VIRY.CZ

Vkládám log RSIT, protože hledám příčinu divného chování svého NTB. Vynechává písmena při psaní na klvesnici, občas se kousne, že všechny okna zůstanou dole v liště, při poklepání na složku ji neotevře ale vyvolá nabídku vlastosti...cca 2 měsíce přeinstalovaný systém.

NTB FS Amilo Pro V3545, Win XP prof. SP3

Logfile of random's system information tool 1.08 (written by random/random)
Run by Jan Holík at 2010-07-11 14:32:42
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 4 GB (22%) free of 20 GB
Total RAM: 2558 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:32:55, on 11.7.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox 4.0 Beta 1\firefox.exe
C:\Program Files\Mozilla Firefox 4.0 Beta 1\plugin-container.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\Jan Holík\Dokumenty\RSIT.exe
C:\Program Files\trend micro\Jan Holík.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qip.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://rdmsales.t-mobile.cz/TMCZ.WEB/F ... b%20jednou
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer provided by QIP.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Program Files\Internet Explorer\qipsearchbar.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Program Files\Internet Explorer\qipsearchbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: QIP Infium - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Program Files\QIP Infium\infium.exe (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 4187817593
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe

--
End of file - 7017 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}]
QIPBHO Class - C:\Program Files\Internet Explorer\qipsearchbar.dll [2009-07-09 150768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-05-13 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-13 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LaunchAp"=C:\Program Files\Launch Manager\LaunchAp.exe [2005-07-25 32768]
"HotkeyApp"=C:\Program Files\Launch Manager\HotkeyApp.exe [2006-09-04 65536]
"Wbutton"=C:\Program Files\Launch Manager\Wbutton.exe [2006-09-13 86016]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-04-21 761946]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-01-30 13594624]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2010-05-13 16236032]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2010-05-13 2879488]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2010-05-13 69632]
"AzMixerSel"=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe [2010-05-13 53248]
"avast5"=C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-06-28 2837864]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040]
"ZoneAlarm Client"=C:\Program Files\ZoneAlarm\zlclient.exe [2009-11-22 1037192]
"QuickTime Task"=C:\Program Files\QuickTime Alternative\QTTask.exe [2010-03-17 421888]
"CtrlVol"=C:\Program Files\Launch Manager\CtrlVol.exe []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-07-11 14:32:43 ----D---- C:\Program Files\trend micro
2010-07-11 14:32:42 ----D---- C:\rsit
2010-07-11 12:13:02 ----D---- C:\Program Files\Half Life 2 Episode 2
2010-07-07 19:30:06 ----D---- C:\Program Files\Mozilla Firefox 4.0 Beta 1
2010-06-30 12:38:50 ----D---- C:\Program Files\NOS
2010-06-23 14:08:07 ----N---- C:\WINDOWS\Setup1.exe
2010-06-23 14:08:06 ----A---- C:\WINDOWS\ST6UNST.EXE
2010-06-16 11:07:51 ----D---- C:\Program Files\Common Files\Apple
2010-06-16 11:07:43 ----D---- C:\Program Files\Apple Software Update
2010-06-16 11:07:43 ----D---- C:\Documents and Settings\All Users\Data aplikací\Apple
2010-06-16 08:25:21 ----D---- C:\Documents and Settings\Jan Holík\Data aplikací\n-Track Software Data
2010-06-16 08:25:14 ----D---- C:\Documents and Settings\Jan Holík\Data aplikací\n-Track Studio6
2010-06-14 12:42:16 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\psisdecd.dll
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\wstcodec.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\streamip.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\slip.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\ndisip.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\nabtsfec.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\msdv.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\mpe.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\ccdecode.sys
2010-06-14 12:41:52 ----A---- C:\WINDOWS\system32\drivers\bdasup.sys
2010-06-14 12:41:51 ----A---- C:\WINDOWS\system32\drivers\mstee.sys
2010-06-14 12:41:48 ----A---- C:\WINDOWS\system32\dxdllreg.exe
2010-06-13 21:05:47 ----D---- C:\Documents and Settings\Jan Holík\Data aplikací\Audacity
2010-06-13 21:04:49 ----D---- C:\Program Files\Audacity 1.3 Beta (Unicode)

======List of files/folders modified in the last 1 months======

2010-07-11 14:32:43 ----RD---- C:\Program Files
2010-07-11 14:02:08 ----D---- C:\WINDOWS\Internet Logs
2010-07-11 13:39:46 ----D---- C:\WINDOWS\Temp
2010-07-11 13:27:32 ----D---- C:\WINDOWS\system32\CatRoot2
2010-07-11 13:23:10 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-07-10 16:55:58 ----D---- C:\WINDOWS\Prefetch
2010-07-10 16:55:56 ----D---- C:\WINDOWS\system32
2010-07-10 16:55:54 ----D---- C:\WINDOWS
2010-07-06 09:24:51 ----D---- C:\Program Files\Mozilla Firefox
2010-06-30 12:39:36 ----D---- C:\Documents and Settings\All Users\Data aplikací\NOS
2010-06-29 10:35:27 ----SD---- C:\Documents and Settings\Jan Holík\Data aplikací\Microsoft
2010-06-28 22:57:12 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-06-19 17:57:58 ----D---- C:\Program Files\SpeedFan
2010-06-19 17:57:07 ----SHD---- C:\WINDOWS\Installer
2010-06-19 17:57:07 ----D---- C:\WINDOWS\WinSxS
2010-06-19 17:56:23 ----D---- C:\WINDOWS\Debug
2010-06-18 17:26:32 ----HD---- C:\WINDOWS\inf
2010-06-17 13:39:39 ----D---- C:\WINDOWS\security
2010-06-17 13:25:28 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-06-16 17:15:09 ----D---- C:\Program Files\QIP Infium
2010-06-16 11:08:23 ----D---- C:\Program Files\Internet Explorer
2010-06-16 11:08:16 ----D---- C:\Program Files\QuickTime Alternative
2010-06-16 11:08:05 ----D---- C:\Documents and Settings\All Users\Data aplikací\Apple Computer
2010-06-16 11:07:51 ----D---- C:\Program Files\Common Files
2010-06-14 12:42:19 ----RSD---- C:\WINDOWS\assembly
2010-06-14 12:42:18 ----D---- C:\WINDOWS\Microsoft.NET
2010-06-14 12:42:13 ----D---- C:\WINDOWS\RegisteredPackages
2010-06-14 12:42:11 ----D---- C:\WINDOWS\system32\drivers
2010-06-14 12:41:38 ----D---- C:\WINDOWS\system32\DirectX
2010-06-13 17:32:01 ----D---- C:\Documents and Settings

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 giveio;giveio; C:\WINDOWS\system32\giveio.sys [1996-04-03 5248]
R0 iaStor;Intel AHCI Controller; C:\WINDOWS\system32\DRIVERS\iaStor.sys [2007-10-06 874240]
R0 speedfan;speedfan; C:\WINDOWS\system32\speedfan.sys [2006-09-24 5248]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2010-05-13 691696]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-06-28 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-06-28 165456]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-06-28 46672]
R1 Hotkey;Hotkey; C:\WINDOWS\system32\drivers\Hotkey.sys [2003-04-28 9867]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 Tosrfcom;Bluetooth RFCOMM; C:\WINDOWS\System32\Drivers\tosrfcom.sys [2007-05-24 64000]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2009-11-22 486280]
R1 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-14 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-06-28 17744]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-06-28 100176]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-06-28 23376]
R3 EMSCR;EMSCR; C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2006-07-13 61568]
R3 ESDCR;ESDCR; C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2006-07-13 40064]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2010-05-13 4381696]
R3 NETw3x32;Ovladač adaptéru Intel(R) PRO/Wireless 3945ABG pro Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw3x32.sys [2006-09-27 1709696]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-01-30 6250848]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-14 79232]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2006-04-21 193056]
R3 tosporte;Bluetooth COM Port; C:\WINDOWS\system32\DRIVERS\tosporte.sys [2006-10-10 41600]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2006-08-07 248832]
S1 mailKmd;mailKmd; C:\WINDOWS\system32\drivers\mailKmd.sys []
S1 Wbutton;Wbutton; C:\WINDOWS\system32\drivers\Wbutton.sys []
S3 av02msy9;av02msy9; C:\WINDOWS\system32\drivers\av02msy9.sys []
S3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 KORGUMDS;KORG USB-MIDI Driver for Windows; C:\WINDOWS\System32\Drivers\KORGUMDS.SYS [2010-01-08 22232]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-24 12160]
S3 sffdisk;Ovladač třídy úložiště SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-14 11904]
S3 sffp_sd;Ovladač protokolu úložiště SFF pro paměť sběrnici SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-14 11008]
S3 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys []
S3 tosrfbd;Bluetooth RFBUS; C:\WINDOWS\system32\DRIVERS\tosrfbd.sys [2007-04-24 113920]
S3 tosrfbnp;Bluetooth RFBNEP; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [2006-11-20 36480]
S3 Tosrfhid;Bluetooth RFHID; C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys [2007-03-01 73728]
S3 tosrfnds;Bluetooth Personal Area Network; C:\WINDOWS\system32\DRIVERS\tosrfnds.sys [2005-01-07 18612]
S3 TosRfSnd;Bluetooth Audio; C:\WINDOWS\system32\drivers\tosrfsnd.sys [2007-01-22 53376]
S3 tosrfusb;Bluetooth USB Controller; C:\WINDOWS\system32\DRIVERS\tosrfusb.sys [2007-06-11 41856]
S3 usbaudio;Ovladač zvukové karty USB (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-14 60032]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 WDC_SAM;WD SCSI Pass Thru driver; C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2009-02-13 11520]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-13 153376]
R2 NMSAccess;NMSAccess; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2010-03-04 71096]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-01-30 168004]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 125048]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2009-11-22 2384240]
R2 WDDMService;WD SmartWare Drive Manager; C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [2009-10-14 98304]
R2 WDSmartWareBackgroundService;WD SmartWare Background Service; C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [2009-06-16 20480]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-05-19 136176]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

Hezké odpoledne


Stáhněte na plochu, ukončete všechna aktivní okna a spusťte ComboFix - http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-souhlaste s instalací konzole pro zotavení

- ComboFix je třeba spustit pod účtem s právy administrátora

- Před použitím vypněte všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary

- Po spuštění se zobrazí podmínky užití, potvrďte je stiskem tlačítka Ano

- Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujícího se okna

- Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah sem

Zde je ComboFix Log. Konzole pro zotaveni se nenainstalovala, nevim proc se to nepripojilo. Je to tolik dulezite?

ComboFix 10-07-10.02 - Jan Holík 11.07.2010 17:28:50.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2558.2197 [GMT 2:00]
Spuštěný z: c:\documents and settings\Jan Holík\Plocha\ComboFix.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Internet Explorer\qiPSearchbar.dll

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-06-11 do 2010-07-11 )))))))))))))))))))))))))))))))
.

2010-07-11 14:56 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2010-07-11 14:56 . 2010-07-11 14:56 -------- d-----w- c:\program files\Synaptics
2010-07-11 14:56 . 2009-08-28 08:33 228784 ----a-w- c:\windows\system32\drivers\SynTP.sys
2010-07-11 14:56 . 2009-08-28 08:32 120104 ----a-w- c:\windows\system32\SynTPCo4.dll
2010-07-11 14:56 . 2009-08-28 08:32 161064 ----a-w- c:\windows\system32\SynTPAPI.dll
2010-07-11 14:56 . 2009-08-28 08:32 206120 ----a-w- c:\windows\system32\SynCtrl.dll
2010-07-11 14:56 . 2009-08-28 08:32 169256 ----a-w- c:\windows\system32\SynCOM.dll
2010-07-11 14:56 . 2009-08-07 07:49 1461992 ----a-w- c:\windows\system32\WdfCoInstaller01009.dll
2010-07-11 13:34 . 2010-07-11 13:34 -------- d-----w- c:\program files\DIFX
2010-07-11 12:32 . 2010-07-11 12:32 -------- d-----w- c:\program files\trend micro
2010-07-11 12:32 . 2010-07-11 12:32 -------- d-----w- C:\rsit
2010-07-07 17:30 . 2010-07-07 17:30 -------- d-----w- c:\program files\Mozilla Firefox 4.0 Beta 1
2010-06-30 10:38 . 2010-06-30 10:38 -------- d-----w- c:\program files\NOS
2010-06-30 08:02 . 2010-06-28 20:57 38848 ----a-w- c:\windows\avastSS.scr
2010-06-23 12:08 . 2010-06-23 12:08 249856 ------w- c:\windows\Setup1.exe
2010-06-23 12:08 . 2010-06-23 12:08 73216 ----a-w- c:\windows\ST6UNST.EXE
2010-06-16 09:07 . 2010-06-16 09:07 -------- d-----w- c:\program files\Common Files\Apple
2010-06-16 09:07 . 2010-06-16 09:07 -------- d-----w- c:\program files\Apple Software Update
2010-06-14 10:42 . 2005-05-26 13:34 2297552 ----a-w- c:\windows\system32\d3dx9_26.dll
2010-06-13 19:04 . 2010-06-13 19:05 -------- d-----w- c:\program files\Audacity 1.3 Beta (Unicode)

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-11 15:26 . 2010-07-10 14:51 7258934 ----a-w- c:\windows\Internet Logs\tvDebug.Zip
2010-07-11 14:59 . 2006-03-02 12:00 69114 ----a-w- c:\windows\system32\perfc005.dat
2010-07-11 14:59 . 2006-03-02 12:00 390176 ----a-w- c:\windows\system32\perfh005.dat
2010-07-11 14:56 . 2010-07-11 14:56 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_SynTP_01009.Wdf
2010-07-11 14:56 . 2010-07-11 14:56 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
2010-07-11 12:47 . 2010-05-27 08:03 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2010-06-28 20:57 . 2010-05-13 09:30 165032 ----a-w- c:\windows\system32\aswBoot.exe
2010-06-28 20:37 . 2010-05-13 09:30 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-28 20:37 . 2010-05-13 09:30 165456 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-28 20:33 . 2010-05-13 09:30 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-28 20:32 . 2010-05-13 09:30 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-06-28 20:32 . 2010-05-13 09:30 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-06-28 20:32 . 2010-05-13 09:30 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-28 20:32 . 2010-05-13 09:30 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-06-19 15:57 . 2010-06-10 09:05 -------- d-----w- c:\program files\SpeedFan
2010-06-16 15:15 . 2010-05-13 10:22 -------- d-----w- c:\program files\QIP Infium
2010-06-16 09:08 . 2010-05-13 09:47 -------- d-----w- c:\program files\QuickTime Alternative
2010-05-31 14:49 . 2010-05-31 14:34 -------- d-----w- c:\program files\Syncrosoft
2010-05-21 10:12 . 2010-05-21 10:12 -------- d-----w- c:\program files\KORG
2010-05-19 08:56 . 2010-05-19 08:56 -------- d-----w- c:\program files\Google
2010-05-15 09:41 . 2010-05-15 09:37 -------- d-----w- c:\program files\ConBuilder
2010-05-15 09:38 . 2010-05-15 09:38 -------- d-----w- c:\program files\J A Formoso
2010-05-13 10:52 . 2010-05-13 10:51 -------- d-----w- c:\program files\ZoneAlarm
2010-05-13 10:51 . 2010-05-13 10:51 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-05-13 10:18 . 2010-05-13 10:18 -------- d-----w- c:\program files\PDF-XChange
2010-05-13 10:16 . 2010-05-13 10:15 -------- d-----w- c:\program files\PDFCreator
2010-05-13 10:14 . 2010-05-13 10:14 -------- d-----w- c:\program files\OpenOffice.org 3
2010-05-13 10:08 . 2010-05-13 10:07 -------- d-----w- c:\program files\MediaMonkey
2010-05-13 09:43 . 2010-05-13 09:42 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-05-13 09:41 . 2010-05-13 09:41 -------- d-----w- c:\program files\Common Files\Java
2010-05-13 09:41 . 2010-05-13 09:41 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-05-13 09:41 . 2010-05-13 09:41 -------- d-----w- c:\program files\Java
2010-05-13 09:39 . 2010-05-13 09:38 -------- d-----w- c:\program files\CDBurnerXP
2010-05-13 09:37 . 2010-05-13 09:37 -------- d-----w- c:\program files\Real Alternative
2010-05-13 09:35 . 2010-05-13 09:35 -------- d-----w- c:\program files\IrfanView
2010-05-13 09:35 . 2010-05-13 09:35 -------- d-----w- c:\program files\CCleaner
2010-05-13 09:30 . 2010-05-13 09:30 -------- d-----w- c:\program files\Alwil Software
2010-05-13 09:26 . 2010-05-13 09:26 -------- d-----w- c:\program files\7-Zip
2010-05-13 09:10 . 2010-05-13 09:10 -------- d-----w- c:\program files\Toshiba
2010-05-13 08:57 . 2010-05-13 08:56 -------- d-----w- c:\program files\totalcmd
2010-05-13 08:48 . 2010-05-13 07:54 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-05-13 08:48 . 2010-05-13 07:54 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-05-13 08:45 . 2010-05-13 07:54 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-05-13 08:35 . 2010-05-13 08:35 -------- d-----w- c:\program files\Western Digital
2010-05-13 08:31 . 2010-05-13 08:31 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-05-13 08:25 . 2010-05-13 08:24 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-05-13 08:24 . 2010-05-13 08:24 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-05-13 08:22 . 2010-05-13 08:22 0 ----a-w- c:\windows\nsreg.dat
2010-05-13 08:13 . 2010-05-13 08:13 -------- d-----w- c:\program files\Launch Manager
2010-05-13 08:13 . 2010-05-13 08:13 -------- d-----w- c:\program files\Intel
2010-05-13 07:55 . 2010-05-13 07:55 -------- d-----w- c:\program files\microsoft frontpage
2010-05-13 07:51 . 2010-05-13 07:51 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2010-04-16 18:00 . 2010-05-13 09:43 85504 ----a-w- c:\windows\system32\ff_vfw.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-09-04 65536]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-09-13 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-30 13594624]
"RTHDCPL"="RTHDCPL.EXE" [2010-05-13 16236032]
"SkyTel"="SkyTel.EXE" [2010-05-13 2879488]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2010-05-13 53248]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"ZoneAlarm Client"="c:\program files\ZoneAlarm\zlclient.exe" [2009-11-22 1037192]
"QuickTime Task"="c:\program files\QuickTime Alternative\QTTask.exe" [2010-03-17 421888]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-08-28 1557800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi5"=KORGUMDD.DRV

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [13.5.2010 11:30 165456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13.5.2010 11:30 17744]
R2 WDDMService;WD SmartWare Drive Manager;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [14.10.2009 14:31 98304]
R2 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [16.6.2009 9:58 20480]
S1 mailKmd;mailKmd; [x]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [19.5.2010 10:56 136176]
S3 KORGUMDS;KORG USB-MIDI Driver for Windows;c:\windows\system32\drivers\KORGUMDS.SYS [8.1.2010 1:12 22232]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [13.5.2010 10:36 11520]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [13.5.2010 10:24 691696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
.
Obsah adresáře 'Naplánované úlohy'

2010-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-19 08:56]

2010-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-19 08:56]
.
.
------- Doplňkový sken -------
.
uStart Page = https://rdmsales.t-mobile.cz/TMCZ.WEB/F ... b%20jednou
FF - ProfilePath - c:\documents and settings\Jan Holík\Data aplikací\Mozilla\Firefox\Profiles\jfgm8lkz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np_gp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npnul32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin2.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin3.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin4.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npqtplugin5.dll
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
AddRemove-TrainSim.pl PMK_TRAINS v2.1 - D:\uninstall_pmk_trains.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-11 17:32
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = c:\program files\Launch Manager\CtrlVol.exe?????\??? ??|h??|????a??|Nj?w?j?w????????0??? ???????????????d??????|????????p?????@?7C??????h{?w???????????????sx??s@??????????????|h??st??????????s?????????????????C?sc"?sx??s??????7~??@?N'?s?=:??:@??=:????????

skenování skrytých souborů ...


c:\docume~1\JANHOL~1\LOCALS~1\Temp\RGI5.tmp 7102 bytes

sken byl úspešně dokončen
skryté soubory: 1

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-1844237615-602609370-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\N*e*e*d* *F*o*r* *S*p*e*e*d* *W*o*r*l*d* *S*i*t*e*"!\NFS Most Wanted Bugatti Veyron Mod]
"Install Dir"="d:\\hry\\mw"
.
Celkový čas: 2010-07-11 17:34:19
ComboFix-quarantined-files.txt 2010-07-11 15:34

Před spuštěním: 8 794 759 168
Po spuštění: 8 756 219 904

- - End Of File - - A38F38DE5BFE1B26C12A1E05D6C5B570

Pokud nemáte, přesuňte Combofix na plochu
-otevřete si Poznámkový blok
-Do něj zkopírujte text z tohoto okénka
-uložte Vámi vytvořený TXT soubor jako CFScript.txt na plochu
-po uložení uchopte vámi vytvořený skript levým myšítkem a -přesuňte ho nad ikonu Combofixu, kde ho upustíte:




-po aplikaci na Vás vypadne další log,vložte ho sem

Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou, v tom případě znovu restartujte a přitom mačkejte F8, pak zvolte Poslední známou funkční konfiguraci

ComboFix 10-07-10.02 - Jan Holík 11.07.2010 23:28:08.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2558.2214 [GMT 2:00]
Spuštěný z: c:\documents and settings\Jan Holík\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Jan Holík\Plocha\CFScript.txt
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *enabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}

VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_mailKmd


((((((((((((((((((((((((( Soubory vytvořené od 2010-06-11 do 2010-07-11 )))))))))))))))))))))))))))))))
.

