Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Vyskakují nahodilé reklamy

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Paulie0001
Návštěvník
Návštěvník
Příspěvky: 234
Registrován: 05 led 2008 15:17

Vyskakují nahodilé reklamy

#1 Příspěvek od Paulie0001 »

Dobrý den, předem se omlouvám že vyrušuji při tak hezkém slunném počasí :( .
Mám problém s PC. Když na googlu nebo na YT něco dám vyhledávat, tak mi naskočí nějaká reklama v novém okně, případně v nově otevřeném prohlížeči google chrome..... Ne vždy to vyhodí reklamu, pouze jak kdy, ale relativně často.
Začalo to dělat asi předevčírem. Také je poslední dobou PC nezvykle zpomalený, tak raději posílám log z RSIT, jestli se mi tam někdo může mrknout :James008:

EDIT: Také jsem si všimnul, že když jsem vypínal předchvílí PC, tak tam naběhla zpráva: Probíhá ukončování programu "FTtrayiconAD". Nebo něco v tom smyslu, přesně nevím, ale myslím že by to mohlo mít něco s tím společného.

Logfile of random's system information tool 1.09 (written by random/random)
Run by Paulie at 2013-05-18 18:43:46
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 240 GB (50%) free of 477 GB
Total RAM: 3325 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:43:52, on 18.5.2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programy\PowerISO\PWRISOVM.EXE
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OSCAR Editor X7\OscarEditor.exe
C:\Programy\uTorrent\uTorrent.exe
C:\Program Files\Steam\steam.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\CNAB4RPK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Paulie\Plocha\RSIT.exe
C:\Program Files\trend micro\Paulie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Programy\PowerISO\PWRISOVM.EXE -startup
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [AutoKMS] C:\WINDOWS\AutoKMS.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OscarEditor] "C:\Program Files\OSCAR Editor X7\OscarEditor.exe" Minimum
O4 - HKCU\..\Run: [uTorrent] "C:\Programy\uTorrent\uTorrent.exe" /MINIMIZED
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent
O4 - Startup: Warcraft Config.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe
O23 - Service: webcamXP Service (wxpSvc) - Moonware Studios - C:\Programy\webcamXP 5\wService.exe

--
End of file - 6536 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\avast! Emergency Update.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL [2010-03-25 4222864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2013-02-28 1224568]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL [2010-02-28 561552]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}]
C:\Program Files\PicLensIE\cooliris.dll [2010-02-25 4655064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2013-02-28 1224568]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2011-10-14 20064872]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2012-05-15 15504192]
"PWRISOVM.EXE"=C:\Programy\PowerISO\PWRISOVM.EXE [2012-08-24 336992]
"avast"=C:\Program Files\AVAST Software\Avast\avastUI.exe [2013-02-28 4767304]
"BCSSync"=C:\Program Files\Microsoft Office\Office14\BCSSync.exe [2010-03-13 91520]
"AutoKMS"=C:\WINDOWS\AutoKMS.exe [2013-04-06 615936]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"OscarEditor"=C:\Program Files\OSCAR Editor X7\OscarEditor.exe [2012-03-20 3340288]
"uTorrent"=C:\Programy\uTorrent\uTorrent.exe [2013-04-24 802136]
"Steam"=C:\Program Files\Steam\steam.exe [2013-05-04 1635752]

