prosba o kontrolu logu z UPM

[pavelsansky]

tady je zpráva z Combo fixu:

ComboFix 11-06-10.05 - Ojaswi 10.06.2011 19:33:58.1.2 - x86
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.2937.1763 [GMT 2:00]
Spuštěný z: c:\users\Ojaswi\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\MLPS\apps\csbed\CSBE\ACTIVATION_104\_desktop.ini
c:\program files\MLPS\apps\csbed\CSBE\ACTIVATION_104\BIN\_desktop.ini
c:\windows\system32\Thumbs.db
Q:\Autorun.inf
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-10 do 2011-06-10 )))))))))))))))))))))))))))))))
.
.
2011-06-10 17:45 . 2011-06-10 17:49 -------- d-----w- c:\users\Ojaswi\AppData\Local\temp
2011-06-10 17:45 . 2011-06-10 17:45 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-10 17:15 . 2011-06-10 17:16 -------- d-----w- c:\users\Ojaswi\AppData\Roaming\QuickScan
2011-06-10 15:23 . 2011-06-10 15:24 -------- d-----w- c:\program files\Ultimate Process Manager
2011-06-10 15:15 . 2011-06-10 15:15 -------- d-----w- c:\program files\CCleaner
2011-06-10 06:48 . 2010-04-22 15:17 244784 ----a-w- c:\windows\system32\drivers\SynTP.sys
2011-06-10 06:48 . 2010-04-22 15:16 120104 ----a-w- c:\windows\system32\SynTPCo4.dll
2011-06-10 06:48 . 2010-04-22 15:16 165160 ----a-w- c:\windows\system32\SynTPAPI.dll
2011-06-10 06:48 . 2010-04-22 15:16 210216 ----a-w- c:\windows\system32\SynCtrl.dll
2011-06-10 06:48 . 2010-04-22 15:16 173352 ----a-w- c:\windows\system32\SynCOM.dll
2011-06-10 06:48 . 2011-06-10 07:06 -------- d-----w- C:\DRIVERS
2011-06-10 06:17 . 2011-05-09 20:46 6962000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{F4E0CE16-C1B2-4084-B6E9-C41BAF20307D}\mpengine.dll
2011-06-09 09:59 . 2011-06-09 09:59 -------- d-----w- c:\program files\Common Files\Java
2011-05-25 08:16 . 2011-04-22 19:36 26496 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-05-24 12:06 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe
2011-05-18 07:07 . 2011-06-08 15:29 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-09 09:58 . 2010-04-24 17:21 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-05-10 12:10 . 2010-06-29 09:11 40112 ----a-w- c:\windows\avastSS.scr
2011-05-10 12:10 . 2010-03-06 15:35 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-05-10 12:03 . 2011-02-23 16:32 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-05-10 12:03 . 2010-03-06 15:36 307928 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-05-10 12:02 . 2010-03-06 15:36 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-05-10 11:59 . 2010-03-06 15:36 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-05-10 11:59 . 2010-03-06 15:36 53592 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-05-10 11:59 . 2010-03-06 15:36 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-04-09 06:13 . 2011-05-11 08:28 3957632 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-04-09 06:13 . 2011-05-11 08:28 3901824 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-04-07 12:54 . 2009-07-14 02:05 152064 ----a-w- c:\windows\system32\msclmd.dll
2011-04-07 08:48 . 2011-04-07 08:48 86528 ----a-w- c:\windows\system32\iesysprep.dll
2011-04-07 08:48 . 2011-04-07 08:48 76800 ----a-w- c:\windows\system32\SetIEInstalledDate.exe
2011-04-07 08:48 . 2011-04-07 08:48 74752 ----a-w- c:\windows\system32\RegisterIEPKEYs.exe
2011-04-07 08:48 . 2011-04-07 08:48 74752 ----a-w- c:\windows\system32\iesetup.dll
2011-04-07 08:48 . 2011-04-07 08:48 63488 ----a-w- c:\windows\system32\tdc.ocx
2011-04-07 08:48 . 2011-04-07 08:48 48640 ----a-w- c:\windows\system32\mshtmler.dll
2011-04-07 08:48 . 2011-04-07 08:48 420864 ----a-w- c:\windows\system32\vbscript.dll
2011-04-07 08:48 . 2011-04-07 08:48 367104 ----a-w- c:\windows\system32\html.iec
2011-04-07 08:48 . 2011-04-07 08:48 35840 ----a-w- c:\windows\system32\imgutil.dll
2011-04-07 08:48 . 2011-04-07 08:48 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2011-04-07 08:48 . 2011-04-07 08:48 23552 ----a-w- c:\windows\system32\licmgr10.dll
