WD za to může! (?)

Zpráva

kuntakinte · #1 Příspěvek od **kuntakinte** » 05 zář 2013 18:29

Dobrý večer,

Už víckrát jsem se tady objevil s problémem, kdy mi PC restartovalo samo od sebe, vždy s hlášením chyb v dump files, whocrashed po každém restartu udal jiný důvod, a pořád to bylo dokola to samé až jsem to narozdíl od vás vždy vzdal a nakonec přeinstaloval OS (což vždy alespoň na chvíli zabralo). Bylo tomu tak i posledně, a až dodnes mi několik týdnů PC šlapalo v pohodě. K věci; tentokrát jsem po čisté instalaci OS na sformátovaný disk postupně nainstaloval vše co používám a nebyl problém. Až dnes jsem si vzpomněl, že jsem zapomněl na svůj externí disk, a tak jsem jej připojil, nainstaloval všechen ten originální WD software, který ta věc nabízela, a violá: 5 samovolných restartů během půl dne. Moje otázka: setkali jste se s tím že by tahle blbost dělala takové věci? Víte co s tím dělat, resp. alespoň ověřit/vyloučit že fakt jde o chybu WD softwareu?

Taky jsem si všiml, jsem laik tak nevím jestli to není blbost, že ve složce kde jsou setup(y), je třeba WD smartware setup x64, wd smartware setup x86, ale nikde tam není x32 (pokud to chápu správně, pro můj win xp 32bit, s kterým by ta blbost méla být kompatibilní), není možný že se mi to prostě automaticky instaluje už na začátku špatně pro mé PC?

Děkuju, děkuju za jakoukoliv radu/názor/cokoliv v týhle věci, bylo by fajn kdyby se tahle věc konečně vyřešila natrvalo. Přikládám log z FRST, RSIT i DDS, pokud je zapotřebí jakýkoliv další, stačí říct

#2 Příspěvek od **Rudy** » 05 zář 2013 19:18

Zdravím!
Jste první zde na fóru, kdo má takový problém. Proto se nedomnívám, že by to způsoboval sw od WD. Ledaže by byl s něčím, co je PC nainstalováno v konfliktu. Proveďte kontrolu toho disku systémový checkdiskem s aut. opravou chyb.

kuntakinte · #3 Příspěvek od **kuntakinte** » 06 zář 2013 11:38

Ne, nepomohlo. Navíc jak tak koukám, spolehlivá cesta jak nechat takhle restartovat PC je jakkoliv manipulovat s obsahem na externím disku (třeba když zálohuju nebo chci něco naopak dostat do PC), nebo smartwarem. Taky moc dobře nechápu, proč se neumí PC nabootovat když je disk připojen, nedostane se ani k možnosti spustit BIOS a pořád se restartuje dokola až jsem nucen disk ospojit (jako bootovací zdroj je nastaven first: floppy a second: hard drive).

kuntakinte · #4 Příspěvek od **kuntakinte** » 06 zář 2013 14:37

Okej, možná jsem se spletl. Je sice fakt že problém začal tentokrát instalací WD softwareu, a je fakt že při manipulaci s ním PC blblo extra dobře, ale teď jsem zkusil ten krám odinstalovat, disk odpojen, a ono to dělá pořád to samé, jen ne tak často. Tak nevím, jsem tam kde jsem byl před pár měsíci

#5 Příspěvek od **Rudy** » 06 zář 2013 17:42

Koukneme, co všechno tam běží. Dejte log RSIT: http://forum.viry.cz/viewtopic.php?f=24&t=130784 .

kuntakinte · #6 Příspěvek od **kuntakinte** » 06 zář 2013 17:56

Logfile of random's system information tool 1.09 (written by random/random)
Run by Brat at 2013-09-06 18:56:14
Systém Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 84 GB (64%) free of 131 GB
Total RAM: 2046 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:56:19, on 6.9.2013
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Online Armor\OAcat.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Online Armor\oasrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Online Armor\OAui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Online Armor\OAhlp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Documents and Settings\Brat\Desktop\RSIT.exe
C:\Program Files\trend micro\Brat.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Program Files\Online Armor\OAui.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Online Armor Helper Service (OAcat) - Unknown owner - C:\Program Files\Online Armor\OAcat.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Unknown owner - C:\Program Files\Online Armor\oasrv.exe

--
End of file - 5439 bytes

=========Mozilla firefox=========

ProfilePath - C:\Documents and Settings\Brat\Application Data\Mozilla\Firefox\Profiles\0va9y2x9.default

prefs.js - "browser.startup.homepage" - "www.google.com"
prefs.js - "extensions.enabledItems" - "{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.4"

