Dobry den, prosim o kontrolu logu, MBAM našel trojan.agent Děkuji
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Verze databáze: 7739
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
18.9.2011 10:30:52
mbam-log-2011-09-18 (10-30-45).txt
Typ kontroly: Úplný test (C:\|)
Testované objekty: 229985
Uplynulý čas: 47 minut, 34 sekund
Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 3
Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)
Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)
Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)
Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)
Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)
Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)
Infikované soubory:
c:\program files\KONAMI\pro evolution soccer 2012 demo2\pes2012 demo2 - unlock teams 3.8.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{281b8224-efbe-428f-87fb-630d1d2f2eb5}\RP4\A0001169.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{281b8224-efbe-428f-87fb-630d1d2f2eb5}\RP4\A0001227.exe (Trojan.Agent) -> No action taken.
a log RISIT
Logfile of random's system information tool 1.09 (written by random/random)
Run by dom at 2011-09-18 10:37:43
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 17 GB (25%) free of 66 GB
Total RAM: 2047 MB (54% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:37:51, on 18.9.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\AEADISRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\ccSvcHst.exe
C:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
C:\Program Files\Spyware Terminator\st_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\ccSvcHst.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\AntiLogger\AntiLogger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Opera\opera.exe
C:\Documents and Settings\dom\Plocha\RSIT.exe
C:\Program Files\trend micro\dom.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\IPS\IPSBHO.DLL
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [AntiLogger] "C:\Program Files\AntiLogger\AntiLogger.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\WINDOWS\system32\AEADISRV.EXE
O23 - Service: CyberGhost VPN Client (CGVPNCliSrvc) - mobile concepts GmbH - C:\Program Files\CyberGhost VPN\CGVPNCliService.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus (NAV) - Symantec Corporation - C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\ccSvcHst.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Seagate Scheduler2 Service (SgtSch2Svc) - Seagate - C:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
O23 - Service: Spyware Terminator 2012 Realtime Shield Service (ST2012_Svc) - Crawler.com - C:\Program Files\Spyware Terminator\st_rsser.exe
--
End of file - 4583 bytes
=========Mozilla firefox=========
ProfilePath - C:\Documents and Settings\dom\Data aplikací\Mozilla\Firefox\Profiles\57lkyadx.default
"{BBDA0591-3099-440a-AA10-41764D9DB4DB}"=C:\Documents and Settings\All Users\Data aplikací\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.0.28\IPSFFPlgn\
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 10.1 Plugin
"Path"=C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf]
"Description"=
"Path"=
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"=Ag Player Plugin
"Path"=C:\Program Files\Microsoft Silverlight\4.0.60531.0\npctrl.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
"Description"=Windows Presentation Foundation plug-in for Mozilla browsers
"Path"=C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@mozilla.zeniko.ch/SumatraPDF_Browser_Plugin]
"Description"=SumatraPDF Browser Plugin
"Path"=C:\Program Files\SumatraPDF\npPdfViewer.dll
D:\Mozilla\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}
D:\Mozilla\components\
binary.manifest
browsercomps.dll
D:\Mozilla\searchplugins\
google.xml
heureka-cz.xml
jyxo-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml
C:\Documents and Settings\dom\Data aplikací\Mozilla\Firefox\Profiles\57lkyadx.default\extensions\
https-everywhere@eff.org
C:\Documents and Settings\dom\Data aplikací\Mozilla\Firefox\Profiles\57lkyadx.default\searchplugins\
askcom.xml
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
Norton Vulnerability Protection - C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\IPS\IPSBHO.DLL [2011-07-25 210872]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2011-07-07 2554696]
"AntiLogger"=C:\Program Files\AntiLogger\AntiLogger.exe [2011-07-02 2856392]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2011-08-03 13892200]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcronisTimounterMonitor]
C:\Program Files\Seagate\DiscWizard\TimounterMonitor.exe [2009-11-02 906288]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
C:\Program Files\DAEMON Tools Lite\DTLite.exe [2011-08-02 4910912]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DiscWizardMonitor.exe]
C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe [2009-11-02 1346000]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\WINDOWS\system32\NvCpl.dll [2011-08-03 13892200]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
NvMCTray.dll,NvTaskbarInit -login []
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
C:\Program Files\NVIDIA Corporation\nView\nwiz.exe [2011-07-05 1632360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Seagate Scheduler2 Service]
C:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe [2009-11-02 136544]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
C:\Program Files\Analog Devices\Core\smax4pnp.exe [2011-08-24 1310720]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorShield]
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2011-09-06 2775216]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminatorUpdater]
C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe [2011-09-06 3608240]
askcom.xml
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\WINDOWS\system32\guard32.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\hitmanpro35]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\hitmanpro35.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vds]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wdf01000.sys]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wlansvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"NoDrives"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\KONAMI\Pro Evolution Soccer 2011\pes2011.exe"="C:\Program Files\KONAMI\Pro Evolution Soccer 2011\pes2011.exe:*:Enabled:Pro Evolution Soccer 2011"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe"="C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\Program Files\Spyware Terminator\SpywareTerminator.exe"="C:\Program Files\Spyware Terminator\SpywareTerminator.exe:*:Enabled:Spyware Terminator 2012"
"C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"="C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe:*:Enabled:Spyware Terminator 2012"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"midimapper"=midimap.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msadpcm"=msadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.trspch"=tssoft32.acm
"vidc.cvid"=iccvid.dll
"VIDC.I420"=msh263.drv
"vidc.iv31"=ir32_32.dll
"vidc.iv32"=ir32_32.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVU9"=tsbyuv.dll
"VIDC.YVYU"=msyuv.dll
"wavemapper"=msacm32.drv
"msacm.msg723"=msg723.acm
"vidc.M263"=msh263.drv
"vidc.M261"=msh261.drv
"msacm.msaudio1"=msaud32.acm
"msacm.sl_anet"=sl_anet.acm
"msacm.l3acm"=C:\WINDOWS\System32\l3codeca.acm
"MSVideo8"=VfWWDM32.dll
"wave1"=wdmaud.drv
"mixer1"=wdmaud.drv
"midi"=wdmaud.drv
"wave"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
======List of files/folders created in the last 1 month======
2011-09-18 10:37:43 ----D---- C:\rsit
2011-09-17 22:16:07 ----D---- C:\WINDOWS\Prefetch
2011-09-17 21:36:25 ----D---- C:\Documents and Settings\dom\Data aplikací\Spyware Terminator
2011-09-17 21:34:15 ----A---- C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2011-09-17 21:33:53 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spyware Terminator
2011-09-17 11:48:16 ----D---- C:\Program Files\Spyware Terminator
2011-09-14 08:30:45 ----HDC---- C:\WINDOWS\$NtUninstallKB2616676$
2011-09-14 08:30:38 ----HDC---- C:\WINDOWS\$NtUninstallKB2570947$
2011-09-14 08:05:35 ----SHD---- C:\RECYCLER
2011-09-14 08:02:05 ----A---- C:\WINDOWS\system32\muweb.dll
2011-09-14 08:02:04 ----A---- C:\WINDOWS\system32\mucltui.dll
2011-09-13 22:57:52 ----D---- C:\WINDOWS\temp
2011-09-13 21:18:06 ----D---- C:\Program Files\trend micro
2011-09-13 20:49:04 ----HDC---- C:\WINDOWS\ie8
2011-09-13 18:32:17 ----D---- C:\Program Files\Microsoft Silverlight
2011-09-13 11:39:59 ----A---- C:\WINDOWS\system32\S32EVNT1.DLL
2011-09-13 11:39:59 ----A---- C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2011-09-13 11:39:58 ----D---- C:\Program Files\Symantec
2011-09-13 11:39:58 ----D---- C:\Program Files\Common Files\Symantec Shared
2011-09-13 11:38:09 ----D---- C:\WINDOWS\system32\drivers\NAV
2011-09-13 11:38:07 ----D---- C:\Program Files\Norton AntiVirus
2011-09-13 11:37:43 ----D---- C:\Program Files\NortonInstaller
2011-09-10 18:01:16 ----D---- C:\Program Files\Square Enix
2011-09-08 20:07:12 ----D---- C:\Program Files\Windows Sidebar
2011-09-08 20:04:50 ----D---- C:\Documents and Settings\All Users\Data aplikací\PCSettings
2011-09-07 12:48:55 ----HDC---- C:\WINDOWS\$NtUninstallKB2607712$
2011-09-06 08:38:23 ----D---- C:\Documents and Settings\dom\Data aplikací\NVIDIA
2011-09-04 09:18:49 ----D---- C:\Program Files\WinampControlBand
2011-09-02 10:31:05 ----D---- C:\Documents and Settings\All Users\Data aplikací\IObit
2011-08-31 20:34:26 ----A---- C:\WINDOWS\system32\XAudio2_7.dll
2011-08-31 20:34:26 ----A---- C:\WINDOWS\system32\XAPOFX1_5.dll
2011-08-31 20:34:26 ----A---- C:\WINDOWS\system32\xactengine3_7.dll
2011-08-31 20:34:26 ----A---- C:\WINDOWS\system32\D3DCompiler_43.dll
2011-08-31 20:34:25 ----A---- C:\WINDOWS\system32\D3DX9_43.dll
2011-08-31 20:34:25 ----A---- C:\WINDOWS\system32\d3dx11_43.dll
2011-08-31 20:34:25 ----A---- C:\WINDOWS\system32\d3dx10_43.dll
2011-08-31 20:34:25 ----A---- C:\WINDOWS\system32\d3dcsx_43.dll
2011-08-31 20:34:24 ----A---- C:\WINDOWS\system32\XAudio2_6.dll
2011-08-31 20:34:24 ----A---- C:\WINDOWS\system32\XAPOFX1_4.dll
2011-08-31 20:34:24 ----A---- C:\WINDOWS\system32\xactengine3_6.dll
2011-08-31 20:34:24 ----A---- C:\WINDOWS\system32\X3DAudio1_7.dll
2011-08-31 20:34:23 ----A---- C:\WINDOWS\system32\XAudio2_5.dll
2011-08-31 20:34:23 ----A---- C:\WINDOWS\system32\xactengine3_5.dll
2011-08-31 20:34:22 ----A---- C:\WINDOWS\system32\d3dx11_42.dll
2011-08-31 20:34:22 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
2011-08-31 20:34:22 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll
2011-08-31 20:34:22 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2011-08-31 20:34:21 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2011-08-31 20:34:21 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2011-08-31 20:34:21 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2011-08-31 20:34:21 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2011-08-31 20:34:20 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2011-08-31 20:34:19 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2011-08-31 20:34:19 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2011-08-31 20:34:19 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2011-08-31 20:34:18 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2011-08-31 20:34:18 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2011-08-31 20:34:18 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2011-08-31 20:34:18 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2011-08-31 20:34:18 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2011-08-31 20:34:17 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2011-08-31 20:34:17 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2011-08-31 20:34:17 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2011-08-31 20:34:17 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2011-08-31 20:34:17 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2011-08-31 20:34:16 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2011-08-31 20:34:16 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2011-08-31 20:34:16 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2011-08-31 20:34:16 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2011-08-31 20:34:15 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2011-08-31 20:34:15 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2011-08-31 20:34:15 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2011-08-31 20:34:15 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2011-08-31 20:34:14 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2011-08-31 20:34:14 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2011-08-31 20:34:14 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2011-08-31 20:34:14 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2011-08-31 20:34:13 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2011-08-31 20:34:13 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2011-08-31 20:34:13 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2011-08-31 20:34:12 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2011-08-31 20:34:12 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2011-08-31 20:34:12 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2011-08-31 20:34:12 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2011-08-31 20:34:11 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2011-08-31 20:34:11 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2011-08-31 20:34:11 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2011-08-31 20:34:11 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2011-08-31 20:34:11 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2011-08-31 20:34:10 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2011-08-31 20:34:08 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2011-08-31 20:34:07 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2011-08-31 20:34:07 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2011-08-31 20:34:06 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2011-08-31 20:34:05 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2011-08-31 20:34:05 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2011-08-31 20:34:04 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2011-08-31 20:34:04 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2011-08-31 20:34:04 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2011-08-31 20:34:03 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2011-08-31 20:33:34 ----D---- C:\WINDOWS\Logs
2011-08-31 20:14:30 ----D---- C:\Program Files\2K Games
2011-08-31 18:18:10 ----D---- C:\Program Files\uTorrent
2011-08-31 18:17:17 ----D---- C:\Documents and Settings\dom\Data aplikací\uTorrent
2011-08-31 11:11:01 ----D---- C:\Program Files\Driver Magician
2011-08-31 11:11:01 ----A---- C:\WINDOWS\system32\XCEEDZIP.DLL
2011-08-31 11:11:01 ----A---- C:\WINDOWS\system32\XceedCry.dll
2011-08-29 12:21:41 ----A---- C:\WINDOWS\cdplayer.ini
2011-08-29 12:15:17 ----A---- C:\WINDOWS\system32\pncrt.dll
2011-08-29 12:07:56 ----D---- C:\Documents and Settings\dom\Data aplikací\DAEMON Tools Lite
2011-08-27 16:02:50 ----D---- C:\Program Files\Yamicsoft
2011-08-27 15:26:50 ----D---- C:\Documents and Settings\dom\Data aplikací\Tific
2011-08-26 12:11:51 ----D---- C:\Program Files\Seagate
2011-08-24 20:10:47 ----A---- C:\WINDOWS\system32\drivers\AliRtHub.sys
2011-08-24 20:10:47 ----A---- C:\WINDOWS\system32\drivers\AliHub.sys
2011-08-24 20:10:47 ----A---- C:\WINDOWS\system32\drivers\AliGP.sys
2011-08-24 20:10:47 ----A---- C:\WINDOWS\system32\drivers\AliEhci.sys
2011-08-24 20:07:42 ----A---- C:\WINDOWS\system32\drivers\point32.sys
2011-08-24 20:03:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\SonicFocus
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SmaxCo.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXSAPO.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXProc.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXMAPO.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXHAPO.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXDAPO.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXCPStr.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXCPBL.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\SFFXComm.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\AEADISRV.EXE
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\AEADIExt.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\AEADIAPR.dll
2011-08-24 20:02:59 ----A---- C:\WINDOWS\system32\AEADIAPO.dll
2011-08-24 20:01:41 ----A---- C:\WINDOWS\system32\nvumpu.exe
2011-08-24 20:01:41 ----A---- C:\WINDOWS\system32\drivers\nvmpu401.sys
2011-08-24 19:59:17 ----A---- C:\WINDOWS\system32\drivers\Amps2prt.sys
2011-08-23 20:21:05 ----HDC---- C:\WINDOWS\$NtUninstallKB2570791$
2011-08-20 21:48:40 ----A---- C:\WINDOWS\system32\nvgenco32.dll
2011-08-20 21:48:40 ----A---- C:\WINDOWS\system32\nvdispco32.dll
======List of files/folders modified in the last 1 month======
2011-09-18 10:37:29 ----D---- C:\WINDOWS\system32\CatRoot2
2011-09-18 09:08:10 ----A---- C:\WINDOWS\system32\sun_debug.txt
2011-09-18 09:08:07 ----A---- C:\WINDOWS\system32\sun_debug1.txt
2011-09-18 08:51:29 ----A---- C:\WINDOWS\wincmd.ini
2011-09-18 08:50:36 ----D---- C:\WINDOWS
2011-09-18 08:50:17 ----D---- C:\WINDOWS\Minidump
2011-09-17 22:17:40 ----SHD---- C:\System Volume Information
2011-09-17 22:17:23 ----D---- C:\WINDOWS\system32\drivers
2011-09-17 22:17:07 ----D---- C:\WINDOWS\SoftwareDistribution
2011-09-17 22:15:22 ----N---- C:\WINDOWS\SchedLgU.Txt
2011-09-17 21:51:17 ----RD---- C:\Program Files
2011-09-17 13:32:34 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2011-09-17 13:32:24 ----D---- C:\Program Files\SpywareBlaster
2011-09-17 11:42:38 ----D---- C:\WINDOWS\system32
2011-09-16 14:34:59 ----AD---- C:\FRD_0.85u1-final
2011-09-14 22:44:45 ----D---- C:\Program Files\Defraggler
2011-09-14 20:46:05 ----HD---- C:\WINDOWS\inf
2011-09-14 20:40:50 ----D---- C:\WINDOWS\system32\Restore
2011-09-14 18:48:03 ----D---- C:\WINDOWS\system32\config
2011-09-14 18:31:24 ----D---- C:\Config.Msi
2011-09-14 16:28:11 ----SHD---- C:\WINDOWS\Installer
2011-09-14 16:27:09 ----D---- C:\Program Files\KONAMI
2011-09-14 16:02:00 ----D---- C:\WINDOWS\Debug
2011-09-14 08:30:55 ----D---- C:\WINDOWS\system32\CatRoot
2011-09-14 08:30:46 ----RSHDC---- C:\WINDOWS\system32\dllcache
2011-09-14 08:30:37 ----HD---- C:\WINDOWS\$hf_mig$
2011-09-14 08:30:33 ----D---- C:\WINDOWS\WinSxS
2011-09-13 23:33:43 ----A---- C:\WINDOWS\system.ini
2011-09-13 23:33:15 ----D---- C:\WINDOWS\system32\drivers\etc
2011-09-13 23:28:49 ----D---- C:\WINDOWS\AppPatch
2011-09-13 23:28:46 ----D---- C:\Program Files\Common Files
2011-09-13 22:51:43 ----D---- C:\WINDOWS\EHome
2011-09-13 22:51:43 ----D---- C:\Program Files\Messenger
2011-09-13 20:51:21 ----D---- C:\WINDOWS\system32\cs-cz
2011-09-13 20:51:21 ----D---- C:\WINDOWS\Help
2011-09-13 20:51:21 ----D---- C:\Program Files\Internet Explorer
2011-09-13 20:50:24 ----D---- C:\WINDOWS\ie8updates
2011-09-13 20:49:22 ----D---- C:\WINDOWS\WBEM
2011-09-13 20:49:18 ----D---- C:\WINDOWS\Media
2011-09-13 20:37:50 ----SD---- C:\WINDOWS\Tasks
2011-09-13 18:56:35 ----D---- C:\WINDOWS\system32\DirectX
2011-09-13 18:56:16 ----RSD---- C:\WINDOWS\assembly
2011-09-13 18:32:24 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
2011-09-13 17:58:38 ----D---- C:\Downloads
2011-09-13 17:49:31 ----D---- C:\Program Files\Opera
2011-09-13 11:38:07 ----D---- C:\Documents and Settings\All Users\Data aplikací\Norton
2011-09-13 11:37:57 ----D---- C:\Documents and Settings\All Users\Data aplikací\NortonInstaller
2011-09-10 14:18:23 ----D---- C:\Documents and Settings\dom\Data aplikací\Skype
2011-09-09 11:12:04 ----A---- C:\WINDOWS\system32\crypt32.dll
2011-09-07 13:40:15 ----D---- C:\Program Files\COMODO
2011-09-06 13:58:26 ----A---- C:\WINDOWS\system32\MRT.exe
2011-09-05 21:23:23 ----D---- C:\WINDOWS\Cursors
2011-09-04 11:31:50 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2011-08-31 20:33:59 ----D---- C:\WINDOWS\Microsoft.NET
2011-08-31 11:16:25 ----D---- C:\WINDOWS\system32\ReinstallBackups
2011-08-31 11:16:20 ----DC---- C:\WINDOWS\system32\DRVSTORE
2011-08-27 20:02:19 ----D---- C:\Program Files\CCleaner
2011-08-27 16:26:22 ----RD---- C:\WINDOWS\Web
2011-08-27 16:22:02 ----A---- C:\WINDOWS\ODBCINST.INI
2011-08-27 16:15:51 ----D---- C:\WINDOWS\system32\ias
2011-08-27 16:15:27 ----ASH---- C:\WINDOWS\fonts\desktop.ini
2011-08-27 16:07:06 ----D---- C:\WINDOWS\system32\NtmsData
2011-08-27 16:02:53 ----SD---- C:\Documents and Settings\dom\Data aplikací\Microsoft
2011-08-27 15:24:43 ----D---- C:\Documents and Settings\dom\Data aplikací\Mozilla
2011-08-27 14:34:56 ----D---- C:\WINDOWS\system32\LogFiles
2011-08-26 12:12:06 ----D---- C:\Program Files\Common Files\Seagate
2011-08-25 21:15:17 ----D---- C:\Program Files\NVIDIA Corporation
2011-08-25 19:58:40 ----D---- C:\Documents and Settings\dom\Data aplikací\Zoner
2011-08-25 19:58:39 ----D---- C:\Documents and Settings\dom\Data aplikací\Nokia
2011-08-24 20:03:14 ----D---- C:\WINDOWS\security
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 Inspect;COMODO Internet Security Firewall Driver; C:\WINDOWS\System32\DRIVERS\inspect.sys [2011-07-07 97504]
R0 m5288;m5288; C:\WINDOWS\system32\DRIVERS\m5288.sys [2005-12-23 210304]
R0 ohci1394;Hostitelský řadič IEEE 1394 dle standardu OHCI Texas Instruments; C:\WINDOWS\System32\DRIVERS\ohci1394.sys [2008-04-14 61696]
R0 oodrvled;oodrvled; C:\WINDOWS\system32\DRIVERS\oodrvled.sys [2011-03-02 25680]
R0 snapman;Acronis Snapshots Manager; C:\WINDOWS\system32\DRIVERS\snapman.sys [2011-08-26 132224]
R0 SymDS;Symantec Data Store; C:\WINDOWS\system32\drivers\NAV\1301000.01C\SYMDS.SYS [2011-07-25 340088]
R0 SymEFA;Symantec Extended File Attributes; C:\WINDOWS\system32\drivers\NAV\1301000.01C\SYMEFA.SYS [2011-07-28 897656]
R0 tdrpman;Acronis Try&Decide and Restore Points filter; C:\WINDOWS\system32\DRIVERS\tdrpman.sys [2011-08-26 368480]
R0 timounter;Seagate DiscWizard Image Backup Archive Explorer; C:\WINDOWS\system32\DRIVERS\timntr.sys [2011-08-26 441760]
R1 AmdK8;Ovladač procesoru AMD; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [2005-03-09 42496]
R1 AntiLog32;AntiLog32; \??\C:\Program Files\AntiLogger\AntiLog32.sys []
R1 BHDrvx86;BHDrvx86; \??\C:\Documents and Settings\All Users\Data aplikací\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.0.28\Definitions\BASHDefs\20110909.001\BHDrvx86.sys []
R1 ccSet_NAV;Norton AntiVirus Settings Manager; C:\WINDOWS\system32\drivers\NAV\1301000.01C\ccSetx86.sys [2011-08-08 132744]
R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [2011-07-07 242600]
R1 cmdHlp;COMODO Internet Security Helper Driver; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [2011-07-07 29400]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver; C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys [2011-08-03 232512]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys []
R1 EIO;EIO; \??\C:\WINDOWS\system32\drivers\EIO.sys []
R1 sp_rsdrv2;Spyware Terminator 2012 Realtime Shield Driver; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R1 SRTSPX;Symantec Real Time Storage Protection (PEL); C:\WINDOWS\system32\drivers\NAV\1301000.01C\SRTSPX.SYS [2011-08-02 31864]
R1 SymIRON;Symantec Iron Driver; C:\WINDOWS\system32\drivers\NAV\1301000.01C\Ironx86.SYS [2011-07-25 149624]
R1 SYMTDI;Symantec Network Dispatch Driver; C:\WINDOWS\system32\drivers\NAV\1301000.01C\SYMTDI.SYS [2011-07-25 387192]
R2 ALIEHCD;ULi PCI to USB Enhanced Host Controller; C:\WINDOWS\System32\Drivers\ALIEHCI.sys [2011-08-24 84471]
R2 tifsfilter;Seagate DiscWizard FS Filter; C:\WINDOWS\system32\DRIVERS\tifsfilt.sys [2011-08-26 44384]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2011-08-24 380416]
R3 aliroothub;USB 2.0 Root Hub; C:\WINDOWS\system32\DRIVERS\AliRtHub.sys [2011-08-24 5304]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IDSxpx86;IDSxpx86; \??\C:\Documents and Settings\All Users\Data aplikací\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.0.28\Definitions\IPSDefs\20110917.031\IDSxpx86.sys []
R3 MTsensor;ATK0110 ACPI UTILITY; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [2004-08-13 5810]
R3 NAVENG;NAVENG; \??\C:\Documents and Settings\All Users\Data aplikací\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.0.28\Definitions\VirusDefs\20110917.007\NAVENG.SYS []
R3 NAVEX15;NAVEX15; \??\C:\Documents and Settings\All Users\Data aplikací\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NAV_19.1.0.28\Definitions\VirusDefs\20110917.007\NAVEX15.SYS []
R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2011-08-03 12542592]
R3 nvmpu401;Service for NVIDIA(R) nForce(TM) MIDI UART; C:\WINDOWS\system32\drivers\nvmpu401.sys [2011-08-24 10240]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2011-08-24 27792]
R3 SRTSP;Symantec Real Time Storage Protection; C:\WINDOWS\system32\drivers\NAV\1301000.01C\SRTSP.SYS [2011-08-02 566904]
R3 SymEvent;SymEvent; \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 tap0901;TAP-Win32 Adapter V9; C:\WINDOWS\system32\DRIVERS\tap0901.sys [2011-05-30 31368]
R3 usbstor;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 VCSVADHWSer;Avnex Virtual Audio Device (WDM); C:\WINDOWS\system32\DRIVERS\vcsvad.sys [2008-12-26 17792]
R3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2009-07-13 91904]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\System32\DRIVERS\yk51x86.sys [2011-05-26 298016]
S1 ccHP;Symantec Hash Provider; \??\C:\WINDOWS\system32\drivers\NAV\1000000.07D\ccHPx86.sys []
S3 Amps2prt;A4Tech PS/2 Port Mouse Driver; C:\WINDOWS\system32\DRIVERS\Amps2prt.sys [2011-08-24 14336]
S3 Arp1394;Protokol 1394 ARP Client; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-14 60800]
S3 asusgsb;ASUS Virtual Video Capture Device Driver; C:\WINDOWS\system32\drivers\asusgsb.sys [2007-07-12 12416]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-14 17024]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 ms_mpu401;Microsoft MPU-401 MIDI UART Driver; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-14 10880]
S3 NIC1394;1394 Net Driver; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-14 61824]
S3 nmwcd;Nokia USB Phone Parent Driver; C:\WINDOWS\system32\drivers\ccdcmb.sys [2011-05-18 18176]
S3 nmwcdc;Nokia USB Communication Driver; C:\WINDOWS\system32\drivers\ccdcmbo.sys [2011-05-18 23168]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:\WINDOWS\system32\drivers\nmwcdnsu.sys [2011-05-18 137600]
S3 nmwcdnsuc;Nokia USB Flashing Generic; C:\WINDOWS\system32\drivers\nmwcdnsuc.sys [2011-05-18 8576]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 RTL8023xp;Realtek 10/100 NIC Family NDIS x86 Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2011-08-24 50688]
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2008-04-13 20992]
S3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-14 15232]
S3 upperdev;upperdev; C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys [2011-05-18 8192]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 usbser;USB Modem Driver; C:\WINDOWS\system32\drivers\usbser.sys [2008-04-14 26112]
S3 UsbserFilt;UsbserFilt; C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys [2011-05-18 8192]
S3 Video3D;ASUS Video3D Service; C:\WINDOWS\System32\Drivers\Video3D32.sys []
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:\WINDOWS\System32\Drivers\wdf01000.sys [2009-07-14 444136]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2009-07-13 132224]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AEADIFilters;Andrea ADI Filters Service; C:\WINDOWS\system32\AEADISRV.EXE [2011-08-24 90112]
R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2011-07-07 1793712]
R2 NAV;Norton AntiVirus; C:\Program Files\Norton AntiVirus\Engine\19.1.0.28\ccSvcHst.exe [2011-08-10 138760]
R2 nvUpdatusService;NVIDIA Update Service Daemon; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
R2 SgtSch2Svc;Seagate Scheduler2 Service; C:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe [2009-11-02 431456]
R2 ST2012_Svc;Spyware Terminator 2012 Realtime Shield Service; C:\Program Files\Spyware Terminator\st_rsser.exe [2011-09-14 573104]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 CGVPNCliSrvc;CyberGhost VPN Client; C:\Program Files\CyberGhost VPN\CGVPNCliService.exe [2011-07-05 2428968]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2011-06-08 633856]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S4 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\system32\nvsvc32.exe [2011-08-03 146024]
-----------------EOF-----------------

Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
MBAM našel trojan.agent
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
- Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: MBAM našel trojan.agent
Zdravím!
Co našel MBAM, smažte. Log RSIT vypadá OK. Jedna z těch mazaných položek je crack. Píši to sem proto, že toto fórum nepodporuje nelegální software a napříště vám může být odmítnuta pomoc. Máme to v pravidlech. Máte ještě nějaký problém?
Co našel MBAM, smažte. Log RSIT vypadá OK. Jedna z těch mazaných položek je crack. Píši to sem proto, že toto fórum nepodporuje nelegální software a napříště vám může být odmítnuta pomoc. Máme to v pravidlech. Máte ještě nějaký problém?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: MBAM našel trojan.agent
Dobra den dekuji,ale ten CRACK, to se divim,protoze to je patch k oficialnimu demu Pes 2012
- Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: MBAM našel trojan.agent
Já se dočetl, že tenhle "patch" povýší demo na plnou verzi. Nic, nechme toho. Máme ještě nějaký problém?macc píše:Dobra den dekuji,ale ten CRACK, to se divim,protoze to je patch k oficialnimu demu Pes 2012
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: MBAM našel trojan.agent
Jinak vše v pořádku,mockrát děkuji
- Rudy
- Site Admin
- Příspěvky: 119508
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: MBAM našel trojan.agent
Nemáte zač!
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:

e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.