2011-04-07 08:48 . 2011-04-07 08:48 1797632 ----a-w- c:\windows\system32\jscript9.dll
2011-04-07 08:48 . 2011-04-07 08:48 161792 ----a-w- c:\windows\system32\msls31.dll
2011-04-07 08:48 . 2011-04-07 08:48 152064 ----a-w- c:\windows\system32\wextract.exe
2011-04-07 08:48 . 2011-04-07 08:48 150528 ----a-w- c:\windows\system32\iexpress.exe
2011-04-07 08:48 . 2011-04-07 08:48 142848 ----a-w- c:\windows\system32\ieUnatt.exe
2011-04-07 08:48 . 2011-04-07 08:48 1427456 ----a-w- c:\windows\system32\inetcpl.cpl
2011-04-07 08:48 . 2011-04-07 08:48 11776 ----a-w- c:\windows\system32\mshta.exe
2011-04-07 08:48 . 2011-04-07 08:48 1126912 ----a-w- c:\windows\system32\wininet.dll
2011-04-07 08:48 . 2011-04-07 08:48 110592 ----a-w- c:\windows\system32\IEAdvpack.dll
2011-04-07 08:48 . 2011-04-07 08:48 101888 ----a-w- c:\windows\system32\admparse.dll
2011-03-25 03:06 . 2011-05-11 08:28 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys
2011-03-25 03:06 . 2011-05-11 08:28 284160 ----a-w- c:\windows\system32\drivers\usbport.sys
2011-03-25 03:06 . 2011-05-11 08:28 75776 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2011-03-25 03:06 . 2011-05-11 08:28 43008 ----a-w- c:\windows\system32\drivers\usbehci.sys
2011-03-25 03:06 . 2011-05-11 08:28 20480 ----a-w- c:\windows\system32\drivers\usbohci.sys
2011-03-25 03:06 . 2011-05-11 08:28 24064 ----a-w- c:\windows\system32\drivers\usbuhci.sys
2011-03-25 03:06 . 2011-05-11 08:28 5888 ----a-w- c:\windows\system32\drivers\usbd.sys
2011-04-30 13:44 . 2011-04-07 18:49 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-05-10 12:10 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1173504]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-02-25 8522272]
"TPHOTKEY"="c:\program files\Lenovo\HOTKEY\TPOSDSVC.exe" [2009-12-21 69568]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-08-07 186904]
"TpShocks"="TpShocks.exe" [2009-12-11 337256]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-09-08 174104]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-09-08 151064]
"PWMTRV"="c:\progra~1\ThinkPad\UTILIT~1\PWMTR32V.DLL" [2010-05-12 894312]
"Message Center Plus"="c:\program files\LENOVO\Message Center Plus\MCPLaunch.exe" [2009-05-28 49976]
"AcWin7Hlpr"="c:\program files\Lenovo\Access Connections\AcTBenabler.exe" [2009-10-13 36864]
"cssauth"="c:\program files\Lenovo\Client Security Solution\cssauth.exe" [2009-08-26 3089720]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-04-22 1725736]
"LENOVO.TPKNRRES"="c:\program files\Lenovo\Communications Utility\TPKNRRES.exe" [2010-04-20 62312]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\ThinkPad\Bluetooth Software\BTTray.exe [2009-10-2 795936]
Secunia PSI Tray.lnk - c:\program files\Secunia\PSI\psi_tray.exe [2011-1-10 291896]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2009-08-17 22:27 100104 ------w- c:\program files\ThinkVantage Fingerprint Software\psqlpwd.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli c:\program files\ThinkVantage Fingerprint Software\psqlpwd.dll
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-29 136176]
R3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-06-29 136176]
R3 netw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
R3 Power Manager DBC Service;Power Manager DBC Service;c:\program files\ThinkPad\Utilities\PWMDBSVC.EXE [2010-05-12 75112]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 tpflhlp;tpflhlp;c:\program files\Lenovo\System Update\session\6juj12us\tpflhlp.sys [2009-07-30 13352]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-24 1343400]
R3 WinPhlash;WinPhlash;c:\program files\Lenovo\System Update\session\6juj12us\PHLASHNT.SYS [2009-04-30 34872]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 TPDIGIMN;TPDIGIMN;c:\windows\System32\DRIVERS\ApsHM86.sys [2009-10-09 20520]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 lenovo.smi;Lenovo System Interface Driver;c:\windows\system32\DRIVERS\smiif32.sys [2008-05-12 13480]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-05-10 53592]
S2 LENOVO.CAMMUTE;Lenovo Camera Mute;c:\program files\Lenovo\Communications Utility\CAMMUTE.exe [2010-04-20 50536]
S2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\program files\LENOVO\HOTKEY\MICMUTE.exe [2010-04-07 45496]
S2 LENOVO.TPKNRSVC;Lenovo Keyboard Noise Reduction;c:\program files\Lenovo\Communications Utility\TPKNRSVC.exe [2010-04-20 74088]
S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-18 11032]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files\Secunia\PSI\PSIA.exe [2011-01-10 993848]
S2 Secunia Update Agent;Secunia Update Agent;c:\program files\Secunia\PSI\sua.exe [2011-01-10 399416]
S2 smihlp;SMI Helper Driver (smihlp);c:\program files\ThinkVantage Fingerprint Software\smihlp.sys [2009-03-13 12560]
S2 TPHKSVC;On Screen Display;c:\program files\LENOVO\HOTKEY\TPHKSVC.exe [2010-04-07 63928]
S3 5U877;USB Video Device;c:\windows\system32\DRIVERS\5U877.sys [2009-06-18 125568]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-12-02 29472]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI;c:\windows\system32\drivers\IntcHdmi.sys [2009-07-09 122880]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2009-05-18 119256]
S3 NETw5s32;Ovladač adaptéru řady Intel(R) Wireless WiFi Link 5000 pro systém Windows 7 32 Bit;c:\windows\system32\DRIVERS\NETw5s32.sys [2010-03-17 6758912]
S3 PSI;PSI;c:\windows\system32\DRIVERS\psi_mf.sys [2010-09-01 15544]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-11-27 233472]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-29 14:27]
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-06-29 14:27]
.
2011-05-27 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\PC-Doctor\uaclauncher.exe [2011-03-31 21:41]
.
2011-06-10 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\PC-Doctor\uaclauncher.exe [2011-03-31 21:41]
.
.
------- Doplňkový sken -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Odeslat obrázek do zařízení &Bluetooth... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie_ctx.htm
IE: Odeslat stránku do zařízení &Bluetooth... - c:\program files\ThinkPad\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 213.46.172.36 192.168.0.1
FF - ProfilePath - c:\users\Ojaswi\AppData\Roaming\Mozilla\Firefox\Profiles\sl5ogm4e.default\
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'lsass.exe'(668)
c:\program files\ThinkVantage Fingerprint Software\psqlpwd.dll
c:\program files\ThinkVantage Fingerprint Software\homefus2.dll
c:\program files\ThinkVantage Fingerprint Software\infql2.dll
.
- - - - - - - > 'Explorer.exe'(2596)
c:\program files\ThinkPad\Bluetooth Software\btncopy.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\ibmpmsvc.exe
c:\windows\system32\WUDFHost.exe
c:\program files\ThinkVantage Fingerprint Software\upeksvr.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32\conhost.exe
c:\program files\Lenovo\Access Connections\AcPrfMgrSvc.exe
c:\progra~1\Lenovo\HOTKEY\tpnumlk.exe
c:\program files\ThinkPad\Bluetooth Software\btwdins.exe
c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Common Files\Intel\WirelessCommon\RegSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Lenovo\Access Connections\AcSvc.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\windows\system32\wbem\unsecapp.exe
c:\progra~1\Lenovo\HOTKEY\tpnumlkd.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\windows\system32\DllHost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Lenovo\System Update\SUService.exe
c:\program files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
.
**************************************************************************
.
Celkový čas: 2011-06-10 20:02:05 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-06-10 18:01
.
Před spuštěním: Volných bajtů: 135 787 958 272
Po spuštění: Volných bajtů: 135 350 460 416
.
- - End Of File - - B6273CDDF36509BF30B02D8D4C794F3A



Dobrý den,

včera při prohlížení youtube po mě můj notebook chtěl nějakou instalaci, kterou jsem neznal, tak jsem ji odmítl.
Po nějaké době mi nicméně přestal fungovat touchpad (ultranav na Lenovo SL 510).
Notebook mi hlásí, že mi chybí ultranav driver, ten jsem ale opakovaně zkoušel nainstalovat a bez úspěchu.

Nyní funguji s externí myší, při scrollingu se mi již ale dvakrát stalo, že celá obrazovka nejprve celá ztmavla,
poté se objevil animovaný obrázek "vnitřku počítače s obrázkem myši" - chvíli zůstal a potom zase zmizel.

Projel jsem svůj notebook již AVASTEM při restartu, online NOD32, a online Microsoft antivirem a žádné problémy mi to nehlásí,
problém nicméně zůstává.

Právě jsem notebook vyčistil CCcleanerem a udělal UPM log - a moc prosím o jeho analýzu, viz dále

Děkuji Pavel

Windows Vista SP 0 (build 7600)
Boot Mode: Normal
Ověření souborů Microsoftu: Ano
Whitelist: Ano
Internet Explorer v9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
Log vygenerován: 10.6.2011 17:24:03
================================================================

Běžící procesy
================================================================

C:\PROGRAM FILES\REALTEK\AUDIO\HDA\RTHDVCPL.EXE
C:\PROGRAM FILES\LENOVO\ACCESS CONNECTIONS\SVCGUIHLPR.EXE
C:\PROGRAM FILES\LENOVO\SYSTEM UPDATE\SUSERVICE.EXE
(rootkit?) audiodg.exe

Scanner
================================================================
[R] tpnumlk.exe
Podobná jména: TPNUMLK.EXE X TPNUMLKD.EXE

[S] PresentationFontCache.exe
EntryPoint v sekci:
|_ Celkový počet sekcí: 3
Podvržená cesta modulu: (00520000) [DLL] ?

[R] tpnumlkd.exe
Podobná jména: TPNUMLKD.EXE X TPNUMLK.EXE

[S] explorer.exe
Spouští se po startu HKLM Winlogon [Shell]

[R] MDM.EXE
Ověřený Microsoft: Ne

[R] SeaPort.exe
Ověřený Microsoft: Ne

[R] WLIDSVC.EXE
Ověřený Microsoft: Ne
Podobná jména: WLIDSVC.EXE X WLIDSVCM.EXE

[R] WLIDSVCM.EXE
Ověřený Microsoft: Ne
Podobná jména: WLIDSVCM.EXE X WLIDSVC.EXE

[?] RtHDVCpl.exe
Spouští se po startu HKLM Run [RtHDVCpl]

[R] TPOSDSVC.exe
Spouští se po startu HKLM Run [TPHOTKEY]

[R] IAAnotif.exe
Spouští se po startu HKLM Run [IAAnotif]

[R] TpShocks.exe
Spouští se po startu HKLM Run [TpShocks]

[R] hkcmd.exe
Spouští se po startu HKLM Run [HotKeysCmds]

[R] igfxpers.exe
Spouští se po startu HKLM Run [Persistence]

[S] rundll32.exe
Spouští se po startu HKLM IC [>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

[R] MCPLaunch.exe
Spouští se po startu HKLM Run [Message Center Plus]

[R] cssauth.exe
Spouští se po startu HKLM Run [cssauth]

[R] SynTPEnh.exe
Spouští se po startu HKLM Run [SynTPEnh]

[R] AvastUI.exe
Spouští se po startu HKLM Run [avast5]

[R] TPKNRRES.exe
Spouští se po startu HKLM Run [LENOVO.TPKNRRES]

[S] sidebar.exe
Spouští se po startu HKCU Run [Sidebar]

[R] BTTray.exe
Spouští se po startu Po spuštění []

[R] psi_tray.exe
Spouští se po startu Po spuštění []

[?] SvcGuiHlpr.exe
Nemá okno
Soubor 14%

[?] SUService.exe
EntryPoint v sekci:
|_ Celkový počet sekcí: 3
Podvržená cesta modulu: (00A00000) [DLL] ?
Nemá okno
Soubor 7%

[S] audiodg.exe
Proces se nepodařilo otevřít
ROOTKIT? Skrytá cesta
Spouští se po startu HKCU Run [Sidebar]
Nelze otevřít


Po spuštění
================================================================

HKCU Run
|_ [S][Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

HKLM Run
|_ [?][RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
|_ (Soubor nenalezen)
|_ [R][PWMTRV] C:\PROGRA~1\ThinkPad\UTILIT~1\PWMTR32V.DLL ,PwrMgrBkGndMonitor
|_ [R][Message Center Plus] C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe /start
|_ [?][AcWin7Hlpr] C:\Program Files\Lenovo\Access Connections\AcTBenabler.exe
|_ [R][cssauth] C:\Program Files\Lenovo\Client Security Solution\cssauth.exe silent
|_ [R][avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe /nogui
|_ [?][QuickTime Task] C:\Program Files\QuickTime\QTTask.exe -atboottime

HKLM ShellServiceObjectDelayLoad
|_ [X][WebCheck] (Soubor nenalezen)

HKLM IC
|_ [?][{89820200-ECBD-11cf-8B85-00AA005B4340}] regsvr32.exe /s /n /i:U shell32.dll

HKLM Winlogon Notify
|_ [?][igfxcui] C:\Windows\system32\igfxdev.dll


HKCU IE WebBrowser Toolbar
|_ [X][{21FA44EF-376D-4D53-9B0F-8A89D3229068}] (Soubor nenalezen)

Služby (Zobraz běžící: True, Zobraz zastavené: False, Zobraz i bezpečné služby: False)
================================================================
[X] Secunia PSI Agent
|_ Cesta: C:\Program Files\Secunia\PSI\PSIA.exe --start-service
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: Secunia PSI Agent
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Own Process
|_ Dependency:

[X] Secunia Update Agent
|_ Cesta: C:\Program Files\Secunia\PSI\sua.exe --start-service
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: Secunia Update Agent
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Own Process
|_ Dependency:

[?] System Update
|_ Cesta: c:\Program Files\Lenovo\System Update\SUService.exe
| |_ Výrobce: Lenovo Group Limited
| |_ Popis: ThinkVantage System Update Service
| |_ MD5: 3119E9BC5FAD5EA1CD31AE200A1DA591
|
|_ Jméno: SUService
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Own Process
|_ Dependency: winmgmt


Ovladače (Zobraz běžící: True, Zobraz zastavené: False, Zobraz i bezpečné služby: False)
================================================================
[?] USB Video Device
|_ Cesta: C:\Windows\system32\DRIVERS\5U877.sys
| |_ Výrobce: Ricoh co.,Ltd.
| |_ Popis: Ricoh USB Camera driver
| |_ MD5: D623AF0D0DB0F13D32CAE34D3F0DAD39
|
|_ Jméno: 5U877
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] igfx
|_ Cesta: C:\Windows\system32\DRIVERS\igdkmd32.sys
| |_ Výrobce: Intel Corporation
| |_ Popis: Intel Graphics Kernel Mode Driver
| |_ MD5: C7FEE838FD0216EE0AD3D765AB4F40F4
|
|_ Jméno: igfx
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Service for Realtek HD Audio (WDM)
|_ Cesta: C:\Windows\system32\drivers\RTKVHDA.sys
| |_ Výrobce: Realtek Semiconductor Corp.
| |_ Popis: Realtek(r) High Definition Audio Function Driver
| |_ MD5: E61611BACBE257C26A8951D6D096A248
|
|_ Jméno: IntcAzAudAddService
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Intel(R) High Definition Audio HDMI
|_ Cesta: C:\Windows\system32\drivers\IntcHdmi.sys
| |_ Výrobce: Intel(R) Corporation
| |_ Popis: Intel(R) High Definition Audio HDMI
| |_ MD5: 264632ADE8127B7BAA2190CF6FAD435B
|
|_ Jméno: IntcHdmiAddService
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] JMCR
|_ Cesta: C:\Windows\system32\DRIVERS\jmcr.sys
| |_ Výrobce: JMicron Technology Corporation
| |_ Popis: JMicron JMB38X Flash Media Controller Driver
| |_ MD5: 2137795D207280D5707554AAF936FD19
|
|_ Jméno: JMCR
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Ovladač adaptéru řady Intel(R) Wireless WiFi Link 5000 pro systém Windows 7 32 Bit
|_ Cesta: C:\Windows\system32\DRIVERS\NETw5s32.sys
| |_ Výrobce: Intel Corporation
| |_ Popis: Intel® Wireless WiFi Link Driver
| |_ MD5: 3577B851E59DA59E6D65419A057C9914
|
|_ Jméno: NETw5s32
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Realtek 8167 NT Driver
|_ Cesta: C:\Windows\system32\DRIVERS\Rt86win7.sys
| |_ Výrobce: Realtek
| |_ Popis: Realtek 8101E/8168/8169 NDIS 6.20 32-bit Driver
| |_ MD5: D4762797E31D3005A8956EE666A9613A
|
|_ Jméno: RTL8167
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:


Moduly (Zobraz i bezpečné DLL: False, Jen bez výrobce: True, Zobraz registrované: False)
================================================================
[?] iwmsprov.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\iWMSProv.dll
|_ MD5: 1E0DF5AFEF2EC82D309F7E58E12A77F5
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ wlanext.exe (1924)
|_ WmiPrvSE.exe (2472)

[?] psregapi.dll
|_ Cesta: C:\Program Files\Common Files\Intel\WirelessCommon\PsRegApi.dll
|_ MD5: A5290F8541540819ED5821E69594F131
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ wlanext.exe (1924)
|_ EvtEng.exe (3592)
|_ WmiPrvSE.exe (2472)

[?] libeay32.dll
|_ Cesta: C:\Program Files\Common Files\Intel\WirelessCommon\libeay32.dll
|_ MD5: C56EE8C650CBB70A20A3B2E3DF3FE996
|_ Výrobce: The OpenSSL Project, http://www.openssl.org/
|_ Procesy
|_ wlanext.exe (1924)
|_ EvtEng.exe (3592)

[?] traceapi.dll
|_ Cesta: C:\Program Files\Common Files\Intel\WirelessCommon\TraceAPI.dll
|_ MD5: 786292F74B1273B853166B18AE4328C7
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ wlanext.exe (1924)
|_ EvtEng.exe (3592)

[?] intstngs.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\IntStngs.dll
|_ MD5: C20C5B2591FA22D2EC5FDE9AB6704910
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ wlanext.exe (1924)
|_ EvtEng.exe (3592)

[?] iwmssvc.dll
|_ Cesta: C:\Windows\System32\iwmssvc.dll
|_ MD5: 01E6C1A097120FE1E00BA2548668E51B
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ wlanext.exe (1924)

[?] ric631x.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631X.DLL
|_ MD5: E9A1858C7AE18705EAB661D188FE55F6
|_ Výrobce: RICOH COMPANY, LTD
|_ Procesy
|_ spoolsv.exe (1700)

[?] ric631c.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631C.DLL
|_ MD5: AD9ACD995F4AC6B9454BB97F0057CEC6
|_ Výrobce: RICOH COMPANY, LTD
|_ Procesy
|_ spoolsv.exe (1700)

[?] ric631l.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631L.DLL
|_ MD5: 17DDB71C4AC0D3AC95E2CFAFC5EE19CC
|_ Výrobce: RICOH COMPANY, LTD
|_ Procesy
|_ spoolsv.exe (1700)

[?] ric631u.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631U.DLL
|_ MD5: ECAEA38D4122D11F43621E0F38A3AE17
|_ Výrobce: RICOH COMPANY, LTD
|_ Procesy
|_ spoolsv.exe (1700)