"{20a82645-c095-46ed-80e3-08825760534b}"=C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.8.800.94 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@canon.com/EPPEX]
"Description"=Canon Easy-PhotoPrint EX
"Path"=C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Google.com/GoogleEarthPlugin]
"Description"=Google Earth in your browser
"Path"=C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
"Description"=Windows Presentation Foundation plug-in for Mozilla browsers
"Path"=C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@nullsoft.com/winampDetector;version=1]
"Description"=Winamp Detector
"Path"=C:\Program Files\Winamp Detect\npwachk.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=3]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=9]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videolan.org/vlc,version=2.0.8]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files\VideoLAN\VLC\npvlc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2013-03-12 20143688]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2010-11-03 2815592]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2013-08-20 347192]
"@OnlineArmor GUI"=C:\Program Files\Online Armor\OAui.exe [2012-10-02 2415104]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2011-04-07 2565520]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenuEx]
C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [2011-03-28 1611160]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MP10_EnsureFileVer]
C:\WINDOWS\inf\unregmp2.exe [2008-04-14 208896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Drive Unlocker]
C:\Program Files\Western Digital\WD Security\WDDriveAutoUnlock.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Quick View]
C:\Program Files\Western Digital\WD Quick View\WDDMStatus.exe []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2012-11-16 192512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{4F07DA45-8170-4859-9B5F-037EF2970034}"=C:\PROGRA~1\ONLINE~2\oaevent.dll [2012-10-02 366440]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Winamp\winamp.exe"="C:\Program Files\Winamp\winamp.exe:*:Enabled:Winamp"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\Documents and Settings\Brat\Application Data\uTorrent\uTorrent.exe"="C:\Documents and Settings\Brat\Application Data\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Winamp\winamp.exe"="C:\Program Files\Winamp\winamp.exe:*:Enabled:Winamp"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.trspch"=tssoft32.acm
"vidc.cvid"=iccvid.dll
"vidc.I420"=msh263.drv
"vidc.iv31"=ir32_32.dll
"vidc.iv32"=ir32_32.dll
"vidc.iv41"=ir41_32.ax
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"msacm.msg723"=msg723.acm
"vidc.M263"=msh263.drv
"vidc.M261"=msh261.drv
"msacm.msaudio1"=msaud32.acm
"msacm.sl_anet"=sl_anet.acm
"msacm.iac2"=C:\WINDOWS\system32\iac25_32.ax
"vidc.iv50"=ir50_32.dll
"msacm.l3acm"=C:\WINDOWS\system32\l3codeca.acm
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv
"VIDC.ACDV"=ACDV.dll

