
Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Nezobrazují se ikonky default. prohlížeče u *.htm a *.html »
Moderátor: Moderátoři
Pravidla fóra
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
A Combofix mohu smáznout ?
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Ano. Start>spustit>(napsat) combofix /uninstall>OK.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Prosím o kontrolu logu s RSIT díky .
Microsoft Windows 7 Home Premium
System drive C: has 15 GB (15%) free of 100 GB
Total RAM: 1024 MB (35% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:01:39, on 30.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\hnizdil\Downloads\RSIT.exe
C:\Program Files\trend micro\hnizdil.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch/{0 ... 4FCDB5FC3A}
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [egui] "c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EEventManager] c:\progra~1\epsons~1\eventm~1\eeventmanager.exe
O4 - HKLM\..\Run: [NVIDIA driver monitor] C:\Users\Public\nvsvc32.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [NVIDIA driver monitor] C:\Users\Public\nvsvc32.exe
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
--
End of file - 4968 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-09-22 191792]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live ID Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21 439168]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}]
Windows Live Messenger Companion Helper - C:\Program Files\Windows Live\Companion\companioncore.dll [2010-09-23 393600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
Bing Bar BHO - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll [2010-09-22 612616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
{8dcb7100-df86-4384-8842-8fa844297b3f} - @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll [2010-09-22 612616]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2010-03-25 968000]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=c:\program files\eset\eset smart security\egui.exe [2009-11-16 2054360]
"EEventManager"=c:\progra~1\epsons~1\eventm~1\eeventmanager.exe [2008-12-04 665424]
"NVIDIA driver monitor"=C:\Users\Public\nvsvc32.exe [2010-10-28 90112]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
"NVIDIA driver monitor"=C:\Users\Public\nvsvc32.exe [2010-10-28 90112]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll [2009-07-14 229376]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
======List of files/folders created in the last 1 months======
2010-10-27 08:47:34 ----A---- C:\Windows\system32\msdri.dll
2010-10-27 08:47:33 ----A---- C:\Windows\system32\CPFilters.dll
2010-10-27 08:47:14 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2010-10-23 10:23:09 ----D---- C:\Windows\cs
2010-10-23 10:22:49 ----DC---- C:\Windows\system32\DRVSTORE
2010-10-23 10:22:49 ----A---- C:\Windows\system32\drivers\fssfltr.sys
2010-10-23 10:22:13 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2010-10-23 10:20:28 ----D---- C:\Program Files\Microsoft
2010-10-23 10:20:23 ----D---- C:\Program Files\MSN Toolbar
2010-10-23 10:20:07 ----D---- C:\Program Files\Bing Bar Installer
2010-10-23 10:20:01 ----A---- C:\Windows\system32\XAudio2_5.dll
2010-10-23 10:20:01 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2010-10-23 10:18:36 ----D---- C:\Program Files\Microsoft Silverlight
2010-10-23 10:13:19 ----A---- C:\Windows\system32\mfreadwrite.dll
2010-10-23 10:13:19 ----A---- C:\Windows\system32\mf.dll
2010-10-23 10:13:18 ----A---- C:\Windows\system32\WMVDECOD.DLL
2010-10-19 21:03:30 ----SHD---- C:\$RECYCLE.BIN
2010-10-19 21:03:24 ----A---- C:\ComboFix.txt
2010-10-19 20:52:22 ----D---- C:\Windows\ERDNT
2010-10-14 06:41:07 ----A---- C:\Windows\system32\srvsvc.dll
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srvnet.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv.sys
2010-10-14 06:41:02 ----A---- C:\Windows\system32\ole32.dll
2010-10-14 06:40:53 ----A---- C:\Windows\system32\iertutil.dll
2010-10-14 06:40:51 ----A---- C:\Windows\system32\mshtml.dll
2010-10-14 06:40:47 ----A---- C:\Windows\system32\ieframe.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\urlmon.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\msfeeds.dll
2010-10-14 06:40:45 ----A---- C:\Windows\system32\licmgr10.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\wininet.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mstime.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mshtmled.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\ieui.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iepeers.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iedkcs32.dll
2010-10-14 06:40:43 ----A---- C:\Windows\system32\msfeedssync.exe
2010-10-14 06:40:43 ----A---- C:\Windows\system32\jsproxy.dll
2010-10-14 06:40:40 ----A---- C:\Windows\system32\comctl32.dll
2010-10-14 06:40:39 ----A---- C:\Windows\system32\wmpmde.dll
2010-10-14 06:40:31 ----A---- C:\Windows\system32\schannel.dll
2010-10-14 06:40:30 ----A---- C:\Windows\system32\win32k.sys
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40u.dll
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40.dll
2010-10-14 06:40:20 ----A---- C:\Windows\system32\wmp.dll
2010-10-14 06:40:19 ----A---- C:\Windows\system32\wmploc.DLL
2010-10-14 06:40:09 ----A---- C:\Windows\system32\t2embed.dll
2010-10-14 06:39:41 ----A---- C:\Windows\system32\StructuredQuery.dll
2010-10-07 18:31:37 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys
2010-10-07 18:31:34 ----D---- C:\ProgramData\Malwarebytes
2010-10-07 18:31:34 ----A---- C:\Windows\system32\drivers\mbam.sys
======List of files/folders modified in the last 1 months======
2010-10-30 21:01:39 ----D---- C:\Windows\Temp
2010-10-30 21:01:38 ----D---- C:\Windows\Prefetch
2010-10-30 21:01:29 ----D---- C:\Program Files\trend micro
2010-10-30 20:53:40 ----D---- C:\Windows\system32\config
2010-10-30 20:52:59 ----D---- C:\Windows
2010-10-30 14:48:26 ----D---- C:\Windows\rescache
2010-10-30 09:26:47 ----SHD---- C:\System Volume Information
2010-10-28 13:04:54 ----D---- C:\Windows\Microsoft.NET
2010-10-28 13:04:01 ----RSD---- C:\Windows\assembly
2010-10-28 12:32:28 ----D---- C:\Windows\system32\drivers
2010-10-28 12:32:27 ----D---- C:\Windows\winsxs
2010-10-28 00:25:57 ----D---- C:\Windows\ehome
2010-10-28 00:25:55 ----D---- C:\Windows\System32
2010-10-28 00:25:41 ----D---- C:\Windows\AppPatch
2010-10-27 08:46:57 ----D---- C:\Windows\system32\catroot
2010-10-27 08:46:24 ----D---- C:\Windows\system32\catroot2
2010-10-27 08:44:56 ----D---- C:\Program Files\Mozilla Firefox
2010-10-24 11:04:18 ----SHD---- C:\Windows\Installer
2010-10-23 14:39:53 ----D---- C:\Program Files\DAEMON Tools Toolbar
2010-10-23 14:39:53 ----D---- C:\Program Files\DAEMON Tools Lite
2010-10-23 14:24:38 ----D---- C:\Program Files\CCleaner
2010-10-23 14:21:48 ----SD---- C:\Users\hnizdil\AppData\Roaming\Microsoft
2010-10-23 10:23:38 ----RD---- C:\Program Files
2010-10-23 10:23:15 ----D---- C:\Program Files\Windows Live
2010-10-23 10:21:23 ----SD---- C:\ProgramData\Microsoft
2010-10-23 10:20:44 ----D---- C:\Program Files\Common Files\microsoft shared
2010-10-23 10:17:42 ----D---- C:\Windows\SoftwareDistribution
2010-10-21 16:35:19 ----D---- C:\Windows\system32\Tasks
2010-10-19 21:01:21 ----A---- C:\Windows\system.ini
2010-10-19 20:59:06 ----D---- C:\Program Files\Common Files
2010-10-19 11:41:44 ----N---- C:\Windows\system32\MpSigStub.exe
2010-10-15 13:14:16 ----D---- C:\Windows\inf
2010-10-15 13:14:16 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-10-14 15:15:20 ----D---- C:\Windows\debug
2010-10-14 06:51:02 ----D---- C:\Windows\system32\migration
2010-10-14 06:51:02 ----D---- C:\Program Files\Internet Explorer
2010-10-14 06:51:00 ----D---- C:\Program Files\Windows Media Player
2010-10-14 06:42:23 ----A---- C:\Windows\system32\MRT.exe
2010-10-07 18:35:14 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-10-07 18:31:34 ----D---- C:\ProgramData
2010-10-06 22:57:11 ----D---- C:\Windows\system32\cs-CZ
2010-10-06 22:57:10 ----D---- C:\Windows\system32\DriverStore
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-10-23 691696]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
R2 eamon;eamon; C:\Windows\system32\DRIVERS\eamon.sys [2009-11-16 116520]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2009-11-16 135048]
R2 epfwwfp;epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-14 4194816]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2009-06-19 33096]
R3 KMWDFILTERx86;HIDServiceDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\Windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 P17;SB Live! 24-bit; C:\Windows\system32\drivers\P17.sys [2007-02-05 1122304]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 a8l5k6w1;a8l5k6w1; C:\Windows\system32\drivers\a8l5k6w1.sys []
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 catchme;catchme; \??\C:\Users\hnizdil\AppData\Local\Temp\catchme.sys []
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2010-09-23 39272]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2010-09-22 249136]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2010-09-21 1710464]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2009-11-16 20680]
S3 fsssvc;Windows Live Family Safety Service; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2010-09-23 1493352]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-09-17 411432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]
S4 wlcrasvc;Windows Live Mesh remote connections service; C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
-----------------EOF-----------------
Microsoft Windows 7 Home Premium
System drive C: has 15 GB (15%) free of 100 GB
Total RAM: 1024 MB (35% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:01:39, on 30.10.2010
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\hnizdil\Downloads\RSIT.exe
C:\Program Files\trend micro\hnizdil.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/facesmooch/{0 ... 4FCDB5FC3A}
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ˙ţ127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [egui] "c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EEventManager] c:\progra~1\epsons~1\eventm~1\eeventmanager.exe
O4 - HKLM\..\Run: [NVIDIA driver monitor] C:\Users\Public\nvsvc32.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [NVIDIA driver monitor] C:\Users\Public\nvsvc32.exe
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
--
End of file - 4968 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-09-22 191792]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live ID Sign-in Helper - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21 439168]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}]
Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}]
Windows Live Messenger Companion Helper - C:\Program Files\Windows Live\Companion\companioncore.dll [2010-09-23 393600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
Bing Bar BHO - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll [2010-09-22 612616]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - Easy Photo Print - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll [2008-04-02 266240]
{8dcb7100-df86-4384-8842-8fa844297b3f} - @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll [2010-09-22 612616]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2010-03-25 968000]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=c:\program files\eset\eset smart security\egui.exe [2009-11-16 2054360]
"EEventManager"=c:\progra~1\epsons~1\eventm~1\eeventmanager.exe [2008-12-04 665424]
"NVIDIA driver monitor"=C:\Users\Public\nvsvc32.exe [2010-10-28 90112]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
"NVIDIA driver monitor"=C:\Users\Public\nvsvc32.exe [2010-10-28 90112]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\system32\webcheck.dll [2009-07-14 229376]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"= []
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
======List of files/folders created in the last 1 months======
2010-10-27 08:47:34 ----A---- C:\Windows\system32\msdri.dll
2010-10-27 08:47:33 ----A---- C:\Windows\system32\CPFilters.dll
2010-10-27 08:47:14 ----A---- C:\Windows\system32\drivers\Diskdump.sys
2010-10-23 10:23:09 ----D---- C:\Windows\cs
2010-10-23 10:22:49 ----DC---- C:\Windows\system32\DRVSTORE
2010-10-23 10:22:49 ----A---- C:\Windows\system32\drivers\fssfltr.sys
2010-10-23 10:22:13 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2010-10-23 10:20:28 ----D---- C:\Program Files\Microsoft
2010-10-23 10:20:23 ----D---- C:\Program Files\MSN Toolbar
2010-10-23 10:20:07 ----D---- C:\Program Files\Bing Bar Installer
2010-10-23 10:20:01 ----A---- C:\Windows\system32\XAudio2_5.dll
2010-10-23 10:20:01 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2010-10-23 10:18:36 ----D---- C:\Program Files\Microsoft Silverlight
2010-10-23 10:13:19 ----A---- C:\Windows\system32\mfreadwrite.dll
2010-10-23 10:13:19 ----A---- C:\Windows\system32\mf.dll
2010-10-23 10:13:18 ----A---- C:\Windows\system32\WMVDECOD.DLL
2010-10-19 21:03:30 ----SHD---- C:\$RECYCLE.BIN
2010-10-19 21:03:24 ----A---- C:\ComboFix.txt
2010-10-19 20:52:22 ----D---- C:\Windows\ERDNT
2010-10-14 06:41:07 ----A---- C:\Windows\system32\srvsvc.dll
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srvnet.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv2.sys
2010-10-14 06:41:07 ----A---- C:\Windows\system32\drivers\srv.sys
2010-10-14 06:41:02 ----A---- C:\Windows\system32\ole32.dll
2010-10-14 06:40:53 ----A---- C:\Windows\system32\iertutil.dll
2010-10-14 06:40:51 ----A---- C:\Windows\system32\mshtml.dll
2010-10-14 06:40:47 ----A---- C:\Windows\system32\ieframe.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\urlmon.dll
2010-10-14 06:40:46 ----A---- C:\Windows\system32\msfeeds.dll
2010-10-14 06:40:45 ----A---- C:\Windows\system32\licmgr10.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\wininet.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mstime.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\mshtmled.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\ieui.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iepeers.dll
2010-10-14 06:40:44 ----A---- C:\Windows\system32\iedkcs32.dll
2010-10-14 06:40:43 ----A---- C:\Windows\system32\msfeedssync.exe
2010-10-14 06:40:43 ----A---- C:\Windows\system32\jsproxy.dll
2010-10-14 06:40:40 ----A---- C:\Windows\system32\comctl32.dll
2010-10-14 06:40:39 ----A---- C:\Windows\system32\wmpmde.dll
2010-10-14 06:40:31 ----A---- C:\Windows\system32\schannel.dll
2010-10-14 06:40:30 ----A---- C:\Windows\system32\win32k.sys
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40u.dll
2010-10-14 06:40:28 ----A---- C:\Windows\system32\mfc40.dll
2010-10-14 06:40:20 ----A---- C:\Windows\system32\wmp.dll
2010-10-14 06:40:19 ----A---- C:\Windows\system32\wmploc.DLL
2010-10-14 06:40:09 ----A---- C:\Windows\system32\t2embed.dll
2010-10-14 06:39:41 ----A---- C:\Windows\system32\StructuredQuery.dll
2010-10-07 18:31:37 ----A---- C:\Windows\system32\drivers\mbamswissarmy.sys
2010-10-07 18:31:34 ----D---- C:\ProgramData\Malwarebytes
2010-10-07 18:31:34 ----A---- C:\Windows\system32\drivers\mbam.sys
======List of files/folders modified in the last 1 months======
2010-10-30 21:01:39 ----D---- C:\Windows\Temp
2010-10-30 21:01:38 ----D---- C:\Windows\Prefetch
2010-10-30 21:01:29 ----D---- C:\Program Files\trend micro
2010-10-30 20:53:40 ----D---- C:\Windows\system32\config
2010-10-30 20:52:59 ----D---- C:\Windows
2010-10-30 14:48:26 ----D---- C:\Windows\rescache
2010-10-30 09:26:47 ----SHD---- C:\System Volume Information
2010-10-28 13:04:54 ----D---- C:\Windows\Microsoft.NET
2010-10-28 13:04:01 ----RSD---- C:\Windows\assembly
2010-10-28 12:32:28 ----D---- C:\Windows\system32\drivers
2010-10-28 12:32:27 ----D---- C:\Windows\winsxs
2010-10-28 00:25:57 ----D---- C:\Windows\ehome
2010-10-28 00:25:55 ----D---- C:\Windows\System32
2010-10-28 00:25:41 ----D---- C:\Windows\AppPatch
2010-10-27 08:46:57 ----D---- C:\Windows\system32\catroot
2010-10-27 08:46:24 ----D---- C:\Windows\system32\catroot2
2010-10-27 08:44:56 ----D---- C:\Program Files\Mozilla Firefox
2010-10-24 11:04:18 ----SHD---- C:\Windows\Installer
2010-10-23 14:39:53 ----D---- C:\Program Files\DAEMON Tools Toolbar
2010-10-23 14:39:53 ----D---- C:\Program Files\DAEMON Tools Lite
2010-10-23 14:24:38 ----D---- C:\Program Files\CCleaner
2010-10-23 14:21:48 ----SD---- C:\Users\hnizdil\AppData\Roaming\Microsoft
2010-10-23 10:23:38 ----RD---- C:\Program Files
2010-10-23 10:23:15 ----D---- C:\Program Files\Windows Live
2010-10-23 10:21:23 ----SD---- C:\ProgramData\Microsoft
2010-10-23 10:20:44 ----D---- C:\Program Files\Common Files\microsoft shared
2010-10-23 10:17:42 ----D---- C:\Windows\SoftwareDistribution
2010-10-21 16:35:19 ----D---- C:\Windows\system32\Tasks
2010-10-19 21:01:21 ----A---- C:\Windows\system.ini
2010-10-19 20:59:06 ----D---- C:\Program Files\Common Files
2010-10-19 11:41:44 ----N---- C:\Windows\system32\MpSigStub.exe
2010-10-15 13:14:16 ----D---- C:\Windows\inf
2010-10-15 13:14:16 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-10-14 15:15:20 ----D---- C:\Windows\debug
2010-10-14 06:51:02 ----D---- C:\Windows\system32\migration
2010-10-14 06:51:02 ----D---- C:\Program Files\Internet Explorer
2010-10-14 06:51:00 ----D---- C:\Program Files\Windows Media Player
2010-10-14 06:42:23 ----A---- C:\Windows\system32\MRT.exe
2010-10-07 18:35:14 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-10-07 18:31:34 ----D---- C:\ProgramData
2010-10-06 22:57:11 ----D---- C:\Windows\system32\cs-CZ
2010-10-06 22:57:10 ----D---- C:\Windows\system32\DriverStore
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 pciide;pciide; C:\Windows\system32\DRIVERS\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2009-07-14 173648]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-10-23 691696]
R1 ehdrv;ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [2009-11-16 108792]
R2 eamon;eamon; C:\Windows\system32\DRIVERS\eamon.sys [2009-11-16 116520]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2009-11-16 135048]
R2 epfwwfp;epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [2009-11-16 38240]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2009-07-14 4194816]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2009-06-19 33096]
R3 KMWDFILTERx86;HIDServiceDesc; C:\Windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\Windows\system32\drivers\mbamswissarmy.sys [2010-04-29 38224]
R3 P17;SB Live! 24-bit; C:\Windows\system32\drivers\P17.sys [2007-02-05 1122304]
R3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2009-07-14 43008]
S3 a8l5k6w1;a8l5k6w1; C:\Windows\system32\drivers\a8l5k6w1.sys []
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 catchme;catchme; \??\C:\Users\hnizdil\AppData\Local\Temp\catchme.sys []
S3 EagleXNt;EagleXNt; \??\C:\Windows\system32\drivers\EagleXNt.sys []
S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [2010-09-23 39272]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2009-07-14 34944]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 ekrn;ESET Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2009-11-16 735960]
R2 EPSON_EB_RPCV4_01;EPSON V5 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE [2007-12-17 143872]
R2 EPSON_PM_RPCV4_01;EPSON V3 Service4(01); C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE [2007-01-11 113664]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2010-09-22 249136]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2010-09-21 1710464]
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2009-11-16 20680]
S3 fsssvc;Windows Live Family Safety Service; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2010-09-23 1493352]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2010-09-17 411432]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-07-25 1343400]
S4 wlcrasvc;Windows Live Mesh remote connections service; C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
-----------------EOF-----------------
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
v Malwarebytes mi to našlo jednu infekci tuto Worm.Palevo to bude asi červ pokud se nemílím ?
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Log vypadá čistý. Položku nalezenou MBAM smažte, pokud jste tak již neučinil.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Ještě mám problém předchvíli se mi po nečekávaném upozornění 2x zasebou restartovalo PC nevíte čím to je ?
Tento problém se mi nestal poprvé.
Tento problém se mi nestal poprvé.
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Nainstalujte Speedfan: http://www.stahuj.centrum.cz/utility_a_ ... /speedfan/ a při chodu PC kontrolujte teploty CPU a GPU. Neměly by být trvale vyšší, než 65°C.Agolas píše:Ještě mám problém předchvíli se mi po nečekávaném upozornění 2x zasebou restartovalo PC nevíte čím to je ?
Tento problém se mi nestal poprvé.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Děkuji za vyřešení
.

- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Nemáte zač!
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Dobrý ráno, v programu Windiws defender se mi oběvil nežádoučí softwer tento Backdoor/Win32/IRCbot.gen!M na internetu jsem se dočetl že to trojan.
Mám tento softwer odebrat či dát do karantény ? Díky za odpověd .
Mám tento softwer odebrat či dát do karantény ? Díky za odpověd .
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
V jakém souboru?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Myslím že v Souboru Bin.
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Mně jde o cestu k souboru a o jeho název.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Cesta k soubotru tam napsaná nebyla,nebo jsem se jí nevšiml bylo tam jen toto Backdoor/Win32/IRCbot.gen!M
- Rudy
- Site Admin
- Příspěvky: 119359
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Nezobrazují se ikonky default. prohlížeče u *.htm a *.ht
Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte loog. Předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.