[?] ric631zu.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631ZU.DLL
|_ MD5: 7E2952E7AD1EC663A4733CD10D4F7008
|_ Výrobce: RICOH Corp
|_ Procesy
|_ spoolsv.exe (1700)

[?] ric631wu.dll
|_ Cesta: C:\Windows\System32\spool\drivers\w32x86\3\RIC631WU.DLL
|_ MD5: 61EDD3A31C5C39E90BDE14E602554300
|_ Výrobce: RICOH COMPANY, LTD
|_ Procesy
|_ spoolsv.exe (1700)

[?] acnewbioshelper.dll
|_ Cesta: C:\Program Files\Lenovo\Access Connections\ACNewBiosHelper.dll
|_ MD5: 93FFAB027E88A56583A1D1425F89F402
|_ Výrobce:
|_ Procesy
|_ AcPrfMgrSvc.exe (2104)
|_ AcSvc.exe (3552)
|_ SvcGuiHlpr.exe (4512)

[?] pwmrt32v.dll
|_ Cesta: C:\PROGRA~1\ThinkPad\UTILIT~1\US\PWMRT32V.DLL
|_ MD5: 5FC8D269EBB48A240A9E0BCF18C2EC62
|_ Výrobce:
|_ Procesy
|_ explorer.exe (2820)

[?] 7-zip.dll
|_ Cesta: C:\Program Files\7-Zip\7-zip.dll
|_ MD5: 95151D7903FEF5F221A3B5BE603E69BF
|_ Výrobce: Igor Pavlov
|_ Procesy
|_ explorer.exe (2820)

[?] atl80.dll
|_ Cesta: C:\Windows\winsxs\x86_microsoft.vc80.atl_1fc8b3b9a1e18e3b_8.0.50727.5592_none_d1cb520e4353d918\ATL80.dll
|_ MD5: 16F3BB89525EE0A857923E63206409D9
|_ Výrobce: Microsoft Corporation
|_ Procesy
|_ explorer.exe (2820)
|_ firefox.exe (2260)

[?] mfc80.dll
|_ Cesta: C:\Windows\winsxs\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.5592_none_cbf62b764709d1c9\mfc80.dll
|_ MD5: 8610C33279089D92CC8022D3D97F82D5
|_ Výrobce: Microsoft Corporation
|_ Procesy
|_ explorer.exe (2820)
|_ BTTray.exe (4404)
|_ BTStackServer.exe (5248)
|_ firefox.exe (2260)

[?] mfc80u.dll
|_ Cesta: C:\Windows\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.5592_none_cbf62b764709d1c9\MFC80U.DLL
|_ MD5: E983DC6A5C218016252AF33B6CA6BFCB
|_ Výrobce: Microsoft Corporation
|_ Procesy
|_ explorer.exe (2820)
|_ rundll32.exe (2124)
|_ BTTray.exe (4404)
|_ firefox.exe (2260)

[?] amtwsman.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\AmtWsMan.dll
|_ MD5: E2B2EDDCEB7A1BF7FED2C02708EE87EE
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ EvtEng.exe (3592)

[?] pfqosmgr.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\pfQOSMgr.dll
|_ MD5: BE5987FB25F4DC524D20AF553A384AF7
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ EvtEng.exe (3592)

[?] s24mudll.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\S24MUDLL.dll
|_ MD5: 5369157A8F1E6B7FCEE1905158B2A74B
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ EvtEng.exe (3592)

[?] pfmgrapi.dll
|_ Cesta: C:\Program Files\Intel\WiFi\bin\PfMgrApi.dll
|_ MD5: 7D0DD1A0BB92FB35B35B9DDAC3585D9A
|_ Výrobce: Intel(R) Corporation
|_ Procesy
|_ EvtEng.exe (3592)

[?] isdi.dll
|_ Cesta: C:\Program Files\Intel\Intel Matrix Storage Manager\ISDI.dll
|_ MD5: 5621D03ADC16EADE46D2242C39E1A99C
|_ Výrobce: Intel Corporation
|_ Procesy
|_ IAANTmon.exe (3772)
|_ IAAnotif.exe (3816)



================================================================
Ultimate Process Manager v4.1.3 - [ Lodus Software ]

[Rudy]

Dejte log z ComboFix.

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware