Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Prosim o kontrolu logu

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Prosim o kontrolu logu

#1 Příspěvek od jarnotrulli »

Mám celkem tři problémy:
1)Když chci napsat háček (shift+háček), nebo čárku (klávesa řárka) tak to napíše znaky dva a následující písmeno je bez háčku (čárky)
2)Při startu PC mě hlásí chybu driveru ATI: Catalyst Control Center: Monitoring program has encountered a problem and needs to close. We are sorry for the inconvenience
Ovladač jsem odinstalovat, znovu nainstaloval ale nepomáhá
3)Nejde nainstalovat Daemon Tools, při instalaci se to zasekne na: Instalátor konfiguruje seznam součástí. Tato operace může chvíli trvat. Prosíme o strpení.

Pc projeto CCcleanerem, SuperAntispyware, AviraAntivir.

Zde log z Rsit:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Kafac at 2010-10-20 20:50:57
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 2 GB (0%) free of 477 GB
Total RAM: 3582 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:51:00, on 20.10.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\ProxyPlus\ProxyPlus.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\GetRight\GetRight.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Utility\__Antiviry\RSIT.exe
C:\Program Files\trend micro\Kafac.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 174.142.104.57:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: GetRight.lnk = C:\Program Files\GetRight\GetRight.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Vytvořit mobilní oblíbenou položku… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 3146122406
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{598468FD-1EA7-484B-9541-FE130E347CD5}: NameServer = 192.168.1.1
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Fortech Proxy+ (ProxyPlus) - FORTECH Ltd. - C:\Program Files\ProxyPlus\ProxyPlus.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe

--
End of file - 7149 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Podpora odkazu pro Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31FF080D-12A3-439A-A2EF-4BA95A3148E8}]
IE to GetRight Helper - C:\Program Files\GetRight\xx2gr.dll [2007-07-18 246848]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-04-12 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-12 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-09-19 16844800]
"WinampAgent"=C:\Program Files\Winamp\winampa.exe [2003-12-13 33792]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-02-19 49152]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2010-08-25 98304]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"AtiTrayTools"=C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe [2008-12-09 657920]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\Wcescomm.exe [2006-11-13 1289000]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SUPERAntiSpyware"=C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [2010-09-28 2424560]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
GetRight.lnk - C:\Program Files\GetRight\GetRight.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE
WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL [2009-09-04 548352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2010-08-26 159744]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-05-19 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Corel\DVD9\WinDVD.exe"="C:\Program Files\Corel\DVD9\WinDVD.exe:*:Disabled:WinDVD"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Java\jre6\bin\java.exe"="C:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary"
"D:\GAMES\Atari\AITD\Alone.exe"="D:\GAMES\Atari\AITD\Alone.exe:*:Enabled:Alone In The Dark"
"D:\GAMES\Codemasters\GRID\GRID.exe"="D:\GAMES\Codemasters\GRID\GRID.exe:*:Disabled:GRID Executable"
"C:\Program Files\Valve\hl.exe"="C:\Program Files\Valve\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\ICQ6.5\ICQ.exe"="C:\Program Files\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"C:\Documents and Settings\Kafac\temp\TeamViewer3\TeamViewer.exe"="C:\Documents and Settings\Kafac\temp\TeamViewer3\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application"
"D:\GAMES\Ubisoft\Related Designs\ANNO 1404\Anno4.exe"="D:\GAMES\Ubisoft\Related Designs\ANNO 1404\Anno4.exe:*:Enabled:ANNO 1404"
"D:\GAMES\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe"="D:\GAMES\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe:*:Enabled:Web ANNO 1404"
"D:\GAMES\Ubisoft\Related Designs\ANNO 1404\tools\Benchmark.exe"="D:\GAMES\Ubisoft\Related Designs\ANNO 1404\tools\Benchmark.exe:*:Enabled:Anno 1404 Setup Benchmark"
"D:\GAMES\Microsoft Games\Age of Mythology\aom.exe"="D:\GAMES\Microsoft Games\Age of Mythology\aom.exe:*:Enabled:Age of Mythology"
"D:\Utility\Portable\VLCPortable\App\vlc\vlc.exe"="D:\Utility\Portable\VLCPortable\App\vlc\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\ProxyPlus\ProxyPlus.exe"="C:\Program Files\ProxyPlus\ProxyPlus.exe:*:Enabled:Proxy server & cache for Win/95/98/Me/NT4/NT2000/XP"
"D:\GAMES\Codemasters\DiRT2\dirt2_game.exe"="D:\GAMES\Codemasters\DiRT2\dirt2_game.exe:*:Enabled:DiRT2"
"C:\Program Files\ID3Renamer\ID3renamer.exe"="C:\Program Files\ID3Renamer\ID3renamer.exe:*:Enabled:ID3renamer.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\Google\Google Earth\plugin\geplugin.exe"="C:\Program Files\Google\Google Earth\plugin\geplugin.exe:*:Enabled:Google Earth"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"="C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

