Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Nezobrazují se ikonky default. prohlížeče u *.htm a *.html »

Moderátor: Moderátoři

Pravidla fóra
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
Zamčeno
Zpráva
Autor
Uživatelský avatar
cernohous13
VIP in memoriam
VIP in memoriam
Příspěvky: 8721
Registrován: 09 pro 2006 06:19
Bydliště: Jablonec nad Nisou
Kontaktovat uživatele:
Kontaktovat uživatele cernohous13

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#121 Příspěvek od cernohous13 »

Podle předchozích návodů použij TFC a Ccleaner

Začni uvažovat co všechno můžeš odinstalovat či smazat
Doporučení:
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím Obrázek

-------------------------------------------------------------------------------------------------
> Podpora fóra <
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#122 Příspěvek od Agolas »

At se snažím jak se snažím C: už přeplněné není ale v D: skoro nic nemám a mám to přeplněné skoušel jsem zobrazit skryté složky ale nic tam nebylo jen v C: sem pokročil . Jinak sem předkládám LOG z RSIT jen pro kontrolu díky.



Logfile of random's system information tool 1.08 (written by random/random)
Run by hnizdil at 2010-09-27 16:27:29
Microsoft Windows 7 Home Premium
System drive C: has 10 GB (10%) free of 100 GB
Total RAM: 1024 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:27:42, on 27.9.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\taskhost.exe
C:\Users\hnizdil\Downloads\RSIT.exe
C:\Program Files\trend micro\hnizdil.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/?pc=AVBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch/{0 ... 4FCDB5FC3A}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ssm&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Pomocník pro přihlášení ke službě Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [egui] "c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EEventManager] c:\progra~1\epsons~1\eventm~1\eeventmanager.exe
O4 - HKCU\..\Run: [EPSON SX110 Series] c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe /fu "c:\windows\temp\e_seb5d.tmp" /ef "hkcu"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 3627 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Pomocník pro přihlášení ke službě Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=c:\program files\eset\eset smart security\egui.exe [2009-11-16 2054360]
"EEventManager"=c:\progra~1\epsons~1\eventm~1\eeventmanager.exe [2008-12-04 665424]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON SX110 Series"=c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe [2008-09-27 199680]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-09-20 16:36:16 ----D---- C:\rsit
2010-09-19 19:39:25 ----D---- C:\Program Files\Defraggler
2010-09-17 21:14:54 ----A---- C:\mbam-error.txt
2010-09-17 21:09:31 ----D---- C:\Users\hnizdil\AppData\Roaming\Malwarebytes
2010-09-17 21:08:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-09-17 16:46:55 ----D---- C:\Program Files\Common Files\Steam
2010-09-16 19:36:40 ----D---- C:\Program Files\Unlocker
2010-09-16 19:35:39 ----D---- C:\Users\hnizdil\AppData\Roaming\QuickStoresToolbar
2010-09-15 23:14:30 ----A---- C:\Windows\system32\iertutil.dll
2010-09-15 10:39:34 ----A---- C:\Windows\system32\spoolsv.exe
2010-09-03 21:15:31 ----D---- C:\Program Files\CCleaner
2010-09-01 19:34:05 ----D---- C:\Program Files\trend micro

======List of files/folders modified in the last 1 months======

2010-09-27 16:27:41 ----D---- C:\Windows\Prefetch
2010-09-27 16:27:31 ----D---- C:\Windows\Temp
2010-09-27 16:20:53 ----D---- C:\Windows\system32\config
2010-09-27 16:19:49 ----HD---- C:\ProgramData
2010-09-27 16:16:07 ----D---- C:\Windows\system32\drivers
2010-09-27 16:12:56 ----RD---- C:\Program Files
2010-09-27 12:51:12 ----D---- C:\Windows
2010-09-26 19:01:37 ----SHD---- C:\System Volume Information
2010-09-25 21:37:47 ----D---- C:\Windows\system32\NDF
2010-09-25 10:06:01 ----D---- C:\Windows\system32\catroot2
2010-09-24 17:21:15 ----D---- C:\Windows\System32
2010-09-24 17:21:15 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-09-24 17:21:14 ----D---- C:\Windows\inf
2010-09-22 20:42:31 ----D---- C:\Windows\system32\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\system32\wfp
2010-09-22 20:38:19 ----D---- C:\Windows\system32\wbem
2010-09-22 20:37:34 ----D---- C:\Windows\system32\DriverStore
2010-09-22 20:37:34 ----D---- C:\Windows\system32\drivers\etc
2010-09-22 20:37:33 ----D---- C:\Windows\AppCompat
2010-09-22 20:37:32 ----D---- C:\Windows\registration
2010-09-22 20:10:55 ----D---- C:\Users\hnizdil\AppData\Roaming\Avant Profiles
2010-09-19 19:34:17 ----RSD---- C:\Windows\assembly
2010-09-19 18:59:46 ----SHD---- C:\Windows\Installer
2010-09-18 09:02:34 ----D---- C:\Program Files\Mozilla Firefox
2010-09-17 16:46:55 ----D---- C:\Program Files\Common Files
2010-09-16 22:42:45 ----D---- C:\Windows\debug
2010-09-16 10:28:34 ----D---- C:\Windows\winsxs
2010-09-15 23:14:43 ----A---- C:\Windows\system32\MRT.exe
2010-09-15 23:14:35 ----D---- C:\Windows\system32\catroot
2010-09-15 21:54:12 ----D---- C:\Program Files\EA Sports
2010-09-14 16:14:54 ----HD---- C:\Program Files\InstallShield Installation Information
2010-09-08 18:11:24 ----SD---- C:\Users\hnizdil\AppData\Roaming\Microsoft
2010-09-01 15:17:42 ----D---- C:\Windows\LiveKernelReports

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-08-06 691696]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
R2 eamon;eamon; C:\Windows\system32\DRIVERS\eamon.sys [2009-11-16 116520]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2009-11-16 135048]
R2 epfwwfp;epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-14 4194816]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2009-06-19 33096]
R3 KMWDFILTERx86;HIDServiceDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 P17;SB Live! 24-bit; C:\Windows\system32\drivers\P17.sys [2007-02-05 1122304]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 asuulgnr;asuulgnr; C:\Windows\system32\drivers\asuulgnr.sys []
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2009-11-16 20680]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-09-17 411432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
cernohous13
VIP in memoriam
VIP in memoriam
Příspěvky: 8721
Registrován: 09 pro 2006 06:19
Bydliště: Jablonec nad Nisou
Kontaktovat uživatele:
Kontaktovat uživatele cernohous13

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#123 Příspěvek od cernohous13 »

V logu nevidím nic škodlivého

Co všechno máš na D:\ z logu nepoznám - to si musíš zkontrolovat sám po nastavení Zobrazení skrytých a systémových souborů

Doporučuji vyčistit Body obnovení (na všech diskách) - jak je to ve Win7 bohužel nevím, ale koukni na diskuzi http://windows.microsoft.com/cs-CZ/wind ... -questions
Doporučení:
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím Obrázek

-------------------------------------------------------------------------------------------------
> Podpora fóra <
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#124 Příspěvek od Agolas »

Děkuji za předchozí rady byly užitečné :). Chtělk bych požádat o další kontrolu logu s RSIT díky :).



Logfile of random's system information tool 1.08 (written by random/random)
Run by hnizdil at 2010-10-07 14:51:41
Microsoft Windows 7 Home Premium
System drive C: has 10 GB (10%) free of 100 GB
Total RAM: 1024 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:52:03, on 7.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\hnizdil\Downloads\RSIT.exe
C:\Program Files\trend micro\hnizdil.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/?pc=AVBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch/{0 ... 4FCDB5FC3A}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ssm&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Pomocník pro přihlášení ke službě Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [egui] "c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EEventManager] c:\progra~1\epsons~1\eventm~1\eeventmanager.exe
O4 - HKCU\..\Run: [EPSON SX110 Series] c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe /fu "c:\windows\temp\e_seb5d.tmp" /ef "hkcu"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 3727 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Pomocník pro přihlášení ke službě Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=c:\program files\eset\eset smart security\egui.exe [2009-11-16 2054360]
"EEventManager"=c:\progra~1\epsons~1\eventm~1\eeventmanager.exe [2008-12-04 665424]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON SX110 Series"=c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe [2008-09-27 199680]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-09-30 01:34:31 ----A---- C:\Windows\system32\drivers\ks.sys
2010-09-29 07:08:42 ----A---- C:\Windows\system32\tzres.dll
2010-09-20 16:36:16 ----D---- C:\rsit
2010-09-19 19:39:25 ----D---- C:\Program Files\Defraggler
2010-09-17 21:14:54 ----A---- C:\mbam-error.txt
2010-09-17 21:09:31 ----D---- C:\Users\hnizdil\AppData\Roaming\Malwarebytes
2010-09-17 21:08:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-09-17 16:46:55 ----D---- C:\Program Files\Common Files\Steam
2010-09-16 19:36:40 ----D---- C:\Program Files\Unlocker
2010-09-16 19:35:39 ----D---- C:\Users\hnizdil\AppData\Roaming\QuickStoresToolbar
2010-09-15 23:14:30 ----A---- C:\Windows\system32\iertutil.dll
2010-09-15 10:39:34 ----A---- C:\Windows\system32\spoolsv.exe

