VIRY.CZ

)))) nice)), ano můžete clearnovat pls, děkuji.

Snad Vás zbytečně nezatěžuji,,,, určitě toho máte dost,?

Zkusil jste znovu ten test?
Ne nezatěžujete . Ale ten disk vážně není v pořádku .


Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka
-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:




-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci




Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://tharifas.sweb.cz/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.


***********



Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-vyčistí tempy a po použitých programech



***********

Vložte nový log ze RSIT a řekněte co počítač, jak se chová, už je vše v pořádku?

Hdtune..... error scan, dal jsem Quick scan a trval jenom 2 min, a pouze jeden červený a 0,0 error block.

Já myslela ten benmark

ComboFix 11-07-27.02 - bob 01.08.2011 22:58:26.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.255.116 [GMT 2:00]
Spuštěný z: c:\documents and settings\bob\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\bob\Plocha\CFScript.txt
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
- REŽIM S OMEZENOU FUNKČNOSTÍ -
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-07-01 do 2011-08-01 )))))))))))))))))))))))))))))))
.
.
2011-07-31 22:56 . 2011-07-31 22:56 -------- d-----w- c:\program files\HD Tune
2011-07-31 20:36 . 2011-07-31 20:37 -------- d-----w- c:\program files\CrystalDiskInfo
2011-07-27 20:40 . 2011-07-27 20:42 -------- d-----w- C:\rsit
2011-07-27 20:32 . 2011-07-27 20:32 388096 ----a-r- c:\documents and settings\bob\Data aplikací\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-07-27 20:32 . 2011-07-27 22:33 -------- d-----w- c:\program files\Trend Micro
2011-07-26 21:13 . 2011-07-26 21:14 -------- d-----w- c:\windows\system32\NtmsData
2011-07-23 17:44 . 2011-07-23 17:44 -------- d-----w- c:\documents and settings\All Users\Data aplikací\comodo
2011-07-23 17:37 . 2011-07-23 17:37 -------- d-----w- c:\documents and settings\bob\Data aplikací\Comodo
2011-07-23 17:37 . 2011-07-23 17:36 77568 ----a-w- c:\windows\system32\cmfdll32.dll
2011-07-22 21:47 . 2011-07-22 21:47 -------- d-----w- c:\documents and settings\bob\Data aplikací\Allstar
2011-07-16 19:05 . 2011-07-16 19:05 -------- d-----w- c:\program files\Windows Sidebar
2011-07-16 19:05 . 2011-08-01 19:02 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Norton
2011-07-15 23:02 . 2011-07-15 23:03 -------- d-----w- c:\program files\CCleaner
2011-07-15 18:34 . 2011-07-15 18:34 16856 ----a-w- c:\program files\Mozilla Firefox\plugin-container.exe
2011-07-15 18:34 . 2011-07-15 18:34 719832 ----a-w- c:\program files\Mozilla Firefox\mozcpp19.dll
2011-07-14 20:12 . 2011-08-01 12:13 101837 ----a-w- c:\windows\cscmondump.bin
2011-07-14 16:36 . 2011-07-23 17:36 -------- d-----w- c:\program files\COMODO
2011-07-14 16:35 . 2011-07-14 16:35 1060864 ----a-w- c:\windows\system32\mfc71.dll
2011-07-14 16:35 . 2011-07-14 16:35 348160 ----a-w- c:\windows\system32\msvcr71.dll
2011-07-14 16:35 . 2011-07-14 16:35 1700352 ----a-w- c:\windows\system32\gdiplus.dll
2011-07-12 20:28 . 2011-07-12 20:28 -------- d-----w- c:\program files\SlySoft
2011-07-12 19:54 . 2011-07-12 19:54 -------- d-----w- C:\Inetpub
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-06 17:52 . 2011-07-01 19:57 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-06 17:52 . 2011-07-01 19:57 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-06-12 22:19 . 2011-06-12 22:19 286720 ------w- c:\windows\Setup1.exe
2011-06-12 22:19 . 2011-06-12 22:19 73216 ----a-w- c:\windows\ST6UNST.EXE
2001-08-31 10:01 . 2010-04-24 20:48 397312 -c--a-w- c:\program files\USS650F.exe
.
.
((((((((((((((((((((((((((((( SnapShot@2011-07-27_21.29.09 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-07-14 20:11 . 2011-08-01 12:13 208214 c:\windows\CSC_ServiceDump.dat
+ 2011-07-14 20:11 . 2011-08-01 12:13 800000 c:\windows\CSC_ActiveCleanLog.dat
- 2011-07-14 20:11 . 2011-07-26 22:51 800000 c:\windows\CSC_ActiveCleanLog.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"COMODO Memory Firewall"="c:\program files\COMODO\Memory Firewall\cmf.exe" [2011-07-23 2236160]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
2009-01-29 22:20 57344 ----a-w- c:\program files\SlySoft\CloneCD\CloneCDTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Memory Firewall]
2011-07-23 17:36 2236160 ----a-w- c:\program files\COMODO\Memory Firewall\cmf.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2002-07-10 13:08 188416 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb05.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-07-09 09:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2007-04-16 13:28 577536 ----a-w- c:\windows\soundman.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Documents and Settings\\bob\\Plocha\\quake3a\\quake3.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Program Files\\Counter-Strike Source\\hl2.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
.
R1 CFRMD;CFRMD;c:\windows\system32\drivers\CFRMD.sys [9.12.2010 14:14 66584]
R1 CFRPD;CFRPD;c:\windows\system32\drivers\CFRPD.sys [9.12.2010 14:15 33232]
R2 Cleaner_Validator;COMODO System - Cleaner Service;c:\program files\COMODO\COMODO System-Cleaner\Cleaner_Validator.exe [9.12.2010 14:08 305600]
R2 cmfd;cmfd;c:\program files\COMODO\Memory Firewall\cmfd.sys [23.7.2011 19:37 11768]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [1.7.2011 21:57 41272]
S3 VM650FVM11;UMAX AstraSlim Scanner ProdID x0104;c:\windows\system32\Drivers\USB650C.sys --> c:\windows\system32\Drivers\USB650C.sys [?]
.
Obsah adresáře 'Naplánované úlohy'
.
2011-07-31 c:\windows\Tasks\COMODO Updater.job
- c:\program files\COMODO\COMODO System-Cleaner\Updater.exe [2010-12-09 12:08]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\documents and settings\bob\Data aplikací\Mozilla\Firefox\Profiles\s6b4sydw.default\
FF - prefs.js: browser.search.selectedEngine - WebHledani
FF - prefs.js: browser.startup.homepage - hxxp://seznam.cz/
FF - prefs.js: keyword.URL - hxxp://www.webhledani.cz/results.aspx?i=39&tp=ab&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-08-01 23:01
Windows 5.1.2600 Service Pack 3 NTFS
.
detected NTDLL code modification:
ZwOpenFile
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\vorbis.dll
c:\windows\system32\ogg.dll
.
- - - - - - - > 'lsass.exe'(604)
c:\windows\system32\vorbis.dll
c:\windows\system32\ogg.dll
.
- - - - - - - > 'explorer.exe'(1692)
c:\windows\system32\vorbis.dll
c:\windows\system32\ogg.dll
c:\windows\system32\cmfdll32.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2011-08-01 23:08:49
ComboFix-quarantined-files.txt 2011-08-01 21:08
ComboFix2.txt 2011-07-27 21:39
.
Před spuštěním: Volných bajtů: 10 297 622 528
Po spuštění: Volných bajtů: 10 284 576 768
.
- - End Of File - - 9DA276BB3E95BECE80109B6854333855

Já vím, ale tam je stejná chyba(

Logfile of random's system information tool 1.09 (written by random/random)
Run by bob at 2011-08-01 23:29:02
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 10 GB (17%) free of 60 GB
Total RAM: 255 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:29:45, on 1.8.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMODO\COMODO System-Cleaner\Cleaner_Validator.exe
C:\Program Files\COMODO\Memory Firewall\cmf.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\bob\Plocha\udržba\RSIT.exe
C:\Program Files\trend micro\bob.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - HKLM\..\Run: [COMODO Memory Firewall] "C:\Program Files\COMODO\Memory Firewall\cmf.exe" -s
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: COMODO System - Cleaner Service (Cleaner_Validator) - Unknown owner - C:\Program Files\COMODO\COMODO System-Cleaner\Cleaner_Validator.exe

--
End of file - 2698 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\COMODO Updater.job

=========Mozilla firefox=========

ProfilePath - C:\Documents and Settings\bob\Data aplikací\Mozilla\Firefox\Profiles\s6b4sydw.default

prefs.js - "browser.startup.homepage" - "http://seznam.cz/"
prefs.js - "extensions.enabledItems" - "{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.18"
prefs.js - "keyword.URL" - "http://www.webhledani.cz/results.aspx?i=39&tp=ab&q="

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videolan.org/vlc,version=1.0.2]
"Description"=VLC Multimedia Plugin
"Path"=C:\Program Files\VideoLAN\VLC\npvlc.dll

C:\Program Files\Mozilla Firefox\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}

C:\Program Files\Mozilla Firefox\components\
browser.xpt
browserdirprovider.dll
brwsrcmp.dll
components.list
FeedConverter.js
FeedProcessor.js
FeedWriter.js
fuelApplication.js
GPSDGeolocationProvider.js
jsconsole-clhandler.js
NetworkGeolocationProvider.js
nsAddonRepository.js
nsBadCertHandler.js
nsBlocklistService.js
nsBrowserContentHandler.js
nsBrowserGlue.js
nsContentDispatchChooser.js
nsContentPrefService.js
nsDefaultCLH.js
nsDownloadManagerUI.js
nsExtensionManager.js
nsFormAutoComplete.js
nsHandlerService.js
nsHelperAppDlg.js
nsILegitCheckPlugin.xpt
nsINIProcessor.js
nsLivemarkService.js
nsLoginInfo.js
nsLoginManager.js
nsLoginManagerPrompter.js
nsMicrosummaryService.js
nsPlacesAutoComplete.js
nsPlacesDBFlush.js
nsPlacesTransactionsService.js
nsPrivateBrowsingService.js
nsProxyAutoConfig.js
nsSafebrowsingApplication.js
nsSearchService.js
nsSearchSuggestions.js
nsSessionStartup.js
nsSessionStore.js
nsSetDefaultBrowser.js
nsSidebar.js
nsTaggingService.js
nsTryToClose.js
nsUpdateService.js
nsUpdateServiceStub.js
nsUpdateTimerManager.js
nsUrlClassifierLib.js
nsUrlClassifierListManager.js
nsURLFormatter.js
nsWebHandlerApp.js
pluginGlue.js
storage-Legacy.js
storage-mozStorage.js
txEXSLTRegExFunctions.js
WebContentConverter.js

C:\Program Files\Mozilla Firefox\plugins\
npdeployJava1.dll
npLegitCheckPlugin.dll
npnul32.dll

C:\Program Files\Mozilla Firefox\searchplugins\
avg_igeared.xml
google.xml
jyxo-cz.xml
mall-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"COMODO Memory Firewall"=C:\Program Files\COMODO\Memory Firewall\cmf.exe [2011-07-23 2236160]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe [2009-01-30 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Memory Firewall]
C:\Program Files\COMODO\Memory Firewall\cmf.exe [2011-07-23 2236160]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe [2002-07-10 188416]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
C:\WINDOWS\SOUNDMAN.EXE [2007-04-16 577536]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~2\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\bob\Plocha\quake3a\quake3.exe"="C:\Documents and Settings\bob\Plocha\quake3a\quake3.exe:*:Enabled:quake3"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\Counter-Strike Source\hl2.exe"="C:\Program Files\Counter-Strike Source\hl2.exe:*:Disabled:hl2"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.trspch"=tssoft32.acm
"vidc.cvid"=iccvid.dll
"vidc.I420"=msh263.drv
"vidc.iv31"=ir32_32.dll
"vidc.iv32"=ir32_32.dll
"vidc.iv41"=ir41_32.ax
"vidc.iyuv"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"vidc.uyvy"=msyuv.dll
"vidc.yuy2"=msyuv.dll
"vidc.yvu9"=tsbyuv.dll
"vidc.yvyu"=msyuv.dll
"wavemapper"=msacm32.drv
"msacm.msg723"=msg723.acm
"vidc.M263"=msh263.drv
"vidc.M261"=msh261.drv
"msacm.msaudio1"=msaud32.acm
"msacm.sl_anet"=sl_anet.acm
"msacm.iac2"=C:\WINDOWS\system32\iac25_32.ax
"vidc.iv50"=ir50_32.dll
"msacm.l3acm"=C:\WINDOWS\system32\l3codeca.acm
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"vidc.xvid"=xvid.dll
"VIDC.YV12"=yv12vfw.dll
"msacm.ac3acm"=ac3acm.acm
"msacm.lameacm"=lameACM.acm
"VIDC.FFDS"=ff_vfw.dll
"vidc.divx"=divx.dll
"vidc.div4"=DivXc32f.dll
"vidc.div3"=DivXc32.dll
"vidc.mp43"=mpg4c32.dll
"msacm.l3radius"=l3codecp.acm
"msacm.divxa"=divxa32.acm
"msacm.a3d"=a3d.dll
"msacm.ogg"=ogg.dll
"msacm.vorbisenc"=vorbisenc.dll

======List of files/folders created in the last 1 month======

2011-08-01 23:29:02 ----D---- C:\rsit
2011-08-01 23:18:04 ----SHD---- C:\RECYCLER
2011-08-01 23:08:58 ----D---- C:\WINDOWS\temp
2011-08-01 00:56:12 ----D---- C:\Program Files\HD Tune
2011-07-31 22:36:29 ----D---- C:\Program Files\CrystalDiskInfo
2011-07-30 22:24:01 ----D---- C:\Config.Msi
2011-07-27 23:01:04 ----A---- C:\Boot.bak
2011-07-27 23:00:52 ----RASHD---- C:\cmdcons
2011-07-27 22:32:34 ----D---- C:\Program Files\Trend Micro
2011-07-26 23:13:42 ----D---- C:\WINDOWS\system32\NtmsData
2011-07-23 19:44:25 ----D---- C:\Documents and Settings\All Users\Data aplikací\comodo
2011-07-23 19:37:17 ----D---- C:\Documents and Settings\bob\Data aplikací\Comodo
2011-07-23 19:37:02 ----A---- C:\WINDOWS\system32\cmfdll32.dll
2011-07-22 23:47:21 ----D---- C:\Documents and Settings\bob\Data aplikací\Allstar
2011-07-18 19:19:15 ----D---- C:\WINDOWS\pss
2011-07-16 21:05:54 ----D---- C:\Program Files\Windows Sidebar
2011-07-16 21:05:43 ----D---- C:\Documents and Settings\All Users\Data aplikací\Norton
2011-07-16 21:05:06 ----D---- C:\Documents and Settings\All Users\Data aplikací\NortonInstaller
2011-07-16 01:02:50 ----D---- C:\Program Files\CCleaner
2011-07-14 22:11:51 ----A---- C:\WINDOWS\CSC_ActiveCleanLog.dat
2011-07-14 22:11:44 ----A---- C:\WINDOWS\CSC_ServiceDump.dat
2011-07-14 18:36:06 ----D---- C:\Program Files\COMODO
2011-07-14 18:35:30 ----A---- C:\WINDOWS\system32\mfc71.dll
2011-07-14 18:35:29 ----A---- C:\WINDOWS\system32\msvcr71.dll
2011-07-14 18:35:26 ----A---- C:\WINDOWS\system32\gdiplus.dll
2011-07-12 22:28:53 ----D---- C:\Program Files\SlySoft
2011-07-12 21:54:15 ----D---- C:\Inetpub
2011-07-10 12:43:39 ----D---- C:\Documents and Settings\All Users\Data aplikací\Adobe
2011-07-09 19:44:19 ----D---- C:\Documents and Settings\bob\Data aplikací\Macromedia

======List of files/folders modified in the last 1 month======

2011-08-01 23:24:06 ----AD---- C:\WINDOWS
2011-08-01 23:22:03 ----A---- C:\WINDOWS\SchedLgU.Txt
2011-08-01 23:18:31 ----D---- C:\WINDOWS\Prefetch
2011-08-01 23:17:17 ----D---- C:\Program Files\Mozilla Firefox
2011-08-01 23:14:27 ----SHD---- C:\System Volume Information
2011-08-01 23:14:12 ----D---- C:\WINDOWS\system32\CatRoot2
2011-08-01 23:01:40 ----A---- C:\WINDOWS\system.ini
2011-08-01 22:51:40 ----D---- C:\WINDOWS\system32\drivers
2011-08-01 21:02:55 ----RD---- C:\Program Files
2011-08-01 21:02:47 ----D---- C:\Program Files\Spybot - Search & Destroy
2011-08-01 21:02:47 ----D---- C:\Program Files\Common Files
2011-08-01 21:02:07 ----HD---- C:\WINDOWS\inf
2011-07-31 18:33:56 ----D---- C:\WINDOWS\system32
2011-07-31 03:51:58 ----D---- C:\WINDOWS\system32\Restore
2011-07-31 00:38:13 ----D---- C:\Documents and Settings\bob\Data aplikací\Media Player Classic
2011-07-30 22:26:09 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2011-07-30 22:24:53 ----SHD---- C:\WINDOWS\Installer
2011-07-29 00:14:10 ----D---- C:\Documents and Settings\bob\Data aplikací\vlc
2011-07-28 21:20:02 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2011-07-27 23:28:08 ----D---- C:\WINDOWS\system32\drivers\etc
2011-07-27 23:17:08 ----D---- C:\WINDOWS\AppPatch
2011-07-27 23:01:04 ----RASH---- C:\boot.ini
2011-07-27 22:32:36 ----SD---- C:\Documents and Settings\bob\Data aplikací\Microsoft
2011-07-27 21:38:08 ----A---- C:\WINDOWS\win.ini
2011-07-27 00:51:53 ----D---- C:\WINDOWS\security
2011-07-26 22:52:44 ----SD---- C:\WINDOWS\Tasks
2011-07-26 20:38:11 ----D---- C:\WINDOWS\system32\LogFiles
2011-07-18 18:59:56 ----D---- C:\q3a
2011-07-15 22:37:37 ----D---- C:\WINDOWS\Debug
2011-07-14 21:10:00 ----D---- C:\WINDOWS\Minidump
2011-07-12 21:55:13 ----RSHDC---- C:\WINDOWS\system32\dllcache
2011-07-12 21:55:04 ----D---- C:\WINDOWS\system32\inetsrv
2011-07-12 21:54:37 ----RD---- C:\WINDOWS\Web

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41600]
R1 CFRMD;CFRMD; C:\WINDOWS\system32\DRIVERS\CFRMD.sys [2010-12-09 66584]
R1 CFRPD;CFRPD; C:\WINDOWS\system32\DRIVERS\CFRPD.sys [2010-12-09 33232]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14592]
R2 cmfd;cmfd; \??\C:\Program Files\COMODO\Memory Firewall\cmfd.sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2007-04-25 4030144]
R3 ElbyCDFL;ElbyCDFL; C:\WINDOWS\System32\Drivers\ElbyCDFL.sys [2007-02-16 34760]
R3 HCF_MSFT;HCF_MSFT; C:\WINDOWS\system32\DRIVERS\HCF_MSFT.sys [2001-10-24 907456]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-25 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
R3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
S3 USB_RNDIS;USB Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023k.sys [2002-08-12 11136]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 VM650FVM11;UMAX AstraSlim Scanner ProdID x0104; C:\WINDOWS\System32\Drivers\USB650C.sys []
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2008-04-14 31744]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Cleaner_Validator;COMODO System - Cleaner Service; C:\Program Files\COMODO\COMODO System-Cleaner\Cleaner_Validator.exe [2010-12-09 305600]
S4 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2009-10-17 66872]
S4 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

Wau, nádhera, o 300% lepší.... co log čistý????

Log je ok, ale na ten disk bych skutečně nespoléhala

Ok, děkuji za pomoc, mějte se fajn.

Není zač