======List of files/folders created in the last 1 month======

2013-09-06 09:46:29 ----A---- C:\WINDOWS\system32\WDPABKP.dat
2013-09-06 09:43:19 ----D---- C:\Documents and Settings\All Users\Application Data\Package Cache
2013-09-05 19:19:55 ----D---- C:\rsit
2013-09-05 19:17:36 ----D---- C:\FRST
2013-09-05 18:49:50 ----SHD---- C:\Config.Msi
2013-09-05 18:48:38 ----D---- C:\Program Files\WhoCrashed
2013-09-05 18:12:39 ----D---- C:\Program Files\Cobian Backup 11
2013-09-05 14:04:24 ----D---- C:\WINDOWS\Minidump
2013-09-05 12:35:47 ----A---- C:\WINDOWS\system32\drivers\wdcsam.sys
2013-09-05 12:31:52 ----D---- C:\Documents and Settings\All Users\Application Data\Western Digital
2013-09-02 16:42:59 ----D---- C:\Program Files\Defraggler
2013-08-30 20:17:32 ----D---- C:\Documents and Settings\Brat\Application Data\vlc
2013-08-28 22:53:08 ----HDC---- C:\WINDOWS\$NtUninstallKB2834904-v2_WM11$
2013-08-26 16:26:09 ----D---- C:\Documents and Settings\Brat\Application Data\Malwarebytes
2013-08-26 16:25:57 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2013-08-26 13:24:59 ----HD---- C:\Documents and Settings\All Users\Application Data\CanonIJEPPEX
2013-08-21 19:31:35 ----D---- C:\Program Files\trend micro
2013-08-21 00:03:04 ----HDC---- C:\WINDOWS\$NtUninstallKB2834904_WM11$
2013-08-21 00:02:38 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$
2013-08-20 19:34:52 ----D---- C:\Documents and Settings\Brat\Application Data\PlaneShift
2013-08-20 19:34:52 ----D---- C:\Documents and Settings\Brat\Application Data\CrystalSpace
2013-08-20 19:34:52 ----D---- C:\Documents and Settings\Brat\Application Data\CrystalApp
2013-08-20 19:34:11 ----D---- C:\Program Files\OpenAL
2013-08-20 19:34:11 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2013-08-20 19:34:11 ----A---- C:\WINDOWS\system32\OpenAL32.dll
2013-08-20 19:32:19 ----D---- C:\Program Files\PlaneShift
2013-08-20 14:26:35 ----D---- C:\Documents and Settings\All Users\Application Data\CanonIJ
2013-08-20 14:25:30 ----HD---- C:\Documents and Settings\All Users\Application Data\CanonIJScan
2013-08-19 23:54:07 ----N---- C:\WINDOWS\system32\spmsg.dll
2013-08-19 19:28:52 ----D---- C:\Documents and Settings\Brat\Application Data\Sony Corporation
2013-08-19 19:28:30 ----D---- C:\Program Files\Common Files\Sony Shared
2013-08-19 19:26:10 ----D---- C:\WINDOWS\SxsCaPendDel
2013-08-19 19:24:47 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2013-08-19 19:24:22 ----D---- C:\WINDOWS\system32\LogFiles
2013-08-19 19:24:22 ----D---- C:\WINDOWS\system32\drivers\UMDF
2013-08-19 19:24:15 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2013-08-17 11:39:25 ----D---- C:\Program Files\Mozilla Firefox
2013-08-15 18:13:03 ----D---- C:\Program Files\NVIDIA Corporation
2013-08-15 17:53:01 ----A---- C:\WINDOWS\system32\XAudio2_7.dll
2013-08-15 17:53:01 ----A---- C:\WINDOWS\system32\XAPOFX1_5.dll
2013-08-15 17:53:01 ----A---- C:\WINDOWS\system32\xactengine3_7.dll
2013-08-15 17:53:00 ----A---- C:\WINDOWS\system32\d3dcsx_43.dll
2013-08-15 17:53:00 ----A---- C:\WINDOWS\system32\D3DCompiler_43.dll
2013-08-15 17:52:59 ----A---- C:\WINDOWS\system32\D3DX9_43.dll
2013-08-15 17:52:59 ----A---- C:\WINDOWS\system32\d3dx11_43.dll
2013-08-15 17:52:59 ----A---- C:\WINDOWS\system32\d3dx10_43.dll
2013-08-15 17:45:28 ----D---- C:\Program Files\2K Games
2013-08-15 16:32:15 ----D---- C:\Program Files\Common Files\3DO Shared
2013-08-15 16:32:15 ----D---- C:\Program Files\3DO
2013-08-15 16:32:01 ----A---- C:\WINDOWS\IsUninst.exe
2013-08-15 16:23:14 ----A---- C:\WINDOWS\system32\XAudio2_6.dll
2013-08-15 16:23:14 ----A---- C:\WINDOWS\system32\XAPOFX1_4.dll
2013-08-15 16:23:14 ----A---- C:\WINDOWS\system32\xactengine3_6.dll
2013-08-15 16:23:14 ----A---- C:\WINDOWS\system32\X3DAudio1_7.dll
2013-08-15 16:23:13 ----A---- C:\WINDOWS\system32\XAudio2_5.dll
2013-08-15 16:23:13 ----A---- C:\WINDOWS\system32\xactengine3_5.dll
2013-08-15 16:23:12 ----A---- C:\WINDOWS\system32\d3dx11_42.dll
2013-08-15 16:23:12 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll
2013-08-15 16:23:12 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2013-08-15 16:23:11 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
2013-08-15 16:23:10 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2013-08-15 16:23:10 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2013-08-15 16:23:10 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2013-08-15 16:23:10 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2013-08-15 16:23:10 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2013-08-15 16:23:09 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2013-08-15 16:23:09 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2013-08-15 16:23:08 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2013-08-15 16:23:08 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2013-08-15 16:23:08 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2013-08-15 16:23:07 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2013-08-15 16:23:07 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2013-08-15 16:23:07 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2013-08-15 16:23:06 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2013-08-15 16:23:06 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2013-08-15 16:23:06 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2013-08-15 16:23:05 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2013-08-15 16:23:05 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2013-08-15 16:23:05 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2013-08-15 16:23:05 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2013-08-15 16:23:04 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2013-08-15 16:23:04 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2013-08-15 16:23:04 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2013-08-15 16:23:04 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2013-08-15 16:23:03 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2013-08-15 16:23:03 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2013-08-15 16:23:03 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2013-08-15 16:23:02 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2013-08-15 16:23:02 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2013-08-15 16:23:02 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2013-08-15 16:23:01 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2013-08-15 16:23:01 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2013-08-15 16:23:01 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2013-08-15 16:23:00 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2013-08-15 16:22:59 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2013-08-15 16:22:59 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2013-08-15 16:22:59 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2013-08-15 16:22:59 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2013-08-15 16:22:58 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2013-08-15 16:22:58 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2013-08-15 16:22:58 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2013-08-15 16:22:57 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2013-08-15 16:22:57 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2013-08-15 16:22:56 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2013-08-15 16:22:56 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2013-08-15 16:22:56 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2013-08-15 16:22:56 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2013-08-15 16:22:55 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2013-08-15 16:22:54 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2013-08-15 16:22:54 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2013-08-15 16:22:53 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2013-08-15 16:22:53 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2013-08-15 16:22:52 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2013-08-15 16:22:52 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2013-08-15 16:22:52 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2013-08-15 16:22:52 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2013-08-15 16:22:51 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2013-08-15 16:22:51 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2013-08-15 16:22:50 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2013-08-15 16:22:50 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2013-08-15 16:22:49 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2013-08-15 16:22:41 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2013-08-15 16:22:40 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2013-08-15 16:22:40 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2013-08-15 16:22:40 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2013-08-15 16:22:40 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2013-08-15 16:22:39 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2013-08-15 16:22:39 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2013-08-15 16:22:38 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2013-08-15 16:22:38 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2013-08-15 16:22:37 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2013-08-15 16:12:25 ----D---- C:\Program Files\The Elder Scrolls V Skyrim
2013-08-15 13:29:42 ----D---- C:\WINDOWS\system32\MRT
2013-08-15 13:29:29 ----HDC---- C:\WINDOWS\$NtUninstallKB2850869$
2013-08-15 13:29:24 ----HDC---- C:\WINDOWS\$NtUninstallKB2859537$
2013-08-15 13:29:19 ----HDC---- C:\WINDOWS\$NtUninstallKB2863058$
2013-08-15 13:29:08 ----HDC---- C:\WINDOWS\$NtUninstallKB2849470$
2013-08-13 21:06:43 ----D---- C:\WINDOWS\system32\NtmsData
2013-08-13 16:48:48 ----D---- C:\Documents and Settings\Brat\Application Data\ACD Systems
2013-08-08 22:01:59 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2013-08-08 01:02:51 ----D---- C:\WINDOWS\system32\XPSViewer
2013-08-08 01:02:44 ----D---- C:\Program Files\Reference Assemblies
2013-08-08 01:02:19 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2013-08-08 01:02:19 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2013-08-08 01:02:19 ----N---- C:\WINDOWS\system32\prntvpt.dll
2013-08-07 02:47:59 ----A---- C:\WINDOWS\system32\RTNUninst32.dll
2013-08-07 02:47:59 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
2013-08-07 02:47:59 ----A---- C:\WINDOWS\system32\drivers\Rtenicxp.sys
2013-08-07 02:47:54 ----D---- C:\Program Files\Realtek
2013-08-07 02:42:47 ----D---- C:\Intel
2013-08-07 02:42:43 ----HD---- C:\Program Files\InstallShield Installation Information
2013-08-07 02:42:43 ----D---- C:\Program Files\Intel
2013-08-07 02:42:42 ----D---- C:\Documents and Settings\Brat\Application Data\InstallShield
2013-08-07 02:40:36 ----A---- C:\WINDOWS\system32\drivers\usbstor.sys
2013-08-07 02:16:12 ----D---- C:\Documents and Settings\Brat\Application Data\Identities
2013-08-07 02:16:11 ----HD---- C:\Program Files\Uninstall Information
2013-08-07 02:16:01 ----SD---- C:\Documents and Settings\Brat\Application Data\Microsoft
2013-08-07 02:16:01 ----ASH---- C:\Documents and Settings\Brat\Application Data\desktop.ini
2013-08-07 02:12:45 ----D---- C:\WINDOWS\SoftwareDistribution
2013-08-07 02:12:43 ----SD---- C:\WINDOWS\system32\Microsoft
2013-08-07 02:12:43 ----A---- C:\WINDOWS\SchedLgU.Txt
2013-08-07 02:11:36 ----AS---- C:\WINDOWS\bootstat.dat
2013-08-07 02:10:34 ----D---- C:\WINDOWS\system32\xircom
2013-08-07 02:10:34 ----D---- C:\Program Files\xerox
2013-08-07 02:10:34 ----D---- C:\Program Files\microsoft frontpage
2013-08-07 02:10:25 ----N---- C:\WINDOWS\system32\xpsp3res.dll
2013-08-07 02:10:25 ----HD---- C:\WINDOWS\$hf_mig$
2013-08-07 02:10:14 ----RASH---- C:\MSDOS.SYS
2013-08-07 02:10:14 ----RASH---- C:\IO.SYS
2013-08-07 02:10:14 ----A---- C:\WINDOWS\control.ini
2013-08-07 02:10:14 ----A---- C:\CONFIG.SYS
2013-08-07 02:10:03 ----A---- C:\WINDOWS\system32\mapi32.dll
2013-08-07 02:09:30 ----SD---- C:\WINDOWS\Downloaded Program Files
2013-08-07 02:09:30 ----RD---- C:\WINDOWS\Offline Web Pages
2013-08-07 02:09:23 ----HD---- C:\Program Files\WindowsUpdate
2013-08-07 02:09:07 ----D---- C:\WINDOWS\system32\DirectX
2013-08-07 02:08:51 ----A---- C:\WINDOWS\system32\atrace.dll
2013-08-07 02:08:49 ----A---- C:\WINDOWS\system32\desktop.ini
2013-08-07 02:08:49 ----A---- C:\WINDOWS\desktop.ini
2013-08-07 02:08:43 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2013-08-07 02:08:42 ----A---- C:\WINDOWS\system32\acctres.dll
2013-08-07 02:08:41 ----D---- C:\Program Files\Common Files\Services
2013-08-07 02:08:39 ----SD---- C:\WINDOWS\Tasks
2013-08-07 02:08:39 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2013-08-07 02:08:38 ----D---- C:\Program Files\Common Files\MSSoap
2013-08-07 02:08:35 ----D---- C:\WINDOWS\system32\Macromed
2013-08-07 02:08:35 ----D---- C:\WINDOWS\srchasst
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuweb.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wups.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wucltui.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuauserv.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuaueng.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuauclt.exe
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\wuapi.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2013-08-07 02:08:32 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2013-08-07 02:08:31 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2013-08-07 02:08:31 ----A---- C:\WINDOWS\system32\qmgr.dll
2013-08-07 02:08:29 ----D---- C:\Program Files\Movie Maker
2013-08-07 02:08:25 ----A---- C:\WINDOWS\system32\safrslv.dll
2013-08-07 02:08:25 ----A---- C:\WINDOWS\system32\safrdm.dll
2013-08-07 02:08:25 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2013-08-07 02:08:25 ----A---- C:\WINDOWS\system32\racpldlg.dll
2013-08-07 02:08:23 ----D---- C:\WINDOWS\system32\Restore
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\srsvc.dll
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\srrstr.dll
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\srclient.dll
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\fltmc.exe
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\fltlib.dll
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\drivers\sr.sys
2013-08-07 02:08:23 ----A---- C:\WINDOWS\system32\drivers\fltmgr.sys
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\msconf.dll
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\mnmdd.dll
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2013-08-07 02:08:22 ----A---- C:\WINDOWS\system32\ils.dll
2013-08-07 02:08:19 ----D---- C:\Program Files\NetMeeting
2013-08-07 02:08:19 ----A---- C:\WINDOWS\system32\msoert2.dll
2013-08-07 02:08:19 ----A---- C:\WINDOWS\system32\msoeacct.dll
2013-08-07 02:08:19 ----A---- C:\WINDOWS\system32\inetres.dll
2013-08-07 02:08:18 ----A---- C:\WINDOWS\system32\inetcomm.dll
2013-08-07 02:08:17 ----D---- C:\Program Files\Outlook Express
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\schedsvc.dll
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\mstinit.exe
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\mstask.dll
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\isign32.dll
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\icwphbk.dll
2013-08-07 02:08:17 ----A---- C:\WINDOWS\system32\icwdial.dll
2013-08-07 02:08:16 ----A---- C:\WINDOWS\system32\inetcfg.dll
2013-08-07 02:08:12 ----D---- C:\Program Files\Common Files\System
2013-08-07 02:08:09 ----D---- C:\Program Files\Internet Explorer
2013-08-07 02:08:07 ----A---- C:\WINDOWS\system32\emptyregdb.dat
2013-08-07 02:07:59 ----D---- C:\Program Files\ComPlus Applications
2013-08-07 02:07:57 ----A---- C:\WINDOWS\vbaddin.ini
2013-08-07 02:07:57 ----A---- C:\WINDOWS\vb.ini
2013-08-07 02:07:54 ----D---- C:\WINDOWS\Registration
2013-08-07 02:07:35 ----D---- C:\Program Files\Windows Media Player
2013-08-07 02:07:35 ----D---- C:\Program Files\Online Services
2013-08-07 02:07:30 ----D---- C:\Program Files\Messenger
2013-08-07 02:07:27 ----D---- C:\Program Files\MSN Gaming Zone
2013-08-07 02:07:27 ----A---- C:\WINDOWS\system32\write.exe
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\winchat.exe
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\sndvol32.exe
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\hticons.dll
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\avwav.dll
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\avtapi.dll
2013-08-07 02:07:19 ----A---- C:\WINDOWS\system32\avmeter.dll
2013-08-07 02:07:13 ----A---- C:\WINDOWS\system32\getuname.dll
2013-08-07 02:07:12 ----A---- C:\WINDOWS\system32\winmine.exe
2013-08-07 02:07:12 ----A---- C:\WINDOWS\system32\sol.exe
2013-08-07 02:07:12 ----A---- C:\WINDOWS\system32\charmap.exe
2013-08-07 02:07:12 ----A---- C:\WINDOWS\system32\calc.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\tslabels.ini
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\tskill.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\tscon.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\shadow.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\rwinsta.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\reset.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\regini.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\mshearts.exe
2013-08-07 02:07:11 ----A---- C:\WINDOWS\system32\freecell.exe
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\qwinsta.exe
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\qappsrv.exe
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\msg.exe
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\logoff.exe
2013-08-07 02:07:10 ----A---- C:\WINDOWS\system32\cdmodem.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\stclient.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\mtxex.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\mtxdm.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\comsnap.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\comrepl.dll
2013-08-07 02:07:09 ----A---- C:\WINDOWS\system32\comaddin.dll
2013-08-07 02:07:04 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2013-08-07 02:06:58 ----D---- C:\Program Files\MSN
2013-08-07 02:06:57 ----A---- C:\WINDOWS\system32\sndrec32.exe
2013-08-07 02:06:57 ----A---- C:\WINDOWS\system32\accwiz.exe
2013-08-07 02:06:56 ----D---- C:\Program Files\Windows NT
2013-08-07 02:06:56 ----A---- C:\WINDOWS\system32\mspaint.exe
2013-08-07 02:06:56 ----A---- C:\WINDOWS\system32\mplay32.exe
2013-08-07 02:06:56 ----A---- C:\WINDOWS\system32\hypertrm.dll
2013-08-07 02:06:56 ----A---- C:\WINDOWS\system32\clipbrd.exe
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\spider.exe
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\remotepg.dll
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\rdshost.exe
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\mstscax.dll
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\mstsc.exe
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\drivers\tdtcp.sys
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\drivers\tdpipe.sys
2013-08-07 02:06:55 ----A---- C:\WINDOWS\system32\drivers\rdpwd.sys
2013-08-07 02:06:54 ----D---- C:\WINDOWS\system32\MsDtc
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\termsrv.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\sessmgr.exe
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\rdpclip.exe
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\rdchost.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\qprocess.exe
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\icaapi.dll
2013-08-07 02:06:54 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2013-08-07 02:06:53 ----A---- C:\WINDOWS\system32\mtxoci.dll
2013-08-07 02:06:53 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2013-08-07 02:06:52 ----A---- C:\WINDOWS\system32\xolehlp.dll
2013-08-07 02:06:52 ----A---- C:\WINDOWS\system32\msdtctm.dll
2013-08-07 02:06:52 ----A---- C:\WINDOWS\system32\msdtclog.dll
2013-08-07 02:06:52 ----A---- C:\WINDOWS\system32\msdtc.exe
2013-08-07 02:06:51 ----D---- C:\WINDOWS\system32\Com
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\comuid.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\comsvcs.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\colbact.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\clbcatex.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\catsrvut.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\catsrvps.dll
2013-08-07 02:06:51 ----A---- C:\WINDOWS\system32\catsrv.dll
2013-08-07 02:06:50 ----A---- C:\WINDOWS\system32\clbcatq.dll
2013-08-07 02:06:47 ----A---- C:\WINDOWS\system32\servdeps.dll
2013-08-07 02:06:47 ----A---- C:\WINDOWS\system32\mmfutil.dll
2013-08-07 02:06:46 ----A---- C:\WINDOWS\system32\licwmi.dll
2013-08-07 02:06:46 ----A---- C:\WINDOWS\system32\cmprops.dll
2013-08-07 02:06:43 ----A---- C:\WINDOWS\system32\drivers\termdd.sys
2013-08-07 02:06:43 ----A---- C:\WINDOWS\system32\drivers\rdpdr.sys
2013-08-07 00:13:47 ----HDC---- C:\WINDOWS\$NtUninstallKB2345886$
2013-08-07 00:13:43 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2013-08-07 00:13:29 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2013-08-07 00:13:04 ----HDC---- C:\WINDOWS\$NtUninstallKB2834903_WM10L$

======List of files/folders modified in the last 1 month======

2013-09-06 18:56:19 ----D---- C:\WINDOWS\Temp
2013-09-06 18:56:17 ----D---- C:\WINDOWS\Prefetch
2013-09-06 18:03:24 ----D---- C:\WINDOWS
2013-09-06 15:33:30 ----SHD---- C:\System Volume Information
2013-09-06 15:26:44 ----D---- C:\WINDOWS\system32
2013-09-06 13:58:59 ----SHD---- C:\WINDOWS\Installer
2013-09-06 13:58:57 ----RD---- C:\Program Files
2013-09-06 13:57:48 ----D---- C:\Program Files\Common Files
2013-09-06 13:41:51 ----D---- C:\WINDOWS\system32\config
2013-09-06 13:30:31 ----A---- C:\WINDOWS\wincmd.ini
2013-09-06 13:24:11 ----D---- C:\WINDOWS\system32\CatRoot2
2013-09-06 11:52:42 ----RSD---- C:\WINDOWS\assembly
2013-09-06 11:52:42 ----D---- C:\WINDOWS\Microsoft.NET
2013-09-06 10:11:29 ----SH---- C:\boot.ini
2013-09-06 10:11:29 ----A---- C:\WINDOWS\win.ini
2013-09-06 10:11:29 ----A---- C:\WINDOWS\system.ini
2013-09-06 10:06:08 ----D---- C:\WINDOWS\WinSxS
2013-09-06 10:06:05 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-05 23:04:47 ----D---- C:\Documents and Settings\Brat\Application Data\Winamp
2013-09-05 16:09:48 ----HD---- C:\WINDOWS\inf
2013-09-05 16:08:37 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2013-09-05 14:34:47 ----D---- C:\Documents and Settings\Brat\Application Data\uTorrent
2013-09-05 12:35:50 ----D---- C:\WINDOWS\system32\drivers
2013-09-05 12:35:47 ----DC---- C:\WINDOWS\system32\DRVSTORE
2013-09-05 12:33:39 ----D---- C:\WINDOWS\system32\en-us
2013-09-05 12:33:34 ----D---- C:\Program Files\Microsoft.NET
2013-09-04 09:28:50 ----D---- C:\Documents and Settings\All Users\Application Data\CanonIJPLM
2013-09-01 16:28:57 ----D---- C:\Program Files\Online Armor
2013-08-27 15:53:39 ----HDC---- C:\WINDOWS\$NtUninstallKB971029$
2013-08-21 00:03:13 ----D---- C:\WINDOWS\system32\CatRoot
2013-08-21 00:03:02 ----RSHDC---- C:\WINDOWS\system32\dllcache
2013-08-20 14:25:30 ----D---- C:\Documents and Settings\Brat\Application Data\Canon
2013-08-19 23:54:46 ----D---- C:\WINDOWS\security
2013-08-18 23:53:51 ----D---- C:\WINDOWS\Logs
2013-08-18 23:53:51 ----D---- C:\WINDOWS\Debug
2013-08-18 12:52:08 ----D---- C:\Program Files\Mozilla Maintenance Service
2013-08-15 18:12:46 ----D---- C:\Program Files\Common Files\Wise Installation Wizard
2013-08-15 13:31:58 ----D---- C:\WINDOWS\ie8updates
2013-08-15 13:29:36 ----A---- C:\WINDOWS\system32\MRT.exe
2013-08-13 21:06:43 ----D---- C:\WINDOWS\repair
2013-08-11 16:24:21 ----D---- C:\Documents and Settings\Brat\Application Data\xrecode2
2013-08-11 15:33:10 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2013-08-08 01:02:49 ----D---- C:\Program Files\MSBuild
2013-08-08 01:02:47 ----RSD---- C:\WINDOWS\Fonts
2013-08-08 01:02:33 ----D---- C:\WINDOWS\system32\spool
2013-08-08 01:00:42 ----D---- C:\WINDOWS\system32\mui
2013-08-07 22:27:02 ----D---- C:\Documents and Settings\Brat\Application Data\BSplayer
2013-08-07 13:53:14 ----D---- C:\Documents and Settings\Brat\Application Data\Adobe
2013-08-07 02:16:01 ----D---- C:\Documents and Settings
2013-08-07 02:10:03 ----A---- C:\WINDOWS\ODBCINST.INI
2013-08-07 02:09:56 ----ASH---- C:\WINDOWS\fonts\desktop.ini
2013-08-07 02:07:24 ----D---- C:\WINDOWS\Cursors