======List of files/folders modified in the last 1 months======

2010-10-07 14:52:02 ----D---- C:\Windows\Temp
2010-10-07 14:51:54 ----D---- C:\Windows\Prefetch
2010-10-07 14:51:45 ----D---- C:\Program Files\trend micro
2010-10-07 09:49:16 ----D---- C:\Windows\system32\config
2010-10-07 09:36:35 ----D---- C:\Windows\rescache
2010-10-07 08:49:17 ----D---- C:\Windows\Microsoft.NET
2010-10-07 08:49:13 ----RSD---- C:\Windows\assembly
2010-10-07 06:30:10 ----D---- C:\Windows\winsxs
2010-10-07 06:29:55 ----SHD---- C:\System Volume Information
2010-10-07 06:15:35 ----D---- C:\Windows\system32\catroot
2010-10-07 06:14:11 ----D---- C:\Windows
2010-10-06 22:57:11 ----D---- C:\Windows\system32\cs-CZ
2010-10-06 22:57:11 ----D---- C:\Windows\System32
2010-10-06 22:57:10 ----D---- C:\Windows\system32\DriverStore
2010-10-06 22:57:10 ----D---- C:\Windows\system32\drivers
2010-10-03 19:00:44 ----D---- C:\Windows\system32\catroot2
2010-10-03 14:11:24 ----D---- C:\Windows\inf
2010-10-03 14:11:24 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-09-30 01:34:25 ----D---- C:\Program Files\Internet Explorer
2010-09-27 16:19:49 ----HD---- C:\ProgramData
2010-09-27 16:12:56 ----RD---- C:\Program Files
2010-09-25 21:37:47 ----D---- C:\Windows\system32\NDF
2010-09-22 20:42:31 ----D---- C:\Windows\system32\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\system32\wfp
2010-09-22 20:38:19 ----D---- C:\Windows\system32\wbem
2010-09-22 20:37:34 ----D---- C:\Windows\system32\drivers\etc
2010-09-22 20:37:33 ----D---- C:\Windows\AppCompat
2010-09-22 20:37:32 ----D---- C:\Windows\registration
2010-09-22 20:10:55 ----D---- C:\Users\hnizdil\AppData\Roaming\Avant Profiles
2010-09-19 18:59:46 ----SHD---- C:\Windows\Installer
2010-09-19 18:33:23 ----D---- C:\Program Files\CCleaner
2010-09-18 09:02:34 ----D---- C:\Program Files\Mozilla Firefox
2010-09-17 16:46:55 ----D---- C:\Program Files\Common Files
2010-09-16 22:42:45 ----D---- C:\Windows\debug
2010-09-15 23:14:43 ----A---- C:\Windows\system32\MRT.exe
2010-09-15 21:54:12 ----D---- C:\Program Files\EA Sports
2010-09-14 16:14:54 ----HD---- C:\Program Files\InstallShield Installation Information
2010-09-08 18:11:24 ----SD---- C:\Users\hnizdil\AppData\Roaming\Microsoft

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-08-06 691696]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
R2 eamon;eamon; C:\Windows\system32\DRIVERS\eamon.sys [2009-11-16 116520]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2009-11-16 135048]
R2 epfwwfp;epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-14 4194816]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2009-06-19 33096]
R3 KMWDFILTERx86;HIDServiceDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 P17;SB Live! 24-bit; C:\Windows\system32\drivers\P17.sys [2007-02-05 1122304]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 a1einc3h;a1einc3h; C:\Windows\system32\drivers\a1einc3h.sys []
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2009-11-16 20680]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-09-17 411432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
cernohous13
VIP in memoriam
VIP in memoriam
Příspěvky: 8721
Registrován: 09 pro 2006 06:19
Bydliště: Jablonec nad Nisou
Kontaktovat uživatele:
Kontaktovat uživatele cernohous13