======List of files/folders created in the last 1 months======

2010-10-20 20:39:06 ----D---- C:\Documents and Settings\Kafac\Data aplikací\Avira
2010-10-20 20:10:59 ----A---- C:\WINDOWS\system32\drivers\ssmdrv.sys
2010-10-20 20:10:58 ----D---- C:\Program Files\Avira
2010-10-20 20:10:58 ----D---- C:\Documents and Settings\All Users\Data aplikací\Avira
2010-10-20 20:10:58 ----A---- C:\WINDOWS\system32\drivers\avipbb.sys
2010-10-20 20:10:58 ----A---- C:\WINDOWS\system32\drivers\avgntmgr.sys
2010-10-20 20:10:58 ----A---- C:\WINDOWS\system32\drivers\avgntflt.sys
2010-10-20 20:10:58 ----A---- C:\WINDOWS\system32\drivers\avgntdd.sys
2010-10-20 19:07:12 ----D---- C:\Documents and Settings\All Users\Data aplikací\ATI
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\Oemdspif.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\drivers\ati2erec.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ativcoxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atitvo32.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atipdlxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atiok3x2.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atioglxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ATIODE.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ATIODCLI.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atimpc32.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atikvmag.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ATIDDC.DLL
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\aticalrt.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\aticaldd.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\aticalcl.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atibtmon.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atiapfxx.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\atiadlxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\Ati2mdxx.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ati2evxx.exe
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ati2evxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\ati2edxx.dll
2010-10-20 19:04:55 ----A---- C:\WINDOWS\system32\amdpcom32.dll
2010-10-20 19:04:48 ----D---- C:\Program Files\ATI
2010-10-20 19:04:19 ----D---- C:\Program Files\ATI Technologies
2010-10-20 19:02:46 ----D---- C:\ATI
2010-10-20 18:00:43 ----D---- C:\Documents and Settings\Kafac\Data aplikací\SUPERAntiSpyware.com
2010-10-20 18:00:43 ----D---- C:\Documents and Settings\All Users\Data aplikací\SUPERAntiSpyware.com
2010-10-20 18:00:34 ----D---- C:\Program Files\SUPERAntiSpyware
2010-10-20 12:25:21 ----D---- C:\Program Files\trend micro
2010-10-20 12:25:20 ----D---- C:\rsit
2010-10-20 10:51:00 ----D---- C:\Program Files\CCleaner
2010-10-20 10:40:42 ----D---- C:\Documents and Settings\Kafac\Data aplikací\Malwarebytes
2010-10-20 10:40:34 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2010-10-19 10:12:55 ----D---- C:\WINDOWS\ERUNT
2010-10-19 10:11:30 ----D---- C:\SDFix
2010-10-19 09:18:23 ----A---- C:\WINDOWS\system32\drivers\sptd.sys
2010-10-19 08:27:39 ----D---- C:\Program Files\DAEMON Tools Toolbar
2010-10-19 08:27:31 ----D---- C:\Program Files\DAEMON Tools Lite
2010-10-18 12:41:08 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2010-10-18 00:06:32 ----D---- C:\Documents and Settings\All Users\Data aplikací\FileCure
2010-10-17 23:47:01 ----D---- C:\Documents and Settings\Kafac\Data aplikací\ParetoLogic
2010-10-17 23:47:01 ----D---- C:\Documents and Settings\Kafac\Data aplikací\DriverCure
2010-10-17 23:46:54 ----D---- C:\Documents and Settings\All Users\Data aplikací\ParetoLogic
2010-10-15 20:36:51 ----HDC---- C:\WINDOWS\$NtUninstallKB2387149$
2010-10-15 20:36:46 ----HDC---- C:\WINDOWS\$NtUninstallKB2279986$
2010-10-15 20:36:41 ----HDC---- C:\WINDOWS\$NtUninstallKB2345886$
2010-10-15 20:36:37 ----HDC---- C:\WINDOWS\$NtUninstallKB2296011$
2010-10-15 20:36:32 ----HDC---- C:\WINDOWS\$NtUninstallKB2378111_WM9$
2010-10-15 20:36:27 ----HDC---- C:\WINDOWS\$NtUninstallKB982132$
2010-10-15 20:36:22 ----HDC---- C:\WINDOWS\$NtUninstallKB979687$
2010-10-15 20:34:40 ----HDC---- C:\WINDOWS\$NtUninstallKB981957$
2010-10-15 20:34:33 ----HDC---- C:\WINDOWS\$NtUninstallKB2360937$
2010-10-05 14:24:16 ----HDC---- C:\WINDOWS\$NtUninstallKB2158563$
2010-09-25 17:42:03 ----D---- C:\Program Files\NAVIGON