2010-07-11 14:56 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2010-07-11 14:56 . 2010-07-11 14:56 -------- d-----w- c:\program files\Synaptics
2010-07-11 14:56 . 2009-08-28 08:33 228784 ----a-w- c:\windows\system32\drivers\SynTP.sys
2010-07-11 14:56 . 2009-08-28 08:32 120104 ----a-w- c:\windows\system32\SynTPCo4.dll
2010-07-11 14:56 . 2009-08-28 08:32 161064 ----a-w- c:\windows\system32\SynTPAPI.dll
2010-07-11 14:56 . 2009-08-28 08:32 206120 ----a-w- c:\windows\system32\SynCtrl.dll
2010-07-11 14:56 . 2009-08-28 08:32 169256 ----a-w- c:\windows\system32\SynCOM.dll
2010-07-11 14:56 . 2009-08-07 07:49 1461992 ----a-w- c:\windows\system32\WdfCoInstaller01009.dll
2010-07-11 12:32 . 2010-07-11 12:32 -------- d-----w- c:\program files\trend micro
2010-07-11 12:32 . 2010-07-11 12:32 -------- d-----w- C:\rsit
2010-07-07 17:30 . 2010-07-07 17:30 -------- d-----w- c:\program files\Mozilla Firefox 4.0 Beta 1
2010-06-30 10:38 . 2010-06-30 10:38 -------- d-----w- c:\program files\NOS
2010-06-30 08:02 . 2010-06-28 20:57 38848 ----a-w- c:\windows\avastSS.scr
2010-06-23 12:08 . 2010-06-23 12:08 249856 ------w- c:\windows\Setup1.exe
2010-06-23 12:08 . 2010-06-23 12:08 73216 ----a-w- c:\windows\ST6UNST.EXE
2010-06-16 09:07 . 2010-06-16 09:07 -------- d-----w- c:\program files\Common Files\Apple
2010-06-16 09:07 . 2010-06-16 09:07 -------- d-----w- c:\program files\Apple Software Update
2010-06-14 10:42 . 2005-05-26 13:34 2297552 ----a-w- c:\windows\system32\d3dx9_26.dll
2010-06-13 19:04 . 2010-06-13 19:05 -------- d-----w- c:\program files\Audacity 1.3 Beta (Unicode)

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-11 21:18 . 2010-07-10 14:51 8226041 ----a-w- c:\windows\Internet Logs\tvDebug.Zip
2010-07-11 15:43 . 2010-05-13 08:13 -------- d-----w- c:\program files\Launch Manager
2010-07-11 14:59 . 2006-03-02 12:00 69114 ----a-w- c:\windows\system32\perfc005.dat
2010-07-11 14:59 . 2006-03-02 12:00 390176 ----a-w- c:\windows\system32\perfh005.dat
2010-07-11 14:56 . 2010-07-11 14:56 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_SynTP_01009.Wdf
2010-07-11 14:56 . 2010-07-11 14:56 0 ---ha-w- c:\windows\system32\drivers\MsftWdf_Kernel_01009_Coinstaller_Critical.Wdf
2010-07-11 12:47 . 2010-05-27 08:03 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2010-06-28 20:57 . 2010-05-13 09:30 165032 ----a-w- c:\windows\system32\aswBoot.exe
2010-06-28 20:37 . 2010-05-13 09:30 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-28 20:37 . 2010-05-13 09:30 165456 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-28 20:33 . 2010-05-13 09:30 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-28 20:32 . 2010-05-13 09:30 100176 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-06-28 20:32 . 2010-05-13 09:30 94544 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-06-28 20:32 . 2010-05-13 09:30 17744 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-28 20:32 . 2010-05-13 09:30 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-06-19 15:57 . 2010-06-10 09:05 -------- d-----w- c:\program files\SpeedFan
2010-06-16 15:15 . 2010-05-13 10:22 -------- d-----w- c:\program files\QIP Infium
2010-06-16 09:08 . 2010-05-13 09:47 -------- d-----w- c:\program files\QuickTime Alternative
2010-05-31 14:49 . 2010-05-31 14:34 -------- d-----w- c:\program files\Syncrosoft
2010-05-21 10:12 . 2010-05-21 10:12 -------- d-----w- c:\program files\KORG
2010-05-19 08:56 . 2010-05-19 08:56 -------- d-----w- c:\program files\Google
2010-05-15 09:41 . 2010-05-15 09:37 -------- d-----w- c:\program files\ConBuilder
2010-05-15 09:38 . 2010-05-15 09:38 -------- d-----w- c:\program files\J A Formoso
2010-05-13 10:52 . 2010-05-13 10:51 -------- d-----w- c:\program files\ZoneAlarm
2010-05-13 10:51 . 2010-05-13 10:51 4212 ---ha-w- c:\windows\system32\zllictbl.dat
2010-05-13 10:18 . 2010-05-13 10:18 -------- d-----w- c:\program files\PDF-XChange
2010-05-13 10:16 . 2010-05-13 10:15 -------- d-----w- c:\program files\PDFCreator
2010-05-13 10:14 . 2010-05-13 10:14 -------- d-----w- c:\program files\OpenOffice.org 3
2010-05-13 10:08 . 2010-05-13 10:07 -------- d-----w- c:\program files\MediaMonkey
2010-05-13 09:43 . 2010-05-13 09:42 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-05-13 09:41 . 2010-05-13 09:41 -------- d-----w- c:\program files\Common Files\Java
2010-05-13 09:41 . 2010-05-13 09:41 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-05-13 09:41 . 2010-05-13 09:41 -------- d-----w- c:\program files\Java
2010-05-13 09:39 . 2010-05-13 09:38 -------- d-----w- c:\program files\CDBurnerXP
2010-05-13 09:37 . 2010-05-13 09:37 -------- d-----w- c:\program files\Real Alternative
2010-05-13 09:35 . 2010-05-13 09:35 -------- d-----w- c:\program files\IrfanView
2010-05-13 09:35 . 2010-05-13 09:35 -------- d-----w- c:\program files\CCleaner
2010-05-13 09:30 . 2010-05-13 09:30 -------- d-----w- c:\program files\Alwil Software
2010-05-13 09:26 . 2010-05-13 09:26 -------- d-----w- c:\program files\7-Zip
2010-05-13 09:10 . 2010-05-13 09:10 -------- d-----w- c:\program files\Toshiba
2010-05-13 08:57 . 2010-05-13 08:56 -------- d-----w- c:\program files\totalcmd
2010-05-13 08:48 . 2010-05-13 07:54 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-05-13 08:48 . 2010-05-13 07:54 2740 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-05-13 08:45 . 2010-05-13 07:54 8972 ----a-w- c:\windows\pchealth\helpctr\Config\Cntstore.bin
2010-05-13 08:35 . 2010-05-13 08:35 -------- d-----w- c:\program files\Western Digital
2010-05-13 08:31 . 2010-05-13 08:31 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2010-05-13 08:25 . 2010-05-13 08:24 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-05-13 08:24 . 2010-05-13 08:24 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-05-13 08:22 . 2010-05-13 08:22 0 ----a-w- c:\windows\nsreg.dat
2010-05-13 08:13 . 2010-05-13 08:13 -------- d-----w- c:\program files\Intel
2010-05-13 07:55 . 2010-05-13 07:55 -------- d-----w- c:\program files\microsoft frontpage
2010-05-13 07:51 . 2010-05-13 07:51 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2010-04-16 18:00 . 2010-05-13 09:43 85504 ----a-w- c:\windows\system32\ff_vfw.dll
.

((((((((((((((((((((((((((((( SnapShot@2010-07-11_15.32.53 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-07-11 21:33 . 2010-07-11 21:33 16384 c:\windows\Temp\Perflib_Perfdata_e0.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-09-04 65536]
"Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-09-13 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-30 13594624]
"RTHDCPL"="RTHDCPL.EXE" [2010-05-13 16236032]
"SkyTel"="SkyTel.EXE" [2010-05-13 2879488]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2010-05-13 53248]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-06-28 2837864]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"ZoneAlarm Client"="c:\program files\ZoneAlarm\zlclient.exe" [2009-11-22 1037192]
"QuickTime Task"="c:\program files\QuickTime Alternative\QTTask.exe" [2010-03-17 421888]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-08-28 1557800]
"CtrlVol"="c:\program files\Launch Manager\CtrlVol.exe" [BU]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi5"=KORGUMDD.DRV

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [13.5.2010 11:30 165456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13.5.2010 11:30 17744]
R2 WDDMService;WD SmartWare Drive Manager;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [14.10.2009 14:31 98304]
R2 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [16.6.2009 9:58 20480]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [19.5.2010 10:56 136176]
S3 KORGUMDS;KORG USB-MIDI Driver for Windows;c:\windows\system32\drivers\KORGUMDS.SYS [8.1.2010 1:12 22232]
S3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\drivers\wdcsam.sys [13.5.2010 10:36 11520]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [13.5.2010 10:24 691696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
.
Obsah adresáře 'Naplánované úlohy'

2010-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-19 08:56]

2010-07-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-19 08:56]
.
.
------- Doplňkový sken -------
.
uStart Page = https://rdmsales.t-mobile.cz/TMCZ.WEB/F ... b%20jednou
FF - ProfilePath - c:\documents and settings\Jan Holík\Data aplikací\Mozilla\Firefox\Profiles\jfgm8lkz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

AddRemove-D16AA00FE65B9D2C6E0A57F54400303BF3259CC3 - c:\progra~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-07-11 23:34
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CtrlVol = c:\program files\Launch Manager\CtrlVol.exe?????\??? ??|h??|????a??|Nj?w?j?w????????0??? ???????????????d??????|????????p?????@??t??????h{?wx??????????????sx??s@??????????????|h??st??????????s?????????????????C?sc"?sx??s??????7~??@?N'?sT=:??:@?`=:????????

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_USERS\S-1-5-21-1844237615-602609370-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\N*e*e*d* *F*o*r* *S*p*e*e*d* *W*o*r*l*d* *S*i*t*e*"!\NFS Most Wanted Bugatti Veyron Mod]
"Install Dir"="d:\\hry\\mw"
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2608)
c:\windows\system32\webcheck.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\CDBurnerXP\NMSAccessU.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
.
**************************************************************************
.
Celkový čas: 2010-07-11 23:36:59 - počítač byl restartován
ComboFix-quarantined-files.txt 2010-07-11 21:36
ComboFix2.txt 2010-07-11 15:34

Před spuštěním: 8 708 014 080
Po spuštění: 8 642 371 584

- - End Of File - - 278C40338288A0BDF62589A82DD24D2B

Změnilo se něco?

Mám obavy že ne a že příčinu budu muset hledat jinde, či to vyřešit opět reinstalací. Je ale divné že tohle mi to dělalo i před předchozím reinstallu.

Nemáte možnost si pujčit klávesnici a připojit (přes usb )a vyzkoušet tu? Abychom vyloučili chybu Vaší klávesnice.
Nemáte notas ještě v záruce?
Podívejte se do správce zařízení, zda nemáte nějaké žluté otazníky.


Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.


***********



Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-vyčistí tempy a po použitých programech



***********


Stahněte z mého podpisu AVPTOOl http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

-Podle návodu nainstalujte a proveďte sken
-co najde nechejte léčit, mazat
-sken může trvat několik hodin
-vložte zde log z výsledky

s kláveskou to skusím vyzkoušet, záruku už nemám. Správc zařízení OK.

Další syndrom: při spuštěné hře se občas jakoby sekne klávesa (postava běží pořád doleva), nebo se pořád přepíná zvuk na MUTE a zpátky. Zničeho nic. Nebo v prohížeči kolečko na myši místo aby scrollovalo tak občas zvětšuje a zmenšuje velikost písma. Občas.

Ccleaner používám pravidelně. Skusím ještě to AVPtools. Jinak se vrhnu na přeinstalaci.

Musíme vyloučit chybu klávesnice, pak se když tak mrkneme na rootkity

Dobrá pokusím se sehnat klávesnici a dám vědět. Nevěřil jsem že by to vše mohlo být jen klávesnicí, proto jsem hledal chybu i jinde.Uvidíme.

Já ji chci jen vyloučit, ale ted Avptool stejně provedte

Jak to tu vypadá?

Já vás zdravím. Teprve dneska jsem si dovezl USB klávesku. Tak zkouším. S tou to funguje bez problémů. Co ale musím taky říct, že už od včerejška to funguje normálně i bez USB klávesnice. Absolutně netuším co se stalo a přísahám , že s počítačem jsem nic nedělal, víceméně byl vypnutý. Dneska to šlape jak víno. Písmenka nevynechávají, moje oblíbená hra běží bez problémů. Windowsy windowsí....Nedokážu si to vysvětlit.

Ale stejně udělejte ten Avptool.