Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Pro Motji

Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
filip544
3. Stupeň Varování
Příspěvky: 250
Registrován: 25 led 2011 19:14
Bydliště: Vesmír

Pro Motji

#1 Příspěvek od filip544 »

:) S PC nejsou žádné problémy.Jen se chci ujistit že je vše OK.
Popř. odstranit zbytečnosti. :)

Logfile of random's system information tool 1.08 (written by random/random)
Run by pc at 2011-03-30 18:54:40
Microsoft Windows 2000 Professional Service Pack 4
System drive C: has 101 GB (66%) free of 153 GB
Total RAM: 1023 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:55:02, on 30.3.2011
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINNT\system32\internat.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\WINNT\explorer.exe
C:\Program Files\Defraggler\Defraggler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\pc\Dokumenty\Stažené soubory\RSIT(2).exe
C:\Program Files\trend micro\pc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Hlavní panel ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2500968796
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 5917 bytes

======Scheduled tasks folder======

C:\WINNT\tasks\GlaryInitialize.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-02-03 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2011-02-03 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Rádio - C:\WINNT\system32\msdxm.ocx [2005-06-03 849168]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []
"IgfxTray"=C:\WINNT\System32\igfxtray.exe [2005-06-21 155648]
"HotKeysCmds"=C:\WINNT\System32\hkcmd.exe [2005-06-21 126976]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-12-13 281768]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-01-31 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2010-09-21 932288]
"SunJavaUpdateSched"=C:\Program Files\Common Files\Java\Java Update\jusched.exe [2010-10-29 249064]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-05-03 344064]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-05-04 32768]
"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-28 2374464]
"OutpostFeedBack"=C:\Program Files\Agnitum\Outpost Firewall\feedback.exe [2009-04-28 428032]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"=C:\WINNT\system32\internat.exe [2002-08-25 20752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cobian Backup 8]
C:\Program Files\Cobian Backup 8\Cobian.exe [2007-09-27 501248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^OpenOffice.org 2.1.lnk]
C:\PROGRA~1\OPENOF~1.1\program\QUICKS~1.EXE [2006-12-01 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^Yahoo! Widgets.lnk]
[]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Hlavní panel ATI CATALYST.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
SMCWUSB-G 802.11g Wireless USB Utility.lnk - C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\agnitum\outpos~1\wl_hook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINNT\system32\Ati2evxx.dll [2005-02-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINNT\system32\igfxsrvc.dll [2005-06-21 348160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2011-03-30 16:40:49 ----A---- C:\WINNT\system32\drivers\SandBox.sys
2011-03-30 16:40:18 ----A---- C:\WINNT\system32\drivers\afwcore.sys
2011-03-30 16:38:53 ----ASHD---- C:\Config.Msi
2011-03-30 16:38:40 ----A---- C:\WINNT\system32\drivers\afw.sys
2011-03-30 16:38:34 ----D---- C:\Program Files\Agnitum
2011-03-28 20:10:49 ----A---- C:\WINNT\avisplitter.ini
2011-03-28 20:10:46 ----A---- C:\WINNT\system32\yv12vfw.dll
2011-03-28 20:10:46 ----A---- C:\WINNT\system32\xvidcore.dll
2011-03-28 20:10:45 ----A---- C:\WINNT\system32\xvidvfw.dll
2011-03-28 20:10:45 ----A---- C:\WINNT\system32\ff_vfw.dll
2011-03-28 16:47:39 ----D---- C:\Documents and Settings\pc\Data aplikací\Mozilla
2011-03-28 16:47:31 ----D---- C:\Program Files\Mozilla Firefox
2011-03-28 16:24:20 ----A---- C:\WINNT\system32\drmstor.dll
2011-03-28 16:24:20 ----A---- C:\WINNT\system32\drmclien.dll
2011-03-28 16:17:41 ----D---- C:\WINNT\MUI
2011-03-28 16:00:54 ----A---- C:\WINNT\system32\wmpshell.dll
2011-03-28 16:00:54 ----A---- C:\WINNT\system32\wmpdxm.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpui.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmploc.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpcore.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpcd.dll
2011-03-28 15:59:02 ----D---- C:\Program Files\Adaptec
2011-03-27 10:43:44 ----D---- C:\Program Files\MSXML 6.0
2011-03-12 18:13:59 ----SD---- C:\ComboFix
2011-03-11 21:18:10 ----SHD---- C:\RECYCLER
2011-03-11 19:47:14 ----D---- C:\WINNT\temp
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\vbajet32.dll
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\expsrv.dll
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\CRYPTDLG.DLL
2011-03-10 12:11:27 ----HDC---- C:\WINNT\$NtUninstallKB975560_DX9$
2011-03-10 12:11:14 ----HDC---- C:\WINNT\$NtUninstallKB975562_DX9$
2011-03-09 19:49:16 ----D---- C:\Program Files\SimBin
2011-03-09 19:37:17 ----D---- C:\Program Files\K-Lite Codec Pack
2011-03-09 19:05:32 ----D---- C:\WINNT\system32\ReinstallBackups
2011-03-09 18:47:28 ----D---- C:\Documents and Settings\pc\Data aplikací\ATI
2011-03-09 18:40:18 ----N---- C:\WINNT\system32\ati2sgag.exe
2011-03-09 18:39:35 ----D---- C:\Program Files\ATI Technologies
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\psisdecd.dll
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\msvidctl.dll
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\drivers\streamip.sys
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\drivers\slip.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\wstdecod.dll
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\msyuv.dll
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\wstcodec.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\swenum.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\stream.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\ndisip.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\nabtsfec.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\mstee.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\msdv.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\mpe.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\ccdecode.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\bdasup.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\ksuser.dll
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\mspclock.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\mskssrv.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\ks.sys
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\quartz.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\qedwipes.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\qedit.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\mswebdvd.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\msdmo.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qdvd.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qdv.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qcap.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\mciqtz32.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\encapi.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dswave.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmusic.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmsynth.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmstyle.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmloader.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmime.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmcompos.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmband.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\devenum.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dxof.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3drm.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dramp.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dpmesh.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dim.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\amstream.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\dmscript.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\dinput8.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\d3d9.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\d3d8.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdllreg.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdiagn.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdiag.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dsdmoprp.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dsdmo.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvvox.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvsetup.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvoice.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvacm.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\pid.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\gcdef.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dx8vb.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dx7vb.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dsound3d.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dsound.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpwsockx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnsvr.exe
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnlobby.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnhupnp.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnhpast.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnet.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnaddr.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpmodemx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dplayx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dplaysvr.exe
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dinput.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dimap.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\diactfrm.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\d3d8thk.dll
2011-03-09 18:34:10 ----N---- C:\WINNT\system32\ddraw.dll
2011-03-09 18:34:10 ----N---- C:\WINNT\system32\d3dim700.dll
2011-03-09 18:33:54 ----D---- C:\WINNT\system32\DirectX
2011-03-09 18:33:37 ----R---- C:\WINNT\system32\drivers\GVCplDrv.sys
2011-03-09 18:31:05 ----N---- C:\WINNT\system32\drivers\AGP440.SYS
2011-03-03 20:58:39 ----D---- C:\Program Files\DAEMON Tools Lite
2011-03-03 20:37:46 ----D---- C:\Documents and Settings\pc\Data aplikací\GlarySoft
2011-03-03 20:30:32 ----D---- C:\Program Files\Glary Utilities
2011-03-01 20:06:18 ----D---- C:\Program Files\Defraggler

======List of files/folders modified in the last 1 months======

2011-03-30 18:54:52 ----D---- C:\Program Files\trend micro
2011-03-30 18:53:30 ----D---- C:\WINNT\system32
2011-03-30 16:58:10 ----AD---- C:\WINNT\security
2011-03-30 16:54:07 ----AD---- C:\WINNT
2011-03-30 16:52:06 ----ASD---- C:\WINNT\Tasks
2011-03-30 16:47:55 ----D---- C:\Program Files\CCleaner
2011-03-30 16:44:26 ----D---- C:\WINNT\system32\NtmsData
2011-03-30 16:44:24 ----AD---- C:\WINNT\Debug
2011-03-30 16:42:21 ----N---- C:\WINNT\SchedLgU.Txt
2011-03-30 16:41:13 ----AD---- C:\WINNT\system32\config
2011-03-30 16:40:49 ----AD---- C:\WINNT\system32\drivers
2011-03-30 16:40:31 ----HD---- C:\WINNT\inf
2011-03-30 16:39:00 ----SHD---- C:\WINNT\Installer
2011-03-30 16:39:00 ----D---- C:\WINNT\winsxs
2011-03-30 16:38:34 ----RAD---- C:\Program Files
2011-03-30 16:38:27 ----D---- C:\Documents and Settings\All Users\Data aplikací\Agnitum
2011-03-29 16:24:39 ----D---- C:\Documents and Settings\pc\Data aplikací\Media Player Classic
2011-03-29 15:50:53 ----D---- C:\Program Files\Valve
2011-03-28 20:09:36 ----A---- C:\WINNT\win.ini
2011-03-28 16:36:40 ----RASHDC---- C:\WINNT\system32\dllcache
2011-03-28 16:36:35 ----D---- C:\Program Files\Windows Media Player
2011-03-28 16:24:41 ----D---- C:\Program Files\Common Files\Adaptec Shared
2011-03-28 16:24:41 ----AD---- C:\Program Files\Common Files
2011-03-28 16:17:41 ----AD---- C:\WINNT\Help
2011-03-28 16:04:20 ----HDC---- C:\WINNT\$NtUninstallQ828026$
2011-03-18 20:14:21 ----D---- C:\Documents and Settings\pc\Data aplikací\Macromedia
2011-03-18 14:58:51 ----D---- C:\Documents and Settings\pc\Data aplikací\Skype
2011-03-18 14:29:08 ----D---- C:\Documents and Settings\pc\Data aplikací\skypePM
2011-03-12 18:14:04 ----D---- C:\WINNT\ERDNT
2011-03-11 19:35:42 ----N---- C:\WINNT\system.ini
2011-03-11 19:34:58 ----AD---- C:\WINNT\system32\drivers\etc
2011-03-11 19:32:15 ----AD---- C:\WINNT\system
2011-03-11 19:28:44 ----AD---- C:\WINNT\AppPatch
2011-03-10 21:41:00 ----SHD---- C:\WINNT\CSC
2011-03-10 21:38:19 ----SD---- C:\WINNT\Web
2011-03-10 21:38:18 ----D---- C:\Program Files\Outlook Express
2011-03-09 22:20:09 ----D---- C:\Program Files\Common Files\System
2011-03-09 22:16:41 ----D---- C:\WINNT\msiinst.tmp
2011-03-09 19:46:25 ----D---- C:\Program Files\The KMPlayer
2011-03-09 18:40:31 ----HD---- C:\Program Files\InstallShield Installation Information
2011-03-09 18:34:49 ----D---- C:\WINNT\RegisteredPackages
2011-03-09 18:34:45 ----RASD---- C:\WINNT\Fonts
2011-03-09 15:27:23 ----D---- C:\Program Files\Internet Explorer
2011-03-09 15:27:20 ----HD---- C:\WINNT\msdownld.tmp
2011-03-09 15:27:13 ----D---- C:\Program Files\Common Files\Services
2011-03-09 15:27:05 ----AD---- C:\Program Files\Common Files\Microsoft Shared
2011-03-09 15:26:16 ----AD---- C:\WINNT\Cursors
2011-03-01 20:02:09 ----N---- C:\WINNT\system32\dfrg.msc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ACPI;Microsoft ACPI Driver; C:\WINNT\System32\DRIVERS\ACPI.sys [2003-06-19 163152]
R0 agp440;Intel AGP Bus Filter; C:\WINNT\System32\DRIVERS\agp440.sys [2003-06-19 21008]
R0 atapi;Standardní řadič disku IDE či ESDI; C:\WINNT\System32\DRIVERS\atapi.sys [2003-06-19 86672]
R0 Disk;Ovladač disku; C:\WINNT\System32\DRIVERS\disk.sys [2003-06-19 30768]
R0 Diskperf;Diskperf; C:\WINNT\system32\drivers\Diskperf.sys [2003-06-19 7728]
R0 dmio;Ovladač správce logických disků; C:\WINNT\System32\drivers\dmio.sys [2003-06-19 137936]
R0 dmload;dmload; C:\WINNT\System32\drivers\dmload.sys [2003-06-19 7312]
R0 FltMgr;FltMgr; C:\WINNT\system32\drivers\fltmgr.sys [2006-08-22 136912]
R0 Ftdisk;Ovladač správce svazků; C:\WINNT\System32\DRIVERS\ftdisk.sys [2005-06-03 116528]
R0 isapnp;Řadič Plug and Play sběrnice ISA/EISA; C:\WINNT\System32\DRIVERS\isapnp.sys [2003-06-19 46992]
R0 KSecDD;KSecDD; C:\WINNT\system32\drivers\KSecDD.sys [2003-09-20 71888]
R0 MountMgr;MountMgr; C:\WINNT\system32\drivers\MountMgr.sys [2005-08-16 30160]
R0 Mup;Služba Multiple UNC Provider; C:\WINNT\system32\drivers\Mup.sys [2004-12-02 89328]
R0 NDIS;Systémový ovladač NDIS; C:\WINNT\system32\drivers\NDIS.sys [2003-06-19 170928]
R0 PartMgr;PartMgr; C:\WINNT\system32\drivers\PartMgr.sys [2003-06-19 11792]
R0 PCI;Řadič sběrnice PCI; C:\WINNT\System32\DRIVERS\pci.sys [2003-06-19 59888]
R0 sptd;sptd; C:\WINNT\System32\Drivers\sptd.sys [2011-01-09 717296]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2010-12-13 132800]
R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2010-12-17 58000]
R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2010-12-17 23420]
R1 SandBox;SandBox; \??\C:\WINNT\system32\drivers\SandBox.sys []
R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2010-06-17 28520]
R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2010-12-13 73584]
R2 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINNT\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
R3 aeaudio;aeaudio; C:\WINNT\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 afw;Agnitum firewall driver; C:\WINNT\system32\DRIVERS\afw.sys [2009-02-18 31256]
R3 afwcore;afwcore; C:\WINNT\system32\drivers\afwcore.sys [2009-02-10 256920]
R3 ati2mtag;ati2mtag; C:\WINNT\system32\DRIVERS\ati2mtag.sys [2005-02-22 986624]
R3 E1000;Intel(R) PRO/1000 Adapter Driver; C:\WINNT\System32\DRIVERS\e1000nt5.sys [2002-11-12 104736]
R3 smwdm;smwdm; C:\WINNT\system32\drivers\smwdm.sys [2002-12-19 539008]
R3 uhcd;Ovladač univerzálního hostitelského řadiče USB; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\system32\DRIVERS\usbehci.sys [2003-06-19 19728]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 usbhub20;Podpora rozbočovače sběrnice USB; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776]
R3 ZD1211BU(Atheros);Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros); C:\WINNT\System32\DRIVERS\zd1211Bu.sys [2008-04-11 720896]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINNT\system32\drivers\ialmsbw.sys [2003-01-14 108736]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINNT\system32\drivers\ialmkchw.sys [2003-01-14 78272]
S3 arkz8v5t;arkz8v5t; C:\WINNT\system32\drivers\arkz8v5t.sys []
S3 CCDECODE;Closed Caption Decoder; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 cpuz132;cpuz132; \??\C:\WINNT\system32\drivers\cpuz132_x32.sys []
S3 GVCplDrv;GVCplDrv; C:\WINNT\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
S3 ialm;ialm; C:\WINNT\System32\DRIVERS\ialmnt5.sys [2005-06-22 807998]
S3 MPE;BDA MPE Filter; C:\WINNT\system32\DRIVERS\MPE.sys [2004-07-09 15104]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINNT\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 SLIP;BDA Slip De-Framer; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINNT\System32\drivers\ws2ifsl.sys [2002-08-25 12016]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-28 1195008]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2011-03-17 269480]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-12-13 135336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINNT\system32\Ati2evxx.exe [2005-02-22 352256]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2011-02-02 153376]
S2 ATI Smart;ATI Smart; C:\WINNT\system32\ati2sgag.exe [2005-05-03 516096]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 WmdmPmSN;Služba sériového čísla přenosného zařízení; C:\WINNT\System32\svchost.exe [2002-08-25 7952]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Pro Motji

#2 Příspěvek od motji »

Ahoj :)

:arrow: spusťte přejmenované HJT C:\Program Files\trend micro\pc.exe , má tuto ikonku Obrázek

- Klikněte na "Do a system scan only"
- U řádku
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)

- Dejte fajfku do čtverečku a zmáčkněte Fix checked
- restartujte pc


:arrow: Na co pak jsi používal combofix?
C:\ComboFix
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
filip544
3. Stupeň Varování
Příspěvky: 250
Registrován: 25 led 2011 19:14
Bydliště: Vesmír

Re: Pro Motji

#3 Příspěvek od filip544 »

Zde je log.
Combofix jsem nepoužil asi už dva týdny.
Naposledy jsme s Rudym řešili USB problémy tak jsme ho použili,jenže při smazání složky mi to napíše že je systémová,tak jsem jí tam nechal.Jinak bude to vše??

Logfile of random's system information tool 1.08 (written by random/random)
Run by pc at 2011-03-31 15:32:35
Microsoft Windows 2000 Professional Service Pack 4
System drive C: has 101 GB (66%) free of 153 GB
Total RAM: 1023 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:32:42, on 31.3.2011
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINNT\system32\internat.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
C:\Documents and Settings\pc\Dokumenty\Stažené soubory\RSIT(2).exe
C:\Program Files\trend micro\pc.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" /dump:os_startup
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Hlavní panel ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: SMCWUSB-G 802.11g Wireless USB Utility.lnk = C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 2500968796
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 5053 bytes

======Scheduled tasks folder======

C:\WINNT\tasks\GlaryInitialize.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2011-02-03 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2011-02-03 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E718888-423F-11D2-876E-00A0C9082467} - &Rádio - C:\WINNT\system32\msdxm.ocx [2005-06-03 849168]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"=mobsync.exe /logon []
"IgfxTray"=C:\WINNT\System32\igfxtray.exe [2005-06-21 155648]
"HotKeysCmds"=C:\WINNT\System32\hkcmd.exe [2005-06-21 126976]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2010-12-13 281768]
"ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2005-05-03 344064]
"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2005-05-04 32768]
"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-28 2374464]
"OutpostFeedBack"=C:\Program Files\Agnitum\Outpost Firewall\feedback.exe [2009-04-28 428032]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"=C:\WINNT\system32\internat.exe [2002-08-25 20752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cobian Backup 8]
C:\Program Files\Cobian Backup 8\Cobian.exe [2007-09-27 501248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^OpenOffice.org 2.1.lnk]
C:\PROGRA~1\OPENOF~1.1\program\QUICKS~1.EXE [2006-12-01 393216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^Yahoo! Widgets.lnk]
[]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Hlavní panel ATI CATALYST.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
SMCWUSB-G 802.11g Wireless USB Utility.lnk - C:\Program Files\SMC\SMCWUSB-G 802.11g Wireless USB 2.0 Adapter\SMCWGUTI.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\agnitum\outpos~1\wl_hook.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINNT\system32\Ati2evxx.dll [2005-02-22 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINNT\system32\igfxsrvc.dll [2005-06-21 348160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2011-03-30 20:00:15 ----D---- C:\Documents and Settings\All Users\Data aplikací\SUPERAntiSpyware.com
2011-03-30 16:40:49 ----A---- C:\WINNT\system32\drivers\SandBox.sys
2011-03-30 16:40:18 ----A---- C:\WINNT\system32\drivers\afwcore.sys
2011-03-30 16:38:53 ----ASHD---- C:\Config.Msi
2011-03-30 16:38:40 ----A---- C:\WINNT\system32\drivers\afw.sys
2011-03-30 16:38:34 ----D---- C:\Program Files\Agnitum
2011-03-28 20:10:49 ----A---- C:\WINNT\avisplitter.ini
2011-03-28 20:10:46 ----A---- C:\WINNT\system32\yv12vfw.dll
2011-03-28 20:10:46 ----A---- C:\WINNT\system32\xvidcore.dll
2011-03-28 20:10:45 ----A---- C:\WINNT\system32\xvidvfw.dll
2011-03-28 20:10:45 ----A---- C:\WINNT\system32\ff_vfw.dll
2011-03-28 16:47:39 ----D---- C:\Documents and Settings\pc\Data aplikací\Mozilla
2011-03-28 16:47:31 ----D---- C:\Program Files\Mozilla Firefox
2011-03-28 16:24:20 ----A---- C:\WINNT\system32\drmstor.dll
2011-03-28 16:24:20 ----A---- C:\WINNT\system32\drmclien.dll
2011-03-28 16:17:41 ----D---- C:\WINNT\MUI
2011-03-28 16:00:54 ----A---- C:\WINNT\system32\wmpshell.dll
2011-03-28 16:00:54 ----A---- C:\WINNT\system32\wmpdxm.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpui.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmploc.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpcore.dll
2011-03-28 16:00:53 ----A---- C:\WINNT\system32\wmpcd.dll
2011-03-28 15:59:02 ----D---- C:\Program Files\Adaptec
2011-03-27 10:43:44 ----D---- C:\Program Files\MSXML 6.0
2011-03-12 18:13:59 ----SD---- C:\ComboFix
2011-03-11 21:18:10 ----SHD---- C:\RECYCLER
2011-03-11 19:47:14 ----D---- C:\WINNT\temp
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\vbajet32.dll
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\expsrv.dll
2011-03-10 21:38:17 ----N---- C:\WINNT\system32\CRYPTDLG.DLL
2011-03-10 12:11:27 ----HDC---- C:\WINNT\$NtUninstallKB975560_DX9$
2011-03-10 12:11:14 ----HDC---- C:\WINNT\$NtUninstallKB975562_DX9$
2011-03-09 19:49:16 ----D---- C:\Program Files\SimBin
2011-03-09 19:37:17 ----D---- C:\Program Files\K-Lite Codec Pack
2011-03-09 19:05:32 ----D---- C:\WINNT\system32\ReinstallBackups
2011-03-09 18:47:28 ----D---- C:\Documents and Settings\pc\Data aplikací\ATI
2011-03-09 18:40:18 ----N---- C:\WINNT\system32\ati2sgag.exe
2011-03-09 18:39:35 ----D---- C:\Program Files\ATI Technologies
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\psisdecd.dll
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\msvidctl.dll
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\drivers\streamip.sys
2011-03-09 18:34:21 ----N---- C:\WINNT\system32\drivers\slip.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\wstdecod.dll
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\msyuv.dll
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\wstcodec.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\swenum.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\stream.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\ndisip.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\nabtsfec.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\mstee.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\msdv.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\mpe.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\ccdecode.sys
2011-03-09 18:34:20 ----N---- C:\WINNT\system32\drivers\bdasup.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\ksuser.dll
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\mspclock.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\mskssrv.sys
2011-03-09 18:34:19 ----N---- C:\WINNT\system32\drivers\ks.sys
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\quartz.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\qedwipes.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\qedit.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\mswebdvd.dll
2011-03-09 18:34:15 ----N---- C:\WINNT\system32\msdmo.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qdvd.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qdv.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\qcap.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\mciqtz32.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\encapi.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dswave.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmusic.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmsynth.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmstyle.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmloader.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmime.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmcompos.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\dmband.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\devenum.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dxof.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3drm.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dramp.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dpmesh.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\d3dim.dll
2011-03-09 18:34:14 ----N---- C:\WINNT\system32\amstream.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\dmscript.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\dinput8.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\d3d9.dll
2011-03-09 18:34:13 ----N---- C:\WINNT\system32\d3d8.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdllreg.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdiagn.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dxdiag.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dsdmoprp.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dsdmo.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvvox.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvsetup.exe
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvoice.dll
2011-03-09 18:34:12 ----N---- C:\WINNT\system32\dpvacm.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\pid.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\gcdef.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dx8vb.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dx7vb.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dsound3d.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dsound.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpwsockx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnsvr.exe
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnlobby.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnhupnp.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnhpast.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnet.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpnaddr.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dpmodemx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dplayx.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dplaysvr.exe
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dinput.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\dimap.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\diactfrm.dll
2011-03-09 18:34:11 ----N---- C:\WINNT\system32\d3d8thk.dll
2011-03-09 18:34:10 ----N---- C:\WINNT\system32\ddraw.dll
2011-03-09 18:34:10 ----N---- C:\WINNT\system32\d3dim700.dll
2011-03-09 18:33:54 ----D---- C:\WINNT\system32\DirectX
2011-03-09 18:33:37 ----R---- C:\WINNT\system32\drivers\GVCplDrv.sys
2011-03-09 18:31:05 ----N---- C:\WINNT\system32\drivers\AGP440.SYS
2011-03-03 20:58:39 ----D---- C:\Program Files\DAEMON Tools Lite
2011-03-03 20:37:46 ----D---- C:\Documents and Settings\pc\Data aplikací\GlarySoft
2011-03-03 20:30:32 ----D---- C:\Program Files\Glary Utilities
2011-03-01 20:06:18 ----D---- C:\Program Files\Defraggler

======List of files/folders modified in the last 1 months======

2011-03-31 15:32:38 ----D---- C:\Program Files\trend micro
2011-03-31 15:31:55 ----D---- C:\WINNT\system32
2011-03-31 15:31:18 ----D---- C:\WINNT\system32\NtmsData
2011-03-31 15:31:15 ----AD---- C:\WINNT
2011-03-31 15:31:01 ----AD---- C:\WINNT\Debug
2011-03-31 15:29:11 ----AD---- C:\WINNT\security
2011-03-31 15:29:09 ----A---- C:\WINNT\SchedLgU.Txt
2011-03-30 22:04:48 ----AD---- C:\WINNT\system32\config
2011-03-30 20:38:17 ----RAD---- C:\Program Files
2011-03-30 16:52:06 ----ASD---- C:\WINNT\Tasks
2011-03-30 16:47:55 ----D---- C:\Program Files\CCleaner
2011-03-30 16:40:49 ----AD---- C:\WINNT\system32\drivers
2011-03-30 16:40:31 ----HD---- C:\WINNT\inf
2011-03-30 16:39:00 ----SHD---- C:\WINNT\Installer
2011-03-30 16:39:00 ----D---- C:\WINNT\winsxs
2011-03-30 16:38:27 ----D---- C:\Documents and Settings\All Users\Data aplikací\Agnitum
2011-03-29 16:24:39 ----D---- C:\Documents and Settings\pc\Data aplikací\Media Player Classic
2011-03-29 15:50:53 ----D---- C:\Program Files\Valve
2011-03-28 20:09:36 ----A---- C:\WINNT\win.ini
2011-03-28 16:36:40 ----RASHDC---- C:\WINNT\system32\dllcache
2011-03-28 16:36:35 ----D---- C:\Program Files\Windows Media Player
2011-03-28 16:24:41 ----D---- C:\Program Files\Common Files\Adaptec Shared
2011-03-28 16:24:41 ----AD---- C:\Program Files\Common Files
2011-03-28 16:17:41 ----AD---- C:\WINNT\Help
2011-03-28 16:04:20 ----HDC---- C:\WINNT\$NtUninstallQ828026$
2011-03-18 20:14:21 ----D---- C:\Documents and Settings\pc\Data aplikací\Macromedia
2011-03-18 14:58:51 ----D---- C:\Documents and Settings\pc\Data aplikací\Skype
2011-03-18 14:29:08 ----D---- C:\Documents and Settings\pc\Data aplikací\skypePM
2011-03-12 18:14:04 ----D---- C:\WINNT\ERDNT
2011-03-11 19:35:42 ----N---- C:\WINNT\system.ini
2011-03-11 19:34:58 ----AD---- C:\WINNT\system32\drivers\etc
2011-03-11 19:32:15 ----AD---- C:\WINNT\system
2011-03-11 19:28:44 ----AD---- C:\WINNT\AppPatch
2011-03-10 21:41:00 ----SHD---- C:\WINNT\CSC
2011-03-10 21:38:19 ----SD---- C:\WINNT\Web
2011-03-10 21:38:18 ----D---- C:\Program Files\Outlook Express
2011-03-09 22:20:09 ----D---- C:\Program Files\Common Files\System
2011-03-09 22:16:41 ----D---- C:\WINNT\msiinst.tmp
2011-03-09 19:46:25 ----D---- C:\Program Files\The KMPlayer
2011-03-09 18:40:31 ----HD---- C:\Program Files\InstallShield Installation Information
2011-03-09 18:34:49 ----D---- C:\WINNT\RegisteredPackages
2011-03-09 18:34:45 ----RASD---- C:\WINNT\Fonts
2011-03-09 15:27:23 ----D---- C:\Program Files\Internet Explorer
2011-03-09 15:27:20 ----HD---- C:\WINNT\msdownld.tmp
2011-03-09 15:27:13 ----D---- C:\Program Files\Common Files\Services
2011-03-09 15:27:05 ----AD---- C:\Program Files\Common Files\Microsoft Shared
2011-03-09 15:26:16 ----AD---- C:\WINNT\Cursors
2011-03-01 20:02:09 ----N---- C:\WINNT\system32\dfrg.msc

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ACPI;Microsoft ACPI Driver; C:\WINNT\System32\DRIVERS\ACPI.sys [2003-06-19 163152]
R0 agp440;Intel AGP Bus Filter; C:\WINNT\System32\DRIVERS\agp440.sys [2003-06-19 21008]
R0 atapi;Standardní řadič disku IDE či ESDI; C:\WINNT\System32\DRIVERS\atapi.sys [2003-06-19 86672]
R0 Disk;Ovladač disku; C:\WINNT\System32\DRIVERS\disk.sys [2003-06-19 30768]
R0 Diskperf;Diskperf; C:\WINNT\system32\drivers\Diskperf.sys [2003-06-19 7728]
R0 dmio;Ovladač správce logických disků; C:\WINNT\System32\drivers\dmio.sys [2003-06-19 137936]
R0 dmload;dmload; C:\WINNT\System32\drivers\dmload.sys [2003-06-19 7312]
R0 FltMgr;FltMgr; C:\WINNT\system32\drivers\fltmgr.sys [2006-08-22 136912]
R0 Ftdisk;Ovladač správce svazků; C:\WINNT\System32\DRIVERS\ftdisk.sys [2005-06-03 116528]
R0 isapnp;Řadič Plug and Play sběrnice ISA/EISA; C:\WINNT\System32\DRIVERS\isapnp.sys [2003-06-19 46992]
R0 KSecDD;KSecDD; C:\WINNT\system32\drivers\KSecDD.sys [2003-09-20 71888]
R0 MountMgr;MountMgr; C:\WINNT\system32\drivers\MountMgr.sys [2005-08-16 30160]
R0 Mup;Služba Multiple UNC Provider; C:\WINNT\system32\drivers\Mup.sys [2004-12-02 89328]
R0 NDIS;Systémový ovladač NDIS; C:\WINNT\system32\drivers\NDIS.sys [2003-06-19 170928]
R0 PartMgr;PartMgr; C:\WINNT\system32\drivers\PartMgr.sys [2003-06-19 11792]
R0 PCI;Řadič sběrnice PCI; C:\WINNT\System32\DRIVERS\pci.sys [2003-06-19 59888]
R0 sptd;sptd; C:\WINNT\System32\Drivers\sptd.sys [2011-01-09 717296]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINNT\system32\DRIVERS\avipbb.sys [2010-12-13 132800]
R1 Cdr4_2K;Cdr4_2K; C:\WINNT\system32\drivers\Cdr4_2K.sys [2010-12-17 58000]
R1 Cdralw2k;Cdralw2k; C:\WINNT\system32\drivers\Cdralw2k.sys [2010-12-17 23420]
R1 SandBox;SandBox; \??\C:\WINNT\system32\drivers\SandBox.sys []
R1 ssmdrv;ssmdrv; C:\WINNT\system32\DRIVERS\ssmdrv.sys [2010-06-17 28520]
R2 avgntflt;avgntflt; C:\WINNT\system32\DRIVERS\avgntflt.sys [2010-12-13 73584]
R2 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINNT\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
R3 aeaudio;aeaudio; C:\WINNT\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 afw;Agnitum firewall driver; C:\WINNT\system32\DRIVERS\afw.sys [2009-02-18 31256]
R3 afwcore;afwcore; C:\WINNT\system32\drivers\afwcore.sys [2009-02-10 256920]
R3 ati2mtag;ati2mtag; C:\WINNT\system32\DRIVERS\ati2mtag.sys [2005-02-22 986624]
R3 E1000;Intel(R) PRO/1000 Adapter Driver; C:\WINNT\System32\DRIVERS\e1000nt5.sys [2002-11-12 104736]
R3 smwdm;smwdm; C:\WINNT\system32\drivers\smwdm.sys [2002-12-19 539008]
R3 uhcd;Ovladač univerzálního hostitelského řadiče USB; C:\WINNT\System32\DRIVERS\uhcd.sys [2003-06-19 32848]
R3 usbehci;Microsoft USB 2.0 Enhanced Host Controller Miniport Driver; C:\WINNT\system32\DRIVERS\usbehci.sys [2003-06-19 19728]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINNT\System32\DRIVERS\usbhub.sys [2003-06-19 40176]
R3 usbhub20;Podpora rozbočovače sběrnice USB; C:\WINNT\System32\DRIVERS\usbhub20.sys [2003-06-19 49776]
R3 ZD1211BU(Atheros);Atheros ZD1211B IEEE 802.11 Wireless LAN Driver (USB)(Atheros); C:\WINNT\System32\DRIVERS\zd1211Bu.sys [2008-04-11 720896]
S3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINNT\system32\drivers\ialmsbw.sys [2003-01-14 108736]
S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINNT\system32\drivers\ialmkchw.sys [2003-01-14 78272]
S3 al3hark8;al3hark8; C:\WINNT\system32\drivers\al3hark8.sys []
S3 CCDECODE;Closed Caption Decoder; C:\WINNT\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 cpuz132;cpuz132; \??\C:\WINNT\system32\drivers\cpuz132_x32.sys []
S3 GVCplDrv;GVCplDrv; C:\WINNT\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
S3 ialm;ialm; C:\WINNT\System32\DRIVERS\ialmnt5.sys [2005-06-22 807998]
S3 MPE;BDA MPE Filter; C:\WINNT\system32\DRIVERS\MPE.sys [2004-07-09 15104]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINNT\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINNT\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 SLIP;BDA Slip De-Framer; C:\WINNT\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINNT\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINNT\System32\DRIVERS\USBSTOR.SYS [2003-06-19 21552]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINNT\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S4 IntelIde;IntelIde; C:\WINNT\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINNT\System32\drivers\ws2ifsl.sys [2002-08-25 12016]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-28 1195008]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2011-03-17 269480]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-12-13 135336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINNT\system32\Ati2evxx.exe [2005-02-22 352256]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2011-02-02 153376]
S2 ATI Smart;ATI Smart; C:\WINNT\system32\ati2sgag.exe [2005-05-03 516096]
S3 aspnet_state;Stavová služba ASP.NET; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 WmdmPmSN;Služba sériového čísla přenosného zařízení; C:\WINNT\System32\svchost.exe [2002-08-25 7952]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Pro Motji

#4 Příspěvek od motji »

Odejmout jí atribut systémové složky zvládneš, ne :) ?



:arrow: Otevřete si Poznámkový blok a zkopírujte do něj text

Kód: Vybrat vše

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pc^Nabídka Start^Programy^Po spuštění^Yahoo! Widgets.lnk]
-uložte jako (typ: všechny soubory) kde za název souboru zadáte "smazani.reg" bez uvozovek,
klikněte na uložit, pak na soubor standardně 2X klikněte a potvrďte dialogové okno.


Pokud nejsou problémy, je to vše :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
filip544
3. Stupeň Varování
Příspěvky: 250
Registrován: 25 led 2011 19:14
Bydliště: Vesmír

Re: Pro Motji

#5 Příspěvek od filip544 »

Ne nedokážu :?: už jsem to zkoušel.

Ono mě to pouze varuje.Vymazat ji můžu.

Mimochodem,pokud chcete mít funkční WMP a další věci od MS tak nestahujte nic od Yahoo a hlavně neinstalujte.Mě takhle přestal fungovat WMP.
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Pro Motji

#6 Příspěvek od motji »

Takže už vše ok?
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
filip544
3. Stupeň Varování
Příspěvky: 250
Registrován: 25 led 2011 19:14
Bydliště: Vesmír

Re: Pro Motji

#7 Příspěvek od filip544 »

Ano už je vše OK :D .
Děkuji Motji :thumbsup: .
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Pro Motji

#8 Příspěvek od motji »

Nemáš zač, hezký víkend :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
filip544
3. Stupeň Varování
Příspěvky: 250
Registrován: 25 led 2011 19:14
Bydliště: Vesmír

Re: Pro Motji

#9 Příspěvek od filip544 »

Děkuji,ty taky :) .
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: Pro Motji

#10 Příspěvek od motji »

:)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Odpovědět

Zpět na „Preventivní kontroly logů“