======List of files/folders modified in the last 1 months======

2010-10-20 20:50:13 ----D---- C:\WINDOWS\Prefetch
2010-10-20 20:49:56 ----D---- C:\WINDOWS\Temp
2010-10-20 20:49:27 ----D---- C:\WINDOWS\system32\CatRoot2
2010-10-20 20:47:58 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-10-20 20:41:34 ----D---- C:\WINDOWS\system32\NtmsData
2010-10-20 20:40:59 ----D---- C:\WINDOWS\repair
2010-10-20 20:40:55 ----D---- C:\WINDOWS\Registration
2010-10-20 20:15:52 ----D---- C:\Program Files\Mozilla Firefox
2010-10-20 20:10:59 ----D---- C:\WINDOWS\system32\drivers
2010-10-20 20:10:58 ----RD---- C:\Program Files
2010-10-20 20:09:01 ----D---- C:\Documents and Settings\Kafac\Data aplikací\GetRight
2010-10-20 20:08:52 ----SHD---- C:\WINDOWS\Installer
2010-10-20 20:08:52 ----D---- C:\WINDOWS\WinSxS
2010-10-20 20:08:52 ----D---- C:\Config.Msi
2010-10-20 20:07:06 ----D---- C:\WINDOWS
2010-10-20 19:05:09 ----HD---- C:\WINDOWS\inf
2010-10-20 19:05:07 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-10-20 19:05:04 ----D---- C:\WINDOWS\system32
2010-10-20 19:04:57 ----D---- C:\WINDOWS\system32\CatRoot
2010-10-20 19:04:55 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-10-20 18:54:03 ----D---- C:\Program Files\Common Files
2010-10-20 18:53:43 ----A---- C:\WINDOWS\WININIT.INI
2010-10-20 18:52:10 ----RSD---- C:\WINDOWS\assembly
2010-10-20 17:59:58 ----D---- C:\Program Files\uTorrent
2010-10-20 17:25:03 ----D---- C:\Program Files\Spybot - Search & Destroy
2010-10-20 17:24:01 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-10-20 10:52:18 ----D---- C:\Program Files\Winamp
2010-10-20 10:52:04 ----D---- C:\WINDOWS\Minidump
2010-10-20 10:52:04 ----D---- C:\WINDOWS\Debug
2010-10-20 10:48:18 ----SD---- C:\WINDOWS\Tasks
2010-10-19 10:15:08 ----D---- C:\WINDOWS\system32\drivers\etc
2010-10-19 09:35:29 ----A---- C:\WINDOWS\NeroDigital.ini
2010-10-19 08:17:30 ----HD---- C:\AAA
2010-10-18 17:17:07 ----D---- C:\Program Files\OziExplorer
2010-10-18 16:31:07 ----D---- C:\____________Komar
2010-10-18 00:47:07 ----D---- C:\Downloads
2010-10-17 23:37:58 ----D---- C:\Documents and Settings
2010-10-15 20:43:03 ----D---- C:\Documents and Settings\All Users\Data aplikací\DAEMON Tools Lite
2010-10-15 20:36:50 ----HD---- C:\WINDOWS\$hf_mig$
2010-10-15 20:36:15 ----D---- C:\Program Files\Internet Explorer
2010-10-15 20:34:45 ----A---- C:\WINDOWS\system32\MRT.exe
2010-10-13 22:45:31 ----D---- C:\Hry-Download
2010-10-11 15:30:12 ----D---- C:\WINDOWS\Microsoft.NET
2010-10-11 15:26:27 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-10-06 21:54:46 ----D---- C:\Aukro
2010-10-05 16:37:59 ----D---- C:\Download
2010-09-27 11:42:17 ----A---- C:\WINDOWS\winamp.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 PxHelp20;PxHelp20; C:\WINDOWS\system32\DRIVERS\PxHelp20.sys [2003-10-28 20016]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2009-08-19 639224]
R1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys [2002-07-17 16877]
R1 atitray;atitray; \??\C:\Program Files\Ray Adams\ATI Tray Tools\atitray.sys []
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 DcCam;Kodak Camera Proxy; C:\WINDOWS\system32\DRIVERS\DcCam.sys [2004-05-20 36918]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2009-08-21 281760]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 DCFS2K;Kodak DCFS2K Driver; C:\WINDOWS\system32\drivers\dcfs2k.sys [2004-06-02 38705]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2009-08-21 25888]
R2 regi;regi; C:\WINDOWS\system32\drivers\regi.sys [2007-04-17 11032]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2010-08-26 5386752]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-05-21 93696]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-09-19 4617728]
R3 Iviaspi;IVI ASPI Shell; C:\WINDOWS\system32\drivers\iviaspi.sys [2005-09-20 10368]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-10-30 117888]
