VIRY.CZ

Hezké odpoledne!
Mám problém s jedním počítačem.
Tento počítač je relativně slabý, ale i tak se občas při minimální činnosti zatíží procesor na 100% a to dlouhodobě.
Jelikož mi nejde pomocí RSIT spustit HiJackThis, tak jsem log z HJT udělal samostatně.
Děkuji za pomoc.
Logy:
RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by abc at 2014-01-07 15:57:43
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 7 GB (35%) free of 19 GB
Total RAM: 1279 MB (53% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\Adobe Flash Player Updater.job
C:\WINDOWS\tasks\avast! Emergency Update.job
C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! Online Security - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2013-12-29 1138536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Browser Helper - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2013-10-09 4502400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EA837F48-5AD1-443E-AE34-FFE03CBF3099}]
Ukazatel S-Rank - C:\Program Files\Seznam.cz\bin\core.4.dll [2012-04-16 1152024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
Locked
{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - avast! Online Security - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2013-12-29 1138536]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04 958576]
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvastUI.exe [2013-12-29 3764024]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-02-21 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2014-01-07 15:56:21 ----D---- C:\Program Files\Trend Micro
2014-01-07 15:42:14 ----D---- C:\rsit
2014-01-04 21:26:13 ----D---- C:\WINDOWS\system32\appmgmt
2014-01-04 19:32:47 ----D---- C:\WINDOWS\Minidump
2013-12-19 11:48:37 ----HDC---- C:\WINDOWS\$NtUninstallKB2345886$
2013-12-19 11:47:39 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2013-12-19 11:46:03 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2013-12-19 10:25:09 ----N---- C:\WINDOWS\system32\spmsg.dll
2013-12-19 10:25:07 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2013-12-19 10:24:31 ----A---- C:\WINDOWS\system32\wmpns.dll
2013-12-19 10:22:50 ----D---- C:\WINDOWS\Sun
2013-12-19 10:22:09 ----D---- C:\Documents and Settings\All Users\Data aplikací\Sun
2013-12-19 10:15:24 ----D---- C:\Documents and Settings\abc\Data aplikací\Sun
2013-12-18 19:28:06 ----HDC---- C:\WINDOWS\$NtUninstallKB2566454$
2013-12-18 19:27:42 ----HDC---- C:\WINDOWS\$NtUninstallKB2423089$
2013-12-18 19:12:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2868626$
2013-12-18 19:11:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2013-12-18 19:11:10 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2013-12-18 19:10:35 ----HDC---- C:\WINDOWS\$NtUninstallKB2124261$
2013-12-18 19:10:00 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2013-12-18 18:59:53 ----HDC---- C:\WINDOWS\ie8
2013-12-18 18:47:40 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2013-12-18 18:47:07 ----HDC---- C:\WINDOWS\$NtUninstallKB976323$
2013-12-18 18:46:34 ----HDC---- C:\WINDOWS\$NtUninstallKB2387149$
2013-12-18 18:45:59 ----HDC---- C:\WINDOWS\$NtUninstallKB2712808$
2013-12-18 18:45:25 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2013-12-18 18:44:52 ----HDC---- C:\WINDOWS\$NtUninstallKB975254$
2013-12-18 18:44:20 ----HDC---- C:\WINDOWS\$NtUninstallKB2479943$
2013-12-18 18:43:48 ----HDC---- C:\WINDOWS\$NtUninstallKB2659262$
2013-12-18 18:43:13 ----HDC---- C:\WINDOWS\$NtUninstallKB2564958$
2013-12-18 18:42:57 ----HDC---- C:\WINDOWS\$NtUninstallKB2478971$