kuntakinte · #7 Příspěvek od **kuntakinte** » 06 zář 2013 17:57

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 giveio;giveio; C:\WINDOWS\system32\giveio.sys [1996-04-03 5248]
R0 ohci1394;Texas Instruments OHCI Compliant IEEE 1394 Host Controller; C:\WINDOWS\system32\DRIVERS\ohci1394.sys [2008-04-14 61696]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2011-03-04 45648]
R0 speedfan;speedfan; C:\WINDOWS\system32\speedfan.sys [2006-09-24 5248]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2013-08-06 685816]
R0 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2013-08-20 136672]
R1 avkmgr;avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [2013-03-06 37352]
R1 intelppm;Intel Processor Driver; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 36352]
R1 OADevice;OADriver; \??\C:\WINDOWS\system32\drivers\OADriver.sys []
R1 oahlpXX;Online Armor helper driver; \??\C:\WINDOWS\system32\drivers\oahlp32.sys []
R1 OAmon;OAmon; \??\C:\WINDOWS\system32\drivers\OAmon.sys []
R1 OAnet;OAnet; \??\C:\WINDOWS\system32\drivers\OAnet.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2012-08-27 28520]
R2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2013/08/06 21:43:15]; \??\C:\Program Files\CyberLink\PowerDVD9\000.fcl []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2013-09-04 88840]
R3 Arp1394;1394 ARP Client Protocol; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2012-11-16 7874560]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service; C:\WINDOWS\system32\drivers\AtihdXP3.sys [2012-05-14 103040]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class Driver; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2013-03-29 5444680]
R3 mouhid;Mouse HID Driver; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-02-28 12160]
R3 NIC1394;1394 Net Driver; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2011-12-09 327400]
R3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
S3 ab8exo5i;ab8exo5i; C:\WINDOWS\system32\drivers\ab8exo5i.sys []
S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2009-11-18 1691480]
S3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-05-21 93696]
S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2009-11-18 1395800]
S3 usbccgp;Microsoft USB Generic Parent Driver; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
S3 usbprint;Microsoft USB PRINTER Class; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;USB Scanner Driver; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;USB Mass Storage Driver; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 WDC_SAM;WD SCSI Pass Thru driver; C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2012-06-13 11520]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirService;Avira Real-Time Protection; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2013-08-20 108088]
R2 AntiVirSchedulerService;Avira Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2013-08-20 84024]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2012-11-16 643072]
R2 IJPLMSVC;Canon Inkjet Printer/Scanner/Fax Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2011-02-07 138192]
R2 OAcat;Online Armor Helper Service; C:\Program Files\Online Armor\OAcat.exe [2012-10-02 216072]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2007-05-28 275968]
R2 SvcOnlineArmor;Online Armor; C:\Program Files\Online Armor\oasrv.exe [2012-10-02 4463864]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-06-02 593920]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2010-03-18 35160]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2013-08-17 117656]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2013-04-18 754856]
S4 AntiVirWebService;Avira Web Protection; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2013-08-20 815160]
S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]

-----------------EOF-----------------

#8 Příspěvek od **Rudy** » 06 zář 2013 18:13

V logu není vidět nic nebezpečného. Máte nainstalovány všechny ovladače hardwaru?

kuntakinte · #9 Příspěvek od **kuntakinte** » 06 zář 2013 18:26

Pokud se mohu zeptat, jak přesně zjistím jestli mám všechny?

#10 Příspěvek od **Rudy** » 06 zář 2013 19:04

Po instalaci systému byste měl instalovat všechny ovladač z CD přiloženém k hardwaru, nebo si je stáhnout z webu výrobce a nainstalovat. Ve správci zařízení nesmí být žádný hardware, u kterého je výstraha (žlutý trojúhelník), nebo nápis "neznámé zařízení".

kuntakinte · #11 Příspěvek od **kuntakinte** » 06 zář 2013 21:58

Aha tohle myslíte.. no ano, ovladače jsem instaloval, jak tak na to teď ale koukám, SM Bus Controller ovladač nemá. A nevidím jej ani ve složce, kterou jsem dostal k PC když jsem jej kupoval.

#12 Příspěvek od **Rudy** » 07 zář 2013 11:29

Ten by měl být instalován zcela určitě. Obvykle bývá součástí ovladačů zákl. desky. Pokud ho nemáte, měl by být k dispozici ke stažení z webu výrobce.

kuntakinte · #13 Příspěvek od **kuntakinte** » 08 zář 2013 17:43

No ok, ovladač je již nainstalován, problém se pořád opakuje

#14 Příspěvek od **Rudy** » 08 zář 2013 17:51

Pokud jste si jist, že problém nastal až po instalování sw od WD, odinstalujte ho, příp. se obraťte na tech.podporu WD. Dosud já, ani kolegové o podobném problému neslyšeli.

kuntakinte · #15 Příspěvek od **kuntakinte** » 08 zář 2013 19:20

No tak já měl pocit že to bylo až po instalaci, ale zkoušel jsem odinstalovat a nic z toho. Navíc je fakt že minimálně poprvé když se mi tohle stalo (což je víc jak rok, co jsem to tady řešil) jsem ještě externí disk ani neměl. Jen tentokrát to vypadalo fakt že za to může, protože se problém vrátil zrovna v den když jsem WD instaloval. No každopádně, pokud tedy nevíte čím by tohle ještě mohlo být, děkuju hodně moc za ochotu, váš čas a všechnu pomoc, kterou jste mi poskytli. Stejně to už asi moc přesáhlo téma tohoto fóra, jelikož po tolika pokusech z vaší strany jsem si téměř jist že to virem nebude

VIRY.CZ

WD za to může! (?)

WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)

Re: WD za to může! (?)