VIRY.CZ

Dobrý večer.Obracím se na vás po krátkém čase opět z prosbou o pomoc.Při přehrávání videa (online zprávy nova+YouTube) se video cca. po jedné minutě sekne.Musím dát pauze a pak znova pustit a takto pořád dokola.
Druhé podezřelé chování mého PC .Pokut otevřu z plochy zástupce disku (ať už c,d,e nebo f) dojde po otevření složky a k probliknutí celé obrazovky,jako by se to znova načítalo.Nevím jak to popsat.Toto dělá i prohlížeč.Něco otevřu a ikony na obrazovce na půl sekundy zmizí a pak se znova oběví.Přikládám Log z RSItu

Logfile of random's system information tool 1.08 (written by random/random)
Run by m at 2011-06-18 19:10:34
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 1 GB (1%) free of 100 GB
Total RAM: 2047 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:10:41, on 18.6.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\PROGRA~1\THEKMP~1\KMPlayer.exe
C:\RSIT.exe
C:\Program Files\trend micro\m.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0CD8A83-67EB-43C1-B3AC-C3934029AAA0}: NameServer = 10.255.255.10,10.255.255.20
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 4271 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2011-05-10 819840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - avast! WebRep - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2011-05-10 819840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast"=C:\Program Files\AVAST Software\Avast\avastUI.exe [2011-05-10 3459712]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2011-06-08 37296]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2011-03-30 937920]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"PC Suite Tray"=C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe [2010-12-21 1483264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
C:\WINDOWS\SOUNDMAN.EXE [2005-02-02 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2
"Ati HotKey Poller"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-08-04 46080]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoRecentDocsNetHood"=1
"NoDriveAutoRun"=67108863
"NoDrives"=0
"NoInstrumentation"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"HonorAutoRunSetting"=1
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\BitTorrent\BitTorrent.exe"="C:\Program Files\BitTorrent\BitTorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Disabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)"
"C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe"="C:\Program Files\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Disabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)"
"C:\Program Files\Java\jre6\bin\javaw.exe"="C:\Program Files\Java\jre6\bin\javaw.exe:*:Disabled:Java(TM) Platform SE binary"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2011-06-18 19:10:34 ----D---- C:\rsit
2011-06-18 19:10:21 ----A---- C:\RSIT.exe
2011-06-18 11:56:15 ----A---- C:\djwrvc68.exe
2011-06-18 08:12:41 ----D---- C:\foto-postřiky
2011-06-15 04:58:24 ----SHD---- C:\Config.Msi
2011-06-15 04:49:03 ----HDC---- C:\WINDOWS\$NtUninstallKB2476490$
2011-06-15 04:48:49 ----HDC---- C:\WINDOWS\$NtUninstallKB2503665$
2011-06-15 04:48:36 ----HDC---- C:\WINDOWS\$NtUninstallKB2535512$
2011-06-15 04:47:45 ----HDC---- C:\WINDOWS\$NtUninstallKB2536276$
2011-06-15 04:42:39 ----HDC---- C:\WINDOWS\$NtUninstallKB2544893$
2011-06-15 04:41:50 ----D---- C:\WINDOWS\SxsCaPendDel
2011-06-11 09:38:36 ----A---- C:\WINDOWS\system32\drivers\usbser.sys
2011-06-11 09:38:16 ----N---- C:\WINDOWS\system32\spmsgXP_2k3.dll
2011-06-11 09:38:15 ----HDC---- C:\WINDOWS\$NtUninstallWdf01009$
2011-06-11 09:34:13 ----D---- C:\Documents and Settings\m\Data aplikací\Nokia
2011-06-11 09:34:12 ----D---- C:\Documents and Settings\m\Data aplikací\PC Suite
2011-06-11 09:34:11 ----D---- C:\Documents and Settings\All Users\Data aplikací\PC Suite
2011-06-11 09:33:39 ----D---- C:\Program Files\Common Files\PCSuite
2011-06-11 09:33:35 ----D---- C:\Program Files\Common Files\Nokia
2011-06-11 09:33:28 ----D---- C:\Program Files\DIFX
2011-06-11 09:33:27 ----A---- C:\WINDOWS\system32\drivers\pccsmcfd.sys
2011-06-11 09:33:20 ----D---- C:\Program Files\PC Connectivity Solution
2011-06-11 09:33:07 ----A---- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2011-06-11 09:33:06 ----A---- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
2011-06-11 09:33:05 ----A---- C:\WINDOWS\system32\drivers\ccdcmbo.sys
2011-06-11 09:33:03 ----A---- C:\WINDOWS\system32\wdfcoinstaller01009.dll
2011-06-11 09:33:03 ----A---- C:\WINDOWS\system32\nmwcdcocls.dll
2011-06-11 09:33:03 ----A---- C:\WINDOWS\system32\drivers\ccdcmb.sys
2011-06-11 09:33:03 ----A---- C:\WINDOWS\system32\ccdcmbwu.dll
2011-06-11 09:33:02 ----D---- C:\Program Files\Nokia
2011-06-11 09:33:02 ----A---- C:\WINDOWS\system32\nmwcdcls.dll
2011-06-11 09:31:00 ----D---- C:\Documents and Settings\All Users\Data aplikací\Installations
2011-06-11 09:30:25 ----A---- C:\Nokia_PC_Suite_cze_web.exe
2011-06-08 10:33:06 ----D---- C:\kabát
2011-06-07 19:05:10 ----A---- C:\Nový objekt - Textový dokument.txt
2011-06-07 18:11:25 ----A---- C:\music radical- Textový dokument.txt
2011-06-05 15:05:00 ----D---- C:\Windows Doctor 2.6.0
2011-06-04 15:12:31 ----D---- C:\MAPY-PS
2011-06-01 22:11:59 ----SHD---- C:\RECYCLER
2011-06-01 21:08:05 ----D---- C:\Documents and Settings\m\Data aplikací\Malwarebytes
2011-06-01 21:07:58 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2011-06-01 21:07:25 ----A---- C:\mbam-setup-1.51.0.1200.exe
2011-05-25 21:26:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\SUPERAntiSpyware.com
2011-05-20 19:49:55 ----D---- C:\Metastázy (2009)

======List of files/folders modified in the last 1 months======

2011-06-18 19:10:41 ----D---- C:\WINDOWS\Prefetch
2011-06-18 19:10:39 ----D---- C:\Program Files\trend micro
2011-06-18 19:06:10 ----D---- C:\WINDOWS\Temp
2011-06-18 14:18:27 ----N---- C:\WINDOWS\SchedLgU.Txt
2011-06-18 14:18:25 ----D---- C:\WINDOWS\system32\CatRoot2
2011-06-18 11:57:09 ----D---- C:\WINDOWS\system32\drivers
2011-06-18 08:26:57 ----D---- C:\Program Files\WinRAR
2011-06-18 08:26:57 ----D---- C:\Program Files\Pro Pinball - Big Race USA
2011-06-18 08:23:51 ----D---- C:\WINDOWS
2011-06-18 08:12:21 ----HD---- C:\WINDOWS\inf
2011-06-17 18:53:04 ----D---- C:\Nové mp3k přesunu na disk-F
2011-06-16 05:01:16 ----D---- C:\WINDOWS\Microsoft.NET
2011-06-16 05:01:06 ----RSD---- C:\WINDOWS\assembly
2011-06-15 19:03:12 ----SHD---- C:\WINDOWS\Installer
2011-06-15 19:02:06 ----D---- C:\WINDOWS\system32
2011-06-15 05:10:17 ----D---- C:\WINDOWS\Debug
2011-06-15 05:09:06 ----D---- C:\Program Files\Microsoft Silverlight
2011-06-15 05:00:36 ----D---- C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2011-06-15 04:59:37 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2011-06-15 04:59:16 ----D---- C:\WINDOWS\WinSxS
2011-06-15 04:52:19 ----A---- C:\WINDOWS\system32\MRT.exe
2011-06-15 04:49:05 ----RSHDC---- C:\WINDOWS\system32\dllcache
2011-06-15 04:48:44 ----HD---- C:\WINDOWS\$hf_mig$
2011-06-15 04:47:21 ----D---- C:\Program Files\Internet Explorer
2011-06-15 04:47:07 ----D---- C:\WINDOWS\ie8updates
2011-06-11 09:33:56 ----DC---- C:\WINDOWS\system32\DRVSTORE
2011-06-11 09:33:39 ----D---- C:\Program Files\Common Files
2011-06-11 09:33:28 ----RD---- C:\Program Files
2011-06-07 19:42:26 ----A---- C:\WINDOWS\NeroDigital.ini
2011-06-05 15:11:07 ----D---- C:\Program Files\Windows Doctor
2011-06-01 22:19:11 ----D---- C:\WINDOWS\SHELLNEW
2011-06-01 22:14:49 ----D---- C:\Program Files\Mozilla Firefox
2011-06-01 19:37:15 ----A---- C:\WINDOWS\system.ini
2011-06-01 19:36:42 ----D---- C:\WINDOWS\system32\drivers\etc
2011-06-01 19:32:55 ----D---- C:\WINDOWS\AppPatch
2011-06-01 19:23:16 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2011-05-31 00:12:53 ----A---- C:\WINDOWS\system32\mshtml.dll
2011-05-25 20:39:16 ----D---- C:\WINDOWS\system32\config
2011-05-25 10:39:41 ----D---- C:\MÍROVI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 imagedrv;imagedrv; C:\WINDOWS\System32\Drivers\imagedrv.sys [2007-07-04 11304]
R0 imagesrv;imagesrv; C:\WINDOWS\system32\DRIVERS\imagesrv.sys [2007-07-04 132904]
R0 sfdrv01;StarForce Protection Environment Driver (version 1.x); C:\WINDOWS\System32\drivers\sfdrv01.sys [2005-03-03 48640]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:\WINDOWS\System32\drivers\sfhlp02.sys [2005-02-23 6656]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2010-12-15 436792]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2011-05-10 30808]
R1 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2011-05-10 25432]
R1 aswSnx;aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [2011-05-10 441176]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2011-05-10 307928]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2011-05-10 49240]
R1 BIOS;BIOS; \??\C:\WINDOWS\system32\drivers\BIOS.sys []
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 SBRE;SBRE; \??\C:\WINDOWS\system32\drivers\SBREdrv.sys []
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2011-05-10 19544]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2011-05-10 102616]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2010-12-15 279712]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2010-12-15 25888]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-02-02 2310720]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-08-04 1273344]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2010-03-06 47360]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S0 sfsync02;StarForce Protection Synchronization Driver (version 2.x); C:\WINDOWS\system32\drivers\sfsync02.sys []
S3 aryso312;aryso312; C:\WINDOWS\system32\drivers\aryso312.sys []
S3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
S3 nmwcd;Nokia USB Phone Parent Driver; C:\WINDOWS\system32\drivers\ccdcmb.sys [2010-07-30 18048]
S3 nmwcdc;Nokia USB Communication Driver; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2010-07-30 23040]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2010-07-30 8192]
S3 usbser;USB Modem Driver; C:\WINDOWS\system32\drivers\usbser.sys [2008-04-13 26112]
S3 UsbserFilt;UsbserFilt; C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys [2010-07-30 8192]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2009-07-14 444136]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2011-05-10 42184]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-11 153376]
R2 StarWindServiceAE;StarWind AE Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe [2009-12-23 370688]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
R3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2010-12-08 628736]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-08-04 380928]
S4 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2005-08-05 516096]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Zdravím, chtělo by to uvolnit nějaké místo na disku.

Tohle fixni v HJT :

O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

HJT najdeš zde :

C:\Program Files\trend micro\m.exe

Fix znamená že spustíš HJT

v okně které se ti otevře klikneš na Do a system scan only

v dalším okně najdeš řádky které jsem ti vypsal,

vedle nich je čtvereček do kterého uděláš zatržítko,

pak klikneš na Fix checked které je vlevo dole,

program se ti zeptá zda opravdu ANO s tím samozřejmě souhlasíš a je hotovo.


Přes Start >> Spustit >> napiš - services.msc >> OK. Najdi službu :

NBService

NMIndexingService

klikni na ni pravým myšítkem, zvol vlastnosti, na další kartě nejprve službu zastav tlačítkem Zastavit a u položky Typ spouštění zvol Zakázáno.


Smaž nepotřebné soubory

pomocí CCleaneru

návod :

Čistič - tady vyčistíš PC od nepotřebných souborů a vysypeš Koš

Registry - tady vyčistíš registry (před použitím doporučuji udělat jejich zálohu kterou CCleaner nabízí)

čištění registru je třeba několikrát zopakovat !

Nástroje - tady lze odinstalovat programy, upravit co se spustí po Startu systému a obnovit systém



Stáhni a ulož na plochu ComboFix,

spusť aplikaci jako Administrátor a povol instalaci Konzole pro zotavení - Recovery Console.

Poté se zobrazí okno s licenčními podmínkami které potvrdíš kliknutím na ANO,

pak ještě jednou klik na ANO a už to jede.

Celá akce trvá okolo 10 minut ale může i déle, během skenu se nepokoušej spouštět nic jiného.

Při skenovaní může být PC i restartováno nelekat se.

Upozornění: po dobu skenu vypni rezidentní štít Antiviru a AntiSpy programu,

protože Combofix se pokouší napadené soubory smazat a tyto programy mu můžou bránit.

Po dokončení skenu nebo následném restartu aplikace vytvoří log, uložený na C:/Combofix.txt

(při opakovaném použití jsou logy číslovány Combofix2.txt atd.), jeho obsah zkopíruj sem.


V případě nejasností je ZDE obrázkový návod.

Nevím jak spustit aplikaci jako Administrátor.Spustil jsem normálně.Zde je Log.

ComboFix 11-06-17.04 - m 18.06.2011 20:14:00.3.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2047.1649 [GMT 2:00]
Spuštěný z: c:\documents and settings\m\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
SP: Spy Emergency *Enabled/Updated* {82117492-906E-4b02-A33A-84D42A2DD907}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-05-18 do 2011-06-18 )))))))))))))))))))))))))))))))
.
.
2011-06-18 17:10 . 2011-06-18 17:10 -------- d-----w- C:\rsit
2011-06-18 17:10 . 2011-06-18 17:10 339991 ----a-w- C:\RSIT.exe
2011-06-18 09:58 . 2011-06-18 09:58 -------- d-----w- c:\documents and settings\m\DoctorWeb
2011-06-18 09:56 . 2011-06-18 09:56 66905992 ----a-w- C:\djwrvc68.exe
2011-06-18 06:12 . 2011-06-18 06:15 -------- d-----w- C:\foto-postřiky
2011-06-15 02:41 . 2011-06-15 03:09 -------- d-----w- c:\windows\SxsCaPendDel
2011-06-15 02:34 . 2011-04-21 13:37 105472 -c----w- c:\windows\system32\dllcache\mup.sys
2011-06-11 07:38 . 2008-04-13 17:45 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2011-06-11 07:38 . 2008-04-13 17:45 26112 ----a-w- c:\windows\system32\drivers\usbser.sys
2011-06-11 07:38 . 2008-11-07 16:55 16928 ------w- c:\windows\system32\spmsgXP_2k3.dll
2011-06-11 07:34 . 2011-06-11 07:38 -------- d-----w- c:\documents and settings\m\Data aplikací\Nokia
2011-06-11 07:34 . 2011-06-11 07:38 -------- d-----w- c:\documents and settings\m\Data aplikací\PC Suite
2011-06-11 07:34 . 2011-06-11 07:34 -------- d-----w- c:\documents and settings\All Users\Data aplikací\PC Suite
2011-06-11 07:31 . 2011-06-11 07:31 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Installations
2011-06-11 07:30 . 2011-06-11 07:30 36802832 ----a-w- C:\Nokia_PC_Suite_cze_web.exe
2011-06-08 08:33 . 2011-06-08 08:33 -------- d-----w- C:\kabát
2011-06-07 10:35 . 2011-06-07 10:35 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
2011-06-07 10:35 . 2011-06-07 10:35 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
2011-06-05 13:05 . 2011-03-07 16:53 -------- d-----w- C:\Windows Doctor 2.6.0
2011-06-04 13:12 . 2011-06-04 13:12 -------- d-----w- C:\MAPY-PS
2011-06-01 19:08 . 2011-06-01 19:08 -------- d-----w- c:\documents and settings\m\Data aplikací\Malwarebytes
2011-06-01 19:07 . 2011-06-01 19:07 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-06-01 19:07 . 2011-06-01 19:07 9435312 ----a-w- C:\mbam-setup-1.51.0.1200.exe
2011-05-25 19:26 . 2011-05-25 19:26 -------- d-----w- c:\documents and settings\All Users\Data aplikací\SUPERAntiSpyware.com
2011-05-20 17:49 . 2011-04-24 11:53 -------- d-----w- C:\Metastázy (2009)
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-20 16:54 . 2011-05-20 16:53 24081576 ----a-w- C:\silesian-division.zip
2011-05-10 12:10 . 2011-03-13 18:04 40112 ----a-w- c:\windows\avastSS.scr
2011-05-10 12:10 . 2011-03-13 18:04 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-05-10 12:03 . 2011-03-13 18:04 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-05-10 12:03 . 2011-03-13 18:04 307928 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-05-10 12:02 . 2011-03-13 18:04 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-05-10 12:02 . 2011-03-13 18:04 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-05-10 12:02 . 2011-03-13 18:04 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-05-10 11:59 . 2011-03-13 18:04 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-05-10 11:59 . 2011-03-13 18:04 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-05-10 11:59 . 2011-03-13 18:04 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-05-02 15:32 . 2010-02-25 06:40 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 16:19 . 2004-08-03 21:15 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-25 16:06 . 2004-08-17 13:49 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-04-25 16:06 . 2004-08-17 13:49 916480 ----a-w- c:\windows\system32\wininet.dll
2011-04-25 16:06 . 2004-08-17 13:49 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-04-25 12:01 . 2004-08-17 13:44 385024 ----a-w- c:\windows\system32\html.iec
2011-04-21 13:37 . 2004-08-03 21:15 105472 ----a-w- c:\windows\system32\drivers\mup.sys
2011-04-01 19:12 . 2011-04-01 19:08 48 ----a-w- c:\windows\rafazon.bat
2011-04-01 19:08 . 2011-04-01 19:08 755930 ----a-w- C:\rafazon.exe
2011-04-29 07:43 . 2011-03-31 15:28 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-05-10 12:10 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-05-10 3459712]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2005-02-02 02:47 77824 ----a-w- c:\windows\SOUNDMAN.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\BitTorrent\\BitTorrent.exe"=
"c:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"=
"c:\\Program Files\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"=
"c:\\Program Files\\Java\\jre6\\bin\\javaw.exe"=
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [15.12.2010 19:02 436792]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [13.3.2011 20:04 441176]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [13.3.2011 20:04 307928]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [25.2.2010 10:02 13696]
R1 SBRE;SBRE;c:\windows\system32\drivers\SBREDrv.sys [23.3.2010 18:13 95024]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [13.3.2011 20:04 19544]
S2 Secunia Update Agent;Secunia Update Agent; [x]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - NBSERVICE
.
.
------- Doplňkový sken -------
.
uStart Page = about:blank
mStart Page = about:blank
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 10.255.255.10 10.255.255.20
TCP: Interfaces\{B0CD8A83-67EB-43C1-B3AC-C3934029AAA0}: NameServer = 10.255.255.10,10.255.255.20
FF - ProfilePath - c:\documents and settings\m\Data aplikací\Mozilla\Firefox\Profiles\l81iu8ue.default\
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-06-18 20:21
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(732)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3376)
c:\program files\Common Files\Ahead\Lib\NeroSearchBar.dll
c:\program files\Common Files\Ahead\Lib\MFC71U.DLL
c:\program files\Common Files\Ahead\Lib\BCGCBPRO860un71.dll
c:\windows\system32\webcheck.dll
.
Celkový čas: 2011-06-18 20:25:34
ComboFix-quarantined-files.txt 2011-06-18 18:25
.
Před spuštěním: 1 183 641 600
Po spuštění: 1 140 002 816
.
- - End Of File - - 731B5B2621CB28F2D5C0F8D57D97EB3B

Jo ještě doplním že ComboFix při spouštění hlásil že mám aktivní rezidentní štít nějakého programu.Avast jsem vypnul.Všechny programy na odstraňování havěti jsem před 14 dny odinstaloval.A počítač dle rádců vyčistil.

To spuštění je myšleno tak, pokud by v PC bylo více uživatelských účtů musíš být přihlášen jako admin.

Přes Start >> Spustit zkopíruj do okna:

ComboFix /Uninstall

a stiskni Enter

To odinstaluje ComboFix a smaže s ním související soubory a složky.


Použij T-Cleaner, který smaže případné zbytky po aplikacích které jsme použili.

Jen před jeho stažením a při použití stopni antivir, protože ho muže detekovat jako vir ale není tomu tak.


Použij AVG Remover a pak dej vědět jaký je stav PC.

AVG Remover nic nenajde.ComboFix hlásí rezidentní štít antispyware:Spy Emergenci

Nic takového v PC nemám.Nebo o tom nevím.

Omlouvám se AVG Remover něco odstranil.Jsen trubka Takže pokračovat dle Vašich rad rad?

Ještě se zeptám co je tohle?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
Můžu to fixnout?

Fixnout to můžeš, patří to do Microsoft Office a je to funkce pod právým myšítkem.

Zřejmě jsi tam někdy Spy Emergency měl, proto ta hláška.

Jestli už máš odinstalovaný ComboFix, projeto T-Cleanerem dej vědět jaký je stav PC.

OK.Děkuji Vám za rady.PC otestuju až zejtra a dám Vám vědět.Přeji dobrou noc.Ještě jednou díky.Martin

Dobře pak dej vědět

Chtěl jsem doplnit ochranu PC o Firewall-PC Tools Firewall Plus 7 ale hlásí to-conflicting security software-AVG Firewall.AVG Remover jsem aplikoval a PC restartoval.Ještě bych to pořešil pokud se Vám nechce spát

Jestli to ještě hlásí chybu, restartuj do Nouzového režimu a tam znovu spusť AVG Remover.

Ono AVG dostat normálně z PC je docela velká hoňka.

Provedl jsem.Problém trvá.Firewall-PC Tools Firewall Plus 7 stále hlásí conflicting security software-AVG Firewall.
AVG Remover toho hodně smázl,mazal snad půl minuty ale prd platné.