2013-12-18 18:42:24 ----HDC---- C:\WINDOWS\$NtUninstallKB2758857$
2013-12-18 18:41:50 ----HDC---- C:\WINDOWS\$NtUninstallKB2544893-v2$
2013-12-18 18:41:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2834886$
2013-12-18 18:40:44 ----HDC---- C:\WINDOWS\$NtUninstallKB2536276-v2$
2013-12-18 18:40:11 ----HDC---- C:\WINDOWS\$NtUninstallKB2585542$
2013-12-18 18:39:36 ----HDC---- C:\WINDOWS\$NtUninstallKB2631813$
2013-12-18 18:39:04 ----HDC---- C:\WINDOWS\$NtUninstallKB2296011$
2013-12-18 18:38:23 ----HDC---- C:\WINDOWS\$NtUninstallKB2691442$
2013-12-18 18:37:47 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$
2013-12-18 18:36:59 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2013-12-18 18:36:26 ----HDC---- C:\WINDOWS\$NtUninstallKB2847311$
2013-12-18 18:35:51 ----HDC---- C:\WINDOWS\$NtUninstallKB970483$
2013-12-18 18:35:09 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2013-12-18 18:34:34 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2013-12-18 18:33:58 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2013-12-18 18:33:24 ----HDC---- C:\WINDOWS\$NtUninstallKB2443105$
2013-12-18 18:32:50 ----HDC---- C:\WINDOWS\$NtUninstallKB2655992$
2013-12-18 18:32:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2802968$
2013-12-18 18:31:43 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$
2013-12-18 18:31:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2013-12-18 18:30:36 ----HDC---- C:\WINDOWS\$NtUninstallKB2481109$
2013-12-18 18:30:03 ----HDC---- C:\WINDOWS\$NtUninstallKB2898715$
2013-12-18 18:29:29 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2013-12-18 18:28:56 ----HDC---- C:\WINDOWS\$NtUninstallKB2485663$
2013-12-18 18:28:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2598479$
2013-12-18 18:27:49 ----HDC---- C:\WINDOWS\$NtUninstallKB2440591$
2013-12-18 18:27:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2686509$
2013-12-18 18:26:32 ----HDC---- C:\WINDOWS\$NtUninstallKB982132$
2013-12-18 18:26:00 ----HDC---- C:\WINDOWS\$NtUninstallKB2862335$
2013-12-18 18:25:13 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2013-12-18 18:24:39 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2013-12-18 18:23:35 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2013-12-18 18:22:55 ----HDC---- C:\WINDOWS\$NtUninstallKB2507938$
2013-12-18 18:22:21 ----HDC---- C:\WINDOWS\$NtUninstallKB2780091$
2013-12-18 18:21:48 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2013-12-18 18:21:17 ----HDC---- C:\WINDOWS\$NtUninstallKB2845187$
2013-12-18 18:20:45 ----HDC---- C:\WINDOWS\$NtUninstallKB2510581$
2013-12-18 18:20:12 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2013-12-18 18:19:34 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2013-12-18 18:18:55 ----HDC---- C:\WINDOWS\$NtUninstallKB2347290$
2013-12-18 18:18:23 ----HDC---- C:\WINDOWS\$NtUninstallKB2876217$
2013-12-18 18:17:51 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2013-12-18 18:17:11 ----HDC---- C:\WINDOWS\$NtUninstallKB2483185$
2013-12-18 18:16:35 ----HDC---- C:\WINDOWS\$NtUninstallKB979687$
2013-12-18 18:16:04 ----HDC---- C:\WINDOWS\$NtUninstallKB2864063$
2013-12-18 18:15:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2013-12-18 18:15:00 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2013-12-18 18:14:28 ----HDC---- C:\WINDOWS\$NtUninstallKB2719985$
2013-12-18 18:13:53 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2013-12-18 18:13:19 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2013-12-18 18:12:48 ----HDC---- C:\WINDOWS\$NtUninstallKB2862152$
2013-12-18 18:12:16 ----HDC---- C:\WINDOWS\$NtUninstallKB2592799$
2013-12-18 18:11:44 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2013-12-18 18:11:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2013-12-18 18:10:27 ----HDC---- C:\WINDOWS\$NtUninstallKB2770660$
2013-12-18 18:09:55 ----HDC---- C:\WINDOWS\$NtUninstallKB2535512$
2013-12-18 18:09:24 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2013-12-18 18:08:52 ----HDC---- C:\WINDOWS\$NtUninstallKB953155$
2013-12-18 18:08:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2850869$
2013-12-18 18:07:50 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2013-12-18 18:07:20 ----HDC---- C:\WINDOWS\$NtUninstallKB2876331$
2013-12-18 18:06:46 ----HDC---- C:\WINDOWS\$NtUninstallKB2859537$
2013-12-18 18:06:09 ----HDC---- C:\WINDOWS\$NtUninstallKB2807986$
2013-12-18 18:05:37 ----HDC---- C:\WINDOWS\$NtUninstallKB2570947$
2013-12-18 18:05:06 ----HDC---- C:\WINDOWS\$NtUninstallKB2290570$
2013-12-18 18:04:34 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2013-12-18 18:04:02 ----HDC---- C:\WINDOWS\$NtUninstallKB2868038$
2013-12-18 18:02:59 ----HDC---- C:\WINDOWS\$NtUninstallKB2820917$
2013-12-18 18:02:27 ----HDC---- C:\WINDOWS\$NtUninstallKB2603381$
2013-12-18 18:01:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2013-12-18 18:01:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2893294$
2013-12-18 18:00:50 ----HDC---- C:\WINDOWS\$NtUninstallKB2467659$
2013-12-18 18:00:18 ----HDC---- C:\WINDOWS\$NtUninstallKB2757638$
2013-12-18 17:59:31 ----HDC---- C:\WINDOWS\$NtUninstallKB2419632$
2013-12-18 17:58:58 ----HDC---- C:\WINDOWS\$NtUninstallKB2508429$
2013-12-18 17:58:26 ----HDC---- C:\WINDOWS\$NtUninstallKB2653956$
2013-12-18 17:57:54 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2013-12-18 17:57:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2749655$
2013-12-18 17:56:44 ----HDC---- C:\WINDOWS\$NtUninstallKB971029$
2013-12-18 17:56:10 ----HDC---- C:\WINDOWS\$NtUninstallKB2506212$
2013-12-18 17:55:40 ----HDC---- C:\WINDOWS\$NtUninstallKB2803821-v2_WM9$
2013-12-18 17:55:26 ----HDC---- C:\WINDOWS\$NtUninstallKB2893984$
2013-12-18 17:54:44 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2013-12-18 17:54:01 ----HDC---- C:\WINDOWS\$NtUninstallKB2892075$
2013-12-18 17:53:30 ----HDC---- C:\WINDOWS\$NtUninstallKB2698365$
2013-12-18 17:52:58 ----HDC---- C:\WINDOWS\$NtUninstallKB2619339$
2013-12-18 17:52:27 ----HDC---- C:\WINDOWS\$NtUninstallKB2705219-v2$
2013-12-18 17:51:55 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
2013-12-18 17:51:24 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2013-12-18 17:50:52 ----HDC---- C:\WINDOWS\$NtUninstallKB2727528$
2013-12-18 17:50:21 ----HDC---- C:\WINDOWS\$NtUninstallKB979482$
2013-12-18 17:49:48 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2013-12-18 17:49:17 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$
2013-12-18 17:48:42 ----HDC---- C:\WINDOWS\$NtUninstallKB2723135-v2$
2013-12-18 17:48:11 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2013-12-18 17:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2013-12-18 17:47:09 ----HDC---- C:\WINDOWS\$NtUninstallKB2862330$
2013-12-18 17:46:31 ----HDC---- C:\WINDOWS\$NtUninstallKB2813345$
2013-12-18 17:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB2509553$
2013-12-18 17:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB2676562$
2013-12-18 17:44:45 ----HDC---- C:\WINDOWS\$NtUninstallKB2797052$
2013-12-18 17:44:14 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$
2013-12-18 17:43:44 ----HDC---- C:\WINDOWS\$NtUninstallKB2478960$
2013-12-18 17:43:06 ----HDC---- C:\WINDOWS\$NtUninstallKB2393802$
2013-12-18 17:42:30 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2013-12-18 17:41:58 ----HDC---- C:\WINDOWS\$NtUninstallKB2620712$
2013-12-18 17:41:28 ----HDC---- C:\WINDOWS\$NtUninstallKB2584146$
2013-12-18 17:40:57 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2013-12-18 17:40:25 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2013-12-18 08:41:05 ----D---- C:\Program Files\Seznam.cz
2013-12-18 08:13:58 ----D---- C:\WINDOWS\Prefetch
2013-12-18 07:28:29 ----A---- C:\WINDOWS\003326_.tmp
2013-12-18 07:20:41 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2013-12-18 06:40:23 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2013-12-18 06:14:32 ----A---- C:\WINDOWS\system32\spxcoins.dll
2013-12-18 06:14:32 ----A---- C:\WINDOWS\system32\irclass.dll
2013-12-17 19:11:46 ----D---- C:\f20e9577f34ec71a950267
2013-12-17 17:35:07 ----D---- C:\WINDOWS\IIS Temporary Compressed Files
2013-12-17 17:30:44 ----D---- C:\WINDOWS\system32\Cache
2013-12-17 17:29:17 ----A---- C:\WINDOWS\system32\snprfdll.dll
2013-12-17 17:29:17 ----A---- C:\WINDOWS\system32\smtpctrs.ini
2013-12-17 17:29:16 ----A---- C:\WINDOWS\system32\smtpctrs.dll
2013-12-17 17:29:14 ----A---- C:\WINDOWS\system32\regtrace.exe
2013-12-17 17:29:12 ----A---- C:\WINDOWS\system32\ntfsdrct.ini
2013-12-17 17:29:11 ----A---- C:\WINDOWS\system32\fcachdll.dll
2013-12-17 17:29:09 ----A---- C:\WINDOWS\system32\adsiisex.dll
2013-12-17 17:09:31 ----A---- C:\WINDOWS\system32\ftpctrs2.dll
2013-12-17 17:09:30 ----A---- C:\WINDOWS\system32\ftpctrs.ini
2013-12-17 17:09:14 ----A---- C:\WINDOWS\system32\w3ctrs.ini
2013-12-17 17:09:13 ----A---- C:\WINDOWS\system32\w3ctrs.dll
2013-12-17 17:09:12 ----A---- C:\WINDOWS\system32\w3svapi.dll
2013-12-17 17:09:11 ----A---- C:\WINDOWS\system32\axperf.ini
2013-12-17 17:09:10 ----A---- C:\WINDOWS\system32\aspperf.dll
2013-12-17 17:09:05 ----A---- C:\WINDOWS\system32\iisrstap.dll
2013-12-17 17:09:04 ----A---- C:\WINDOWS\system32\iisreset.exe
2013-12-17 17:09:04 ----A---- C:\WINDOWS\system32\ftpsapi2.dll
2013-12-17 17:09:02 ----A---- C:\WINDOWS\system32\wamregps.dll
2013-12-17 17:09:02 ----A---- C:\WINDOWS\system32\inetsloc.dll
2013-12-17 17:09:01 ----A---- C:\WINDOWS\system32\iismui.dll
2013-12-17 17:09:00 ----A---- C:\WINDOWS\system32\infoctrs.ini
2013-12-17 17:08:54 ----A---- C:\WINDOWS\system32\infoctrs.dll
2013-12-17 17:08:53 ----A---- C:\WINDOWS\system32\convlog.exe
2013-12-17 17:08:45 ----A---- C:\WINDOWS\system32\admxprox.dll
2013-12-17 17:05:20 ----D---- C:\Inetpub
2013-12-17 16:59:55 ----A---- C:\WINDOWS\UPGRADE.TXT
2013-12-16 23:30:14 ----D---- C:\401720aa6fbe125ec8
2013-12-16 22:09:13 ----D---- C:\Documents and Settings\abc\Data aplikací\AVAST Software
2013-12-16 22:03:38 ----A---- C:\WINDOWS\system32\aswBoot.exe
2013-12-16 21:59:54 ----D---- C:\Program Files\AVAST Software
2013-12-16 21:59:14 ----D---- C:\Documents and Settings\All Users\Data aplikací\AVAST Software
2013-12-16 21:51:32 ----D---- C:\Documents and Settings\abc\Data aplikací\Mozilla
2013-12-16 21:47:51 ----D---- C:\Documents and Settings\All Users\Data aplikací\Mozilla
2013-12-16 21:47:47 ----D---- C:\Program Files\Mozilla Maintenance Service
2013-12-16 21:43:48 ----D---- C:\Program Files\Mozilla Firefox
2013-12-16 20:23:51 ----D---- C:\d9885a48e3064c03e176
2013-12-16 19:50:28 ----HD---- C:\WINDOWS\system32\GroupPolicy
2013-12-16 18:43:50 ----D---- C:\5ad6a7eb8d2f685d42e8ef
2013-12-15 17:49:28 ----A---- C:\WINDOWS\SchedLgU.Txt
2013-12-15 15:23:00 ----HD---- C:\WINDOWS\msdownld.tmp
2013-12-15 13:05:56 ----D---- C:\Program Files\CCleaner

======List of files/folders modified in the last 1 months======

2014-01-07 15:56:30 ----SHD---- C:\WINDOWS\Installer
2014-01-07 15:56:23 ----SD---- C:\Documents and Settings\abc\Data aplikací\Microsoft
2014-01-07 15:56:21 ----RD---- C:\Program Files
2014-01-07 15:56:18 ----D---- C:\WINDOWS\system32\inetsrv
2014-01-07 15:54:13 ----D---- C:\WINDOWS\Temp
2014-01-04 21:41:15 ----D---- C:\WINDOWS
2014-01-04 21:39:14 ----D---- C:\WINDOWS\system32\CatRoot2
2014-01-04 21:37:30 ----D---- C:\EVA
2014-01-04 21:35:46 ----D---- C:\Program Files\Google
2014-01-04 21:35:44 ----SD---- C:\WINDOWS\Tasks
2014-01-04 21:33:01 ----D---- C:\Documents and Settings\All Users\Data aplikací\Google
2014-01-04 21:32:36 ----D---- C:\Program Files\Common Files
2014-01-04 21:31:33 ----D---- C:\WINDOWS\system32
2014-01-04 21:30:08 ----HD---- C:\Program Files\InstallShield Installation Information
2014-01-04 21:29:54 ----DC---- C:\WINDOWS\system32\DRVSTORE
2014-01-04 21:29:54 ----D---- C:\WINDOWS\twain_32
2014-01-04 21:29:53 ----D---- C:\WINDOWS\system32\drivers
2014-01-04 21:29:51 ----HD---- C:\WINDOWS\inf
2014-01-04 21:28:32 ----A---- C:\WINDOWS\win.ini
2014-01-04 19:50:55 ----D---- C:\Documents and Settings\abc\Data aplikací\Media Player Classic
2014-01-04 19:50:45 ----D---- C:\WINDOWS\Debug
2014-01-04 17:47:53 ----D---- C:\Documents and Settings\abc\Data aplikací\Skype
2013-12-19 15:30:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2013-12-19 11:48:41 ----RSHDC---- C:\WINDOWS\system32\dllcache
2013-12-19 11:47:19 ----D---- C:\WINDOWS\system32\CatRoot
2013-12-19 10:23:58 ----D---- C:\Program Files\Windows Media Player
2013-12-19 10:23:53 ----D---- C:\WINDOWS\Help
2013-12-19 10:11:46 ----A---- C:\WINDOWS\system32\FlashPlayerApp.exe
2013-12-18 19:28:35 ----D---- C:\WINDOWS\ie8updates
2013-12-18 19:27:45 ----D---- C:\Program Files\Outlook Express
2013-12-18 19:14:50 ----D---- C:\WINDOWS\system32\cs-cz
2013-12-18 19:14:50 ----D---- C:\Program Files\Internet Explorer
2013-12-18 19:14:49 ----D---- C:\WINDOWS\system32\wbem
2013-12-18 19:14:49 ----D---- C:\WINDOWS\AppPatch
2013-12-18 19:01:11 ----D---- C:\WINDOWS\WBEM
2013-12-18 19:01:02 ----D---- C:\WINDOWS\Media
2013-12-18 18:47:44 ----D---- C:\Program Files\Messenger
2013-12-18 18:46:54 ----HD---- C:\WINDOWS\$hf_mig$
2013-12-18 17:49:20 ----D---- C:\Program Files\Movie Maker
2013-12-18 09:09:46 ----D---- C:\WINDOWS\SoftwareDistribution
2013-12-18 08:57:13 ----SD---- C:\WINDOWS\Downloaded Program Files
2013-12-18 08:13:17 ----D---- C:\WINDOWS\system32\Setup
2013-12-18 08:13:14 ----RSD---- C:\WINDOWS\Fonts
2013-12-18 08:11:46 ----D---- C:\WINDOWS\Registration
2013-12-18 07:59:41 ----D---- C:\WINDOWS\security
2013-12-18 07:47:33 ----D---- C:\WINDOWS\ime
2013-12-18 07:47:00 ----D---- C:\WINDOWS\PeerNet
2013-12-18 07:38:32 ----D---- C:\WINDOWS\system32\Restore
2013-12-18 07:38:31 ----D---- C:\WINDOWS\system32\npp
2013-12-18 07:38:28 ----D---- C:\WINDOWS\msagent
2013-12-18 07:38:23 ----D---- C:\WINDOWS\srchasst
2013-12-18 07:38:19 ----D---- C:\Program Files\NetMeeting
2013-12-18 07:38:15 ----D---- C:\WINDOWS\system32\Com
2013-12-18 07:38:07 ----D---- C:\Program Files\Windows NT
2013-12-18 07:37:59 ----D---- C:\Program Files\Common Files\System
2013-12-18 07:36:54 ----D---- C:\WINDOWS\system32\oobe
2013-12-18 07:36:51 ----D---- C:\WINDOWS\system32\usmt
2013-12-18 07:36:49 ----D---- C:\WINDOWS\system
2013-12-18 07:28:09 ----D---- C:\WINDOWS\system32\ReinstallBackups
2013-12-18 07:20:33 ----D---- C:\WINDOWS\ehome
2013-12-18 07:02:13 ----D---- C:\Documents and Settings\All Users\Data aplikací\Skype
2013-12-18 07:02:11 ----RD---- C:\Program Files\Skype
2013-12-18 07:00:31 ----SHD---- C:\System Volume Information
2013-12-18 06:59:48 ----D---- C:\WINDOWS\system32\1029
2013-12-18 06:58:07 ----D---- C:\WINDOWS\system32\config
2013-12-18 06:56:09 ----D---- C:\WINDOWS\system32\icsxml
2013-12-18 06:54:46 ----D---- C:\WINDOWS\system32\1033
2013-12-18 06:51:59 ----D---- C:\WINDOWS\WinSxS
2013-12-18 06:51:59 ----D---- C:\WINDOWS\Driver Cache
2013-12-18 06:42:00 ----A---- C:\WINDOWS\ODBCINST.INI
2013-12-18 06:41:26 ----D---- C:\WINDOWS\system32\ias
2013-12-18 06:40:29 ----RD---- C:\WINDOWS\Web
2013-12-18 06:40:09 ----RAHC---- C:\WINDOWS\system32\cdplayer.exe.manifest
2013-12-18 06:30:50 ----SH---- C:\boot.ini
2013-12-18 06:14:57 ----A---- C:\WINDOWS\system.ini
2013-12-18 06:14:13 ----ASH---- C:\Documents and Settings\All Users\Data aplikací\desktop.ini
2013-12-16 17:07:30 ----D---- C:\WINDOWS\system32\MRT
2013-12-16 16:45:55 ----A---- C:\WINDOWS\system32\MRT.exe
2013-12-15 13:29:19 ----D---- C:\Documents and Settings

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; \??\C:\WINDOWS\system32\drivers\aswRdr.sys []
R1 aswSnx;aswSnx; \??\C:\WINDOWS\system32\drivers\aswSnx.sys []
R1 aswSP;aswSP; \??\C:\WINDOWS\system32\drivers\aswSP.sys []
R1 aswTdi;aswTdi; \??\C:\WINDOWS\system32\drivers\aswTdi.sys []
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 Tcpip6;Ovladač protokolu Microsoft IPv6; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2010-02-11 226880]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.3.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2011-12-18 20747]
R2 aswMonFlt;aswMonFlt; \??\C:\WINDOWS\system32\drivers\aswMonFlt.sys []
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-02-21 1505792]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2010-04-16 818496]
R3 FETNDIS;VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
R3 RT61;Ralink Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT61.sys [2005-07-29 340992]
R3 tunmp;Microsoft Tun Miniport Adapter Driver; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-14 12288]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2009-03-18 30336]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024]
S3 HidUsb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
S3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-18 12160]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 vmfilter323;323 filter service, Normal; C:\WINDOWS\system32\drivers\vmfilter323.sys []
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 zcicmaby;zcicmaby; C:\WINDOWS\system32\drivers\zcicmaby.sys []
S3 ZSMC326;Vimicro USB2.0 PC Camera(VC0323); C:\WINDOWS\System32\Drivers\usbvm323.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Pomocná služba protokolu IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-02-21 405504]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2013-12-29 50344]
R2 IISADMIN;Správa služby IIS; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
R2 Iprip;Naslouchání RIP; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 MDM;Machine Debug Manager; C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 MSFtpsvc;Publikování FTP; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
R2 SimpTcp;Jednoduché služby TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2004-08-18 19456]
R2 Skype C2C Service;Skype C2C Service; C:\Documents and Settings\All Users\Data aplikací\Skype\Toolbars\Skype C2C Service\c2c_service.exe [2013-10-09 3275136]
R2 SMTPSVC;Simple Mail Transport Protocol (SMTP); C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
R2 SNMP;SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-14 32768]
R2 W3SVC;Publikování na webu; C:\WINDOWS\system32\inetsrv\inetinfo.exe [2008-04-14 15872]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2013-09-05 171680]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-19 257416]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2013-12-05 119408]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 p2pgasvc;Ověřování v síti skupiny rovnocenných počítačů; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2pimsvc;Správce identit sítě rovnocenných počítačů; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 p2psvc;Síť rovnocenných počítačů; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 PNRPSvc;Protokol PNRP; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S3 SNMPTRAP;Zachytávání pro službu SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-14 8704]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

HJT:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:56:53, on 7.1.2014
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\Documents and Settings\All Users\Data aplikací\Skype\Toolbars\Skype C2C Service\c2c_service.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Ukazatel S-Rank - {EA837F48-5AD1-443E-AE34-FFE03CBF3099} - C:\Program Files\Seznam.cz\bin\core.4.dll
O3 - Toolbar: avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://stream.pussyharem.com/stream/mmp3.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\Documents and Settings\All Users\Data aplikací\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 5569 bytes

Zdravím, tohle fixni v HJT :

O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Ukazatel S-Rank - {EA837F48-5AD1-443E-AE34-FFE03CBF3099} - C:\Program Files\Seznam.cz\bin\core.4.dll
O3 - Toolbar: avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Fix znamená že spustíš HJT jako admin

v okně které se ti otevře klikneš na Do a system scan only

v dalším okně najdeš řádky které jsem ti vypsal,

vedle nich je čtvereček do kterého uděláš zatržítko,

pak klikneš na Fix checked které je vlevo dole,

program se ti zeptá zda opravdu ANO s tím samozřejmě souhlasíš a je hotovo.


Smaž nepotřebné soubory

pomocí CCleaneru

návod :

Čistič - tady vyčistíš PC od nepotřebných souborů a vysypeš Koš

Registry - tady vyčistíš registry (před použitím doporučuji udělat jejich zálohu kterou CCleaner nabízí)

čištění registru je třeba několikrát zopakovat !

Nástroje - tady lze odinstalovat programy, upravit co se spustí po Startu systému a obnovit systém


Stáhni a ulož na plochu ComboFix,

spusť aplikaci jako Administrátor a povol instalaci Konzole pro zotavení - Recovery Console.

Poté se zobrazí okno s licenčními podmínkami které potvrdíš kliknutím na ANO,

pak ještě jednou klik na ANO a už to jede.

Celá akce trvá okolo 10 minut ale může i déle, během skenu se nepokoušej spouštět nic jiného.

Při skenovaní může být PC i restartováno nelekat se.

Upozornění: po dobu skenu vypni rezidentní štít Antiviru a AntiSpy programu,

protože Combofix se pokouší napadené soubory smazat a tyto programy mu můžou bránit.

Po dokončení skenu nebo následném restartu aplikace vytvoří log, uložený na C:/Combofix.txt

(při opakovaném použití jsou logy číslovány Combofix2.txt atd.), jeho obsah zkopíruj sem.


V případě nejasností je ZDE obrázkový návod.

Tak položky v HJT jsem fixnul, počítač CCleanerem vyčistil, ale teďka mám velký problém s ComboFixem.
Normálně jsem ho spustil, řídil se instrukcemi, ale po zobrazení cmd a úvodní hlášky, že čištění může trvat 10 a více minut se mi to zaseklo a již žádné další výpisy o kontrole a následného čištění se mi nezobrazily. Čas se zastavil na 18:44 a akorát bliká v cmd kurzor. Nevím, co s tím teďka mám dělat. Navíc se již za nějakou dobu k pc nedostanu a nechat tam pc bez dozoru se spuštěným ComboFixem není to pravé ořechové. Děkuji za pomoc.

Zkoušel jsem spouštět pc v nouzovém režimu, ale to také nepomáhá.
Ani se nezasekne čas, jak to dělá. Navíc ho můžu normálně vypnout a to by také nemělo jít.
Prvních pár vteřin skenu ComboFix podle správce úloh pracuje, ale poté přestane pracovat úplně.

Tak ComboFix zatím nech být a použij Mbam z mého podpisu a dej mi sem z něj log, předem nic nemazat !

Vypadá to čistě, zde je log:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2014.01.08.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
abc :: ABC-8B855674ED0 [administrátor]

8.1.2014 21:17:36
mbam-log-2014-01-08 (21-17-36).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 219509
Uplynulý čas: 17 minut, 20 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)

jerabina píše:Vypadá to čistě, ......

Ano je, ale to nemění nic na to, že nechce jet ComboFix.


Stáhni a ulož na plochu AdwCleaner,

ukonči všechny programy včetně prohlížeče a dvojklikem spusť,

objeví se okno kde vlevo nahoře klikni na Scan.

Po té proběhne sken a po jeho skončení klikni na Report a to co na Tebe vypadne mi sem zkopíruj.

Tak zde je ten log:

# AdwCleaner v3.016 - Report created 10/01/2014 at 17:14:56
# Updated 23/12/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : abc - ABC-8B855674ED0
# Running from : C:\Documents and Settings\abc\Plocha\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (cs)

[ File : C:\Documents and Settings\abc\Data aplikací\Mozilla\Firefox\Profiles\371lkm7g.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1204 octets] - [10/01/2014 17:14:56]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1264 octets] ##########

Připadá mi, že se to trochu zlepšilo. Při minimální zátěži už to nežere 100% CPU, ale když spustím prohlížeč a prohlížím, tak CPU jede na 100%. Taky je možný, že to prostě nezvládá HW. Je to taky možnost?

jerabina píše:......, ale když spustím prohlížeč a prohlížím, tak CPU jede na 100%. Taky je možný, že to prostě nezvládá HW. Je to taky možnost?

Prohlížení webu není nijak náročná záležitost.


Znovu spusť AdwCleaner ale tentokrát klikni na Clean,

proběhne restart PC kdy dojde ke smazání nepořádku.

Po té mi sem zase zkopíruj Report.


Pak ještě zkus ComboFix spustit v Nouzáku.

Hezké odpoledne!
I po provedení skenu a následného vymazání výsledků v AdwCleaneru(jak mi bylo doporučeno) ComboFix nefunguje. Normálně se načte a při zobrazení hlášky, že sken trvá 10 minut a při hodně zavirovaném pc i dvojnásobek se zasekne. Ani po 10 minutách se nezobrazí 1. fáze.

Zde je ten log z AdwCleaneru:

# AdwCleaner v3.016 - Report created 11/01/2014 at 10:36:02
# Updated 23/12/2013 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : abc - ABC-8B855674ED0
# Running from : C:\Documents and Settings\abc\Plocha\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v26.0 (cs)

[ File : C:\Documents and Settings\abc\Data aplikací\Mozilla\Firefox\Profiles\371lkm7g.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1344 octets] - [10/01/2014 17:14:56]
AdwCleaner[R1].txt - [1404 octets] - [11/01/2014 10:32:31]
AdwCleaner[S0].txt - [1337 octets] - [11/01/2014 10:36:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1397 octets] ##########

jerabina píše:Hezké odpoledne!
I po provedení skenu a následného vymazání výsledků v AdwCleaneru(jak mi bylo doporučeno) ComboFix nefunguje. Normálně se načte a při zobrazení hlášky, že sken trvá 10 minut a při hodně zavirovaném pc i dvojnásobek se zasekne. Ani po 10 minutách se nezobrazí 1. fáze.

Ahoj, tak se mrknem na hardware.

Stáhni HD Tune a otestuj HDD.

Benchmark - Test disku Klikni na tlačítko Start a vyčkej dokud se nezaplní celý graf. Poté se dozvíš přenosovou rychlost a přístupový čas pevného disku.

Info Přesná kapacita, souborový systém, podporované funkce, verze firmware, sériové číslo a typ zapojení disků.

Health - Kondice Seznam důležitých parametrů a jejich hodnoty. Ideální je mít všude OK.

Když je nějaká položka žlutá pravděpodobně brzy změní status na failed. Když je červená má status failed, to by znamenalo výměnu disku.

Error Scan - Hledání chyb Klikni na tlačítko Start a program prozkoumá disk zda na něm nejsou vadné bloky.

Pokud na konci testu jsou všechny zelené, je vše v pořádku. Když je byť jeden z nich červený, doporučuji zazálohovat data a počítat s výměnou disku.

Teplota Teploměr nahoře a číslo vedle něj znázorňují teplotu disku. Normální hodnota je pod 50°C. Teplota ale nesmí přesáhnout 60°C, program upozorní když dosáhne hranice 55°C.


Pak dej vědět jak to dopadlo nebo sem vlož print screen.

Ahoj!
Tak test úspěšně proveden, výsledky zde psát nebudu, podívej se sám:
(PS: do přílohy jde max. 1 soubor, tak jsem to nahrál na upnisito.cz)
HD Tune Benchmark: http://upnisito.cz/images/764HDTune_Benchmark_ST320.png
HD Tune Info: http://upnisito.cz/images/138HDTune_Info_ST320011A.png
HD Tune Health: http://upnisito.cz/images/246HDTune_Health_ST320011.png
HD Tune Error Scan: http://upnisito.cz/images/822HDTune_Error_Scan_ST32.png
Tak asi tak, co si myslíš na výsledky ty? Něco tam je žlutý, taky tenhle disk má cca. 20GB a je ještě z dob dinosaurů. Může ten disk způsobovat tu šnečí rychlost počítače?

jerabina píše:Ahoj!
Tak asi tak, co si myslíš na výsledky ty? Něco tam je žlutý, taky tenhle disk má cca. 20GB a je ještě z dob dinosaurů. Může ten disk způsobovat tu šnečí rychlost počítače?

Ahoj, no není úplně v kondici, ty přemapované sektory a pokusy o roztočení nevěští nic dobrého.


Ještě mrknem na RAMky ať máme celkový obrázek o stavu.

Stáhni MEMTEST

soubor rozbal a spusť exe soubor.

Připoj flashdisk pozor vše co na něm je bude smazáno !,

v okénku Select your USB Flash Drive vyber tento disk a dej Create.

Během chvilky se Memtest nainstaluje.

Flashdisk nech v USB, restartuj PC a nabootuj z něj.

Před tím samozřemě musíš v Bios Setup do kterého se dostaneš při restartu mačkáním klávesy :

* DEL
* F2
* F1
* F10

záleží na PC, ale vždy je to na monitoru napsáno,

otevři nabídku ADVANCED BIOS FEATURES a vyhledej Boot Devices 0 až 4 nebo Boot Sequence.

Na první místo nastav Flashdisk,

na druhé pevný disk HDD, u obou položek bývá napsán i výrobce.

Stisknutím Save většinou je to F10 a potvrzením Entrem uložíš nastavení,

pak ještě stisknutím Save and Exit se dostaneš z Biosu.

Test nech projet minimálně jednou, ideálně však několikrát třeba přes noc a s každým RAM modulem zvlášť.

Pak dej vědět jak to dopadlo.

Tak po zmáčknutí výše uvedených kláves to udělá toto:
http://upnisito.cz/images/298DSC_0495.jpg
A po následném zmáčknutí F8 toto:
http://upnisito.cz/images/843DSC_0496.jpg
Jak mám pokračovat? Děkuji

To už jsi moc daleko, musíš některou klávesu stisknout dříve.

Většinou se po zapnutí PC první objeví logo výrobce základní desky a tam je dole napsáno jak do BIOSu,

ono je to u každého jinak tak, že Ti neřeknu přesnou klávesu.