R3 usbstor;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:\WINDOWS\system32\drivers\WmBEnum.sys [2009-09-11 22792]
R3 WmXlCore;Logitech Translation Layer Driver; C:\WINDOWS\system32\drivers\WmXlCore.sys [2009-09-11 66056]
S1 Exportit;Exportit; C:\WINDOWS\system32\DRIVERS\exportit.sys [2004-06-02 151985]
S1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14592]
S3 BthEnum;Ovladač pro Bluetooth Request Block; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-14 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-14 101120]
S3 BTHPORT;Ovladač portu Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272128]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-14 18944]
S3 catchme;catchme; \??\C:\DOCUME~1\Kafac\LOCALS~1\Temp\catchme.sys []
S3 DcFpoint;DcFpoint; C:\WINDOWS\system32\DRIVERS\DcFpoint.sys [2004-05-20 61564]
S3 DcLps;Legacy Polling Service; C:\WINDOWS\system32\DRIVERS\DcLps.sys [2004-05-20 8022]
S3 DcPTP;dcptp; C:\WINDOWS\system32\DRIVERS\DcPTP.sys [2004-05-20 68950]
S3 ENTECH;ENTECH; \??\C:\WINDOWS\system32\DRIVERS\ENTECH.sys []
S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []
S3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-12 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-12 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-12 21568]
S3 Lavasoft Kernexplorer;Lavasoft helper driver; \??\C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys []
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-14 59136]
S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\SE27bus.sys [2006-09-18 61600]
S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys [2006-09-18 9360]
S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\SE27mdm.sys [2006-09-18 97184]
S3 SE27mgmt;Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys [2006-09-18 88688]
S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS); C:\WINDOWS\system32\DRIVERS\se27nd5.sys [2006-09-18 18704]
S3 SE27obex;Sony Ericsson Device 039 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\SE27obex.sys [2006-09-18 86560]
S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM); C:\WINDOWS\system32\DRIVERS\se27unic.sys [2006-09-18 90800]
S3 usb_rndisx;Adaptér USB RNDIS; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2008-04-14 12800]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 WmFilter;Logitech Gaming HID Filter Driver; C:\WINDOWS\system32\drivers\WmFilter.sys [2009-09-11 35592]
S3 WmHidLo;Logitech Gaming USB Filter Driver; C:\WINDOWS\system32\drivers\WmHidLo.sys [2009-09-11 31752]
S3 WmVirHid;Logitech Virtual Hid Device Driver; C:\WINDOWS\system32\drivers\WmVirHid.sys [2009-09-11 14984]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2008-05-19 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-19 82944]
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-25 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2010-08-26 606208]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 IviRegMgr;IviRegMgr; C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe [2007-01-04 112152]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-04-12 153376]
R2 KodakCCS;Kodak Camera Connection Software; C:\WINDOWS\system32\drivers\KodakCCS.exe [2004-05-24 322104]
R2 ProxyPlus;Fortech Proxy+; C:\Program Files\ProxyPlus\ProxyPlus.exe [2009-10-16 2195456]
R2 PSI_SVC_2;Protexis Licensing V2; C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [2007-07-24 185632]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Google Update Service (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-08-08 136176]
S2 NOD32FiXTemDono;Eset Nod32 Boot; C:\WINDOWS\system32\regedt32.exe [2001-10-25 3584]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [2009-04-03 68096]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2010-03-18 35160]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-11-10 774144]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]

