Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Automatické aktualizace - Win XP

Moderátor: Moderátoři

Pravidla fóra
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní: http://forum.viry.cz/viewtopic.php?f=12&t=123975 . Děkujeme za pochopení.
Zpráva
Autor
sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Automatické aktualizace - Win XP

#1 Příspěvek od sorche »

Dobrý den, na PC s OS Windows XP Professional se přestaly stahovat automatické aktualizace. Myslím si, že to přestalo fungovat po nainstalování Servis packu 3. Když zvolím v Ovládacích panelech Automatické aktualizace a Instalovat aktualizace z webu Windows Update, tak mi naběhne, že Aplikace Internet Explorer nemůže zobrazit tuto webovou stránku. Internet ale při tom funguje, nezobrazuje se jen stránka Windows Update. Kdyby mi, prosím, někdo mohl poradit, co s tím, byla bych moc ráda.

Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15650
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Automatické aktualizace - Win XP

#2 Příspěvek od JaRon »

FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#3 Příspěvek od sorche »

Dial fix bohužel nepomohl.

Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15650
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Automatické aktualizace - Win XP

#4 Příspěvek od JaRon »

tak vloz log RSIT - uvidime co dalej
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:

Re: Automatické aktualizace - Win XP

#5 Příspěvek od chodnik74 »

Omlouvám se za stup,ale mám v pc dávkový sooubor (.bat) který jsem kdysi stáhl z netu jako opravu,když nejde windows update..

Obsah:

Kód: Vybrat vše

cd /d %SystemRoot%\system32
regsvr32 comcat.dll /s
regsvr32 shdoc401.dll /s
regsvr32 shdoc401.dll /i /s
regsvr32 asctrls.ocx /s
regsvr32 oleaut32.dll /s
regsvr32 shdocvw.dll /I /s
regsvr32 shdocvw.dll /s
regsvr32 browseui.dll /s
regsvr32 browseui.dll /I /s
regsvr32 msrating.dll /s
regsvr32 mlang.dll /s
regsvr32 hlink.dll /s
regsvr32 mshtmled.dll /s
regsvr32 urlmon.dll /s
regsvr32 plugin.ocx /s
regsvr32 sendmail.dll /s
regsvr32 scrobj.dll /s
regsvr32 mmefxe.ocx /s
regsvr32 corpol.dll /s
regsvr32 jscript.dll /s
regsvr32 msxml.dll /s
regsvr32 imgutil.dll /s
regsvr32 thumbvw.dll /s
regsvr32 cryptext.dll /s
regsvr32 rsabase.dll /s
regsvr32 inseng.dll /s
regsvr32 iesetup.dll /i /s
regsvr32 cryptdlg.dll /s
regsvr32 actxprxy.dll /s
regsvr32 dispex.dll /s
regsvr32 occache.dll /s
regsvr32 occache.dll /i /s
regsvr32 iepeers.dll /s
regsvr32 urlmon.dll /i /s
regsvr32 cdfview.dll /s
regsvr32 webcheck.dll /s
regsvr32 mobsync.dll /s
regsvr32 pngfilt.dll /s
regsvr32 licmgr10.dll /s
regsvr32 icmfilter.dll /s
regsvr32 hhctrl.ocx /s
regsvr32 inetcfg.dll /s
regsvr32 tdc.ocx /s
regsvr32 MSR2C.DLL /s
regsvr32 msident.dll /s
regsvr32 msieftp.dll /s
regsvr32 xmsconf.ocx /s
regsvr32 ils.dll /s
regsvr32 msoeacct.dll /s
regsvr32 inetcomm.dll /s
regsvr32 msdxm.ocx /s
regsvr32 dxmasf.dll /s
regsvr32 l3codecx.ax /s
regsvr32 acelpdec.ax /s
regsvr32 mpg4ds32.ax /s
regsvr32 voxmsdec.ax /s
regsvr32 danim.dll /s
regsvr32 Daxctle.ocx /s
regsvr32 lmrt.dll /s
regsvr32 datime.dll /s
regsvr32 dxtrans.dll /s
regsvr32 dxtmsft.dll /s
regsvr32 WEBPOST.DLL /s
regsvr32 WPWIZDLL.DLL /s
regsvr32 POSTWPP.DLL /s
regsvr32 CRSWPP.DLL /s
regsvr32 FTPWPP.DLL /s
regsvr32 FPWPP.DLL /s
regsvr32 WUAPI.DLL /s
regsvr32 WUAUENG.DLL /s
regsvr32 WUAUENG1.DLL /s
regsvr32 ATL.DLL /s
regsvr32 WUCLTUI.DLL /s
regsvr32 WUPS.DLL /s
regsvr32 WUPS2.DLL /s
regsvr32 WUWEB.DLL /s
regsvr32 wshom.ocx /s
regsvr32 wshext.dll /s
regsvr32 vbscript.dll /s
regsvr32 scrrun.dll mstinit.exe /setup /s
regsvr32 msnsspc.dll /SspcCreateSspiReg /s
regsvr32 msapsspc.dll /SspcCreateSspiReg /s
exit 

mohlo by to pomoci? :)
Přílohy
Nefunguje Windows Update.rar
(662 bajtů) Staženo 124 x
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:
Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#6 Příspěvek od sorche »

Vyzkoušela jsem ten dávkový soubor, ale ani ten nepomohl... přikládám tedy log z RSIT (log jsem ale musela vložit z jiného PC, protože z dotyčného zpráva s logem nešla odeslat - opět naskakuje Aplikace Internet Explorer nemůže zobrazit tuto webovou stránku):

Logfile of random's system information tool 1.08 (written by random/random)
Run by Knihovna at 2011-04-21 16:05:58
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 64 GB (84%) free of 76 GB
Total RAM: 1983 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:06:12, on 21.4.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Belkin\F5D7050v5\Belkinwcui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Knihovna\Plocha\RSIT.exe
C:\Program Files\trend micro\Knihovna.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Belkin Wireless G USB Adapter Client Utility.lnk = ?
O4 - Global Startup: Zástupce - LWWW.lnk = C:\LWWW\LWWW.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Program Files\ICQ7.4\ICQ.exe
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9854543375
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 5662 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2011-03-09 298160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll [2011-03-09 848952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2011-03-09 298160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe [2002-07-12 106496]
"SiSPower"=SiSPower.dll,ModeAgent []
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-11-15 77824]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2007-06-29 286720]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-01-31 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-21 932288]
"egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2011-01-12 2219184]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KONICA MINOLTA PagePro 1350WStatusDisplay]
C:\WINDOWS\system32\MSTMON_Q.EXE [2004-11-26 167936]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Zástupce - ISHARE.lnk]
C:\LWWW\ISHARE.EXE [2010-03-17 263498]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Belkin Wireless G USB Adapter Client Utility.lnk - C:\Program Files\Belkin\F5D7050v5\Belkinwcui.exe
Zástupce - LWWW.lnk - C:\LWWW\LWWW.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoResolveSearch"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\system32\winver.exe"="C:\WINDOWS\system32\winver.exe:*:Enabled:winver"
"C:\Program Files\ICQ7.4\ICQ.exe"="C:\Program Files\ICQ7.4\ICQ.exe:*:Enabled:ICQ7.4"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\ICQ7.4\ICQ.exe"="C:\Program Files\ICQ7.4\ICQ.exe:*:Enabled:ICQ7.4"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2011-04-21 16:05:59 ----D---- C:\Program Files\trend micro
2011-04-21 16:05:58 ----D---- C:\rsit
2011-04-16 17:22:31 ----D---- C:\WINDOWS\SoftwareDistribution
2011-04-15 22:51:05 ----D---- C:\WINDOWS\Prefetch
2011-04-15 22:48:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2011-04-15 22:48:30 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2011-04-15 22:48:03 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2011-04-15 22:47:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2011-04-15 22:47:09 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2011-04-15 22:46:39 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2011-04-15 22:45:57 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2011-04-15 22:45:31 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2011-04-15 22:45:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2011-04-15 22:44:37 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2011-04-15 22:44:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2011-04-15 22:43:40 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2011-04-15 22:43:14 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2011-04-15 22:42:46 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2011-04-15 22:42:16 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$
2011-04-15 22:41:01 ----N---- C:\WINDOWS\system32\ieencode.dll
2011-04-15 22:40:13 ----A---- C:\WINDOWS\000001_.tmp
2011-04-15 18:06:31 ----A---- C:\WINDOWS\RTacDbg.txt
2011-04-15 18:06:01 ----A---- C:\WINDOWS\system32\drivers\AegisP.sys
2011-04-15 18:05:51 ----R---- C:\WINDOWS\system32\drivers\BLKWGU.sys
2011-04-15 18:05:42 ----N---- C:\WINDOWS\system32\drivers\string.ini
2011-04-15 18:05:38 ----A---- C:\WINDOWS\system32\drivers\EAPPkt.sys
2011-04-15 18:05:37 ----D---- C:\Program Files\Belkin
2011-04-15 18:05:28 ----D---- C:\Documents and Settings\Knihovna\Data aplikací\InstallShield
2011-04-05 16:05:52 ----D---- C:\Program Files\Mozilla Firefox
2011-04-05 15:14:09 ----D---- C:\WINDOWS\WBEM
2011-04-05 15:12:51 ----HDC---- C:\WINDOWS\ie8
2011-03-28 13:35:16 ----D---- C:\Documents and Settings\Knihovna\Data aplikací\IObit
2011-03-28 13:35:15 ----D---- C:\Program Files\IObit
2011-03-28 13:33:50 ----D---- C:\Program Files\ESET
2011-03-28 13:33:50 ----D---- C:\Documents and Settings\All Users\Data aplikací\ESET

======List of files/folders modified in the last 1 months======

2011-04-21 16:06:02 ----D---- C:\WINDOWS\Temp
2011-04-21 16:05:59 ----RD---- C:\Program Files
2011-04-21 15:50:14 ----D---- C:\WINDOWS\system32\inetsrv
2011-04-21 15:49:49 ----D---- C:\TEMP
2011-04-21 15:49:49 ----AD---- C:\LWWW
2011-04-21 15:49:00 ----A---- C:\WINDOWS\SchedLgU.Txt
2011-04-21 15:48:36 ----D---- C:\WINDOWS\system32
2011-04-21 15:48:32 ----D---- C:\WINDOWS
2011-04-21 15:26:38 ----A---- C:\WINDOWS\wincmd.ini
2011-04-21 15:03:29 ----D---- C:\WINDOWS\system32\CatRoot2
2011-04-21 15:02:04 ----D---- C:\WINDOWS\Debug
2011-04-21 12:10:12 ----D---- C:\WINDOWS\Registration
2011-04-21 10:44:04 ----AD---- C:\ISHARE
2011-04-18 13:16:38 ----HD---- C:\WINDOWS\inf
2011-04-16 19:00:10 ----D---- C:\Documents and Settings\Knihovna\Data aplikací\ICQ
2011-04-15 23:05:12 ----D---- C:\WINDOWS\network diagnostic
2011-04-15 22:49:04 ----D---- C:\WINDOWS\system32\CatRoot
2011-04-15 22:49:03 ----RSHDC---- C:\WINDOWS\system32\dllcache
2011-04-15 22:43:45 ----D---- C:\Program Files\Messenger
2011-04-15 22:40:58 ----D---- C:\WINDOWS\Help
2011-04-15 22:40:57 ----D---- C:\WINDOWS\system32\oobe
2011-04-15 22:40:21 ----D---- C:\WINDOWS\security
2011-04-15 22:40:11 ----D---- C:\WINDOWS\system32\drivers
2011-04-15 22:39:21 ----D---- C:\WINDOWS\ehome
2011-04-15 19:26:46 ----SHD---- C:\WINDOWS\Installer
2011-04-15 18:06:03 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
2011-04-15 18:05:35 ----HD---- C:\Program Files\InstallShield Installation Information
2011-04-13 14:38:23 ----D---- C:\ClavZal
2011-04-05 16:06:26 ----D---- C:\Documents and Settings\Knihovna\Data aplikací\Mozilla
2011-04-05 15:15:42 ----D---- C:\WINDOWS\system32\cs-cz
2011-04-05 15:15:41 ----D---- C:\Program Files\Internet Explorer
2011-04-05 15:14:00 ----D---- C:\WINDOWS\Media
2011-03-28 13:29:33 ----D---- C:\Documents and Settings\All Users\Data aplikací\Alwil Software
2011-03-28 12:05:04 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2011-03-22 12:19:51 ----AD---- C:\CLAVIUS

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 SISAGP;SiS AGP Filter; C:\WINDOWS\system32\DRIVERS\SISAGPX.sys [2003-07-18 36992]
R0 uagp35;Filtr Microsoft AGPv3.5; C:\WINDOWS\system32\DRIVERS\uagp35.sys [2008-04-13 44672]
R1 ehdrv;ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [2010-12-21 115008]
R1 epfwtdir;epfwtdir; C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2010-12-21 94872]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 SiSkp;SiSkp; C:\WINDOWS\system32\DRIVERS\srvkp.sys [2005-03-03 11776]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2011-04-15 21035]
R2 eamon;eamon; C:\WINDOWS\system32\DRIVERS\eamon.sys [2010-12-21 141264]
R2 EAPPkt;Realtek EAPPkt Protocol; C:\WINDOWS\system32\DRIVERS\EAPPkt.sys [2006-11-15 38144]
R2 MLPTDR_Q;MLPTDR_Q; \??\C:\WINDOWS\system32\MLPTDR_Q.SYS []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-11-17 2297664]
R3 rtl8139;Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver; C:\WINDOWS\system32\DRIVERS\R8139n51.SYS [2003-07-31 46976]
R3 SiS315;SiS315; C:\WINDOWS\system32\DRIVERS\sisgrp.sys [2005-03-04 243200]
S3 BELKIN;Belkin Wireless G USB Network Adapter; C:\WINDOWS\system32\DRIVERS\BLKWGU.sys [2007-12-18 273280]
S3 BS_DEF;BS_DEF; \??\C:\Program Files\ASUS\AsusUpdate\BS_DEF.sys []
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;ESET Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2011-01-12 810144]
R2 IISADMIN;Správa služby IIS; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 SMTPSVC;Simple Mail Transport Protocol (SMTP); C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
R2 W3SVC;Publikování na webu; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2011-03-09 135664]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2011-01-12 33584]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-03-09 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#7 Příspěvek od sorche »

Není divný tento řádek?

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9854543375

Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:

Re: Automatické aktualizace - Win XP

#8 Příspěvek od chodnik74 »

sorche píše:Není divný tento řádek?

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9854543375

Tenhle řádek by měl být v pořádku dle CLSID :)

http://www.systemlookup.com/O16/1001-Mi ... pdate.html
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:
Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#9 Příspěvek od sorche »

chodnik74 píše:
sorche píše:Není divný tento řádek?

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9854543375

Tenhle řádek by měl být v pořádku dle CLSID :)

http://www.systemlookup.com/O16/1001-Mi ... pdate.html
Dobře, a nějaké jiné chyby v logu vidíte?

Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:

Re: Automatické aktualizace - Win XP

#10 Příspěvek od chodnik74 »

:arrow: Stiskněte klávesovou kombinaci WIN+F a vyhledejte soubor inetinfo.exe ,kde všude se nachází?
:arrow: Ověřte soubor pomocí VIRUSTOTAL
http://www.virustotal.com/index.html
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:
Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#11 Příspěvek od sorche »

Soubor inetinfo.exe se mi našel jen na: C:\WINDOWS\system32\inetsrv

Tohle píše virustotal:
http://imgbank.cz/images/virustotal.jpg

Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:

Re: Automatické aktualizace - Win XP

#12 Příspěvek od chodnik74 »

Zkusíme MBAM

Návod zde:
http://www.viry.cz/forum/viewtopic.php?t=67229

:arrow: Nainstalujte a dejte Úplný sken (bude možná trvat delší dobu,tak buďte trpělivý)
:arrow: NIC NEMAZAT!! ,pouze oskenujte a vložte log :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:
Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2

Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:

Re: Automatické aktualizace - Win XP

#13 Příspěvek od chodnik74 »

:arrow: Používáte nějaký WWW katalog Clavius? :)
viz zde: http://www.lanius.cz/lwpopism.htm

Pokud ne,tak poprosím VT souboru C:\LWWW\LWWW.EXE

:arrow: Jinak taky je možnost,že máte stáhlé všechny aktualizace včetně SP3 a další aktualizace jíž nejsou :D Ale zatím je ukončena asi jen SP2, aspoň jsem nenašel na netu článek o ukončení SP3 :)

viz zde: http://windows.microsoft.com/cs-CZ/wind ... nd-support
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:
Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#14 Příspěvek od sorche »

chodnik74 píše::arrow: Používáte nějaký WWW katalog Clavius? :)
viz zde: http://www.lanius.cz/lwpopism.htm

Pokud ne,tak poprosím VT souboru C:\LWWW\LWWW.EXE

:arrow: Jinak taky je možnost,že máte stáhlé všechny aktualizace včetně SP3 a další aktualizace jíž nejsou :D Ale zatím je ukončena asi jen SP2, aspoň jsem nenašel na netu článek o ukončení SP3 :)

viz zde: http://windows.microsoft.com/cs-CZ/wind ... nd-support

Ano, katalog Clavius na tom počítači je... nemohu ho nainstalovat znovu, jinak bych už disk zformátovala a Windows přeinstalovala... Další aktualizace určitě jsou... občas mi naskočí na hlavním paneli takový ten štít stahování aktualizací a je tam stále 0% a když na něj kliknu, aby se otevřelo takové to okno, kde se dá zvolit Expresní nebo Volitelné, tak zmizí. A že se nezobrazují tyhle stránky http://windowsupdate.microsoft.com/, jak jsem v prvním příspěvku, je taky divné...

sorche
Návštěvník
Návštěvník
Příspěvky: 92
Registrován: 17 úno 2011 13:20

Re: Automatické aktualizace - Win XP

#15 Příspěvek od sorche »

Jeden příspěvek se mi asi neodeslal... MBAM jsem pouštěla již večer, protože jsem zjistila, že neodešlu ani e-mail, ani zprávu sem na fórum, pokud se v ní vyskytují slova windowsupdate, jakmile třeba slova windows smažu, tak už to jde... Zde je log z večerního MBAM:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6415

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21.4.2011 22:07:19
mbam-log-2011-04-21 (22-07-18).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 174734
Uplynulý čas: 20 minut, 46 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 1
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 1
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Infikované soubory:
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.

Odpovědět