C:\Documents and Settings\Paulie\Nabídka Start\Programy\Po spuštění
Warcraft Config.lnk - E:\Hry\Warcraft III Reign of Chaos & The Frozen Throne\support\config.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-04-19 52224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL [2010-03-25 4222864]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programy\uTorrent\uTorrent.exe"="C:\Programy\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Hry\Wolfenstein ET\ET.exe"="C:\Hry\Wolfenstein ET\ET.exe:*:Enabled:ET"
"C:\Hry\IPCurve\ipcurve.exe"="C:\Hry\IPCurve\ipcurve.exe:*:Enabled:ipcurve"
"C:\WINDOWS\system32\CNAB4RPK.EXE"="C:\WINDOWS\system32\CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Hry\Portal 2\portal2.exe"="C:\Hry\Portal 2\portal2.exe:*:Enabled:portal2"
"C:\Wotlk\World of Warcraft 3.3.5a (no install)\WoW-x.x.x.x-4.0.0.12911-Downloader.exe"="C:\Wotlk\World of Warcraft 3.3.5a (no install)\WoW-x.x.x.x-4.0.0.12911-Downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Wotlk\World of Warcraft 3.3.5a (no install)\Launcher.exe"="C:\Wotlk\World of Warcraft 3.3.5a (no install)\Launcher.exe:*:Enabled:Blizzard Launcher"
"C:\Wotlk\World of Warcraft 3.3.5a (no install)\Launcher.patch.exe"="C:\Wotlk\World of Warcraft 3.3.5a (no install)\Launcher.patch.exe:*:Enabled:Blizzard Launcher"
"C:\WoW\World of Warcraft - 3.3.5a (12340) - enUS (No Install)\WoW-x.x.x.x-4.0.0.12911-Downloader.exe"="C:\WoW\World of Warcraft - 3.3.5a (12340) - enUS (No Install)\WoW-x.x.x.x-4.0.0.12911-Downloader.exe:*:Enabled:Blizzard Downloader"
"C:\Programy\QIP\qip.exe"="C:\Programy\QIP\qip.exe:*:Enabled:QIP 2012"
"C:\Hry\Counter strike 1.6\hl.exe"="C:\Hry\Counter strike 1.6\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Hry\Counter-Strike 1.6 Standalone\launcher.exe"="C:\Hry\Counter-Strike 1.6 Standalone\launcher.exe:*:Enabled:Creted by Martin.cz"
"C:\Programy\webcamXP 5\wLite.exe"="C:\Programy\webcamXP 5\wLite.exe:*:Enabled:webcamXP"
"C:\Programy\webcamXP 5\wService.exe"="C:\Programy\webcamXP 5\wService.exe:*:Enabled:webcamXP Service"
"C:\Hry\DMC Devi May Cry\Binaries\Win32\DMC-DevilMayCry.exe"="C:\Hry\DMC Devi May Cry\Binaries\Win32\DMC-DevilMayCry.exe:*:Enabled:DMC-DevilMayCry"
"E:\Diablo\Diablo.exe"="E:\Diablo\Diablo.exe:*:Enabled:Diablo"
"E:\Diablo\hellfire\SIERRA\HELLFIRE\hellfire.exe"="E:\Diablo\hellfire\SIERRA\HELLFIRE\hellfire.exe:*:Enabled:Hellfire"
"C:\WINDOWS\system32\dplaysvr.exe"="C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"C:\Rage of Mages 2\rom2.exe"="C:\Rage of Mages 2\rom2.exe:*:Enabled:rom2"
"C:\Documents and Settings\Paulie\Plocha\IPCurve\ipcurve.exe"="C:\Documents and Settings\Paulie\Plocha\IPCurve\ipcurve.exe:*:Enabled:ipcurve"
"E:\StarCraft II\StarCraft II.exe"="E:\StarCraft II\StarCraft II.exe:*:Enabled:Blizzard Launcher"
"C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1267\Agent.exe"="C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1267\Agent.exe:*:Enabled:Battle.net Update Agent"
"C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1675\Agent.exe"="C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1675\Agent.exe:*:Enabled:Battle.net Update Agent"
"E:\StarCraft II\StarCraft II Public Test.exe"="E:\StarCraft II\StarCraft II Public Test.exe:*:Enabled:StarCraft II Public Test"
"E:\Diablo III\Diablo III.exe"="E:\Diablo III\Diablo III.exe:*:Enabled:Diablo III"
"E:\StarCraft II\Versions\Base24944\SC2.exe"="E:\StarCraft II\Versions\Base24944\SC2.exe:*:Enabled:StarCraft II"
"C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1737\Agent.exe"="C:\Documents and Settings\All Users\Data aplikací\Battle.net\Agent\Agent.1737\Agent.exe:*:Enabled:Battle.net Update Agent"
"C:\Heroes 6\Might & Magic Heroes VI.exe"="C:\Heroes 6\Might & Magic Heroes VI.exe:*:Enabled:Might & Magic Heroes VI"
"C:\Program Files\Microsoft Office\Office14\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office14\GROOVE.EXE:*:Enabled:Microsoft SharePoint Workspace"
"C:\Program Files\Microsoft Office\Office14\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft OneNote"
"C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\WINDOWS\KMSEmulator.exe"="C:\WINDOWS\KMSEmulator.exe:*:Enabled:KMSEmulator"
"C:\NHL 09\nhl2009.exe"="C:\NHL 09\nhl2009.exe:*:Enabled:nhl2009"
"E:\nfs UNDERGROUND\speed2.exe"="E:\nfs UNDERGROUND\speed2.exe:*:Enabled:speed2"
"C:\Program Files\Tunngle\tnglctrl.exe"="C:\Program Files\Tunngle\tnglctrl.exe:*:Enabled:Tunngle Service"
"C:\Program Files\Tunngle\tunngle.exe"="C:\Program Files\Tunngle\tunngle.exe:*:Enabled:Tunngle Client"
"C:\Program Files\Steam\Steam.exe"="C:\Program Files\Steam\Steam.exe:*:Enabled:Steam"
"E:\Hry\Warcraft III Reign of Chaos & The Frozen Throne\Warcraft III.exe"="E:\Hry\Warcraft III Reign of Chaos & The Frozen Throne\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\Program Files\TeamViewer\Version8\TeamViewer.exe"="C:\Program Files\TeamViewer\Version8\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application"
"C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe"="C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Steam\steamapps\common\dota 2 beta\dota.exe"="C:\Program Files\Steam\steamapps\common\dota 2 beta\dota.exe:*:Enabled:Dota 2"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.trspch"=tssoft32.acm
"vidc.cvid"=iccvid.dll
"VIDC.I420"=msh263.drv
"vidc.iv31"=ir32_32.dll
"vidc.iv32"=ir32_32.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVU9"=tsbyuv.dll
"VIDC.YVYU"=msyuv.dll
"wavemapper"=msacm32.drv
"msacm.msg723"=msg723.acm
"vidc.M263"=msh263.drv
"vidc.M261"=msh261.drv
"msacm.msaudio1"=msaud32.acm
"msacm.sl_anet"=sl_anet.acm
"msacm.l3acm"=C:\WINDOWS\System32\l3codeca.acm
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"wave3"=wdmaud.drv
"midi3"=wdmaud.drv
"mixer3"=wdmaud.drv
"wave4"=wdmaud.drv
"midi4"=wdmaud.drv
"mixer4"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll

======List of files/folders created in the last 1 month======

2013-05-18 18:43:46 ----D---- C:\rsit
2013-05-18 18:32:17 ----N---- C:\WINDOWS\KMSEmulator.exe
2013-05-18 18:32:10 ----A---- C:\WINDOWS\AutoKMS.tmp
2013-05-18 18:05:13 ----D---- C:\d7b3d47a4c61aa251a9cbcc852eff2cd
2013-05-18 18:02:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2820197$
2013-05-18 18:00:21 ----A---- C:\WINDOWS\imsins.BAK
2013-05-18 18:00:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2829361$
2013-05-13 22:43:17 ----D---- C:\Program Files\TeamViewer
2013-05-13 22:41:38 ----D---- C:\Documents and Settings\Paulie\Data aplikací\TeamViewer
2013-05-10 16:13:11 ----D---- C:\Documents and Settings\All Users\Data aplikací\Rockstar Games
2013-05-10 16:10:47 ----D---- C:\Program Files\Rockstar Games
2013-05-10 14:42:08 ----D---- C:\Program Files\Hříchy pátera Knoxe
2013-05-10 10:50:54 ----D---- C:\Documents and Settings\Paulie\Data aplikací\NCdownloader
2013-05-09 18:56:53 ----D---- C:\Documents and Settings\All Users\Data aplikací\StarApp
2013-05-09 18:55:39 ----D---- C:\Documents and Settings\All Users\Data aplikací\coonytiynnueotiosave
2013-05-07 22:41:46 ----D---- C:\Program Files\Steam
2013-05-03 19:14:38 ----D---- C:\Program Files\Common Files\DirectX
2013-05-02 18:25:43 ----D---- C:\Program Files\dumps
2013-04-30 06:20:47 ----A---- C:\Obnovený dokument.txt
2013-04-30 06:20:47 ----A---- C:\Obnovený dokument 1.txt
2013-04-29 13:41:16 ----D---- C:\Documents and Settings\All Users\Data aplikací\SoftSafe
2013-04-29 13:41:16 ----D---- C:\Documents and Settings\All Users\Data aplikací\SearchNewTab
2013-04-29 13:39:25 ----D---- C:\Documents and Settings\All Users\Data aplikací\BerowSe2ssavuei
2013-04-29 13:38:33 ----D---- C:\Documents and Settings\All Users\Data aplikací\InstallMate
2013-04-28 10:41:08 ----D---- C:\Documents and Settings\All Users\Data aplikací\RELOADED
2013-04-28 10:39:59 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2013-04-27 14:42:59 ----D---- C:\Payday
2013-04-24 21:27:51 ----D---- C:\Documents and Settings\Paulie\Data aplikací\ParetoLogic
2013-04-24 21:27:51 ----D---- C:\Documents and Settings\Paulie\Data aplikací\DriverCure
2013-04-24 21:27:39 ----D---- C:\Documents and Settings\All Users\Data aplikací\ParetoLogic
2013-04-24 21:14:49 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Leadertech
2013-04-24 20:41:40 ----D---- C:\NHL 09