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#125 Příspěvek od cernohous13 »

Zdravím,

mám se zaměřit na nějaký konkrétní problém?
V logu jsem si ničeho neobvyklého nevšiml :)

Cvičně to můžeš projet MBAM (pokud by byl nález, tak sem hoď log) a vyčistit Ccleanerem
Doporučení:
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím Obrázek

-------------------------------------------------------------------------------------------------
> Podpora fóra <
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#126 Příspěvek od Agolas »

Problém zatím žádný nemám,ted jsem doskenoval MBAM vše mám bez problémů.
Nahoru
Uživatelský avatar
cernohous13
VIP in memoriam
VIP in memoriam
Příspěvky: 8721
Registrován: 09 pro 2006 06:19
Bydliště: Jablonec nad Nisou
Kontaktovat uživatele:
Kontaktovat uživatele cernohous13

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#127 Příspěvek od cernohous13 »

:thumbsup: Tak ať ti to vydrží co nejdéle
Doporučení:
V průběhu léčení prováděj nové instalace a odinstalace jen na můj pokyn.
Důkladně prostuduj a proveď celou operaci podle mé odpovědi.
V případě nejasností se zeptej - vysvětlím Obrázek

-------------------------------------------------------------------------------------------------
> Podpora fóra <
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#128 Příspěvek od Agolas »

Pěkný večer přeji :D chtěl poprosit o další kontrolu logu díky :D .


Logfile of random's system information tool 1.08 (written by random/random)
Run by hnizdil at 2010-10-19 19:19:17
Microsoft Windows 7 Home Premium
System drive C: has 15 GB (15%) free of 100 GB
Total RAM: 1024 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:19:45, on 19.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\hnizdil\Downloads\RSIT.exe
C:\Program Files\trend micro\hnizdil.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bing.com/?pc=AVBR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch/{0 ... 4FCDB5FC3A}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ssm&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Pomocník pro přihlášení ke službě Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [egui] "c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EEventManager] c:\progra~1\epsons~1\eventm~1\eeventmanager.exe
O4 - HKCU\..\Run: [EPSON SX110 Series] c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe /fu "c:\windows\temp\e_seb5d.tmp" /ef "hkcu"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 3695 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Pomocník pro přihlášení ke službě Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=c:\program files\eset\eset smart security\egui.exe [2009-11-16 2054360]
"EEventManager"=c:\progra~1\epsons~1\eventm~1\eeventmanager.exe [2008-12-04 665424]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"EPSON SX110 Series"=c:\windows\system32\spool\drivers\w32x86\3\e_fatifbe.exe [2008-09-27 199680]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-10-14 06:41:07 ----A---- C:\Windows\system32\srvsvc.dll
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srvnet.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv.sys
2010-10-14 06:41:02 ----A---- C:\Windows\system32\ole32.dll
2010-10-14 06:40:53 ----A---- C:\Windows\system32\iertutil.dll
2010-10-14 06:40:51 ----A---- C:\Windows\system32\mshtml.dll
2010-10-14 06:40:47 ----A---- C:\Windows\system32\ieframe.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\urlmon.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\msfeeds.dll
2010-10-14 06:40:45 ----A---- C:\Windows\system32\licmgr10.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\wininet.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mstime.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mshtmled.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\ieui.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iepeers.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iedkcs32.dll
2010-10-14 06:40:43 ----A---- C:\Windows\system32\msfeedssync.exe
2010-10-14 06:40:43 ----A---- C:\Windows\system32\jsproxy.dll
2010-10-14 06:40:40 ----A---- C:\Windows\system32\comctl32.dll
2010-10-14 06:40:39 ----A---- C:\Windows\system32\wmpmde.dll
2010-10-14 06:40:31 ----A---- C:\Windows\system32\schannel.dll
2010-10-14 06:40:30 ----A---- C:\Windows\system32\win32k.sys
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40u.dll
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40.dll
2010-10-14 06:40:20 ----A---- C:\Windows\system32\wmp.dll
2010-10-14 06:40:19 ----A---- C:\Windows\system32\wmploc.DLL
2010-10-14 06:40:09 ----A---- C:\Windows\system32\t2embed.dll
2010-10-14 06:39:41 ----A---- C:\Windows\system32\StructuredQuery.dll
2010-10-07 18:31:37 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys
2010-10-07 18:31:34 ----D---- C:\ProgramData\Malwarebytes
2010-10-07 18:31:34 ----A---- C:\Windows\system32\drivers\mbam.sys
2010-09-30 01:34:31 ----A---- C:\Windows\system32\drivers\ks.sys
2010-09-29 07:08:42 ----A---- C:\Windows\system32\tzres.dll
2010-09-20 16:36:16 ----D---- C:\rsit

======List of files/folders modified in the last 1 months======

2010-10-19 19:19:38 ----D---- C:\Windows\Temp
2010-10-19 19:19:32 ----D---- C:\Windows\Prefetch
2010-10-19 19:19:23 ----D---- C:\Program Files\trend micro
2010-10-19 13:40:18 ----D---- C:\Windows\system32\config
2010-10-19 08:54:13 ----SHD---- C:\System Volume Information
2010-10-15 13:14:17 ----D---- C:\Windows\System32
2010-10-15 13:14:16 ----D---- C:\Windows\inf
2010-10-15 13:14:16 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-10-15 06:36:52 ----D---- C:\Windows
2010-10-14 15:15:20 ----D---- C:\Windows\debug
2010-10-14 08:06:27 ----D---- C:\Windows\winsxs
2010-10-14 06:51:02 ----D---- C:\Windows\system32\migration
2010-10-14 06:51:02 ----D---- C:\Program Files\Internet Explorer
2010-10-14 06:51:00 ----D---- C:\Windows\system32\drivers
2010-10-14 06:51:00 ----D---- C:\Program Files\Windows Media Player
2010-10-14 06:42:23 ----A---- C:\Windows\system32\MRT.exe
2010-10-14 06:40:35 ----D---- C:\Windows\system32\catroot
2010-10-14 06:40:01 ----D---- C:\Windows\system32\catroot2
2010-10-07 18:35:14 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-10-07 18:31:34 ----HD---- C:\ProgramData
2010-10-07 09:36:35 ----D---- C:\Windows\rescache
2010-10-07 08:49:17 ----D---- C:\Windows\Microsoft.NET
2010-10-07 08:49:13 ----RSD---- C:\Windows\assembly
2010-10-06 22:57:11 ----D---- C:\Windows\system32\cs-CZ
2010-10-06 22:57:10 ----D---- C:\Windows\system32\DriverStore
2010-09-27 16:12:56 ----RD---- C:\Program Files
2010-09-27 16:04:24 ----D---- C:\Program Files\Unlocker
2010-09-25 21:37:47 ----D---- C:\Windows\system32\NDF
2010-09-22 20:42:31 ----D---- C:\Windows\system32\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\Tasks
2010-09-22 20:38:21 ----D---- C:\Windows\system32\wfp
2010-09-22 20:38:19 ----D---- C:\Windows\system32\wbem
2010-09-22 20:37:34 ----D---- C:\Windows\system32\drivers\etc
2010-09-22 20:37:33 ----D---- C:\Windows\AppCompat
2010-09-22 20:37:32 ----D---- C:\Windows\registration
2010-09-22 20:10:55 ----D---- C:\Users\hnizdil\AppData\Roaming\Avant Profiles

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-08-06 691696]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
R2 eamon;eamon; C:\Windows\system32\DRIVERS\eamon.sys [2009-11-16 116520]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2009-11-16 135048]
R2 epfwwfp;epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-14 4194816]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2009-06-19 33096]
R3 KMWDFILTERx86;HIDServiceDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 P17;SB Live! 24-bit; C:\Windows\system32\drivers\P17.sys [2007-02-05 1122304]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 aktovcdu;aktovcdu; C:\Windows\system32\drivers\aktovcdu.sys []
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2009-11-16 20680]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-09-17 411432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119359
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#129 Příspěvek od Rudy »

Dejte log z Combofix.
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#130 Příspěvek od Agolas »

ComboFix 10-10-18.06 - hnizdil 19.10.2010 20:53:46.1.1 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.1024.522 [GMT 2:00]
Spuštěný z: c:\users\hnizdil\Downloads\ComboFix.exe
* Rezidentní štít AV je zapnutý

.

((((((((((((((((((((((((( Soubory vytvořené od 2010-09-19 do 2010-10-19 )))))))))))))))))))))))))))))))
.

2010-10-19 19:01 . 2010-10-19 19:01 -------- d-----w- c:\users\hnizdil\AppData\Local\temp
2010-10-19 19:01 . 2010-10-19 19:01 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-19 06:54 . 2010-10-07 23:21 6146896 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{E9F63405-51ED-45A7-9EB5-789CF70F4713}\mpengine.dll
2010-10-14 04:41 . 2010-08-27 05:46 168448 ----a-w- c:\windows\system32\srvsvc.dll
2010-10-14 04:41 . 2010-08-27 03:31 310784 ----a-w- c:\windows\system32\drivers\srv.sys
2010-10-14 04:41 . 2010-08-27 03:30 308736 ----a-w- c:\windows\system32\drivers\srv2.sys
2010-10-14 04:41 . 2010-08-27 03:30 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys
2010-10-14 04:41 . 2010-06-29 04:57 4247040 ----a-w- c:\program files\Windows NT\Accessories\wordpad.exe
2010-10-14 04:41 . 2010-06-29 05:02 1413632 ----a-w- c:\windows\system32\ole32.dll
2010-10-14 04:39 . 2010-05-05 06:46 363520 ----a-w- c:\windows\system32\StructuredQuery.dll
2010-10-07 16:31 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-07 16:31 . 2010-10-07 16:31 -------- d-----w- c:\programdata\Malwarebytes
2010-10-07 16:31 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-09-29 23:34 . 2010-03-04 03:57 190976 ----a-w- c:\windows\system32\drivers\ks.sys
2010-09-29 05:08 . 2010-06-19 06:15 2048 ----a-w- c:\windows\system32\tzres.dll
2010-09-29 05:08 . 2010-08-27 05:30 13312 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2010-09-20 14:36 . 2010-09-20 14:36 -------- d-----w- C:\rsit

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\eset\eset smart security\egui.exe" [2009-11-16 2054360]
"EEventManager"="c:\progra~1\epsons~1\eventm~1\eeventmanager.exe" [2008-12-04 665424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

R3 EagleXNt;EagleXNt;c:\windows\system32\drivers\EagleXNt.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2010-08-06 691696]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
S2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
S2 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
S3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]

.
.
------- Doplňkový sken -------
.
mStart Page = hxxp://www.bigseekpro.com/facesmooch/{0FDBD8EF ... 4FCDB5FC3A}
FF - ProfilePath - c:\users\hnizdil\AppData\Roaming\Mozilla\Firefox\Profiles\xv5v5qmv.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&ai=13054
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: keyword.URL - hxxp://www.bigseekpro.com/search/toolbar/faces ... E486D8}?q=
FF - component: c:\users\hnizdil\AppData\Roaming\Mozilla\Firefox\Profiles\xv5v5qmv.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\FFExternalAlert.dll
FF - component: c:\users\hnizdil\AppData\Roaming\Mozilla\Firefox\Profiles\xv5v5qmv.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\RadioWMPCore.dll
FF - component: c:\users\hnizdil\AppData\Roaming\Mozilla\Firefox\Profiles\xv5v5qmv.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll
FF - component: c:\users\hnizdil\AppData\Roaming\Mozilla\Firefox\Profiles\xv5v5qmv.default\extensions\ffxtlbr@Facemoods.com\components\FFHst.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2010-10-19 21:03:23
ComboFix-quarantined-files.txt 2010-10-19 19:03

Před spuštěním: Volných bajtů: 16 235 372 544
Po spuštění: Volných bajtů: 16 161 992 704

- - End Of File - - 8D35C9890C123F603B615445C86A0BA2
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#131 Příspěvek od Agolas »

A co dál ???
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119359
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#132 Příspěvek od Rudy »

Log vypadá čistý. Jak se PC chová?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#133 Příspěvek od Agolas »

PC se chová bezproblému.
Nahoru
Agolas
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 272
Registrován: 06 črc 2010 19:24
Bydliště: Beroun

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#134 Příspěvek od Agolas »

PC se chová bezproblému.
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119359
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht

#135 Příspěvek od Rudy »

To jsem rád, že je vše OK.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Zamčeno

Zpět na „Diskuze, řešení problémů“