ComboFix 13-01-13.01 - Dita 13.01.2013 12:29:03.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4002.2455 [GMT 1:00]
Spuštěný z: c:\users\Dita\Downloads\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\wininit.ini
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-12-13 do 2013-01-13 )))))))))))))))))))))))))))))))
.
.
2013-01-13 11:35 . 2013-01-13 11:35 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-01-13 11:18 . 2013-01-13 11:18 76232 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{94409BBD-FA86-4F2B-8906-BAD8C72066D3}\offreg.dll
2013-01-12 20:39 . 2012-11-08 08:24 9125352 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{94409BBD-FA86-4F2B-8906-BAD8C72066D3}\mpengine.dll
2013-01-12 18:30 . 2013-01-12 18:50 -------- d-----w- c:\program files (x86)\Electronic Arts
2013-01-10 22:15 . 2012-11-08 08:24 9125352 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-01-10 22:14 . 2012-11-09 05:45 750592 ----a-w- c:\windows\system32\win32spl.dll
2013-01-10 22:14 . 2012-11-09 04:43 492032 ----a-w- c:\windows\SysWow64\win32spl.dll
2013-01-10 22:14 . 2012-11-01 05:43 2002432 ----a-w- c:\windows\system32\msxml6.dll
2013-01-10 22:14 . 2012-11-01 05:43 1882624 ----a-w- c:\windows\system32\msxml3.dll
2013-01-10 22:14 . 2012-11-01 04:47 1389568 ----a-w- c:\windows\SysWow64\msxml6.dll
2013-01-10 22:12 . 2012-11-30 02:44 2048 ----a-w- c:\windows\SysWow64\user.exe
2013-01-10 22:12 . 2012-11-23 03:13 68608 ----a-w- c:\windows\system32\taskhost.exe
2013-01-10 22:12 . 2012-11-23 03:26 3149824 ----a-w- c:\windows\system32\win32k.sys
2013-01-03 16:18 . 2013-01-09 19:53 -------- d-----w- c:\program files\trend micro
2013-01-03 11:18 . 2013-01-03 11:54 -------- d-----w- c:\program files (x86)\VS Revo Group
2012-12-31 17:37 . 2012-12-31 17:42 -------- d-----w- c:\programdata\PopCap Games
2012-12-30 10:17 . 2012-06-01 05:36 192000 ----a-w- c:\windows\system32\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:34 55296 ----a-w- c:\windows\system32\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:37 154624 ----a-w- c:\windows\SysWow64\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:39 14848 ----a-w- c:\windows\system32\wamregps.dll
2012-12-30 10:17 . 2012-06-01 05:36 11264 ----a-w- c:\windows\system32\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 05:35 60928 ----a-w- c:\windows\system32\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 05:33 16896 ----a-w- c:\windows\system32\iisreset.exe
2012-12-30 10:17 . 2012-06-01 04:40 10752 ----a-w- c:\windows\SysWow64\wamregps.dll
2012-12-30 10:17 . 2012-06-01 04:37 8192 ----a-w- c:\windows\SysWow64\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 04:35 26624 ----a-w- c:\windows\SysWow64\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 04:35 50688 ----a-w- c:\windows\SysWow64\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:34 15360 ----a-w- c:\windows\SysWow64\iisreset.exe
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\SysWow64\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\system32\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- C:\inetpub
2012-12-29 21:26 . 2012-08-24 18:13 154480 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2012-12-29 21:26 . 2012-08-24 18:09 458712 ----a-w- c:\windows\system32\drivers\cng.sys
2012-12-29 21:26 . 2012-08-24 18:05 340992 ----a-w- c:\windows\system32\schannel.dll
2012-12-29 21:26 . 2012-08-24 18:03 1448448 ----a-w- c:\windows\system32\lsasrv.dll
2012-12-29 21:26 . 2012-08-24 16:57 247808 ----a-w- c:\windows\SysWow64\schannel.dll
2012-12-29 21:26 . 2012-08-24 16:57 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2012-12-29 21:26 . 2012-08-24 16:53 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
2012-12-29 21:26 . 2012-05-04 09:59 514560 ----a-w- c:\windows\SysWow64\qdvd.dll
2012-12-29 21:26 . 2012-05-04 11:00 366592 ----a-w- c:\windows\system32\qdvd.dll
2012-12-29 20:18 . 2012-12-29 20:18 972264 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{48EE5060-22C9-49EE-B55D-04B5BB5C3F67}\gapaengine.dll
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files (x86)\Microsoft Security Client
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files\Microsoft Security Client
2012-12-28 11:52 . 2012-11-19 00:01 9125352 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{0353B482-538E-4073-9941-1DE04D9ECC7E}\mpengine.dll
2012-12-24 22:50 . 2012-12-24 22:50 -------- d-----w- c:\windows\CheckSur
2012-12-24 20:46 . 2012-12-29 21:35 -------- d-----w- c:\windows\softwaredistribution.bak2
2012-12-21 20:12 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2012-12-21 20:12 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 20:12 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
2012-12-21 20:12 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
2012-12-21 20:07 . 2011-02-19 12:05 1139200 ----a-w- c:\windows\system32\FntCache.dll
2012-12-21 20:07 . 2011-02-19 12:04 902656 ----a-w- c:\windows\system32\d2d1.dll
2012-12-21 20:07 . 2011-02-19 06:30 739840 ----a-w- c:\windows\SysWow64\d2d1.dll
2012-12-20 10:23 . 2012-12-20 10:23 -------- d-----w- c:\users\Dita\AppData\Local\ESET
2012-12-20 10:01 . 2012-12-21 20:13 -------- d-----w- c:\windows\softwaredistribution.bak1
2012-12-16 11:06 . 2012-12-16 11:06 -------- d-----w- c:\program files\Dell
2012-12-16 10:59 . 2012-12-16 11:00 -------- d-----w- c:\program files\IDT
2012-12-16 10:48 . 2011-05-12 16:28 363856 ----a-w- c:\windows\system32\drivers\Apfiltr.sys
2012-12-16 10:48 . 2011-05-09 09:00 113224 ----a-w- c:\windows\system32\Vxdif.dll
2012-12-16 10:48 . 2009-07-14 06:21 1721576 ----a-w- c:\windows\system32\WdfCoInstaller01009.dll
2012-12-16 10:46 . 2012-12-16 10:46 -------- d-----w- c:\program files (x86)\AMD APP
2012-12-16 10:45 . 2012-12-16 10:45 -------- d-----w- c:\program files\ATI Technologies
2012-12-16 10:45 . 2012-12-16 10:45 -------- d-----w- c:\program files\ATI
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-09 19:13 . 2012-11-04 22:26 74248 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 19:13 . 2012-11-04 22:26 697864 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-12-12 13:51 . 2012-11-07 13:58 67413224 ----a-w- c:\windows\system32\MRT.exe
2012-11-30 04:45 . 2013-01-10 22:13 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2012-11-14 07:06 . 2012-12-12 13:49 17811968 ----a-w- c:\windows\system32\mshtml.dll
2012-11-14 06:32 . 2012-12-12 13:49 10925568 ----a-w- c:\windows\system32\ieframe.dll
2012-11-14 06:11 . 2012-12-12 13:49 2312704 ----a-w- c:\windows\system32\jscript9.dll
2012-11-14 06:04 . 2012-12-12 13:49 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-11-14 06:04 . 2012-12-12 13:49 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-11-14 06:02 . 2012-12-12 13:49 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-11-14 06:02 . 2012-12-12 13:49 237056 ----a-w- c:\windows\system32\url.dll
2012-11-14 05:59 . 2012-12-12 13:49 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-11-14 05:58 . 2012-12-12 13:49 816640 ----a-w- c:\windows\system32\jscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 599040 ----a-w- c:\windows\system32\vbscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-11-14 05:55 . 2012-12-12 13:49 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-11-14 05:55 . 2012-12-12 13:49 729088 ----a-w- c:\windows\system32\msfeeds.dll
2012-11-14 05:53 . 2012-12-12 13:49 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-11-14 05:52 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-11-14 05:46 . 2012-12-12 13:49 248320 ----a-w- c:\windows\system32\ieui.dll
2012-11-14 02:09 . 2012-12-12 13:49 1800704 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-11-14 01:58 . 2012-12-12 13:49 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-11-14 01:57 . 2012-12-12 13:49 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-11-14 01:49 . 2012-12-12 13:49 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-11-14 01:48 . 2012-12-12 13:49 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2012-11-14 01:44 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-11-09 05:45 . 2012-12-12 08:36 2048 ----a-w- c:\windows\system32\tzres.dll
2012-11-09 04:42 . 2012-12-12 08:36 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-11-05 06:23 . 2012-11-05 06:23 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 367104 ----a-w- c:\windows\SysWow64\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 65024 ----a-w- c:\windows\system32\pngfilt.dll
2012-11-05 06:23 . 2012-11-05 06:23 55296 ----a-w- c:\windows\system32\msfeedsbs.dll
2012-11-05 06:23 . 2012-11-05 06:23 49664 ----a-w- c:\windows\system32\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\system32\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 267776 ----a-w- c:\windows\system32\ieaksie.dll
2012-11-05 06:23 . 2012-11-05 06:23 222208 ----a-w- c:\windows\system32\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 197120 ----a-w- c:\windows\system32\msrating.dll
2012-11-05 06:23 . 2012-11-05 06:23 163840 ----a-w- c:\windows\system32\ieakui.dll
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\ieakeng.dll
2012-11-05 06:23 . 2012-11-05 06:23 149504 ----a-w- c:\windows\system32\occache.dll
2012-11-05 06:23 . 2012-11-05 06:23 145920 ----a-w- c:\windows\system32\iepeers.dll
2012-11-05 06:23 . 2012-11-05 06:23 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 12288 ----a-w- c:\windows\system32\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 114176 ----a-w- c:\windows\system32\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 111616 ----a-w- c:\windows\system32\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 10752 ----a-w- c:\windows\system32\msfeedssync.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\ie4uinit.exe
2012-11-05 06:23 . 2012-11-05 06:23 85504 ----a-w- c:\windows\system32\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 82432 ----a-w- c:\windows\system32\icardie.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\system32\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 534528 ----a-w- c:\windows\system32\ieapfltr.dll
2012-11-05 06:23 . 2012-11-05 06:23 452608 ----a-w- c:\windows\system32\dxtmsft.dll
2012-11-05 06:23 . 2012-11-05 06:23 448512 ----a-w- c:\windows\system32\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 403248 ----a-w- c:\windows\system32\iedkcs32.dll
2012-11-05 06:23 . 2012-11-05 06:23 39936 ----a-w- c:\windows\system32\iernonce.dll
2012-11-05 06:23 . 2012-11-05 06:23 3695416 ----a-w- c:\windows\system32\ieapfltr.dat
2012-11-05 06:23 . 2012-11-05 06:23 30720 ----a-w- c:\windows\system32\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 282112 ----a-w- c:\windows\system32\dxtrans.dll
2012-11-05 06:23 . 2012-11-05 06:23 249344 ----a-w- c:\windows\system32\webcheck.dll
2012-11-05 06:23 . 2012-11-05 06:23 165888 ----a-w- c:\windows\system32\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 103936 ----a-w- c:\windows\system32\inseng.dll
2012-11-02 23:03 . 2012-11-02 23:03 45056 ----a-r- c:\users\Dita\AppData\Roaming\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\NewShortcut1_42929F0FCE1447AF9FC7FF297A603021_1.exe
2012-11-02 05:59 . 2012-12-12 08:36 478208 ----a-w- c:\windows\system32\dpnet.dll
2012-11-02 05:11 . 2012-12-12 08:36 376832 ----a-w- c:\windows\SysWow64\dpnet.dll
2012-10-16 08:38 . 2012-11-28 09:10 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2012-10-16 08:38 . 2012-11-28 09:10 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
2012-10-16 07:39 . 2012-11-28 09:10 561664 ----a-w- c:\windows\apppatch\AcLayers.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-11-09 17877168]
"EA Core"="c:\program files (x86)\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2012-06-28 74752]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-10-19 160944]
R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2010-12-17 36000]
R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2010-12-17 298144]
R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2010-12-17 201376]
R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2010-12-17 55456]
R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2010-12-17 154272]
R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2010-12-17 275616]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Kontrola sítě Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 30208]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2012-11-05 1255736]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-02 89600]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Dell Wireless\Ath_CoexAgent.exe [2010-10-01 151552]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [2010-12-17 53920]
S2 IAStorDataMgrSvc;Úložná technologie Intel(R) Rapid;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-05 2655768]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2010-12-17 28832]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
S3 tihub3;TI USB3 Hub Service;c:\windows\system32\DRIVERS\tihub3.sys [2011-07-20 136000]
S3 tixhci;TI XHCI Service;c:\windows\system32\DRIVERS\tixhci.sys [2011-07-20 406336]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
Obsah adresáře 'Naplánované úlohy'
.
2013-01-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-04 19:13]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtherosBtStack"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe" [2010-12-17 613536]
"AthBtTray"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe" [2010-12-17 379040]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2011-04-12 609144]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-19 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-19 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-19 416024]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-01-24 525312]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: dell.com
TCP: DhcpNameServer = 10.0.0.138
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2013-01-13 12:37:17
ComboFix-quarantined-files.txt 2013-01-13 11:37
.
Před spuštěním: 1 559 261 184
Po spuštění: 1 552 093 184
.
- - End Of File - - 39175E832F23B83E2F57B456FC95D64B
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
sekání obrazu a zvuku
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Ještě dočistíme. Přesuňte ComboFix na plochu. Otevřte poznámkový blok a zkopírujte do něj:
Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.KillAll::
File::
c:\users\Dita\AppData\Roaming\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\NewShortcut1_42929F0FCE1447AF9FC7FF297A603021_1.exe
Regnull::
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
Reboot::
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
furt nic 
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Dejte log z posledního skenu CF.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
ComboFix 13-01-17.03 - Dita 17.01.2013 20:24:28.3.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4002.2677 [GMT 1:00]
Spuštěný z: c:\users\Dita\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-12-17 do 2013-01-17 )))))))))))))))))))))))))))))))
.
.
2013-01-17 19:33 . 2013-01-17 19:33 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-01-12 18:30 . 2013-01-12 18:50 -------- d-----w- c:\program files (x86)\Electronic Arts
2013-01-10 22:14 . 2012-11-09 05:45 750592 ----a-w- c:\windows\system32\win32spl.dll
2013-01-10 22:14 . 2012-11-09 04:43 492032 ----a-w- c:\windows\SysWow64\win32spl.dll
2013-01-10 22:14 . 2012-11-01 05:43 2002432 ----a-w- c:\windows\system32\msxml6.dll
2013-01-10 22:14 . 2012-11-01 05:43 1882624 ----a-w- c:\windows\system32\msxml3.dll
2013-01-10 22:14 . 2012-11-01 04:47 1389568 ----a-w- c:\windows\SysWow64\msxml6.dll
2013-01-10 22:12 . 2012-11-30 02:44 2048 ----a-w- c:\windows\SysWow64\user.exe
2013-01-10 22:12 . 2012-11-23 03:13 68608 ----a-w- c:\windows\system32\taskhost.exe
2013-01-10 22:12 . 2012-11-23 03:26 3149824 ----a-w- c:\windows\system32\win32k.sys
2013-01-03 16:18 . 2013-01-09 19:53 -------- d-----w- c:\program files\trend micro
2013-01-03 11:18 . 2013-01-03 11:54 -------- d-----w- c:\program files (x86)\VS Revo Group
2012-12-31 17:37 . 2012-12-31 17:42 -------- d-----w- c:\programdata\PopCap Games
2012-12-30 10:17 . 2012-06-01 05:36 192000 ----a-w- c:\windows\system32\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:34 55296 ----a-w- c:\windows\system32\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:37 154624 ----a-w- c:\windows\SysWow64\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:39 14848 ----a-w- c:\windows\system32\wamregps.dll
2012-12-30 10:17 . 2012-06-01 05:36 11264 ----a-w- c:\windows\system32\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 05:35 60928 ----a-w- c:\windows\system32\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 05:33 16896 ----a-w- c:\windows\system32\iisreset.exe
2012-12-30 10:17 . 2012-06-01 04:40 10752 ----a-w- c:\windows\SysWow64\wamregps.dll
2012-12-30 10:17 . 2012-06-01 04:37 8192 ----a-w- c:\windows\SysWow64\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 04:35 26624 ----a-w- c:\windows\SysWow64\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 04:35 50688 ----a-w- c:\windows\SysWow64\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:34 15360 ----a-w- c:\windows\SysWow64\iisreset.exe
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\SysWow64\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\system32\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- C:\inetpub
2012-12-29 21:26 . 2012-08-24 18:13 154480 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2012-12-29 21:26 . 2012-08-24 18:09 458712 ----a-w- c:\windows\system32\drivers\cng.sys
2012-12-29 21:26 . 2012-08-24 18:05 340992 ----a-w- c:\windows\system32\schannel.dll
2012-12-29 21:26 . 2012-08-24 18:03 1448448 ----a-w- c:\windows\system32\lsasrv.dll
2012-12-29 21:26 . 2012-08-24 16:57 247808 ----a-w- c:\windows\SysWow64\schannel.dll
2012-12-29 21:26 . 2012-08-24 16:57 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2012-12-29 21:26 . 2012-08-24 16:53 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
2012-12-29 21:26 . 2012-05-04 09:59 514560 ----a-w- c:\windows\SysWow64\qdvd.dll
2012-12-29 21:26 . 2012-05-04 11:00 366592 ----a-w- c:\windows\system32\qdvd.dll
2012-12-29 20:18 . 2012-12-29 20:18 972264 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{48EE5060-22C9-49EE-B55D-04B5BB5C3F67}\gapaengine.dll
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files (x86)\Microsoft Security Client
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files\Microsoft Security Client
2012-12-28 11:52 . 2012-11-19 00:01 9125352 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{0353B482-538E-4073-9941-1DE04D9ECC7E}\mpengine.dll
2012-12-24 22:50 . 2012-12-24 22:50 -------- d-----w- c:\windows\CheckSur
2012-12-24 20:46 . 2012-12-29 21:35 -------- d-----w- c:\windows\softwaredistribution.bak2
2012-12-21 20:12 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2012-12-21 20:12 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 20:12 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
2012-12-21 20:12 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
2012-12-21 20:07 . 2011-02-19 12:05 1139200 ----a-w- c:\windows\system32\FntCache.dll
2012-12-21 20:07 . 2011-02-19 12:04 902656 ----a-w- c:\windows\system32\d2d1.dll
2012-12-21 20:07 . 2011-02-19 06:30 739840 ----a-w- c:\windows\SysWow64\d2d1.dll
2012-12-20 10:23 . 2012-12-20 10:23 -------- d-----w- c:\users\Dita\AppData\Local\ESET
2012-12-20 10:01 . 2012-12-21 20:13 -------- d-----w- c:\windows\softwaredistribution.bak1
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-09 19:13 . 2012-11-04 22:26 74248 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 19:13 . 2012-11-04 22:26 697864 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-12-12 13:51 . 2012-11-07 13:58 67413224 ----a-w- c:\windows\system32\MRT.exe
2012-11-30 04:45 . 2013-01-10 22:13 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2012-11-14 07:06 . 2012-12-12 13:49 17811968 ----a-w- c:\windows\system32\mshtml.dll
2012-11-14 06:32 . 2012-12-12 13:49 10925568 ----a-w- c:\windows\system32\ieframe.dll
2012-11-14 06:11 . 2012-12-12 13:49 2312704 ----a-w- c:\windows\system32\jscript9.dll
2012-11-14 06:04 . 2012-12-12 13:49 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-11-14 06:04 . 2012-12-12 13:49 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-11-14 06:02 . 2012-12-12 13:49 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-11-14 06:02 . 2012-12-12 13:49 237056 ----a-w- c:\windows\system32\url.dll
2012-11-14 05:59 . 2012-12-12 13:49 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-11-14 05:58 . 2012-12-12 13:49 816640 ----a-w- c:\windows\system32\jscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 599040 ----a-w- c:\windows\system32\vbscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-11-14 05:55 . 2012-12-12 13:49 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-11-14 05:55 . 2012-12-12 13:49 729088 ----a-w- c:\windows\system32\msfeeds.dll
2012-11-14 05:53 . 2012-12-12 13:49 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-11-14 05:52 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-11-14 05:46 . 2012-12-12 13:49 248320 ----a-w- c:\windows\system32\ieui.dll
2012-11-14 02:09 . 2012-12-12 13:49 1800704 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-11-14 01:58 . 2012-12-12 13:49 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-11-14 01:57 . 2012-12-12 13:49 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-11-14 01:49 . 2012-12-12 13:49 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-11-14 01:48 . 2012-12-12 13:49 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2012-11-14 01:44 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-11-09 05:45 . 2012-12-12 08:36 2048 ----a-w- c:\windows\system32\tzres.dll
2012-11-09 04:42 . 2012-12-12 08:36 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-11-05 06:23 . 2012-11-05 06:23 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 367104 ----a-w- c:\windows\SysWow64\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 65024 ----a-w- c:\windows\system32\pngfilt.dll
2012-11-05 06:23 . 2012-11-05 06:23 55296 ----a-w- c:\windows\system32\msfeedsbs.dll
2012-11-05 06:23 . 2012-11-05 06:23 49664 ----a-w- c:\windows\system32\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\system32\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 267776 ----a-w- c:\windows\system32\ieaksie.dll
2012-11-05 06:23 . 2012-11-05 06:23 222208 ----a-w- c:\windows\system32\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 197120 ----a-w- c:\windows\system32\msrating.dll
2012-11-05 06:23 . 2012-11-05 06:23 163840 ----a-w- c:\windows\system32\ieakui.dll
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\ieakeng.dll
2012-11-05 06:23 . 2012-11-05 06:23 149504 ----a-w- c:\windows\system32\occache.dll
2012-11-05 06:23 . 2012-11-05 06:23 145920 ----a-w- c:\windows\system32\iepeers.dll
2012-11-05 06:23 . 2012-11-05 06:23 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 12288 ----a-w- c:\windows\system32\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 114176 ----a-w- c:\windows\system32\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 111616 ----a-w- c:\windows\system32\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 10752 ----a-w- c:\windows\system32\msfeedssync.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\ie4uinit.exe
2012-11-05 06:23 . 2012-11-05 06:23 85504 ----a-w- c:\windows\system32\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 82432 ----a-w- c:\windows\system32\icardie.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\system32\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 534528 ----a-w- c:\windows\system32\ieapfltr.dll
2012-11-05 06:23 . 2012-11-05 06:23 452608 ----a-w- c:\windows\system32\dxtmsft.dll
2012-11-05 06:23 . 2012-11-05 06:23 448512 ----a-w- c:\windows\system32\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 403248 ----a-w- c:\windows\system32\iedkcs32.dll
2012-11-05 06:23 . 2012-11-05 06:23 39936 ----a-w- c:\windows\system32\iernonce.dll
2012-11-05 06:23 . 2012-11-05 06:23 3695416 ----a-w- c:\windows\system32\ieapfltr.dat
2012-11-05 06:23 . 2012-11-05 06:23 30720 ----a-w- c:\windows\system32\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 282112 ----a-w- c:\windows\system32\dxtrans.dll
2012-11-05 06:23 . 2012-11-05 06:23 249344 ----a-w- c:\windows\system32\webcheck.dll
2012-11-05 06:23 . 2012-11-05 06:23 165888 ----a-w- c:\windows\system32\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 103936 ----a-w- c:\windows\system32\inseng.dll
2012-11-02 05:59 . 2012-12-12 08:36 478208 ----a-w- c:\windows\system32\dpnet.dll
2012-11-02 05:11 . 2012-12-12 08:36 376832 ----a-w- c:\windows\SysWow64\dpnet.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-11-09 17877168]
"EA Core"="c:\program files (x86)\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2012-06-28 74752]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-10-19 160944]
R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2010-12-17 36000]
R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2010-12-17 298144]
R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2010-12-17 201376]
R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2010-12-17 55456]
R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2010-12-17 154272]
R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2010-12-17 275616]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Kontrola sítě Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 30208]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2012-11-05 1255736]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-02 89600]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Dell Wireless\Ath_CoexAgent.exe [2010-10-01 151552]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [2010-12-17 53920]
S2 IAStorDataMgrSvc;Úložná technologie Intel(R) Rapid;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-05 2655768]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2010-12-17 28832]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
S3 tihub3;TI USB3 Hub Service;c:\windows\system32\DRIVERS\tihub3.sys [2011-07-20 136000]
S3 tixhci;TI XHCI Service;c:\windows\system32\DRIVERS\tixhci.sys [2011-07-20 406336]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
Obsah adresáře 'Naplánované úlohy'
.
2013-01-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-04 19:13]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtherosBtStack"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe" [2010-12-17 613536]
"AthBtTray"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe" [2010-12-17 379040]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2011-04-12 609144]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-19 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-19 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-19 416024]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-01-24 525312]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: dell.com
TCP: DhcpNameServer = 10.0.0.138
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
Celkový čas: 2013-01-17 20:34:47
ComboFix-quarantined-files.txt 2013-01-17 19:34
ComboFix2.txt 2013-01-13 16:19
ComboFix3.txt 2013-01-13 11:37
.
Před spuštěním: 1 415 905 280
Po spuštění: 2 064 146 432
.
- - End Of File - - BB6C258D141E1F18F8AE42F89E5C2606
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4002.2677 [GMT 1:00]
Spuštěný z: c:\users\Dita\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {B140BF4E-23BB-4198-90AB-A51A4C60A69C}
SP: Microsoft Security Essentials *Disabled/Updated* {0A215EAA-0581-4E16-AA1B-9E6837E7EC21}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2012-12-17 do 2013-01-17 )))))))))))))))))))))))))))))))
.
.
2013-01-17 19:33 . 2013-01-17 19:33 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-01-12 18:30 . 2013-01-12 18:50 -------- d-----w- c:\program files (x86)\Electronic Arts
2013-01-10 22:14 . 2012-11-09 05:45 750592 ----a-w- c:\windows\system32\win32spl.dll
2013-01-10 22:14 . 2012-11-09 04:43 492032 ----a-w- c:\windows\SysWow64\win32spl.dll
2013-01-10 22:14 . 2012-11-01 05:43 2002432 ----a-w- c:\windows\system32\msxml6.dll
2013-01-10 22:14 . 2012-11-01 05:43 1882624 ----a-w- c:\windows\system32\msxml3.dll
2013-01-10 22:14 . 2012-11-01 04:47 1389568 ----a-w- c:\windows\SysWow64\msxml6.dll
2013-01-10 22:12 . 2012-11-30 02:44 2048 ----a-w- c:\windows\SysWow64\user.exe
2013-01-10 22:12 . 2012-11-23 03:13 68608 ----a-w- c:\windows\system32\taskhost.exe
2013-01-10 22:12 . 2012-11-23 03:26 3149824 ----a-w- c:\windows\system32\win32k.sys
2013-01-03 16:18 . 2013-01-09 19:53 -------- d-----w- c:\program files\trend micro
2013-01-03 11:18 . 2013-01-03 11:54 -------- d-----w- c:\program files (x86)\VS Revo Group
2012-12-31 17:37 . 2012-12-31 17:42 -------- d-----w- c:\programdata\PopCap Games
2012-12-30 10:17 . 2012-06-01 05:36 192000 ----a-w- c:\windows\system32\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:34 55296 ----a-w- c:\windows\system32\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:37 154624 ----a-w- c:\windows\SysWow64\iisRtl.dll
2012-12-30 10:17 . 2012-06-01 05:39 14848 ----a-w- c:\windows\system32\wamregps.dll
2012-12-30 10:17 . 2012-06-01 05:36 11264 ----a-w- c:\windows\system32\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 05:35 60928 ----a-w- c:\windows\system32\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 05:33 16896 ----a-w- c:\windows\system32\iisreset.exe
2012-12-30 10:17 . 2012-06-01 04:40 10752 ----a-w- c:\windows\SysWow64\wamregps.dll
2012-12-30 10:17 . 2012-06-01 04:37 8192 ----a-w- c:\windows\SysWow64\iisrstap.dll
2012-12-30 10:17 . 2012-06-01 04:35 26624 ----a-w- c:\windows\SysWow64\ahadmin.dll
2012-12-30 10:17 . 2012-06-01 04:35 50688 ----a-w- c:\windows\SysWow64\admwprox.dll
2012-12-30 10:17 . 2012-06-01 04:34 15360 ----a-w- c:\windows\SysWow64\iisreset.exe
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\SysWow64\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- c:\windows\system32\BestPractices
2012-12-29 21:29 . 2012-12-29 21:29 -------- d-----w- C:\inetpub
2012-12-29 21:26 . 2012-08-24 18:13 154480 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2012-12-29 21:26 . 2012-08-24 18:09 458712 ----a-w- c:\windows\system32\drivers\cng.sys
2012-12-29 21:26 . 2012-08-24 18:05 340992 ----a-w- c:\windows\system32\schannel.dll
2012-12-29 21:26 . 2012-08-24 18:03 1448448 ----a-w- c:\windows\system32\lsasrv.dll
2012-12-29 21:26 . 2012-08-24 16:57 247808 ----a-w- c:\windows\SysWow64\schannel.dll
2012-12-29 21:26 . 2012-08-24 16:57 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2012-12-29 21:26 . 2012-08-24 16:53 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
2012-12-29 21:26 . 2012-05-04 09:59 514560 ----a-w- c:\windows\SysWow64\qdvd.dll
2012-12-29 21:26 . 2012-05-04 11:00 366592 ----a-w- c:\windows\system32\qdvd.dll
2012-12-29 20:18 . 2012-12-29 20:18 972264 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{48EE5060-22C9-49EE-B55D-04B5BB5C3F67}\gapaengine.dll
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files (x86)\Microsoft Security Client
2012-12-29 20:17 . 2012-12-29 20:17 -------- d-----w- c:\program files\Microsoft Security Client
2012-12-28 11:52 . 2012-11-19 00:01 9125352 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{0353B482-538E-4073-9941-1DE04D9ECC7E}\mpengine.dll
2012-12-24 22:50 . 2012-12-24 22:50 -------- d-----w- c:\windows\CheckSur
2012-12-24 20:46 . 2012-12-29 21:35 -------- d-----w- c:\windows\softwaredistribution.bak2
2012-12-21 20:12 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2012-12-21 20:12 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 20:12 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
2012-12-21 20:12 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
2012-12-21 20:07 . 2011-02-19 12:05 1139200 ----a-w- c:\windows\system32\FntCache.dll
2012-12-21 20:07 . 2011-02-19 12:04 902656 ----a-w- c:\windows\system32\d2d1.dll
2012-12-21 20:07 . 2011-02-19 06:30 739840 ----a-w- c:\windows\SysWow64\d2d1.dll
2012-12-20 10:23 . 2012-12-20 10:23 -------- d-----w- c:\users\Dita\AppData\Local\ESET
2012-12-20 10:01 . 2012-12-21 20:13 -------- d-----w- c:\windows\softwaredistribution.bak1
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-09 19:13 . 2012-11-04 22:26 74248 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-01-09 19:13 . 2012-11-04 22:26 697864 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-12-12 13:51 . 2012-11-07 13:58 67413224 ----a-w- c:\windows\system32\MRT.exe
2012-11-30 04:45 . 2013-01-10 22:13 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2012-11-14 07:06 . 2012-12-12 13:49 17811968 ----a-w- c:\windows\system32\mshtml.dll
2012-11-14 06:32 . 2012-12-12 13:49 10925568 ----a-w- c:\windows\system32\ieframe.dll
2012-11-14 06:11 . 2012-12-12 13:49 2312704 ----a-w- c:\windows\system32\jscript9.dll
2012-11-14 06:04 . 2012-12-12 13:49 1346048 ----a-w- c:\windows\system32\urlmon.dll
2012-11-14 06:04 . 2012-12-12 13:49 1392128 ----a-w- c:\windows\system32\wininet.dll
2012-11-14 06:02 . 2012-12-12 13:49 1494528 ----a-w- c:\windows\system32\inetcpl.cpl
2012-11-14 06:02 . 2012-12-12 13:49 237056 ----a-w- c:\windows\system32\url.dll
2012-11-14 05:59 . 2012-12-12 13:49 85504 ----a-w- c:\windows\system32\jsproxy.dll
2012-11-14 05:58 . 2012-12-12 13:49 816640 ----a-w- c:\windows\system32\jscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 599040 ----a-w- c:\windows\system32\vbscript.dll
2012-11-14 05:57 . 2012-12-12 13:49 173056 ----a-w- c:\windows\system32\ieUnatt.exe
2012-11-14 05:55 . 2012-12-12 13:49 2144768 ----a-w- c:\windows\system32\iertutil.dll
2012-11-14 05:55 . 2012-12-12 13:49 729088 ----a-w- c:\windows\system32\msfeeds.dll
2012-11-14 05:53 . 2012-12-12 13:49 96768 ----a-w- c:\windows\system32\mshtmled.dll
2012-11-14 05:52 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-11-14 05:46 . 2012-12-12 13:49 248320 ----a-w- c:\windows\system32\ieui.dll
2012-11-14 02:09 . 2012-12-12 13:49 1800704 ----a-w- c:\windows\SysWow64\jscript9.dll
2012-11-14 01:58 . 2012-12-12 13:49 1427968 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2012-11-14 01:57 . 2012-12-12 13:49 1129472 ----a-w- c:\windows\SysWow64\wininet.dll
2012-11-14 01:49 . 2012-12-12 13:49 142848 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2012-11-14 01:48 . 2012-12-12 13:49 420864 ----a-w- c:\windows\SysWow64\vbscript.dll
2012-11-14 01:44 . 2012-12-12 13:49 2382848 ----a-w- c:\windows\SysWow64\mshtml.tlb
2012-11-09 05:45 . 2012-12-12 08:36 2048 ----a-w- c:\windows\system32\tzres.dll
2012-11-09 04:42 . 2012-12-12 08:36 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-11-05 06:23 . 2012-11-05 06:23 86528 ----a-w- c:\windows\SysWow64\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\SysWow64\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\SysWow64\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 161792 ----a-w- c:\windows\SysWow64\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 110592 ----a-w- c:\windows\SysWow64\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 74752 ----a-w- c:\windows\SysWow64\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 63488 ----a-w- c:\windows\SysWow64\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 367104 ----a-w- c:\windows\SysWow64\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 35840 ----a-w- c:\windows\SysWow64\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 23552 ----a-w- c:\windows\SysWow64\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 152064 ----a-w- c:\windows\SysWow64\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 150528 ----a-w- c:\windows\SysWow64\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 11776 ----a-w- c:\windows\SysWow64\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 101888 ----a-w- c:\windows\SysWow64\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 91648 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2012-11-05 06:23 . 2012-11-05 06:23 65024 ----a-w- c:\windows\system32\pngfilt.dll
2012-11-05 06:23 . 2012-11-05 06:23 55296 ----a-w- c:\windows\system32\msfeedsbs.dll
2012-11-05 06:23 . 2012-11-05 06:23 49664 ----a-w- c:\windows\system32\imgutil.dll
2012-11-05 06:23 . 2012-11-05 06:23 48640 ----a-w- c:\windows\system32\mshtmler.dll
2012-11-05 06:23 . 2012-11-05 06:23 267776 ----a-w- c:\windows\system32\ieaksie.dll
2012-11-05 06:23 . 2012-11-05 06:23 222208 ----a-w- c:\windows\system32\msls31.dll
2012-11-05 06:23 . 2012-11-05 06:23 197120 ----a-w- c:\windows\system32\msrating.dll
2012-11-05 06:23 . 2012-11-05 06:23 163840 ----a-w- c:\windows\system32\ieakui.dll
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\ieakeng.dll
2012-11-05 06:23 . 2012-11-05 06:23 149504 ----a-w- c:\windows\system32\occache.dll
2012-11-05 06:23 . 2012-11-05 06:23 145920 ----a-w- c:\windows\system32\iepeers.dll
2012-11-05 06:23 . 2012-11-05 06:23 135168 ----a-w- c:\windows\system32\IEAdvpack.dll
2012-11-05 06:23 . 2012-11-05 06:23 12288 ----a-w- c:\windows\system32\mshta.exe
2012-11-05 06:23 . 2012-11-05 06:23 114176 ----a-w- c:\windows\system32\admparse.dll
2012-11-05 06:23 . 2012-11-05 06:23 111616 ----a-w- c:\windows\system32\iesysprep.dll
2012-11-05 06:23 . 2012-11-05 06:23 10752 ----a-w- c:\windows\system32\msfeedssync.exe
2012-11-05 06:23 . 2012-11-05 06:23 89088 ----a-w- c:\windows\system32\ie4uinit.exe
2012-11-05 06:23 . 2012-11-05 06:23 85504 ----a-w- c:\windows\system32\iesetup.dll
2012-11-05 06:23 . 2012-11-05 06:23 82432 ----a-w- c:\windows\system32\icardie.dll
2012-11-05 06:23 . 2012-11-05 06:23 76800 ----a-w- c:\windows\system32\tdc.ocx
2012-11-05 06:23 . 2012-11-05 06:23 534528 ----a-w- c:\windows\system32\ieapfltr.dll
2012-11-05 06:23 . 2012-11-05 06:23 452608 ----a-w- c:\windows\system32\dxtmsft.dll
2012-11-05 06:23 . 2012-11-05 06:23 448512 ----a-w- c:\windows\system32\html.iec
2012-11-05 06:23 . 2012-11-05 06:23 403248 ----a-w- c:\windows\system32\iedkcs32.dll
2012-11-05 06:23 . 2012-11-05 06:23 39936 ----a-w- c:\windows\system32\iernonce.dll
2012-11-05 06:23 . 2012-11-05 06:23 3695416 ----a-w- c:\windows\system32\ieapfltr.dat
2012-11-05 06:23 . 2012-11-05 06:23 30720 ----a-w- c:\windows\system32\licmgr10.dll
2012-11-05 06:23 . 2012-11-05 06:23 282112 ----a-w- c:\windows\system32\dxtrans.dll
2012-11-05 06:23 . 2012-11-05 06:23 249344 ----a-w- c:\windows\system32\webcheck.dll
2012-11-05 06:23 . 2012-11-05 06:23 165888 ----a-w- c:\windows\system32\iexpress.exe
2012-11-05 06:23 . 2012-11-05 06:23 160256 ----a-w- c:\windows\system32\wextract.exe
2012-11-05 06:23 . 2012-11-05 06:23 103936 ----a-w- c:\windows\system32\inseng.dll
2012-11-02 05:59 . 2012-12-12 08:36 478208 ----a-w- c:\windows\system32\dpnet.dll
2012-11-02 05:11 . 2012-12-12 08:36 376832 ----a-w- c:\windows\SysWow64\dpnet.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files (x86)\Skype\Phone\Skype.exe" [2012-11-09 17877168]
"EA Core"="c:\program files (x86)\Electronic Arts\EADM\Core.exe" [2009-03-28 3325952]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2012-06-28 74752]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-10-19 160944]
R3 AthBTPort;Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys [2010-12-17 36000]
R3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys [2010-12-17 298144]
R3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys [2010-12-17 201376]
R3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys [2010-12-17 55456]
R3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys [2010-12-17 154272]
R3 BtFilter;BtFilter;c:\windows\system32\DRIVERS\btfilter.sys [2010-12-17 275616]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2012-08-30 128456]
R3 NisSrv;Kontrola sítě Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe [2012-09-12 368896]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 19456]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 57856]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2012-08-23 30208]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2012-11-05 1255736]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-02 89600]
S2 Atheros Bt&Wlan Coex Agent;Atheros Bt&Wlan Coex Agent;c:\program files (x86)\Dell Wireless\Ath_CoexAgent.exe [2010-10-01 151552]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe [2010-12-17 53920]
S2 IAStorDataMgrSvc;Úložná technologie Intel(R) Rapid;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-10-05 2655768]
S3 BTATH_BUS;Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys [2010-12-17 28832]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-14 317440]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2011-06-10 539240]
S3 tihub3;TI USB3 Hub Service;c:\windows\system32\DRIVERS\tihub3.sys [2011-07-20 136000]
S3 tixhci;TI XHCI Service;c:\windows\system32\DRIVERS\tixhci.sys [2011-07-20 406336]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
Obsah adresáře 'Naplánované úlohy'
.
2013-01-17 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-04 19:13]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtherosBtStack"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe" [2010-12-17 613536]
"AthBtTray"="c:\program files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe" [2010-12-17 379040]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2011-04-12 609144]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-04-19 168216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-04-19 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-04-19 416024]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2011-01-24 525312]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2012-09-12 1289704]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: dell.com
TCP: DhcpNameServer = 10.0.0.138
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
Celkový čas: 2013-01-17 20:34:47
ComboFix-quarantined-files.txt 2013-01-17 19:34
ComboFix2.txt 2013-01-13 16:19
ComboFix3.txt 2013-01-13 11:37
.
Před spuštěním: 1 415 905 280
Po spuštění: 2 064 146 432
.
- - End Of File - - BB6C258D141E1F18F8AE42F89E5C2606
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Log je již OK. Virový problém to nebude. WindowsMediaPlayer má stejný problém?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
jojo všechny přehravače...nejdřív jsem měla jen vlc player a myslela sem si že to může být tím tak sem zkusila media player i winamp a všude stejný problém
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Zkuste přeinstalovat kodeky. Příp. zjistěte, zda nemáte nainstalováno více balíků kodeků. Pak odinstalujte všechny a nainstalujte pouze jeden: http://www.stahuj.centrum.cz/multimedia/kodeky/ .
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
no tím to taky určitě nebude už jsem to zkoušela
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Co jste instalovala těsně před tím, než se problém objevil?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
no to bych taky ráda věděla....ale o ničem nevim právě..jediné s čím vím že sem měla problém když sem kopírovala něco na disk D tak se mě to ptalo jestli jsem vážně správce tak to sem tam něco poklikala aby se to neptalo ale to by na to asi nemělo mít vliv a navíc se to seká ze všech disků i s usb a na internetu
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Zkuste nejdřív defragmentovat disk.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
no dneska jsem to zkoušela a nejde to...píše to že něco používá disk nebo něco podobného a že to mám první ukončit ale nevím co..takže nemůžu dělat nic...ani zkontrolovat, formátovat....
-
Rudy
- Site Admin
- Příspěvky: 119524
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: sekání obrazu a zvuku
Mělo by tam být napsáno, co má být ukončeno. Pokud to nepůjde, zkuste k tomu účelu použít defarggler: http://www.stahuj.centrum.cz/utility_a_ ... efraggler/ . Je to poněkud sofistikovanější nástroj, než systémová defragmentace.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: sekání obrazu a zvuku
není tam napsané nic jen že mám ukončit diskové nástroje a nebo programy co používají disk...a to teda netuším co je...dobrá zkusim to
Přispějete na provoz fóra?