Svchost a USB no function

[filip544]

http://www.viry.cz/forum/viewtopic.php?f=54&t=110157

Logfile of random's system information tool 1.08 (written by random/random)
Run by pc at 2011-03-10 19:59:44
Microsoft Windows 2000 Professional Service Pack 4
System drive C: has 105 GB (69%) free of 153 GB
Total RAM: 1023 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:00:01, on 10.3.2011
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINNT\system32\internat.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINNT\system32\taskmgr.exe
C:\Documents and Settings\pc\Dokumenty\Stažené soubory\RSIT.exe
C:\Program Files\trend micro\pc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: setup_9.0.0.722_10.03.2011_19-30.lnk = C:\Documents and Settings\pc\Plocha\Virus Removal Tool\setup_9.0.0.722_10.03.2011_19-30\startup.exe
O4 - Global Startup: Hlavní panel ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2500968796
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 5854 bytes

======Scheduled tasks folder======

C:\WINNT\tasks\GlaryInitialize.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-02-02 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2011-02-02 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Rádio - C:\WINNT\system32\msdxm.ocx [2005-06-03 849168]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []
"IgfxTray"=C:\WINNT\System32\igfxtray.exe [2005-06-21 155648]
"HotKeysCmds"=C:\WINNT\System32\hkcmd.exe [2005-06-21 126976]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-12-13 281768]
"OutpostFeedBack"=C:\Program Files\Agnitum\Outpost Firewall\feedback.exe [2009-04-28 428032]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-01-31 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-20 932288]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-10-29 249064]
"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-28 2374464]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-05-03 344064]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-05-04 32768]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"=C:\WINNT\system32\internat.exe [2002-08-25 20752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cobian Backup 8]
C:\Program Files\Cobian Backup 8\Cobian.exe [2007-09-27 501248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^OpenOffice.org 2.1.lnk]
C:\PROGRA~1\OPENOF~1.1\program\QUICKS~1.EXE [2006-12-01 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^Yahoo! Widgets.lnk]
C:\PROGRA~1\Yahoo!\Widgets\YAHOOW~1.EXE [2008-03-19 4742184]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Hlavní panel ATI CATALYST.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
SMCWUSB-G 802.11g Wireless USB Utility.lnk - C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe

C:\Documents and Settings\pc\Nabídka Start\Programy\Po spuštění
setup_9.0.0.722_10.03.2011_19-30.lnk - C:\Documents and Settings\pc\Plocha\Virus Removal Tool\setup_9.0.0.722_10.03.2011_19-30\startup.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\agnitum\outpos~1\wl_hook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINNT\system32\Ati2evxx.dll [2006-02-21 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINNT\system32\igfxsrvc.dll [2005-06-21 348160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2011-03-10 11:11:27 ----HDC---- C:\WINNT\$NtUninstallKB975560_DX9$
2011-03-10 11:11:14 ----HDC---- C:\WINNT\$NtUninstallKB975562_DX9$
2011-03-09 21:54:04 ----A---- C:\WINNT\system32\drmstor.dll
2011-03-09 18:49:16 ----D---- C:\Program Files\SimBin
2011-03-09 18:37:24 ----A---- C:\WINNT\avisplitter.ini
2011-03-09 18:37:22 ----A---- C:\WINNT\system32\yv12vfw.dll
2011-03-09 18:37:22 ----A---- C:\WINNT\system32\vp7vfw.dll
2011-03-09 18:37:22 ----A---- C:\WINNT\system32\lagarith.dll
2011-03-09 18:37:21 ----A---- C:\WINNT\system32\xvidvfw.dll
2011-03-09 18:37:21 ----A---- C:\WINNT\system32\xvidcore.dll
2011-03-09 18:37:21 ----A---- C:\WINNT\system32\ff_vfw.dll
2011-03-09 18:37:17 ----D---- C:\Program Files\K-Lite Codec Pack
2011-03-09 18:05:32 ----D---- C:\WINNT\system32\ReinstallBackups
2011-03-09 17:47:28 ----D---- C:\Documents and Settings\pc\Data aplikací\ATI
2011-03-09 17:40:18 ----N---- C:\WINNT\system32\ati2sgag.exe
2011-03-09 17:39:35 ----D---- C:\Program Files\ATI Technologies
2011-03-09 17:34:21 ----A---- C:\WINNT\system32\psisdecd.dll
2011-03-09 17:34:21 ----A---- C:\WINNT\system32\msvidctl.dll
2011-03-09 17:34:21 ----A---- C:\WINNT\system32\drivers\streamip.sys
2011-03-09 17:34:21 ----A---- C:\WINNT\system32\drivers\slip.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\wstdecod.dll
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\msyuv.dll
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\wstcodec.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\swenum.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\stream.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\ndisip.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\nabtsfec.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\mstee.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\msdv.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\mpe.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\ccdecode.sys
2011-03-09 17:34:20 ----A---- C:\WINNT\system32\drivers\bdasup.sys
2011-03-09 17:34:19 ----A---- C:\WINNT\system32\ksuser.dll
2011-03-09 17:34:19 ----A---- C:\WINNT\system32\drivers\mspclock.sys
2011-03-09 17:34:19 ----A---- C:\WINNT\system32\drivers\mskssrv.sys
2011-03-09 17:34:19 ----A---- C:\WINNT\system32\drivers\ks.sys
2011-03-09 17:34:15 ----A---- C:\WINNT\system32\quartz.dll
2011-03-09 17:34:15 ----A---- C:\WINNT\system32\qedwipes.dll
2011-03-09 17:34:15 ----A---- C:\WINNT\system32\qedit.dll
2011-03-09 17:34:15 ----A---- C:\WINNT\system32\mswebdvd.dll
2011-03-09 17:34:15 ----A---- C:\WINNT\system32\msdmo.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\qdvd.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\qdv.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\qcap.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\mciqtz32.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\encapi.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dswave.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmusic.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmsynth.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmstyle.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmloader.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmime.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmcompos.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\dmband.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\devenum.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\d3dxof.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\d3drm.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\d3dramp.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\d3dpmesh.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\d3dim.dll
2011-03-09 17:34:14 ----A---- C:\WINNT\system32\amstream.dll
2011-03-09 17:34:13 ----A---- C:\WINNT\system32\dmscript.dll
2011-03-09 17:34:13 ----A---- C:\WINNT\system32\dinput8.dll
2011-03-09 17:34:13 ----A---- C:\WINNT\system32\d3d9.dll
2011-03-09 17:34:13 ----A---- C:\WINNT\system32\d3d8.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dxdllreg.exe
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dxdiagn.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dxdiag.exe
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dsdmoprp.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dsdmo.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dpvvox.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dpvsetup.exe
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dpvoice.dll
2011-03-09 17:34:12 ----A---- C:\WINNT\system32\dpvacm.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\pid.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\gcdef.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dx8vb.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dx7vb.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dsound3d.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dsound.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpwsockx.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnsvr.exe
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnlobby.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnhupnp.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnhpast.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnet.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpnaddr.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dpmodemx.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dplayx.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dplaysvr.exe
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dinput.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\dimap.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\diactfrm.dll
2011-03-09 17:34:11 ----A---- C:\WINNT\system32\d3d8thk.dll
2011-03-09 17:34:10 ----A---- C:\WINNT\system32\ddraw.dll
2011-03-09 17:34:10 ----A---- C:\WINNT\system32\d3dim700.dll
2011-03-09 17:33:54 ----D---- C:\WINNT\system32\DirectX
2011-03-09 17:33:37 ----RA---- C:\WINNT\system32\drivers\GVCplDrv.sys
2011-03-09 17:31:05 ----A---- C:\WINNT\system32\drivers\AGP440.SYS
2011-03-03 19:58:39 ----D---- C:\Program Files\DAEMON Tools Lite
2011-03-03 19:37:46 ----D---- C:\Documents and Settings\pc\Data aplikací\GlarySoft
2011-03-03 19:30:32 ----D---- C:\Program Files\Glary Utilities
2011-03-01 19:06:18 ----D---- C:\Program Files\Defraggler
2011-02-27 16:10:01 ----D---- C:\Documents and Settings\pc\Data aplikací\Media Player Classic
2011-02-22 21:02:01 ----A---- C:\WINNT\system32\drmclien.dll
2011-02-21 20:24:34 ----AD---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2011-02-20 21:38:29 ----A---- C:\WINNT\system32\wmpns.dll
2011-02-20 21:04:11 ----D---- C:\Program Files\Common Files\Java
2011-02-20 21:03:57 ----A---- C:\WINNT\system32\javaws.exe
2011-02-20 21:03:57 ----A---- C:\WINNT\system32\javaw.exe
2011-02-20 21:03:57 ----A---- C:\WINNT\system32\java.exe
2011-02-18 17:56:10 ----D---- C:\Adresář
2011-02-18 17:38:59 ----D---- C:\Documents and Settings\pc\Data aplikací\Malwarebytes
2011-02-18 17:38:35 ----A---- C:\WINNT\system32\drivers\mbamswissarmy.sys
2011-02-18 17:38:33 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2011-02-18 17:38:26 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2011-02-18 17:38:26 ----A---- C:\WINNT\system32\drivers\mbam.sys

======List of files/folders modified in the last 1 months======

2011-03-10 19:59:52 ----D---- C:\Program Files\trend micro
2011-03-10 19:45:50 ----D---- C:\WINNT\system32
2011-03-10 19:29:12 ----AD---- C:\WINNT
2011-03-10 19:24:43 ----D---- C:\WINNT\system32\NtmsData
2011-03-10 19:24:28 ----AD---- C:\WINNT\Debug
2011-03-10 19:23:50 ----SHD---- C:\WINNT\CSC
2011-03-10 19:08:03 ----D---- C:\WINNT\temp
2011-03-10 13:24:24 ----N---- C:\WINNT\SchedLgU.Txt
2011-03-10 12:48:29 ----D---- C:\Documents and Settings\pc\Data aplikací\Skype
2011-03-10 12:41:56 ----D---- C:\Program Files\Valve
2011-03-10 11:17:35 ----D---- C:\Documents and Settings\pc\Data aplikací\skypePM
2011-03-10 11:12:05 ----AD---- C:\WINNT\security
2011-03-10 11:11:34 ----HD---- C:\WINNT\inf
2011-03-10 11:11:32 ----RASHDC---- C:\WINNT\system32\dllcache
2011-03-09 21:58:54 ----A---- C:\WINNT\win.ini
2011-03-09 21:54:33 ----RAD---- C:\Program Files
2011-03-09 21:54:33 ----D---- C:\Program Files\Common Files\Adaptec Shared
2011-03-09 21:54:33 ----AD---- C:\Program Files\Common Files
2011-03-09 21:54:04 ----D---- C:\Program Files\Windows Media Player
2011-03-09 21:20:09 ----D---- C:\Program Files\Common Files\System
2011-03-09 21:16:41 ----D---- C:\WINNT\msiinst.tmp
2011-03-09 21:14:53 ----D---- C:\Program Files\Outlook Express
2011-03-09 18:46:25 ----D---- C:\Program Files\The KMPlayer
2011-03-09 18:05:38 ----AD---- C:\WINNT\system32\drivers
2011-03-09 17:47:38 ----AD---- C:\WINNT\system32\config
2011-03-09 17:43:36 ----SHD---- C:\WINNT\Installer
2011-03-09 17:43:36 ----ASHD---- C:\Config.Msi
2011-03-09 17:40:31 ----HD---- C:\Program Files\InstallShield Installation Information
2011-03-09 17:34:49 ----D---- C:\WINNT\RegisteredPackages
2011-03-09 17:34:45 ----RASD---- C:\WINNT\Fonts
2011-03-09 17:34:34 ----AD---- C:\WINNT\Help
2011-03-09 14:27:23 ----D---- C:\Program Files\Internet Explorer
2011-03-09 14:27:20 ----HD---- C:\WINNT\msdownld.tmp
2011-03-09 14:27:13 ----D---- C:\Program Files\Common Files\Services
2011-03-09 14:27:05 ----AD---- C:\Program Files\Common Files\Microsoft Shared
2011-03-09 14:26:47 ----SD---- C:\WINNT\Web
2011-03-09 14:26:16 ----AD---- C:\WINNT\Cursors
2011-03-05 11:35:55 ----D---- C:\Program Files\Mozilla Firefox
2011-03-03 19:30:43 ----ASD---- C:\WINNT\Tasks
2011-03-01 19:43:24 ----D---- C:\WINNT\winsxs
2011-03-01 19:02:09 ----A---- C:\WINNT\system32\dfrg.msc
2011-02-28 19:34:35 ----D---- C:\Documents and Settings\pc\Data aplikací\OpenOffice.org2
2011-02-27 16:01:31 ----A---- C:\WINNT\iun6002.exe
2011-02-23 19:48:48 ----D---- C:\Documents and Settings\pc\Data aplikací\vlc
2011-02-22 20:51:52 ----A---- C:\WINNT\ODBC.INI
2011-02-20 21:03:54 ----D---- C:\Program Files\Java
2011-02-19 17:52:52 ----SD---- C:\WINNT\Downloaded Program Files

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ACPI;Microsoft ACPI Driver; C:\WINNT\System32\DRIVERS\ACPI.sys [2003-06-19 163152]
R0 agp440;Intel AGP Bus Filter; C:\WINNT\System32\DRIVERS\agp440.sys [2003-06-19 21008]
R0 atapi;Standardní řadič disku IDE či ESDI; C:\WINNT\System32\DRIVERS\atapi.sys [2003-06-19 86672]
R0 Disk;Ovladač disku; C:\WINNT\System32\DRIVERS\disk.sys [2003-06-19 30768]
R0 Diskperf;Diskperf; C:\WINNT\system32\drivers\Diskperf.sys [2003-06-19 7728]
R0 dmio;Ovladač správce logických disků; C:\WINNT\System32\drivers\dmio.sys [2003-06-19 137936]
R0 dmload;dmload; C:\WINNT\System32\drivers\dmload.sys [2003-06-19 7312]
R0 FltMgr;FltMgr; C:\WINNT\system32\drivers\fltmgr.sys [2006-08-22 136912]
R0 Ftdisk;Ovladač správce svazků; C:\WINNT\System32\DRIVERS\ftdisk.sys [2005-06-03 116528]
R0 isapnp;Řadič Plug and Play sběrnice ISA/EISA; C:\WINNT\System32\DRIVERS\isapnp.sys [2003-06-19 46992]
R0 KSecDD;KSecDD; C:\WINNT\system32\drivers\KSecDD.sys [2003-09-20 71888]
R0 MountMgr;MountMgr; C:\WINNT\system32\drivers\MountMgr.sys [2005-08-16 30160]
R0 Mup;Služba Multiple UNC Provider; C:\WINNT\system32\drivers\Mup.sys [2004-12-02 89328]
R0 NDIS;Systémový ovladač NDIS; C:\WINNT\system32\drivers\NDIS.sys [2003-06-19 170928]
R0 PartMgr;PartMgr; C:\WINNT\system32\drivers\PartMgr.sys [2003-06-19 11792]
R0 PCI;Řadič sběrnice PCI; C:\WINNT\System32\DRIVERS\pci.sys [2003-06-19 59888]
R0 sptd;sptd; C:\WINNT\System32\Drivers\sptd.sys [2011-01-09 717296]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2010-12-13 132800]
R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2010-12-17 58000]
R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2010-12-17 23420]
R1 SandBox;SandBox; \??\C:\WINNT\system32\drivers\SandBox.sys []
R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2010-06-17 28520]
R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2010-12-13 73584]
R2 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINNT\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
R3 aeaudio;aeaudio; C:\WINNT\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 afw;Agnitum firewall driver; C:\WINNT\system32\DRIVERS\afw.sys [2009-02-18 31256]
R3 afwcore;afwcore; C:\WINNT\system32\drivers\afwcore.sys [2009-02-10 256920]
R3 ati2mtag;ati2mtag; C:\WINNT\system32\DRIVERS\ati2mtag.sys [2006-02-21 1505792]
R3 E1000;Intel(R) PRO/1000 Adapter Driver; C:\WINNT\System32\DRIVERS\e1000nt5.sys [2002-11-12 104736]
R3 smwdm;smwdm; C:\WINNT\system32\drivers\smwdm.sys [2002-12-19 539008]
R3 uhcd;Ovladač univerzálního hostitelského řadiče USB; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\system32\DRIVERS\usbehci.sys [2003-06-19 19728]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 usbhub20;Podpora kořenového rozbočovač rozbočovače sběrnice USB 2.0; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776]
R3 ZD1211BU(Atheros);Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros); C:\WINNT\System32\DRIVERS\zd1211Bu.sys [2008-04-11 720896]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINNT\system32\drivers\ialmsbw.sys [2003-01-14 108736]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINNT\system32\drivers\ialmkchw.sys [2003-01-14 78272]
S3 arlbncup;arlbncup; C:\WINNT\system32\drivers\arlbncup.sys []
S3 CCDECODE;Closed Caption Decoder; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 cpuz132;cpuz132; \??\C:\WINNT\system32\drivers\cpuz132_x32.sys []
S3 GVCplDrv;GVCplDrv; C:\WINNT\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
S3 ialm;ialm; C:\WINNT\System32\DRIVERS\ialmnt5.sys [2005-06-21 807998]
S3 MPE;BDA MPE Filter; C:\WINNT\system32\DRIVERS\MPE.sys [2004-07-09 15104]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINNT\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 SLIP;BDA Slip De-Framer; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINNT\System32\drivers\ws2ifsl.sys [2002-08-25 12016]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-28 1195008]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2010-12-13 267944]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-12-13 135336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINNT\system32\Ati2evxx.exe [2006-02-21 405504]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2011-02-02 153376]
S2 ATI Smart;ATI Smart; C:\WINNT\system32\ati2sgag.exe [2005-05-03 516096]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 WmdmPmSN;Služba sériového čísla přenosného zařízení; C:\WINNT\System32\svchost.exe [2002-08-25 7952]

-----------------EOF-----------------

[Rudy]

Systém byl přeinstalován? Máte nainstalovány všechny ovladače hardwaru? Log vypadá OK.

[filip544]

NN systém je OK nic jsem nedělal.
Dal jsem tam nedávno akorát novou GK a to je vše.
Problém je ale asi v ovladačích USB či čem.

Připojil jsem 3 RŮZNÁ zařízení-Flasku 8 GB,Čtečku MSD a čtečku všech karet.
Pokaždé to nenašlo ovladače a když jsem to dal hledat na PC našlo to nějaký usb.inf ale pak mi to napsalo že zařízení nebylo správně nainstalováno.
Totálně jsem laik v tomto oboru.
Pc je v pohodě žádný vykřičník tam neni (ve správci zařízení).
Ale když připojim Do jakéhokoliv USB flashku tak ten vykřičník tem je.
Nemůže to rozpoznat USB či co.

Mám win 2000 sp4 a na netu jsem našel toto http://www.softwarepatch.com/tips/usb2-driver.html
Půjde to???

[Rudy]

Půjde to za předpokladu, že váš hw podporuje USB2. Jinak bych doporučil reinstal ovladačů zákl. desky.

[filip544]

Ano,na Základní desce jsou USB2.Ovladače jsou na PC ke stažení zde http://www.superlevnapc.cz/index.php?zb_id=88.
Ale nwm jaký mám nainstalovat protože je to smíchaný s XP ovladačema.
Nemhl by jste mi pomoci vybrat správný?
A ve složce WINNT je složka USB2.
Ale taky nechápu co je ten usb.inf či co...........

[Rudy]

Já jsem hovořil o orig ovladačích k zákl desce. Ty zkuste reinstalovat. Ty, o niž hovoříte, budou pouze nějaký patch, který aktivuje USB2.0. Ovladač musí samozřejmě být určen pro Win2000. Některé ovladače mohou být pro W2K i WXP totožné.

[filip544]

Jsou to originály od Dell.Alespon mi to takto řekli.

Ovladače Základní desky myslíte toto?????

http://support.dell.com/support/downloa ... sent=False

[Rudy]

Ano.

[filip544]

Takže přeinstalací Chipset ovladačů by o mělo fungovat???
A nebudu muset znovu přeinstalovat ovladače GK?
A je to vše nebo ještě něco mám nainstalovat???

Ale já mám pocit že to bude ve Win.
Protože ve správci zařízení je to vše jak má být ale po připojení flashky mi to nenajde ovladače FLASHKY čili velkokapacitního zařízení.

[Rudy]

Ono to s USB není tak jednoduché. Může to fungovat i nemusí. Problém může být i v hardwaru, nebo může tam být i nějaká nekompatibilita. Od někud se musí začít. Více se dočtete zde: http://www.viry.cz/forum/viewtopic.php?f=53&t=109260 , bod 9.

[filip544]

HW to neni Nedetekuje to pouze USB Flashky co maj pamět atd.
V USB mám zapojenou wifi a ta je v naprostém pořádku.
Zítra zkusím ten driver chipset a pak napíšu.
A může to být i v OS?

[filip544]

Pořád to nejde.Ovladače z Dell mi nešli stáhnout,tak jsem stáhl ty ovladače od prodejce kde jsem PC kupoval ale i tak to nejde.

Zajímavé je že Wifi kterou mám v USB funguje ale Flashky a podobne věci ne.

Na netu jsem našel toto: http://download.cnet.com/USB2-0-Driver- ... uctListing
Myslíte že by to mohlo fungovat???

Trochu vám ten problám přiblížím.
Mám USb disk 8 GB.Ten dříve fungoval ale včera ho systém nemohl najít.
Pak mám čtečku pamětových karet kterou systém najde ale cca po 30 s mi vyletí svchost na 100%.
nechápu co se děje.

Nedávno jsem přidal GK nemá to souvislost???

Edit:Ted jsem našel toto může to být tím že složky jsou neviditelné??
http://forums.techguy.org/windows-xp/69 ... b-inf.html

[Rudy]

Tak to vezmeme od podlahy. Nejprve dejte log z ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware

Tí se buď potvrdí, nebo vyvrátí to, že za problémem stojí vir. Po kontrole logu navrhnu další řešení.

[filip544]

Mám aviru a Outpost firewall...mám vypnout vše?

[Rudy]

Mám aviru a Outpost firewall...mám vypnout vše?

Ano. Pokud by se hláška opkovala i přesto, že jsou štíty vypnuty, můžete ji ignorovat.