-----------------EOF-----------------

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#2 Příspěvek od Rudy »

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#3 Příspěvek od jarnotrulli »

Tak ten MBAM vždycky vytuhne :(

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#4 Příspěvek od jarnotrulli »

Tak se me to povedlo v nouzovem rezimu:

Vypis z MBAM:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4895

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

21.10.2010 15:01:30
mbam-log-2010-10-21 (15-01-30).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 360394
Time elapsed: 1 hour(s), 18 minute(s), 30 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 7

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099869.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099871.exe (Trojan.Agent.CK) -> No action taken.
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099874.exe (Malware.Packer.Gen) -> No action taken.
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099878.exe (HackTool.Agent) -> No action taken.
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099880.exe (Trojan.Agent) -> No action taken.
D:\System Volume Information\_restore{C416DE07-0BD0-436B-A1F6-E847C3C32172}\RP664\A0099886.EXE (Trojan.Dropper.PGen) -> No action taken.
D:\Utility\Utility\InterVideo WinDVD\keygen.exe (Trojan.Dropper.PGen) -> No action taken.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#5 Příspěvek od Rudy »

Vše, co MBAM nalezl, smažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#6 Příspěvek od jarnotrulli »

Vše smazáno, ale háčky jsou pořád zdvojené a daemon tools nejde nainstalovat. Ovladač grafické karty už chyby nehlásí.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#7 Příspěvek od Rudy »

Dejte log z ComboFix.
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#8 Příspěvek od jarnotrulli »

Log ComboFix:

ComboFix 10-10-20.04 - Kafac 21.10.2010 23:53:08.1.2 - x86
Spuštěný z: c:\documents and settings\Kafac\Plocha\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Kafac\Data aplikací\BITS
c:\documents and settings\Kafac\Data aplikací\BITS\BITS.ini
c:\documents and settings\Kafac\Data aplikací\BITS\DHTTable.dat
c:\documents and settings\Kafac\Data aplikací\BITS\ProxyList.ini
c:\documents and settings\Kafac\Data aplikací\BITS\UPnP.ini
c:\documents and settings\Kafac\Data aplikací\FlashGetBHO
c:\documents and settings\Kafac\Data aplikací\FlashGetBHO\FlashGetBHO3.dll
c:\documents and settings\Kafac\Data aplikací\FlashGetBHO\FlashGetHook.dll
c:\documents and settings\Kafac\Data aplikací\FlashGetBHO\GetAllUrl.htm
c:\documents and settings\Kafac\Data aplikací\FlashGetBHO\GetUrl.htm
c:\documents and settings\WinProxy\wp153cz.exe
c:\windows\libem.INI
C:\xxetsxwxxx.exe
c:\xxetsxwxxx.exe\config.bin
c:\xxetsxwxxx.exe\xxetsxwxxx.exe

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-09-21 do 2010-10-21 )))))))))))))))))))))))))))))))
.

2010-10-21 08:04 . 2010-10-21 08:04 -------- d-----w- c:\documents and settings\Administrator.KAFAC\Data aplikací\Malwarebytes
2010-10-20 20:06 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-20 20:06 . 2010-10-20 21:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-10-20 20:06 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-10-20 18:39 . 2010-10-20 18:39 -------- d-----w- c:\documents and settings\Kafac\Data aplikací\Avira
2010-10-20 18:10 . 2010-10-20 18:10 -------- d-----w- c:\program files\Avira
2010-10-20 18:10 . 2010-10-20 18:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Avira
2010-10-20 18:10 . 2010-03-01 08:05 124784 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-10-20 18:10 . 2010-02-16 12:24 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-10-20 18:10 . 2009-05-11 10:49 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-10-20 18:10 . 2009-05-11 10:49 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2010-10-20 17:07 . 2010-10-20 17:07 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ATI
2010-10-20 16:00 . 2010-10-20 16:00 -------- d-----w- c:\documents and settings\Kafac\Data aplikací\SUPERAntiSpyware.com
2010-10-20 16:00 . 2010-10-20 16:00 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2010-10-20 16:00 . 2010-10-20 16:00 -------- d-----w- c:\program files\SUPERAntiSpyware
2010-10-20 10:25 . 2010-10-20 18:50 -------- d-----w- c:\program files\trend micro
2010-10-20 10:25 . 2010-10-21 20:37 -------- d-----w- C:\rsit
2010-10-20 08:51 . 2010-10-20 08:51 -------- d-----w- c:\program files\CCleaner
2010-10-20 08:40 . 2010-10-20 08:40 -------- d-----w- c:\documents and settings\Kafac\Data aplikací\Malwarebytes
2010-10-20 08:40 . 2010-10-20 08:40 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2010-10-19 08:12 . 2010-10-19 08:13 -------- d-----w- c:\windows\ERUNT
2010-10-19 08:11 . 2010-10-19 20:12 -------- d-----w- C:\SDFix
2010-10-19 07:18 . 2009-08-19 08:45 639224 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-10-19 06:27 . 2010-10-19 07:39 -------- d-----w- c:\program files\DAEMON Tools Toolbar
2010-10-19 06:27 . 2010-10-19 06:28 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-10-19 06:27 . 2010-10-19 06:27 -------- d-----w- c:\documents and settings\Administrator.KAFAC\Data aplikací\DAEMON Tools Lite
2010-10-18 10:41 . 2010-10-19 06:06 -------- d---a-w- c:\documents and settings\All Users\Data aplikací\TEMP
2010-10-17 22:06 . 2010-10-19 22:11 -------- d-----w- c:\documents and settings\All Users\Data aplikací\FileCure
2010-10-17 21:47 . 2010-10-17 21:47 -------- d-----w- c:\documents and settings\Kafac\Data aplikací\ParetoLogic
2010-10-17 21:47 . 2010-10-17 21:47 -------- d-----w- c:\documents and settings\Kafac\Data aplikací\DriverCure
2010-10-17 21:46 . 2010-10-20 08:32 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ParetoLogic
2010-10-14 19:15 . 2010-10-14 19:15 -------- d-----w- c:\documents and settings\Tisza
2010-09-30 08:16 . 2010-09-30 08:25 -------- d-----w- c:\documents and settings\Kafac\.jenny
2010-09-25 15:42 . 2010-09-25 15:42 -------- d-----w- c:\program files\NAVIGON

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AtiTrayTools"="c:\program files\Ray Adams\ATI Tray Tools\atitray.exe" [2008-12-09 657920]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-09-28 2424560]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-19 16844800]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2003-12-13 33792]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 49152]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-08-25 98304]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
GetRight.lnk - c:\program files\GetRight\GetRight.exe [2009-6-22 4240448]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2006-2-19 288472]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2007-8-3 394856]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 22:21 548352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.DLL

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\utorrent.exe"=
"c:\\Program Files\\Corel\\DVD9\\WinDVD.exe"=
"c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
"d:\\GAMES\\Atari\\AITD\\Alone.exe"=
"d:\\GAMES\\Codemasters\\GRID\\GRID.exe"=
"c:\\Program Files\\Valve\\hl.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Documents and Settings\\Kafac\\temp\\TeamViewer3\\TeamViewer.exe"=
"d:\\GAMES\\Ubisoft\\Related Designs\\ANNO 1404\\Anno4.exe"=
"d:\\GAMES\\Ubisoft\\Related Designs\\ANNO 1404\\tools\\Anno4Web.exe"=
"d:\\GAMES\\Ubisoft\\Related Designs\\ANNO 1404\\tools\\Benchmark.exe"=
"d:\\GAMES\\Microsoft Games\\Age of Mythology\\aom.exe"=
"d:\\Utility\\Portable\\VLCPortable\\App\\vlc\\vlc.exe"=
"c:\\Program Files\\ProxyPlus\\ProxyPlus.exe"=
"d:\\GAMES\\Codemasters\\DiRT2\\dirt2_game.exe"=
"c:\\Program Files\\ID3Renamer\\ID3renamer.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\Google\\Google Earth\\plugin\\geplugin.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R1 atitray;atitray;c:\program files\Ray Adams\ATI Tray Tools\atitray.sys [8.9.2008 19:32 18336]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [17.2.2010 20:25 12872]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [10.5.2010 20:41 67656]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [20.10.2010 20:10 135336]
R2 ProxyPlus;Fortech Proxy+;c:\program files\ProxyPlus\ProxyPlus.exe [16.10.2009 14:19 2195456]
R2 regi;regi;c:\windows\system32\drivers\regi.sys [17.4.2007 21:09 11032]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 13:16 130384]
S2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [8.8.2010 15:59 136176]
S2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [25.10.2001 18:00 3584]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\program files\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 13:16 753504]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [19.10.2010 9:18 639224]
.
Obsah adresáře 'Naplánované úlohy'

2010-10-21 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-08 13:59]

2010-10-21 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-08 13:59]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.cz/
uInternet Settings,ProxyServer = 174.142.104.57:3128
IE: Download with GetRight - c:\program files\GetRight\GRdownload.htm
TCP: {598468FD-1EA7-484B-9541-FE130E347CD5} = 192.168.1.1
FF - ProfilePath - c:\documents and settings\Kafac\Data aplikací\Mozilla\Firefox\Profiles\b9vo9ud1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz|http://tv.sms.cz/|www.pocasi.divoch.cz
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- NASTAVENÍ FIREFOXU ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKCU-Run-xxetsxwxxx.exe - c:\xxetsxwxxx.exe\xxetsxwxxx.exe
HKU-Default-Run-xxetsxwxxx.exe - c:\xxetsxwxxx.exe\xxetsxwxxx.exe


.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-2052111302-789336058-1801674531-1003\Software\SecuROM\License information*]
"datasecu"=hex:7a,ae,c8,af,03,20,ba,56,ae,37,51,8f,0a,90,08,d0,2e,2d,e7,61,e4,
15,6e,b0,51,76,9d,fe,45,67,9d,34,78,ec,29,01,a8,61,59,9a,b0,47,7e,be,81,01,\
"rkeysecu"=hex:cc,0b,88,d6,4b,bf,20,32,06,5b,1c,0e,48,57,25,39
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'winlogon.exe'(816)
c:\program files\SUPERAntiSpyware\SASWINLO.DLL
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\atiadlxx.dll

- - - - - - - > 'explorer.exe'(2408)
c:\program files\Ray Adams\ATI Tray Tools\raphook.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\drivers\KodakCCS.exe
c:\program files\Common Files\Protexis\License Service\PsiService_2.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Microsoft ActiveSync\Wcescomm.exe
c:\progra~1\MICROS~3\rapimgr.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Celkový čas: 2010-10-22 00:03:25 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-10-21 22:03
ComboFix2.txt 2010-01-29 12:22

Před spuštěním: Volných bajtů: 59 562 926 080
Po spuštění: Volných bajtů: 59 586 523 136

WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - 4EFD6901301B6CE74E483F1D3F626312

Petr Novák
Návštěvník
Návštěvník
Příspěvky: 30
Registrován: 05 úno 2005 15:15
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#9 Příspěvek od Petr Novák »

Omlouvam se za naruseni konverzace pri reseni problemu, ale bylo zde oznameno:

System drive C: has 2 GB (0%) free of 477 GB

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#10 Příspěvek od jarnotrulli »

2: Petr Novák

Ty 2GB sedí, mám tam něco co potřebuju povypalovat a zatím nebyl čas....

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#11 Příspěvek od Rudy »

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte ndo něj:
Driver::
NOD32FiXTemDono
Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu Comb oFix a pusťte. CF se spustí a vykoná příkaz ze skriptu.

Obrázek
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

jarnotrulli
Návštěvník
Návštěvník
Příspěvky: 21
Registrován: 20 říj 2010 18:46

Re: Prosim o kontrolu logu

#12 Příspěvek od jarnotrulli »

Takže vše provedeno dle Vašich rad, a PC funguje jak má!!
Děkuji moc za pomoc.

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119426
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Prosim o kontrolu logu

#13 Příspěvek od Rudy »

Nemáte zač!
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět