
2012-07-11 22:29:25 ----D---- C:\ProgramData\Microsoft Help
2012-07-11 22:27:02 ----A---- C:\Windows\system32\MRT.exe
2012-07-07 20:51:08 ----D---- C:\Windows\system32\NDF
2012-07-04 08:27:08 ----A---- C:\Windows\SYSWOW64\aticfx32.dll
2012-07-04 08:25:14 ----A---- C:\Windows\system32\aticfx64.dll
2012-07-04 07:57:18 ----A---- C:\Windows\system32\atidxx64.dll
2012-07-04 07:35:42 ----A---- C:\Windows\system32\atiumd6a.dll
2012-07-04 07:35:14 ----A---- C:\Windows\SYSWOW64\atiumdag.dll
2012-07-04 07:28:52 ----A---- C:\Windows\SYSWOW64\atiumdva.dll
2012-07-04 07:24:02 ----A---- C:\Windows\system32\atiumd64.dll
2012-07-04 07:10:04 ----A---- C:\Windows\system32\atiuxp64.dll
2012-07-04 07:09:50 ----A---- C:\Windows\system32\atiu9p64.dll
2012-07-04 07:09:42 ----A---- C:\Windows\SYSWOW64\atiu9pag.dll
2012-06-29 20:50:59 ----D---- C:\Windows\rescache
2012-06-28 09:43:55 ----D---- C:\Windows\system32\en-US
2012-06-26 17:43:50 ----D---- C:\ProgramData\Skype
2012-06-22 14:16:17 ----A---- C:\Windows\system32\PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12352]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2011-12-09 530488]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 199552]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2012-05-11 132832]
R1 avkmgr;avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [2011-10-11 27760]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 514560]
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys [2010-04-12 91568]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2012-05-11 98848]
R2 irda;IrDA Protocol; C:\Windows\system32\DRIVERS\irda.sys [2009-07-14 120320]
R2 SSPORT;SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [2009-07-12 11576]
R3 amdiox64;AMD IO Driver; C:\Windows\system32\DRIVERS\amdiox64.sys [2010-02-18 46136]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2012-07-04 11922944]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2012-07-04 359936]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athrx.sys [2009-06-20 1394688]
R3 AtiHDAudioService;AMD Function Driver for HD Audio Service; C:\Windows\system32\drivers\AtihdW76.sys [2012-02-23 95760]
R3 BthEnum;Bluetooth Enumerator Service; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-14 41984]
R3 BthPan;Bluetooth Device (Personal Area Network); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 118784]
R3 BTHUSB;Bluetooth Radio USB Driver; C:\Windows\System32\Drivers\BTHUSB.sys [2011-04-28 80384]
R3 btusbflt;Bluetooth USB Filter; C:\Windows\system32\drivers\btusbflt.sys [2008-08-28 51240]
R3 irsir;Microsoft Serial Infrared Driver; C:\Windows\system32\DRIVERS\irsir.sys [2008-01-19 27648]
R3 L8042Kbd;SetPoint Keyboard Driver; C:\Windows\system32\DRIVERS\L8042Kbd.sys [2009-06-17 30736]
R3 L8042mou;SetPoint PS/2 Mouse Filter Driver; C:\Windows\system32\DRIVERS\L8042mou.Sys [2009-06-17 89616]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [2009-06-17 55312]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [2009-06-17 57872]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouKE.Sys [2009-06-17 112144]
R3 RFCOMM;Bluetooth Device (RFCOMM Protocol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 158720]
S3 asad1fg8;asad1fg8; C:\Windows\system32\drivers\asad1fg8.sys []
S3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2012-07-04 11922944]
S3 BTHPORT;Bluetooth Port Driver; C:\Windows\System32\Drivers\BTHport.sys [2011-04-28 552960]
S3 COMMONFX.DLL;COMMONFX.DLL; C:\Windows\System32\COMMONFX.DLL []
S3 ctac32k;Creative AC3 Software Decoder; C:\Windows\system32\drivers\ctac32k.sys []
S3 CTAUDFX.DLL;CTAUDFX.DLL; C:\Windows\System32\CTAUDFX.DLL []
S3 CTEAPSFX.DLL;CTEAPSFX.DLL; C:\Windows\System32\CTEAPSFX.DLL []
S3 CTEDSPFX.DLL;CTEDSPFX.DLL; C:\Windows\System32\CTEDSPFX.DLL []
S3 CTEDSPIO.DLL;CTEDSPIO.DLL; C:\Windows\System32\CTEDSPIO.DLL []
S3 CTEDSPSY.DLL;CTEDSPSY.DLL; C:\Windows\System32\CTEDSPSY.DLL []
S3 ctprxy2k;Creative Proxy Driver; C:\Windows\system32\drivers\ctprxy2k.sys []
S3 CTSBLFX.DLL;CTSBLFX.DLL; C:\Windows\System32\CTSBLFX.DLL []
S3 ctsfm2k;Creative SoundFont Management Device Driver; C:\Windows\system32\drivers\ctsfm2k.sys []
S3 emupia;E-mu Plug-in Architecture Driver; C:\Windows\system32\drivers\emupia2k.sys []
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys []
S3 kxwdmdrv;kX WDM Driver Service; C:\Windows\system32\drivers\kx.sys []
S3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter; C:\Windows\system32\DRIVERS\LEqdUsb.Sys [2009-06-17 74256]
S3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter; C:\Windows\system32\DRIVERS\LHidEqd.Sys [2009-06-17 13328]
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm62x64.sys [2009-06-10 408960]
S3 ossrv;Creative OS Services Driver; C:\Windows\system32\drivers\ctoss2k.sys []
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 165888]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 6656]
S3 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys []
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 34688]
S3 TsUsbFlt;TsUsbFlt; C:\Windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
S3 usbscan;USB Scanner Driver; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 41984]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 21760]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service; C:\Windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [2012-07-04 238080]
R2 AMD FUEL Service;AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2012-06-11 361984]
R2 AntiVirService;Avira Realtime Protection; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2012-05-11 110032]
R2 AntiVirSchedulerService;Avira Scheduler; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2012-05-11 86224]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 27136]
R2 Irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\Windows\system32\svchost.exe [2009-07-14 27136]
R2 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 160784]
R2 PnkBstrA;PnkBstrA; C:\Windows\syswow64\PnkBstrA.exe [2011-07-29 66872]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
S2 SkypeUpdate;Skype Updater; C:\Program Files (x86)\Skype\Updater\Updater.exe [2012-06-07 160944]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 27136]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-06-16 113120]
S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 149352]
S3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 SwitchBoard;SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 27136]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2011-06-21 1255736]

-----------------EOF-----------------

Díky za pomoc

[Rudy]

Zdravím!
Log vypadá čistý. Zkuste obnovu systému k datu, kdy korektně fungoval.

[Hans]

Už jsem odpoledne zkusil odinstalovat některé programy a ovladače s tím, že je nainstaluji znovu. Začal jsem právě blbnoucím firefoxem. Zjistil jsem, že nejenom, že nejde proces killnout, ale po restartu ani nešel FF odinstalovat, instalátor se seknul a musel jsem ho ukončit restartem PC. FF potom už nešel vůbec ani spustit. Tak jsem použil zmíněné Revo. U něj jsem zjistil, že mi funguje pouze na první dvě nastavení ("Vestavěný" a "Bezepečný", u dalších dvou neprojde sken hledání zbytků souborů -"Přiměřený" a "Pokročilý"). Revo s nastaveným "Bezpečný" jsem použil i na odinstalování dalších několika programů.
Problém je, že Revo vytváří body obnovení systému, a těch je nyní hodně a nejstarší je z dnešního odpoledne...tak obnovení nemůžu použít.
Ještě jsem našel v AppData složku Mozilla, na které se při skenování zastavila i Avira (neohlásila virus, jenom skenování nepokračovalo a po asi 20 minutách jsem ho tedy stopnul). Bohužel složka nejde smazat, objeví se pouze Preparing for delete (mám eng systém) s nápisem Discovering items ale mazání nezačne. Neznáte aspoň nějaký spolehlivý program na mazání souborů?

Dokonce se mi při tom pokusu o mazání seknul i explorer.exe, proces ale nešel ukončit, pouze znovu spustit, a "seknuté" okno nešlo tedy zavřít - musel znovu následovat restart. To mi taky do hlavy nejde, jak nemůže jít ukončit nějaký proces...ještě se to stalo taky u toho odinstalátoru FF - Au_.exe proces s popisem Firefox helper.
Nic moc mě nenapdá, protože jsem za poslední týden nedělal nic, co bych nedělal za posledního půl roku, co to fungovalo.

[Rudy]

Dejte log ComboFix.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

[Hans]

Tak ComboFix bohužel nefunguje. Stáhnul jsem ho, umístil na plochu, realtime protection od Avira jsem vypnul a spustil. Klikl na Ano při té otázce, jestli může tento program provádět změny v počítači. Vše šlo dobře, ale zastavilo se to na hlášce "Pokouším se vytvořit bod obnovení." (překvapilo mě, že mluví česky). Nevím jak by to mělo pokračovat, jestli by to mělo jet jenom na pozadí a takhle to zůstat, ale nic dalšího se 15 minut nedělo, tak jsem to zkusil vypnout, to taky nešlo, tak následoval restart (nevěděl jsem, který je to proces a Ukončit úlohu nefungovalo). Všiml jsem si akorát, že proces "pev.3XE *32" zabíral 50% CPU, ale stejně nešel ukončit (patří tento proces ke ComboFix?).

Znovu jsem se to zkusil pustit přes "Run as Administrator", ale se stejným výsledkem (tato volba ale nemá podle mě vliv v tomto případě, jelikož ikona programu má u sebe ten žlutomodrý znak). Při tomto druhém spuštění se to neptalo na souhlas s licencí, ale to je asi dáno předchozím souhlasem a nemá to vliv, to jen tak pro úplnost.

Nemůže to být způsobeno tím, že mám Eng systém, nebo že je to 64bit? Nebo třeba tím, že mám moc Restore Points (nevim jestli je jejich počet nějak omezen, podle mě ale ne, navíc místo na disku mám)?

Mohu to zkusit ještě zítra, ale vydím to špatně. Ještě zkusím nějak odstranit ty soubory toho FF. Doufám jenom, že pokud to je způsobeno nějakým Malware, tak že se to nepřeneslo přes externí disk na můj ntb, to by bylo horší.
Díky za pomoc.

[Rudy]

Zkuste spustit v nouz. režimu. Na jazykové mutaci nezáleží.

[Hans]

Tak v nouzovém režimu to jde snad "ještě méně". Nejprve to ohlásí, že nelze vytvořit zálohu registrů (Error saving file hiv-backup\BCD Access is denied). Potom že je spuštěn rezidentní štít od Avira, která je přitom uplně vypnutá, protože se v nouzovém režimu ani nenačítá...po oznámení, že i přesto program bude pokračovat, kliknu na OK a nic se neděje, ani command prompt se nespustí, jako v předchozím případě.
Zkoušel jsem i stáhnout combofix znovu, ale výsledek byl stejný. Předpokládám, že tím jsou bohužel asi vypotřebovány všechny možnosti, že?

[Hans]

Vyzkoušel jsem to ještě jednou v normal i safe modu, a v safe modu už to přestalo hlásit tu Aviru, ale jinak se pořád ten command prompt nespustí ani se nevytvoří ta záloha těch registrů.
A v normal modu, jak se to zasekne při tom vytváření toho restore bodu, tak on se ve skutečnosti vytvoří, když jsem se potom díval. Takže se to sekne lépe řečeno ihned po vytvoření bodu obnovení...ale prostě to tak jako tak nejede.

[Rudy]

OK. Udělejte sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 a dejte log. Nevylučuji ani systémovou chybu.

[Hans]

Tak ani kaspersky removal tool nezabralo, zdálo se mi totiž, že se to zaseklo na jednom souboru...jedině, že by ho to tak dlouho testovalo.
Tak jsem na to zkusil jít jinak. Nejprve jsem pustil windows memory diagnostics s výdledkem, že je něco špatně s hardwarem a že je mám kontaktovat výrobce. Následně jsem ještě spustil Error-checking mojeho disku. Výsledkem je, že už jsem mohl vymazat "nesmazatelný" soubor v AppData Mozilla. Nevím, jestli povaha mých ostatních problémů by byla způsobená spíše špatným diskem nebo pamětí (nevypnutelné procesy). Při špatných pamětech bych očekával spíše BSOD, ale takový odborník nejsem...
Nyní mi běží Memtest86+, už po 8 minutách mám 22 zaznámů (nevim jestli to je moc nebo ne, ale pravděbodobně by neměl být ani jeden, ještě musím si o tom musím více přečíst, co to přesně znamená). Je te tedy pravděpodobné, že jeden z mých 4 modulů je vadný...ještě se mi ale zdá, že memtest rozpoznal špatně frekvenci a časování, protože se mi nezdá, že by měly 700MHz... ještě to potom zkontroluju v biosu a v CPU-Z, mám totiž pomíchané rychlejší dva moduly a dva pomalejší, takže nastavena je ta nižší frekvence a pomalejší časování. Ale v nádodu na memtest psali, že by měla být nastavena základní frekvence, jinak to může dělat chyby, tak jestli to není tím. Ale to už je hardwarový problém a nějak to vyřeším sám nebo na hw zaměřeném foru . Ještě potom můžu pustit ten kaspersky, ale o víkendu jedu na týden pryč, takže dřív to stejně nestihnu. Pokud by v tom logu něco bylo, tak to sem hodím.
Díky moc za pomoc.

[Rudy]

Není v PC něco přetaktováno?

[Hans]

Není...jedině že by v BIOSu bylo zapnuté to automatické dynamické přetaktování, teď nevim jak se to přesně jmenuje, ale myslím, že jsem to nechával vypnuté, i když se jedná o starší AMD X2, tak mi výkon postačoval.
Jedině ty dva novější moduly jsou podtaktovány a je také lehce zvýšeno napětí než to standardní. Ty dva starší moduly na standardní napětí nechodily, tak i na jejich základní frekvenci jsem ho musel lehce zvýšit (ze standardních 1,8V pro DDR2 mám asi 1,9 nebo 1,95, nevim jistě, musel bych se podívat). Je možné, že tohle způsobuje ty chyby, popřípadě to způsobilo poškození hw. Až budu mít čas, tak je asi budu muset otestovat ty moduly jeden po druhém, abych našel ten vadný. Po projetí memtestu třikrát, což trvalo něco přes 3 hodiny, bylo výsledkem přes 700 errorů

[Rudy]

Pokud vám Memtest objevil 700 errorů, pak je to, myslím, jasné.