======List of files/folders modified in the last 1 month======

2013-05-18 18:43:52 ----D---- C:\WINDOWS\Prefetch
2013-05-18 18:43:52 ----D---- C:\Program Files\trend micro
2013-05-18 18:40:24 ----D---- C:\Documents and Settings\Paulie\Data aplikací\uTorrent
2013-05-18 18:38:17 ----D---- C:\WINDOWS\Temp
2013-05-18 18:34:46 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Skype
2013-05-18 18:34:33 ----D---- C:\WINDOWS\system32
2013-05-18 18:34:33 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2013-05-18 18:32:17 ----D---- C:\WINDOWS
2013-05-18 18:31:19 ----D---- C:\WINDOWS\system32\CatRoot2
2013-05-18 18:05:48 ----SHD---- C:\WINDOWS\Installer
2013-05-18 18:05:07 ----RSD---- C:\WINDOWS\assembly
2013-05-18 18:03:33 ----D---- C:\WINDOWS\WinSxS
2013-05-18 18:02:29 ----RSHDC---- C:\WINDOWS\system32\dllcache
2013-05-18 18:02:29 ----HD---- C:\WINDOWS\inf
2013-05-18 18:02:23 ----D---- C:\WINDOWS\ie8updates
2013-05-18 18:02:16 ----HD---- C:\WINDOWS\$hf_mig$
2013-05-18 18:00:35 ----D---- C:\WINDOWS\Debug
2013-05-18 18:00:28 ----A---- C:\WINDOWS\system32\MRT.exe
2013-05-18 17:59:25 ----D---- C:\Documents and Settings\Paulie\Data aplikací\TS3Client
2013-05-17 15:43:55 ----D---- C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2013-05-17 01:50:00 ----A---- C:\WINDOWS\SchedLgU.Txt
2013-05-16 17:08:11 ----D---- C:\Documents and Settings\All Users\Data aplikací\Skype
2013-05-16 17:08:02 ----RD---- C:\Program Files\Skype
2013-05-15 21:47:04 ----D---- C:\Documents and Settings\Paulie\Data aplikací\vlc
2013-05-13 22:43:27 ----RSD---- C:\WINDOWS\Fonts
2013-05-13 22:43:17 ----RD---- C:\Program Files
2013-05-13 21:55:02 ----D---- C:\Hry
2013-05-10 16:13:03 ----HD---- C:\Program Files\InstallShield Installation Information
2013-05-10 01:23:11 ----D---- C:\WINDOWS\Logs
2013-05-09 19:43:24 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2013-05-08 21:12:42 ----D---- C:\WINDOWS\system32\DirectX
2013-05-07 23:23:37 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Tunngle
2013-05-07 06:22:16 ----A---- C:\WINDOWS\system32\mshtml.dll
2013-05-03 19:30:17 ----D---- C:\Program Files\Tunngle
2013-05-03 19:14:38 ----D---- C:\Program Files\Common Files
2013-04-30 23:49:16 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Hamachi
2013-04-28 10:41:13 ----D---- C:\Documents and Settings\Paulie\Data aplikací\NVIDIA
2013-04-28 10:40:12 ----D---- C:\Program Files\NVIDIA Corporation
2013-04-27 16:12:40 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Media Player Classic
2013-04-27 12:31:41 ----D---- C:\Program Files\Common Files\Blizzard Entertainment
2013-04-26 17:48:13 ----D---- C:\Program Files\Gigabyte
2013-04-26 17:47:52 ----SD---- C:\WINDOWS\Tasks
2013-04-23 20:14:44 ----D---- C:\Documents and Settings\Paulie\Data aplikací\Might & Magic Heroes VI
2013-04-19 21:16:10 ----D---- C:\Documents and Settings\All Users\Data aplikací\Adobe
2013-04-19 21:15:21 ----A---- C:\WINDOWS\system32\FlashPlayerApp.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswRvrt;aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [2013-02-28 49320]
R1 AswRdr;aswRdr; C:\WINDOWS\system32\drivers\AswRdr.sys [2013-02-28 49832]
R1 aswSnx;aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [2013-02-28 765808]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2013-02-28 368248]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2013-02-28 62448]
R1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\System32\DRIVERS\kbdhid.sys [2008-04-14 14592]
R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2012-08-24 113104]
R1 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\WINDOWS\System32\DRIVERS\wmiacpi.sys [2008-04-14 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2013-02-28 29880]
R2 aswMonFlt;aswMonFlt; \??\C:\WINDOWS\system32\drivers\aswMonFlt.sys []
R2 RtNdPt5x;Realtek NDIS Protocol Driver; C:\WINDOWS\System32\DRIVERS\RtNdPt5x.sys [2011-06-15 27424]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver; C:\WINDOWS\System32\Drivers\EtronHub3.sys [2011-07-29 44928]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver; C:\WINDOWS\System32\Drivers\EtronXHCI.sys [2011-07-29 64256]
R3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2013-03-01 25280]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2011-10-18 6439528]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-10-25 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2012-05-15 14014656]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\WINDOWS\system32\drivers\nvhda32.sys [2012-04-18 123840]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [2011-12-08 327400]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle); C:\WINDOWS\system32\DRIVERS\tap0901t.sys [2009-09-16 27136]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-14 32128]
R3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
R3 usbvideo;Zobrazovací zařízení USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-14 121984]
S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2009-11-18 1691480]
S3 aswVmm;aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [2013-02-28 163784]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024]
S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []
S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2009-11-18 1395800]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880]
S3 RTLTEAMING;Realtek Intermediate Driver for Ethernet Extended Features; C:\WINDOWS\System32\DRIVERS\RTLTEAMING.SYS [2011-06-15 34208]
S3 RTLVLAN;Realtek VLAN Intermediate Driver; C:\WINDOWS\System32\DRIVERS\RTLVLAN.SYS [2011-06-15 17664]
S3 RTLVLANMP;Realtek Virtual Adapter; C:\WINDOWS\System32\DRIVERS\RTLVLAN.SYS [2011-06-15 17664]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-04-11 82944]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-04-11 87808]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2013-02-28 45248]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\system32\nvsvc32.exe [2012-05-15 164160]
R2 TeamViewer8;TeamViewer 8; C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe [2013-04-23 3574624]
R3 osppsvc;Office Software Protection Platform; C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2013-02-28 161384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2010-03-18 35160]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service; C:\Program Files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 30969208]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 149352]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2012-11-19 489256]
S3 TunngleService;TunngleService; C:\Program Files\Tunngle\TnglCtrl.exe [2013-03-20 746392]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-04-19 823808]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 wxpSvc;webcamXP Service; C:\Programy\webcamXP 5\wService.exe [2012-03-26 5404472]
S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119526
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Vyskakují nahodilé reklamy

#2 Příspěvek od Rudy »

Zdravím!
Nejprve odinstalujte cracklé Office. Toto fórum nepodporuje softwarové pirátství. Pak dejte nový log RSIT.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Paulie0001
Návštěvník
Návštěvník
Příspěvky: 234
Registrován: 05 led 2008 15:17

Re: Vyskakují nahodilé reklamy

#3 Příspěvek od Paulie0001 »

Rudy píše:Zdravím!
Nejprve odinstalujte cracklé Office. Toto fórum nepodporuje softwarové pirátství. Pak dejte nový log RSIT.
Aha, no a je nějaká možnost jak získat ty Office? Jsem student, a Microsoft Office Word a Excel 2010 používám ke studentním úkolům a potřebuji ho do školy, ve škole nám ale neřekli kde a jak to obstarat. Blíží se mi zkouškový období, do kterého musím stihnout odevzdat úkoly, nevěděl jsem že to bude takový problém.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119526
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Vyskakují nahodilé reklamy

#4 Příspěvek od Rudy »

Existují office pro domácnost a studující, které lze koupit za zvýhodněných podmínek v prodejnách s PC příslušenstvím a v některých hypermarketech.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět