VIRY.CZ

Zdravím, po odstranění nevhodného SW nedrží spojení na síť a prohlížeč hlásí chybu načítání stránky - server nenalezen. Na krátko pomůže oprava v Síťová připojení /Připojení k místní síti, ale při požadavku na jinou stránku zas FF vypadne. Rovněž poštu TB musím takto aktivovat. Prosím o pomoc. Děkuji.

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 15-01-2015
Ran by vlada (administrator) on LADA on 15-01-2015 16:06:46
Running from C:\Documents and Settings\vlada\Plocha
Loaded Profiles: vlada (Available profiles: vlada & Administrator)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Čeština
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(COMODO) C:\Program Files\Comodo\COMODO Internet Security\cmdagent.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Acronis) C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
(FileOpen Systems Inc.) C:\Program Files\FileOpen\Services\FileOpenBroker32.exe
(COMODO) C:\Program Files\Comodo\COMODO Internet Security\cistray.exe
(Acronis) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
(SoftPerfect Research) C:\Program Files\Networks\networx.exe
(Andrey Gruber) C:\Program Files\PNotes\PNotes.exe
(Acronis) C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
() C:\Program Files\Comodo\COMODO System-Cleaner\Cleaner_Validator.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Oki Data Corporation) C:\WINDOWS\system32\spool\drivers\w32x86\3\OPHPLDCS.EXE
(Nero AG) C:\Program Files\Motorola Media Link\Lite\NServiceEntry.exe
(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe
(FileOpen Systems Inc.) C:\Program Files\FileOpen\Services\FileOpenManager32.exe
(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
(CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files\EaseUS\Todo Backup\bin\GuardAgent.exe
(Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe
() C:\Program Files\MoboRobo\MoboRoboDeviceService.exe
() C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe
(ActMask Co.,Ltd - HTTP://WWW.ALL2PDF.COM) C:\WINDOWS\system32\PrintCtrl.exe
(Solid Documents, LLC) C:\WINDOWS\Installer\MSI4E.tmp
() C:\Program Files\Motorola\MotoHelper\MotoHelperAgent.exe
(Firebird Project) C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
(COMODO) C:\Program Files\Comodo\COMODO Internet Security\cis.exe
(COMODO) C:\Program Files\Comodo\COMODO Internet Security\cmdvirth.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Ghisler Software GmbH) C:\Program Files\totalcmd8\TOTALCMD.EXE
(forum.viry.cz) C:\Documents and Settings\vlada\Plocha\FRSTLauncher.exe

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDCPL] => C:\WINDOWS\RTHDCPL.EXE [20145368 2014-05-04] (Realtek Semiconductor Corp.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [Slu~ba Acronis Scheduler2] => C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [391144 2010-12-17] (Acronis)
HKLM\...\Run: [FileOpenBroker] => C:\Program Files\FileOpen\Services\FileOpenBroker32.exe [933184 2014-07-16] (FileOpen Systems Inc.)
HKLM\...\Run: [COMODO Internet Security] => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [1243352 2014-12-09] (COMODO)
HKLM\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)
HKLM\...\Run: [TrueImageMonitor.exe] => C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [5574456 2011-10-13] (Acronis)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll (ATI Technologies Inc.)
HKU\S-1-5-21-1343024091-789336058-839522115-1004\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)
HKU\S-1-5-21-1343024091-789336058-839522115-1004\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-18\...\Run: [Advanced SystemCare 7] => "C:\Program Files\IObit\Advanced SystemCare 7\ASCTray.exe" /Auto
IFEO\adsremovalsetup-imf0819.exe: [Debugger] C:\Program Files\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\ADSRemovalSetup.exe: [Debugger] C:\Program Files\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\adsremovalsetup06162.exe: [Debugger] C:\Program Files\IObit\Advanced SystemCare 8\AutoReactivator.exe
IFEO\Reinforce.exe: [Debugger] C:\Program Files\IObit\Advanced SystemCare 8\AutoReactivator.exe
Startup: C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění\Networx.lnk
ShortcutTarget: Networx.lnk -> C:\Program Files\Networks\networx.exe (SoftPerfect Research)
Startup: C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění\PNotes.lnk
ShortcutTarget: PNotes.lnk -> C:\Program Files\PNotes\PNotes.exe (Andrey Gruber)
Startup: C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění\System Explorer.lnk
ShortcutTarget: System Explorer.lnk -> C:\Program Files\System Explorer\SystemExplorer.exe (Mister Group)
Startup: C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění\SystemExplorerDisabled ()
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
ShellIconOverlayIdentifiers: [Správa překryvné ikony digitálních podpisů AutoCADu ] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\WINDOWS\system32\AcSignIcon.dll (Autodesk)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-1343024091-789336058-839522115-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-1343024091-789336058-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = http://securedsearch2.lavasoft.com/inde ... 53472CEDEC
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1343024091-789336058-839522115-1004 -> {3D79F2D8-EB46-41D8-AFB9-DD02746D670A} URL = https://search.yahoo.com/search?fr=chr- ... earchTerms}
SearchScopes: HKU\S-1-5-21-1343024091-789336058-839522115-1004 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://www.google.com/search?q={sear
BHO: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {10921475-03CE-4E04-90CE-E2E7EF20C814} - No File
Toolbar: HKU\S-1-5-21-1343024091-789336058-839522115-1004 -> &Adresa - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\WINDOWS\system32\browseui.dll (Společnost Microsoft)
DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://go.microsoft.com/fwlink/?linkid=39204
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab
DPF: {CAFEEFAC-0017-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinsta ... s-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://juniper.net/dana-cached/sc/Juni ... Client.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: application/x-ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica; charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=euc-jp - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=ISO-8859-1 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS936 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS949 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=MS950 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF-8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: application/x-ica;charset=UTF8 - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Filter: ica - {CFB6322E-CC85-4d1b-82C7-893888A236BC} - C:\Program Files\Citrix\ICA Client\IcaMimeFilter.dll (Citrix Systems, Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254

FireFox:
========
FF ProfilePath: C:\Documents and Settings\vlada\Data aplikací\Mozilla\Firefox\Profiles\x9sxzebh.default-1412234392609
FF SelectedSearchEngine: Google
FF Homepage: about:home
FF Keyword.URL: hxxp://us.search.yahoo.com/search?fr=ytff-comodo&p=
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_16_0_0_257.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.72.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @software602.cz/602XML Filler -> C:\Program Files\Software602\602XML\Filler\npfiller.dll (Software602 a.s.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\CCMSDK.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\cgpcfg.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\CgpCore.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\confmgr.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\ctxlogging.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\ctxmui.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\icafile.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\icalogon.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npicaN.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\sslsdk_b.dll (Citrix Systems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\TcpPServ.dll (Citrix Systems, Inc.)
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-01-15]
FF Extension: Pageshots Pro - C:\Program Files\Mozilla Firefox\extensions\pageshots-pro.xpi [2015-01-15]
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-01-15]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-12-10]

Chrome:
=======
CHR Profile: C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default
CHR Extension: (Dokumenty Google) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-18]
CHR Extension: (Disk Google) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-18]
CHR Extension: (YouTube) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-02-27]
CHR Extension: (Vyhledávání Google) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-02-27]
CHR Extension: (Peněženka Google) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-18]
CHR Extension: (Gmail) - C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-02-27]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 602XML Updater; C:\Program Files\Common Files\soft602\602updsvc\602updsvc.exe [85344 2011-10-10] (Software602 a.s.)
S3 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [804952 2010-12-17] (Acronis)
R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [3246040 2011-11-23] (Acronis)
S4 Alerter; C:\WINDOWS\system32\alrsvc.dll [17408 2008-04-14] (Microsoft Corporation) [File not signed]
R3 ALG; C:\WINDOWS\System32\alg.exe [44544 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [643072 2014-12-04] (ATI Technologies Inc.) [File not signed]
R2 AudioSrv; C:\WINDOWS\System32\audiosrv.dll [42496 2008-04-14] (Microsoft Corporation) [File not signed]
R3 BITS; C:\WINDOWS\system32\qmgr.dll [409088 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Browser; C:\WINDOWS\System32\browser.dll [78336 2012-07-06] (Microsoft Corporation) [File not signed]
S4 CiSvc; C:\WINDOWS\system32\cisvc.exe [5632 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Cleaner_Validator; C:\Program Files\COMODO\COMODO System-Cleaner\Cleaner_Validator.exe [305600 2010-12-09] ()
S4 ClipSrv; C:\WINDOWS\system32\clipsrv.exe [33280 2008-04-14] (Microsoft Corporation) [File not signed]
R2 cmdAgent; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [5868440 2014-12-09] (COMODO)
R3 cmdvirth; C:\Program Files\COMODO\COMODO Internet Security\cmdvirth.exe [1664216 2014-12-09] (COMODO)
R2 CryptSvc; C:\WINDOWS\System32\cryptsvc.dll [62464 2008-04-14] (Microsoft Corporation) [File not signed]
R2 DcomLaunch; C:\WINDOWS\system32\rpcss.dll [401408 2009-02-09] (Microsoft Corporation) [File not signed]
R2 DCSLoader; C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\OPHPLDCS.EXE [24576 2009-10-13] (Oki Data Corporation) [File not signed]
R2 DeviceMonitorService; C:\Program Files\Motorola Media Link\Lite\NServiceEntry.exe [87368 2011-09-19] (Nero AG)
R2 Dhcp; C:\WINDOWS\System32\dhcpcsvc.dll [125952 2008-04-14] (Microsoft Corporation) [File not signed]
S3 dmadmin; C:\WINDOWS\System32\dmadmin.exe [225280 2008-04-14] (Microsoft Corp., Veritas Software) [File not signed]
S3 dmserver; C:\WINDOWS\System32\dmserver.dll [24064 2008-04-14] (Microsoft Corp.) [File not signed]
R2 Dnscache; C:\WINDOWS\System32\dnsrslvr.dll [45568 2009-04-20] (Microsoft Corporation) [File not signed]
S3 Dot3svc; C:\WINDOWS\System32\dot3svc.dll [132608 2008-04-14] (Microsoft Corporation) [File not signed]
S3 DragonUpdater; C:\Program Files\Comodo\Dragon\dragon_updater.exe [2370240 2014-11-27] (Comodo Security Solutions, Inc.)
S3 EapHost; C:\WINDOWS\System32\eapsvc.dll [33792 2008-04-14] (Microsoft Corporation) [File not signed]
R2 EaseUS Agent; C:\Program Files\EaseUS\Todo Backup\bin\Agent.exe [36936 2013-12-02] (CHENGDU YIWO Tech Development Co., Ltd) [File not signed]
S4 ERSvc; C:\WINDOWS\System32\ersvc.dll [23040 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Eventlog; C:\WINDOWS\system32\services.exe [111104 2009-02-09] (Microsoft Corporation) [File not signed]
R3 EventSystem; C:\WINDOWS\system32\es.dll [253952 2008-07-07] (Microsoft Corporation) [File not signed]
R3 FastUserSwitchingCompatibility; C:\WINDOWS\System32\shsvcs.dll [135168 2009-07-28] (Microsoft Corporation) [File not signed]
R2 FileOpenManager; C:\Program Files\FileOpen\Services\FileOpenManager32.exe [219968 2014-07-16] (FileOpen Systems Inc.)
R2 FirebirdGuardianDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe [81920 2011-02-01] (Firebird Project) [File not signed]
R3 FirebirdServerDefaultInstance; C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe [2764800 2011-02-01] (Firebird Project) [File not signed]
S3 FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [1044816 2013-01-04] (Flexera Software, Inc.)
R2 Guard Agent; C:\Program Files\EaseUS\Todo Backup\bin\GuardAgent.exe [23624 2013-09-04] (CHENGDU YIWO Tech Development Co., Ltd) [File not signed]
S3 helpsvc; C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll [38400 2008-04-14] (Microsoft Corporation) [File not signed]
R2 HidServ; C:\WINDOWS\System32\hidserv.dll [21504 2008-04-14] (Microsoft Corporation) [File not signed]
S3 hkmsvc; C:\WINDOWS\System32\kmsvc.dll [61440 2008-04-14] (Microsoft Corporation) [File not signed]
S3 HTTPFilter; C:\WINDOWS\System32\w3ssl.dll [15872 2008-04-14] (Microsoft Corporation) [File not signed]
S3 ImapiService; C:\WINDOWS\system32\imapi.exe [150528 2008-04-14] (Microsoft Corporation) [File not signed]
R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2014-12-04] (Oracle Corporation)
R2 lanmanserver; C:\WINDOWS\System32\srvsvc.dll [99840 2010-08-27] (Microsoft Corporation) [File not signed]
R2 lanmanworkstation; C:\WINDOWS\System32\wkssvc.dll [132096 2009-06-10] (Microsoft Corporation) [File not signed]
R2 LmHosts; C:\WINDOWS\System32\lmhsvc.dll [13824 2008-04-14] (Microsoft Corporation) [File not signed]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe [235696 2014-04-09] (McAfee, Inc.)
S4 Messenger; C:\WINDOWS\System32\msgsvc.dll [33792 2008-04-14] (Microsoft Corporation) [File not signed]
S4 mnmsrvc; C:\WINDOWS\system32\mnmsrvc.exe [32768 2008-04-14] (Microsoft Corporation) [File not signed]
R2 MoboroboDeviceService; C:\Program Files\MoboRobo\MoboroboDeviceService.exe [70952 2014-03-28] ()
R2 MotoHelper; C:\Program Files\Motorola\MotoHelper\MotoHelperService.exe [214896 2011-12-06] ()
S3 MSDTC; C:\WINDOWS\system32\msdtc.exe [6144 2008-04-14] (Microsoft Corporation) [File not signed]
S3 MSIServer; C:\WINDOWS\System32\msiexec.exe [95744 2008-05-19] (Microsoft Corporation) [File not signed]
S3 napagent; C:\WINDOWS\System32\qagentrt.dll [293376 2008-04-14] (Microsoft Corporation) [File not signed]
S4 NetDDE; C:\WINDOWS\system32\netdde.exe [111616 2008-04-14] (Microsoft Corporation) [File not signed]
S4 NetDDEdsdm; C:\WINDOWS\system32\netdde.exe [111616 2008-04-14] (Microsoft Corporation) [File not signed]
S4 Netlogon; C:\WINDOWS\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Netman; C:\WINDOWS\System32\netman.dll [198144 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Nla; C:\WINDOWS\System32\mswsock.dll [247296 2008-06-20] (Microsoft Corporation) [File not signed]
S3 NtLmSsp; C:\WINDOWS\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) [File not signed]
S3 NtmsSvc; C:\WINDOWS\system32\ntmssvc.dll [435712 2008-04-14] (Microsoft Corporation) [File not signed]
R2 PlugPlay; C:\WINDOWS\system32\services.exe [111104 2009-02-09] (Microsoft Corporation) [File not signed]
S3 PolicyAgent; C:\WINDOWS\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Printer Control; C:\WINDOWS\system32\PrintCtrl.exe [65536 2009-10-28] (ActMask Co.,Ltd - HTTP://WWW.ALL2PDF.COM) [File not signed]
S3 ProtectedStorage; C:\WINDOWS\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) [File not signed]
S3 RasAuto; C:\WINDOWS\System32\rasauto.dll [88576 2008-04-14] (Microsoft Corporation) [File not signed]
R3 RasMan; C:\WINDOWS\System32\rasmans.dll [186368 2008-04-14] (Microsoft Corporation) [File not signed]
S4 RDSessMgr; C:\WINDOWS\system32\sessmgr.exe [141824 2008-04-14] (Microsoft Corporation) [File not signed]
S3 RemoteAccess; C:\WINDOWS\System32\mprdim.dll [53248 2008-04-14] (Microsoft Corporation) [File not signed]
S3 RpcLocator; C:\WINDOWS\system32\locator.exe [75264 2008-04-14] (Microsoft Corporation) [File not signed]
R2 RpcSs; C:\WINDOWS\System32\rpcss.dll [401408 2009-02-09] (Microsoft Corporation) [File not signed]
S4 RSVP; C:\WINDOWS\system32\rsvp.exe [132608 2004-08-18] (Microsoft Corporation) [File not signed]
R2 SamSs; C:\WINDOWS\system32\lsass.exe [13312 2008-04-14] (Microsoft Corporation) [File not signed]
R2 SCardSvr; C:\WINDOWS\System32\SCardSvr.exe [97792 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Schedule; C:\WINDOWS\system32\schedsvc.dll [192512 2008-04-14] (Microsoft Corporation) [File not signed]
R2 SCPDFReadSpool; C:\WINDOWS\Installer\MSI4E.tmp [163656 2012-10-11] (Solid Documents, LLC)
R2 seclogon; C:\WINDOWS\System32\seclogon.dll [18944 2008-04-14] (Microsoft Corporation) [File not signed]
R2 SENS; C:\WINDOWS\system32\sens.dll [39424 2008-04-14] (Microsoft Corporation) [File not signed]
R2 SharedAccess; C:\WINDOWS\System32\ipnathlp.dll [329728 2008-04-14] (Microsoft Corporation) [File not signed]
R2 ShellHWDetection; C:\WINDOWS\System32\shsvcs.dll [135168 2009-07-28] (Microsoft Corporation) [File not signed]
R2 Spooler; C:\WINDOWS\system32\spoolsv.exe [58880 2010-08-17] (Microsoft Corporation) [File not signed]
R2 srservice; C:\WINDOWS\system32\srsvc.dll [171008 2008-04-14] (Microsoft Corporation) [File not signed]
R3 SSDPSRV; C:\WINDOWS\System32\ssdpsrv.dll [71680 2008-04-14] (Microsoft Corporation) [File not signed]
R2 stisvc; C:\WINDOWS\system32\wiaservc.dll [334336 2008-04-14] (Microsoft Corporation) [File not signed]
S3 SysmonLog; C:\WINDOWS\system32\smlogsvc.exe [90112 2008-04-14] (Microsoft Corporation) [File not signed]
S3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567008 2014-12-23] (Mister Group)
R3 TapiSrv; C:\WINDOWS\System32\tapisrv.dll [249856 2008-04-14] (Microsoft Corporation) [File not signed]
R3 TermService; C:\WINDOWS\System32\termsrv.dll [295936 2008-04-14] (Microsoft Corporation) [File not signed]
R2 Themes; C:\WINDOWS\System32\shsvcs.dll [135168 2009-07-28] (Microsoft Corporation) [File not signed]
S3 TrkWks; C:\WINDOWS\system32\trkwks.dll [90112 2008-04-14] (Microsoft Corporation) [File not signed]
R2 UMWdf; C:\WINDOWS\system32\wdfmgr.exe [38912 2005-01-28] (Microsoft Corporation) [File not signed]
S3 upnphost; C:\WINDOWS\System32\upnphost.dll [186368 2008-04-14] (Microsoft Corporation) [File not signed]
S3 UPS; C:\WINDOWS\System32\ups.exe [18432 2008-04-14] (Microsoft Corporation) [File not signed]
S3 VSS; C:\WINDOWS\System32\vssvc.exe [290816 2008-04-14] (Microsoft Corporation) [File not signed]
R2 W32Time; C:\WINDOWS\system32\w32time.dll [176640 2008-04-14] (Microsoft Corporation) [File not signed]
S4 WebClient; C:\WINDOWS\System32\webclnt.dll [68096 2008-04-14] (Microsoft Corporation) [File not signed]
R2 winmgmt; C:\WINDOWS\system32\wbem\WMIsvc.dll [144896 2008-04-14] (Microsoft Corporation) [File not signed]
S3 WmdmPmSN; C:\WINDOWS\system32\mspmsnsv.dll [25088 2005-01-28] (Microsoft Corporation) [File not signed]
R3 WmiApSrv; C:\WINDOWS\system32\wbem\wmiapsrv.exe [126464 2008-04-14] (Microsoft Corporation) [File not signed]
R2 wscsvc; C:\WINDOWS\system32\wscsvc.dll [80896 2008-04-14] (Microsoft Corporation) [File not signed]
R2 wuauserv; C:\WINDOWS\system32\wuauserv.dll [6656 2008-04-14] (Microsoft Corporation) [File not signed]
R2 WZCSVC; C:\WINDOWS\System32\wzcsvc.dll [483840 2008-04-14] (Microsoft Corporation) [File not signed]
S4 xmlprov; C:\WINDOWS\System32\xmlprov.dll [129024 2008-04-14] (Microsoft Corporation) [File not signed]
S3 SwPrv; C:\WINDOWS\system32\dllhost.exe /Processid:{C8412E41-2B89-4218-A424-67460F160794}

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R0 ACPI; C:\WINDOWS\System32\DRIVERS\ACPI.sys [188288 2008-04-14] (Microsoft Corporation) [File not signed]
S4 ACPIEC; C:\WINDOWS\system32\Drivers\ACPIEC.sys [11776 2004-08-18] (Microsoft Corporation) [File not signed]
S3 aec; C:\WINDOWS\System32\drivers\aec.sys [142592 2008-04-13] (Microsoft Corporation) [File not signed]
R1 AFD; C:\WINDOWS\System32\drivers\afd.sys [138496 2011-08-17] (Microsoft Corporation) [File not signed]
S3 Ambfilt; C:\WINDOWS\System32\drivers\Ambfilt.sys [1691480 2014-05-04] (Creative)
R0 amdide; C:\WINDOWS\System32\DRIVERS\amdide.sys [11832 2015-01-07] (Advanced Micro Devices Inc.)
R1 AmdPPM; C:\WINDOWS\System32\DRIVERS\AmdPPM.sys [33792 2014-11-28] (Advanced Micro Devices) [File not signed]
S3 AsyncMac; C:\WINDOWS\System32\DRIVERS\asyncmac.sys [14336 2008-04-14] (Microsoft Corporation) [File not signed]
R0 atapi; C:\WINDOWS\System32\DRIVERS\atapi.sys [96512 2008-04-14] (Microsoft Corporation) [File not signed]
R3 ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [6852096 2014-12-04] (ATI Technologies Inc.) [File not signed]
R3 AtiHDAudioService; C:\WINDOWS\System32\drivers\AtihdXP3.sys [96256 2014-06-04] (Advanced Micro Devices) [File not signed]
S3 Atmarpc; C:\WINDOWS\System32\DRIVERS\atmarpc.sys [59904 2008-04-14] (Microsoft Corporation) [File not signed]
R3 audstub; C:\WINDOWS\System32\DRIVERS\audstub.sys [3072 2001-08-17] (Microsoft Corporation) [File not signed]
R0 BootDefragDriver; C:\WINDOWS\System32\drivers\BootDefragDriver.sys [14784 2014-03-17] (Glarysoft Ltd)
S3 BTCFilterService; C:\WINDOWS\System32\DRIVERS\motfilt.sys [6016 2009-01-29] (Motorola Inc) [File not signed]
S4 cbidf2k; C:\WINDOWS\system32\Drivers\cbidf2k.sys [13952 2004-08-18] (Microsoft Corporation) [File not signed]
S3 CCDECODE; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation) [File not signed]
S1 Cdaudio; C:\WINDOWS\system32\Drivers\Cdaudio.sys [18688 2004-08-18] (Microsoft Corporation) [File not signed]
R4 Cdfs; C:\WINDOWS\system32\Drivers\Cdfs.sys [63744 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Cdrom; C:\WINDOWS\System32\DRIVERS\cdrom.sys [62976 2008-04-14] (Microsoft Corporation) [File not signed]
R1 CFRPD; C:\WINDOWS\System32\DRIVERS\CFRPD.sys [33232 2010-12-09] (Windows (R) Win 7 DDK provider)
R1 cmderd; C:\WINDOWS\System32\DRIVERS\cmderd.sys [15576 2014-12-09] (COMODO)
R1 cmdGuard; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [619992 2014-12-09] (COMODO)
R1 cmdHlp; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [29912 2014-12-09] (COMODO)
R0 Disk; C:\WINDOWS\System32\DRIVERS\disk.sys [36352 2008-04-14] (Microsoft Corporation) [File not signed]
S4 dmboot; C:\WINDOWS\System32\drivers\dmboot.sys [800000 2008-04-14] (Microsoft Corp., Veritas Software) [File not signed]
S4 dmio; C:\WINDOWS\System32\drivers\dmio.sys [153856 2008-04-14] (Microsoft Corp., Veritas Software) [File not signed]
S4 dmload; C:\WINDOWS\System32\drivers\dmload.sys [5888 2004-08-18] (Microsoft Corp., Veritas Software.) [File not signed]
S3 DMusic; C:\WINDOWS\System32\drivers\DMusic.sys [52864 2008-04-14] (Microsoft Corporation) [File not signed]
S3 drmkaud; C:\WINDOWS\System32\drivers\drmkaud.sys [2944 2008-04-14] (Microsoft Corporation) [File not signed]
R1 dtsoftbus01; C:\WINDOWS\System32\DRIVERS\dtsoftbus01.sys [243128 2014-02-01] (Disc Soft Ltd)
S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [13896 2013-03-07] () [File not signed]
R0 EUBAKUP; C:\WINDOWS\System32\drivers\eubakup.sys [52040 2013-09-04] (CHENGDU YIWO Tech Development Co., Ltd) [File not signed]
R0 EUBKMON; C:\WINDOWS\System32\drivers\EUBKMON.sys [40776 2013-09-04] () [File not signed]
R1 EUDSKACS; C:\WINDOWS\system32\drivers\eudskacs.sys [14920 2013-09-04] (CHENGDU YIWO Tech Development Co., Ltd) [File not signed]
R1 EUFDDISK; C:\WINDOWS\system32\drivers\EuFdDisk.sys [185800 2013-09-04] (CHENGDU YIWO Tech Development Co., Ltd) [File not signed]
S3 EuGdiDrv; C:\WINDOWS\system32\EuGdiDrv.sys [9160 2013-03-07] () [File not signed]
R4 Fastfat; C:\WINDOWS\system32\Drivers\Fastfat.sys [143744 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Fdc; C:\WINDOWS\System32\DRIVERS\fdc.sys [27392 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Fips; C:\WINDOWS\system32\Drivers\Fips.sys [44544 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Flpydisk; C:\WINDOWS\System32\DRIVERS\flpydisk.sys [20480 2008-04-14] (Microsoft Corporation) [File not signed]
R0 FltMgr; C:\WINDOWS\System32\drivers\fltmgr.sys [129792 2008-04-14] (Microsoft Corporation) [File not signed]
U1 Fs_Rec; C:\WINDOWS\system32\Drivers\Fs_Rec.sys [7936 2004-08-18] (Microsoft Corporation) [File not signed]
S3 FTDIBUS; C:\WINDOWS\System32\drivers\ftdibus.sys [58184 2010-03-30] (FTDI Ltd.)
R0 Ftdisk; C:\WINDOWS\System32\DRIVERS\ftdisk.sys [125184 2004-08-18] (Microsoft Corporation) [File not signed]
S3 gfiark; C:\WINDOWS\System32\drivers\gfiark.sys [43368 2013-05-23] (ThreatTrack Security)
S3 gfiutil; C:\WINDOWS\System32\drivers\gfiutil.sys [24040 2013-09-04] (ThreatTrack Security)
R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] () [File not signed]
R3 Gpc; C:\WINDOWS\System32\DRIVERS\msgpc.sys [35072 2008-04-14] (Microsoft Corporation) [File not signed]
R3 HDAudBus; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [144384 2008-04-13] (Windows (R) Server 2003 DDK provider) [File not signed]
R3 hidusb; C:\WINDOWS\System32\DRIVERS\hidusb.sys [10368 2008-04-14] (Microsoft Corporation) [File not signed]
R3 HTTP; C:\WINDOWS\System32\Drivers\HTTP.sys [265728 2009-10-20] (Microsoft Corporation) [File not signed]
R1 HWiNFO32; C:\WINDOWS\system32\drivers\HWiNFO32.SYS [23840 2015-01-07] (REALiX(tm))
R1 i8042prt; C:\WINDOWS\System32\DRIVERS\i8042prt.sys [52096 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Imapi; C:\WINDOWS\System32\DRIVERS\imapi.sys [42112 2008-04-14] (Microsoft Corporation) [File not signed]
R0 Inspect; C:\WINDOWS\System32\DRIVERS\inspect.sys [105560 2014-12-09] (COMODO)
S3 Ip6Fw; C:\WINDOWS\System32\drivers\ip6fw.sys [36608 2008-04-14] (Microsoft Corporation) [File not signed]
S3 IpFilterDriver; C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys [32896 2004-08-18] (Microsoft Corporation) [File not signed]
S3 IpInIp; C:\WINDOWS\System32\DRIVERS\ipinip.sys [20864 2008-04-14] (Microsoft Corporation) [File not signed]
R3 IpNat; C:\WINDOWS\System32\DRIVERS\ipnat.sys [152832 2008-04-14] (Microsoft Corporation) [File not signed]
R1 IPSec; C:\WINDOWS\System32\DRIVERS\ipsec.sys [75264 2008-04-14] (Microsoft Corporation) [File not signed]
S3 IRENUM; C:\WINDOWS\System32\DRIVERS\irenum.sys [11264 2008-04-14] (Microsoft Corporation) [File not signed]
R0 isapnp; C:\WINDOWS\System32\DRIVERS\isapnp.sys [37248 2008-04-14] (Microsoft Corporation) [File not signed]
R0 JRAID; C:\WINDOWS\System32\DRIVERS\jraid.sys [83296 2014-06-04] (JMicron Technology Corp.) [File not signed]
S3 k750bus; C:\WINDOWS\System32\DRIVERS\k750bus.sys [55216 2005-02-11] (MCCI) [File not signed]
R1 Kbdclass; C:\WINDOWS\System32\DRIVERS\kbdclass.sys [24576 2008-04-14] (Microsoft Corporation) [File not signed]
S1 kbdhid; C:\WINDOWS\System32\DRIVERS\kbdhid.sys [14592 2008-04-14] (Microsoft Corporation) [File not signed]
R3 kmixer; C:\WINDOWS\System32\drivers\kmixer.sys [172416 2008-04-14] (Microsoft Corporation) [File not signed]
R0 KSecDD; C:\WINDOWS\system32\Drivers\KSecDD.sys [92928 2009-06-24] (Microsoft Corporation) [File not signed]
R1 mnmdd; C:\WINDOWS\system32\Drivers\mnmdd.sys [4224 2004-08-18] (Microsoft Corporation) [File not signed]
S3 Modem; C:\WINDOWS\system32\Drivers\Modem.sys [30080 2008-04-14] (Microsoft Corporation) [File not signed]
S3 Monfilt; C:\WINDOWS\System32\drivers\Monfilt.sys [1395800 2014-05-04] (Creative Technology Ltd.)
S3 motandroidusb; C:\WINDOWS\System32\Drivers\motoandroid.sys [25856 2009-07-10] (Motorola) [File not signed]
S3 motccgp; C:\WINDOWS\System32\DRIVERS\motccgp.sys [20480 2011-04-04] (Motorola) [File not signed]
S3 motccgpfl; C:\WINDOWS\System32\DRIVERS\motccgpfl.sys [8320 2009-01-29] (Motorola) [File not signed]
S3 motmodem; C:\WINDOWS\System32\DRIVERS\motmodem.sys [24064 2011-03-31] (Motorola) [File not signed]
S3 MotoSwitchService; C:\WINDOWS\System32\DRIVERS\motswch.sys [6400 2007-11-02] (Motorola) [File not signed]
S3 Motousbnet; C:\WINDOWS\System32\DRIVERS\Motousbnet.sys [23424 2010-04-01] (Motorola) [File not signed]
S3 motusbdevice; C:\WINDOWS\System32\DRIVERS\motusbdevice.sys [11008 2011-11-08] (Motorola Inc) [File not signed]
R1 Mouclass; C:\WINDOWS\System32\DRIVERS\mouclass.sys [23040 2008-04-14] (Microsoft Corporation) [File not signed]
R3 mouhid; C:\WINDOWS\System32\DRIVERS\mouhid.sys [12160 2004-08-18] (Microsoft Corporation) [File not signed]
R0 MountMgr; C:\WINDOWS\system32\Drivers\MountMgr.sys [42368 2008-04-14] (Microsoft Corporation) [File not signed]
S3 MRxDAV; C:\WINDOWS\System32\DRIVERS\mrxdav.sys [180608 2008-04-14] (Microsoft Corporation) [File not signed]
R1 MRxSmb; C:\WINDOWS\System32\DRIVERS\mrxsmb.sys [456320 2011-07-15] (Microsoft Corporation) [File not signed]
S3 MSKSSRV; C:\WINDOWS\System32\drivers\MSKSSRV.sys [7552 2008-04-14] (Microsoft Corporation) [File not signed]
S3 MSPCLOCK; C:\WINDOWS\System32\drivers\MSPCLOCK.sys [5376 2008-04-14] (Microsoft Corporation) [File not signed]
S3 MSPQM; C:\WINDOWS\System32\drivers\MSPQM.sys [4992 2008-04-14] (Microsoft Corporation) [File not signed]
R3 mssmbios; C:\WINDOWS\System32\DRIVERS\mssmbios.sys [15488 2008-04-14] (Microsoft Corporation) [File not signed]
S3 MSTEE; C:\WINDOWS\System32\drivers\MSTEE.sys [5504 2008-04-14] (Microsoft Corporation) [File not signed]
R0 Mup; C:\WINDOWS\system32\Drivers\Mup.sys [105472 2011-04-21] (Microsoft Corporation) [File not signed]
S3 NABTSFEC; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-14] (Microsoft Corporation) [File not signed]
R0 NDIS; C:\WINDOWS\system32\Drivers\NDIS.sys [182656 2008-04-14] (Microsoft Corporation) [File not signed]
S3 NdisIP; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation) [File not signed]
R3 NdisTapi; C:\WINDOWS\System32\DRIVERS\ndistapi.sys [10496 2011-07-08] (Microsoft Corporation) [File not signed]
R3 Ndisuio; C:\WINDOWS\System32\DRIVERS\ndisuio.sys [14592 2008-04-14] (Microsoft Corporation) [File not signed]
R3 NdisWan; C:\WINDOWS\System32\DRIVERS\ndiswan.sys [91520 2008-04-14] (Microsoft Corporation) [File not signed]
R3 NDProxy; C:\WINDOWS\system32\Drivers\NDProxy.sys [40960 2013-11-27] (Microsoft Corporation) [File not signed]
R1 NEOFLTR_700_17289; C:\WINDOWS\system32\Drivers\NEOFLTR_700_17289.SYS [84336 2010-12-16] (Juniper Networks)
R1 NetBIOS; C:\WINDOWS\System32\DRIVERS\netbios.sys [34688 2008-04-14] (Microsoft Corporation) [File not signed]
R1 NetBT; C:\WINDOWS\System32\DRIVERS\netbt.sys [162816 2008-04-14] (Microsoft Corporation) [File not signed]
R4 Ntfs; C:\WINDOWS\system32\Drivers\Ntfs.sys [574976 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Null; C:\WINDOWS\system32\Drivers\Null.sys [2944 2004-08-18] (Microsoft Corporation) [File not signed]
R3 nusb3xhc; C:\WINDOWS\System32\DRIVERS\nusb3xhc.sys [168448 2014-12-04] (Renesas Electronics Corporation) [File not signed]
S3 NwlnkFlt; C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys [12416 2004-08-18] (Microsoft Corporation) [File not signed]
S3 NwlnkFwd; C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys [32512 2004-08-18] (Microsoft Corporation) [File not signed]
R3 PAC7302; C:\WINDOWS\System32\DRIVERS\PAC7302.SYS [458112 2007-10-29] (PixArt Imaging Inc.) [File not signed]
S3 Parport; C:\WINDOWS\system32\Drivers\Parport.sys [80000 2008-04-14] (Microsoft Corporation) [File not signed]
R0 PartMgr; C:\WINDOWS\system32\Drivers\PartMgr.sys [19712 2008-04-14] (Microsoft Corporation) [File not signed]
S2 ParVdm; C:\WINDOWS\system32\Drivers\ParVdm.sys [6784 2004-08-18] (Microsoft Corporation) [File not signed]
R0 PCI; C:\WINDOWS\System32\DRIVERS\pci.sys [68736 2008-04-14] (Microsoft Corporation) [File not signed]
R0 PCIIde; C:\WINDOWS\System32\DRIVERS\pciide.sys [3328 2004-08-18] (Microsoft Corporation) [File not signed]
S4 Pcmcia; C:\WINDOWS\system32\Drivers\Pcmcia.sys [120064 2008-04-14] (Microsoft Corporation) [File not signed]
R3 PptpMiniport; C:\WINDOWS\System32\DRIVERS\raspptp.sys [48384 2008-04-14] (Microsoft Corporation) [File not signed]
S1 Processor; C:\WINDOWS\System32\DRIVERS\processr.sys [39680 2008-04-14] (Microsoft Corporation) [File not signed]
R3 PSched; C:\WINDOWS\System32\DRIVERS\psched.sys [69120 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Ptilink; C:\WINDOWS\System32\DRIVERS\ptilink.sys [17792 2004-08-18] (Parallel Technologies, Inc.) [File not signed]
R1 RasAcd; C:\WINDOWS\System32\DRIVERS\rasacd.sys [8832 2004-08-18] (Microsoft Corporation) [File not signed]
R3 Rasl2tp; C:\WINDOWS\System32\DRIVERS\rasl2tp.sys [51328 2008-04-14] (Microsoft Corporation) [File not signed]
R3 RasPppoe; C:\WINDOWS\System32\DRIVERS\raspppoe.sys [41472 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Raspti; C:\WINDOWS\System32\DRIVERS\raspti.sys [16512 2004-08-18] (Microsoft Corporation) [File not signed]
R1 Rdbss; C:\WINDOWS\System32\DRIVERS\rdbss.sys [175744 2008-04-14] (Microsoft Corporation) [File not signed]
R1 RDPCDD; C:\WINDOWS\System32\DRIVERS\RDPCDD.sys [4224 2004-08-18] (Microsoft Corporation) [File not signed]
R1 redbook; C:\WINDOWS\System32\DRIVERS\redbook.sys [58496 2008-04-14] (Microsoft Corporation) [File not signed]
S3 RSUSBCCID; C:\WINDOWS\System32\DRIVERS\RtsUCcid.sys [44032 2009-11-06] (Realtek Semiconductor Corp.) [File not signed]
S3 RTHDMIAzAudService; C:\WINDOWS\System32\drivers\RtKHDMI.sys [4003008 2010-05-24] (Realtek Semiconductor Corp.) [File not signed]
S3 RtsUIr; C:\WINDOWS\System32\DRIVERS\RtsUIr.sys [17536 2009-11-06] (Realtek Semiconductor Corp.) [File not signed]
S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [20480 2008-04-13] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [File not signed]
R3 serenum; C:\WINDOWS\System32\DRIVERS\serenum.sys [15744 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Serial; C:\WINDOWS\System32\DRIVERS\serial.sys [64256 2008-04-14] (Microsoft Corporation) [File not signed]
S3 SLIP; C:\WINDOWS\System32\DRIVERS\SLIP.sys [11136 2008-04-14] (Microsoft Corporation) [File not signed]
R0 speedfan; C:\WINDOWS\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S3 splitter; C:\WINDOWS\System32\drivers\splitter.sys [6272 2008-04-14] (Microsoft Corporation) [File not signed]
R0 sr; C:\WINDOWS\System32\DRIVERS\sr.sys [73344 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Srv; C:\WINDOWS\System32\DRIVERS\srv.sys [357888 2011-02-17] (Microsoft Corporation) [File not signed]
S3 streamip; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [15232 2008-04-14] (Microsoft Corporation) [File not signed]
R3 swenum; C:\WINDOWS\System32\DRIVERS\swenum.sys [4352 2008-04-14] (Microsoft Corporation) [File not signed]
S3 swmidi; C:\WINDOWS\System32\drivers\swmidi.sys [56576 2008-04-14] (Microsoft Corporation) [File not signed]
R3 sysaudio; C:\WINDOWS\System32\drivers\sysaudio.sys [60800 2008-04-14] (Microsoft Corporation) [File not signed]
R1 Tcpip; C:\WINDOWS\System32\DRIVERS\tcpip.sys [361600 2008-06-20] (Microsoft Corporation) [File not signed]
S3 TDPIPE; C:\WINDOWS\system32\Drivers\TDPIPE.sys [12040 2008-04-14] (Microsoft Corporation) [File not signed]
S3 TDTCP; C:\WINDOWS\system32\Drivers\TDTCP.sys [21896 2008-04-14] (Microsoft Corporation) [File not signed]
R1 TermDD; C:\WINDOWS\System32\DRIVERS\termdd.sys [40840 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Update; C:\WINDOWS\System32\DRIVERS\update.sys [384768 2008-04-14] (Microsoft Corporation) [File not signed]
R3 usbaudio; C:\WINDOWS\System32\drivers\usbaudio.sys [60160 2013-07-17] (Microsoft Corporation) [File not signed]
R3 usbccgp; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [32384 2013-08-09] (Microsoft Corporation) [File not signed]
R3 usbehci; C:\WINDOWS\System32\DRIVERS\usbehci.sys [30336 2009-03-18] (Microsoft Corporation) [File not signed]
R3 usbhub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [59520 2008-04-14] (Microsoft Corporation) [File not signed]
R3 usbohci; C:\WINDOWS\System32\DRIVERS\usbohci.sys [17152 2008-04-14] (Microsoft Corporation) [File not signed]
S3 usbprint; C:\WINDOWS\System32\DRIVERS\usbprint.sys [25856 2008-04-14] (Microsoft Corporation) [File not signed]
S3 usbscan; C:\WINDOWS\System32\DRIVERS\usbscan.sys [14976 2013-07-03] (Microsoft Corporation) [File not signed]
S3 USBSTOR; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [26368 2014-12-26] (Microsoft Corporation) [File not signed]
R1 VgaSave; C:\WINDOWS\System32\drivers\vga.sys [20992 2008-04-14] (Microsoft Corporation) [File not signed]
R0 VolSnap; C:\WINDOWS\system32\Drivers\VolSnap.sys [52480 2008-04-14] (Microsoft Corporation) [File not signed]
R3 Wanarp; C:\WINDOWS\System32\DRIVERS\wanarp.sys [34560 2008-04-14] (Microsoft Corporation) [File not signed]
R3 wdmaud; C:\WINDOWS\System32\drivers\wdmaud.sys [83072 2008-04-14] (Microsoft Corporation) [File not signed]
R3 WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [18944 2005-01-28] (Microsoft Corporation) [File not signed]
R1 WS2IFSL; C:\WINDOWS\System32\drivers\ws2ifsl.sys [12032 2004-08-18] (Microsoft Corporation) [File not signed]
S3 WSTCODEC; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-14] (Microsoft Corporation) [File not signed]
U5 AppMgmt; C:\WINDOWS\system32\svchost.exe [14336 2008-04-14] (Microsoft Corporation) [File not signed]
S4 IntelIde; No ImagePath
U4 RemoteRegistry; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation) [File not signed]
S4 StarOpen; No ImagePath
U4 TlntSvr; No ImagePath
U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [4096 2010-07-04] () [File not signed]
S4 WinRing0_1_2_0; \??\C:\Program Files\IObit\Game Booster 3\Driver\WinRing0.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)

==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-15 16:06 - 2015-01-15 16:06 - 00047107 _____ () C:\Documents and Settings\vlada\Plocha\FRST.txt
2015-01-15 16:04 - 2015-01-15 16:04 - 00112640 _____ (forum.viry.cz) C:\Documents and Settings\vlada\Plocha\FRSTLauncher.exe
2015-01-15 15:58 - 2015-01-15 15:58 - 00014850 _____ () C:\Documents and Settings\vlada\Plocha\launcher-problém.jpeg
2015-01-15 15:49 - 2015-01-15 15:49 - 00000000 ____D () C:\Program Files\Mozilla Thunderbird
2015-01-15 15:29 - 2015-01-15 15:29 - 00010345 _____ () C:\Documents and Settings\vlada\Plocha\pomalé spojení3.jpeg
2015-01-15 15:28 - 2015-01-15 15:28 - 00010532 _____ () C:\Documents and Settings\vlada\Plocha\pomalé spojení2.jpeg
2015-01-15 15:27 - 2015-01-15 15:27 - 00010624 _____ () C:\Documents and Settings\vlada\Plocha\pomalé spojení.jpeg
2015-01-15 14:33 - 2015-01-15 16:06 - 00000000 ____D () C:\FRST
2015-01-15 14:24 - 2015-01-15 14:24 - 01116672 _____ (Farbar) C:\Documents and Settings\vlada\Plocha\FRST.exe
2015-01-15 13:57 - 2015-01-15 15:49 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-01-15 13:57 - 2015-01-15 13:57 - 00000744 _____ () C:\Documents and Settings\All Users\Nabídka Start\Programy\Mozilla Firefox.lnk
2015-01-15 13:57 - 2015-01-15 13:57 - 00000738 _____ () C:\Documents and Settings\All Users\Plocha\Mozilla Firefox.lnk
2015-01-15 08:25 - 2015-01-15 13:57 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-01-13 02:22 - 2015-01-13 02:22 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Razer
2015-01-13 01:40 - 2015-01-13 01:40 - 00000154 _____ () C:\Documents and Settings\vlada\Plocha\Síťová připojení.lnk
2015-01-13 00:10 - 2015-01-13 00:10 - 00013820 _____ () C:\Documents and Settings\vlada\Plocha\Thunderbird- Aveka-doručená pošta- chyba.jpeg
2015-01-12 23:56 - 2015-01-12 23:56 - 00010627 _____ () C:\Documents and Settings\vlada\Plocha\Thunderbird- chyba.jpeg
2015-01-12 15:00 - 2015-01-12 15:00 - 00042050 _____ () C:\Documents and Settings\vlada\Plocha\chyba v webu-2.jpeg
2015-01-12 14:58 - 2015-01-12 14:58 - 00004087 _____ () C:\Documents and Settings\vlada\Plocha\chyba ve webu.jpeg
2015-01-12 14:55 - 2015-01-12 14:55 - 00012493 _____ () C:\Documents and Settings\vlada\Plocha\chyba v poště.jpeg
2015-01-11 22:04 - 2015-01-11 22:04 - 00000000 ____D () C:\WINDOWS\system32\NtmsData
2015-01-08 10:08 - 2015-01-08 10:08 - 00019815 _____ () C:\Documents and Settings\vlada\Plocha\podvodná SMS.odt
2015-01-08 07:50 - 2015-01-15 13:30 - 00000157 ____N () C:\WINDOWS\wiadebug.log
2015-01-08 07:50 - 2015-01-15 13:30 - 00000049 ____N () C:\WINDOWS\wiaservc.log
2015-01-08 07:50 - 2015-01-08 07:50 - 00000000 ____N () C:\WINDOWS\Sti_Trace.log
2015-01-07 12:13 - 2015-01-07 12:13 - 00011832 _____ (Advanced Micro Devices Inc.) C:\WINDOWS\system32\Drivers\amdide.sys
2015-01-07 11:32 - 2015-01-07 11:32 - 00000213 _____ () C:\Documents and Settings\vlada\Plocha\VIR.txt
2015-01-06 01:01 - 2015-01-06 01:01 - 00000317 _____ () C:\Documents and Settings\vlada\Plocha\Pojištění dům-byt.txt
2015-01-05 06:14 - 2015-01-05 22:25 - 00000000 ____D () C:\Documents and Settings\vlada\Plocha\Vypnuté soubory
2015-01-04 21:03 - 2015-01-04 21:03 - 00029259 _____ () C:\Documents and Settings\vlada\Plocha\první config po nastavení routeru.jpeg
2014-12-30 14:28 - 2014-12-30 14:28 - 00000000 ____D () C:\Documents and Settings\vlada\Dokumenty\Dinosauři-tisk
2014-12-30 11:34 - 2015-01-13 01:32 - 00000000 ____D () C:\Program Files\Networks
2014-12-30 02:58 - 2014-12-30 02:58 - 00000081 _____ () C:\Documents and Settings\vlada\Plocha\Zpracování Videa.URL
2014-12-30 02:53 - 2014-12-30 02:53 - 00000726 _____ () C:\Documents and Settings\All Users\Plocha\Avidemux 2.6 (32-bit).lnk
2014-12-30 02:53 - 2014-12-30 02:53 - 00000000 ____D () C:\Program Files\Avidemux 2.6
2014-12-30 02:53 - 2014-12-30 02:53 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\Avidemux
2014-12-28 23:33 - 2014-12-28 23:33 - 00068086 _____ () C:\Documents and Settings\vlada\Plocha\Stav.spoř 5.6 - 5.12.2014.jpeg
2014-12-28 14:30 - 2014-12-28 14:30 - 00017252 _____ () C:\Documents and Settings\vlada\Dokumenty\Opatrně vstupovat - území skunků.jpeg
2014-12-28 14:27 - 2014-12-28 14:27 - 00018011 _____ () C:\Documents and Settings\vlada\Dokumenty\wanted - dead or alive.jpeg
2014-12-24 20:17 - 2015-01-02 20:52 - 00000285 _____ () C:\Documents and Settings\vlada\Plocha\Hledat na webu.txt
2014-12-17 02:47 - 2014-12-17 02:55 - 00000000 ____D () C:\Documents and Settings\All Users\Dokumenty\DEHNsupport
2014-12-17 02:46 - 2014-12-17 02:46 - 00000000 ____D () C:\Program Files\DEHNsupport DEMO
2014-12-17 02:46 - 2014-12-17 02:46 - 00000000 ____D () C:\Documents and Settings\vlada\Nabídka Start\Programy\DEHN
2014-12-16 15:51 - 2014-12-16 15:51 - 00001929 _____ () C:\Documents and Settings\All Users\Plocha\Google Earth.lnk
2014-12-16 15:51 - 2014-12-16 15:51 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\Google Earth

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-15 16:07 - 2014-05-05 23:25 - 00000000 ____D () C:\Documents and Settings\vlada\Local Settings\temp
2015-01-15 16:06 - 2010-12-08 18:53 - 00000000 ___HD () C:\Documents and Settings\vlada\Local Settings\Data aplikací
2015-01-15 16:06 - 2010-12-08 18:53 - 00000000 ____D () C:\Documents and Settings\vlada\Plocha
2015-01-15 16:04 - 2011-12-30 03:12 - 00000000 ____D () C:\.Stažené soubory
2015-01-15 15:52 - 2014-05-18 15:42 - 00000440 _____ () C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job
2015-01-15 15:52 - 2014-05-18 15:42 - 00000440 _____ () C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job
2015-01-15 15:52 - 2014-05-18 15:42 - 00000440 _____ () C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job
2015-01-15 15:52 - 2014-05-18 15:42 - 00000440 _____ () C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job
2015-01-15 15:51 - 2014-05-20 21:14 - 00000914 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-01-15 14:53 - 2010-12-09 00:06 - 00000000 ____D () C:\WINDOWS\Microsoft.NET
2015-01-15 14:35 - 2014-01-05 06:57 - 00236946 _____ () C:\WINDOWS\system32\Drivers\fvstore.dat
2015-01-15 13:57 - 2010-12-08 19:28 - 00000000 ___RD () C:\Documents and Settings\All Users\Nabídka Start\Programy
2015-01-15 13:57 - 2010-12-08 19:28 - 00000000 ____D () C:\Documents and Settings\All Users\Plocha
2015-01-15 13:56 - 2010-12-08 18:53 - 00000000 ____D () C:\Documents and Settings\vlada
2015-01-15 13:52 - 2012-07-23 17:18 - 00701616 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-01-15 13:52 - 2012-07-23 17:18 - 00071344 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-01-15 13:31 - 2010-12-08 18:48 - 01743639 ____N () C:\WINDOWS\WindowsUpdate.log
2015-01-15 13:30 - 2012-08-07 08:47 - 00000000 ____D () C:\TEMP
2015-01-15 13:29 - 2014-06-25 18:40 - 00000936 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cef5b7a4a0f8da.job
2015-01-15 13:29 - 2014-05-18 15:40 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-01-15 09:58 - 2010-12-12 00:58 - 00001231 _____ () C:\WINDOWS\WDICT32.INI
2015-01-15 08:03 - 2014-04-10 15:10 - 00032592 ____N () C:\WINDOWS\SchedLgU.Txt
2015-01-14 18:54 - 2014-01-05 07:30 - 01381472 _____ () C:\WINDOWS\CSC_ActiveCleanLog.dat
2015-01-14 18:54 - 2010-12-08 18:53 - 00000272 ___SH () C:\Documents and Settings\vlada\ntuser.ini
2015-01-14 10:04 - 2010-12-08 18:53 - 00000000 ___RD () C:\Documents and Settings\vlada\Dokumenty
2015-01-14 09:05 - 2013-08-08 13:07 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-01-14 09:00 - 2010-12-11 10:30 - 110348472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-01-13 14:02 - 2014-12-06 02:51 - 00000129 _____ () C:\Documents and Settings\vlada\Plocha\KN- kontrola našich nemovitosrí.txt
2015-01-13 13:16 - 2014-03-21 21:38 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\SystemExplorer
2015-01-13 04:29 - 2010-12-12 00:58 - 00003525 _____ () C:\WINDOWS\WTRAN32.INI
2015-01-13 02:33 - 2010-12-10 18:56 - 00000000 ___RD () C:\Documents and Settings\vlada\Plocha\SERVIS PC
2015-01-13 02:24 - 2010-12-08 18:53 - 00000000 ___HD () C:\Documents and Settings\vlada\Šablony
2015-01-13 02:23 - 2011-11-10 18:08 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\IObit
2015-01-13 02:23 - 2011-11-10 18:06 - 00000000 ____D () C:\Documents and Settings\vlada\Data aplikací\IObit
2015-01-13 02:22 - 2010-12-08 19:28 - 00000000 __RHD () C:\Documents and Settings\All Users\Data aplikací
2015-01-13 01:39 - 2010-12-08 19:28 - 00000000 ___RD () C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
2015-01-13 01:35 - 2014-10-22 08:16 - 00000000 ____D () C:\Documents and Settings\vlada\Dokumenty\zrychlení pc- vypnutí souborů
2015-01-12 16:24 - 2013-12-07 21:24 - 00000000 ____D () C:\Program Files\trend micro
2015-01-12 16:10 - 2010-12-10 10:07 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2015-01-12 12:06 - 2010-12-11 00:59 - 00002539 _____ () C:\Documents and Settings\All Users\Nabídka Start\Programy\Microsoft Outlook.lnk
2015-01-12 02:38 - 2012-01-11 00:17 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\AVAST Software
2015-01-12 02:38 - 2010-12-08 18:53 - 00000000 ____D () C:\Documents and Settings\vlada\Data aplikací
2015-01-11 23:29 - 2011-02-25 17:55 - 00000000 ____D () C:\Documents and Settings\vlada\Local Settings\Data aplikací\Temp
2015-01-11 11:46 - 2004-08-18 13:00 - 00013646 _____ () C:\WINDOWS\system32\wpa.dbl
2015-01-09 10:33 - 2014-04-28 14:27 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\ProductData
2015-01-09 00:46 - 2014-11-22 23:29 - 00000000 ____D () C:\Documents and Settings\vlada\Data aplikací\vlc
2015-01-07 15:37 - 2013-01-28 11:17 - 00099712 _____ () C:\Documents and Settings\vlada\Local Settings\Data aplikací\GDIPFONTCACHEV1.DAT
2015-01-07 15:37 - 2013-01-28 11:16 - 00347400 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-01-07 14:49 - 2010-12-08 19:29 - 01182960 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-01-07 14:40 - 2014-11-04 01:09 - 00035064 _____ () C:\WINDOWS\system32\Drivers\TrueSight.sys
2015-01-07 12:13 - 2010-12-10 17:43 - 00000000 ____D () C:\WINDOWS\system32\ReinstallBackups
2015-01-07 12:10 - 2013-12-07 21:55 - 00023840 _____ (REALiX(tm)) C:\WINDOWS\system32\Drivers\HWiNFO32.SYS
2015-01-07 11:51 - 2010-12-10 21:08 - 00000000 ____D () C:\Documents and Settings\vlada\Data aplikací\Canon
2015-01-05 22:19 - 2010-12-08 19:28 - 00000000 ___RD () C:\Documents and Settings\All Users\Nabídka Start
2015-01-05 07:25 - 2014-10-23 11:27 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\LibreOffice 4.2
2015-01-05 07:25 - 2010-12-12 14:40 - 00000000 ___RD () C:\Documents and Settings\vlada\Plocha\F I R M A odborné
2015-01-05 06:13 - 2011-12-17 14:26 - 00000000 ____D () C:\Program Files\Autoruns
2015-01-02 13:29 - 2013-04-22 23:46 - 00000000 ___RD () C:\Documents and Settings\vlada\Dokumenty\Obrázky
2015-01-01 11:23 - 2014-11-27 15:09 - 00000000 ____D () C:\Documents and Settings\vlada\.FBReader
2014-12-30 02:27 - 2012-05-16 17:19 - 00000000 ____D () C:\Documents and Settings\vlada\Data aplikací\avidemux
2014-12-29 18:55 - 2011-11-24 14:36 - 00000000 ____D () C:\Documents and Settings\vlada\dwhelper
2014-12-26 22:42 - 2010-12-08 21:32 - 00026368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS
2014-12-23 11:07 - 2014-03-21 21:38 - 00000000 ____D () C:\Program Files\System Explorer
2014-12-23 11:07 - 2014-03-21 21:38 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\System Explorer
2014-12-17 02:47 - 2010-12-14 15:00 - 00000000 ___RD () C:\Documents and Settings\All Users\Dokumenty
2014-12-17 02:46 - 2010-12-08 18:53 - 00000000 ___RD () C:\Documents and Settings\vlada\Nabídka Start\Programy
2014-12-17 01:22 - 2011-06-22 00:24 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2014-12-17 01:19 - 2010-12-10 21:47 - 00000000 ____D () C:\Program Files\Common Files\Designer
2014-12-16 15:51 - 2010-12-19 15:04 - 00000000 ____D () C:\Program Files\Google
2014-12-16 15:51 - 2010-12-19 15:04 - 00000000 ____D () C:\Documents and Settings\vlada\Local Settings\Data aplikací\Google
2014-12-16 00:16 - 2014-12-15 23:18 - 00015360 _____ () C:\Documents and Settings\vlada\Plocha\Teplota - okno.xls

Some zero byte size files/folders:
==========================
C:\Windows\logo1_.exe
C:\Windows\logo_1.exe
C:\Windows\RUNDL132.EXE
C:\Windows\rundll16.exe
C:\Windows\VDLL.DLL
C:\Windows\System32\runouce.exe

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe
[2004-08-18 13:00] - [2008-04-14 08:52] - 1034240 ____A (Microsoft Corporation) 27afd587c462e280ee046b8cca3c2cd1

C:\WINDOWS\system32\winlogon.exe
[2004-08-18 13:00] - [2008-04-14 08:52] - 0507904 ____A (Microsoft Corporation) cddb1f8e1aea356f3ad106f2cf9b7fea

C:\WINDOWS\system32\svchost.exe
[2004-08-18 13:00] - [2008-04-14 08:52] - 0014336 ____A (Microsoft Corporation) be4a520e29b6391f49e79ccc52044d93

C:\WINDOWS\system32\services.exe
[2004-08-18 13:00] - [2009-02-09 12:25] - 0111104 ____A (Microsoft Corporation) 9ef697af07bb8dd82c3b02ca953a95b7

C:\WINDOWS\system32\User32.dll
[2004-08-18 13:00] - [2008-04-14 08:52] - 0578560 ____A (Microsoft Corporation) e16e0990967374e76f3e40cacafd3d53

C:\WINDOWS\system32\userinit.exe
[2004-08-18 13:00] - [2008-04-14 08:52] - 0026112 ____A (Microsoft Corporation) 7dc1830f22e7d275b438127b68030239

C:\WINDOWS\system32\rpcss.dll => MD5 is legit
C:\WINDOWS\system32\Drivers\volsnap.sys
[2004-08-18 13:00] - [2008-04-14 07:42] - 0052480 ____A (Microsoft Corporation) 28a4b296b47782173c346e376cb374d1

===***===***===***=== Extract of Additional scan result of Farbar Recovery Scan Tool ===***===***===***===

==================== Drive and Memory info ===================

Drive c: (WD-1TB- systém) (Fixed) (Total:97.65 GB) (Free:31.34 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: (ST-74GB- SDÍLENÝ HOBBY) (Fixed) (Total:33.2 GB) (Free:32.6 GB) NTFS
Drive e: (WD-1TB- archiv) (Fixed) (Total:833.86 GB) (Free:225.3 GB) NTFS
Drive f: (ST-74GB - PRIVAT) (Fixed) (Total:41.33 GB) (Free:36.81 GB) NTFS
Drive g: (ST-232GB - ALCA_AVK) (Fixed) (Total:29.71 GB) (Free:29.14 GB) NTFS
Drive h: (ST-232GB - HOBBY) (Fixed) (Total:203.17 GB) (Free:140.99 GB) NTFS
Drive j: (Nuovo) (CDROM) (Total:0.45 GB) (Free:0 GB) CDFS

Available physical RAM: 2564.47 MB
Total physical RAM: 3327.1 MB
Percentage of memory in use: 22%

==================== MBR and Partition Table ==================

2014-06-17 12:19 - 2013-09-04 10:19 - 00293960 _____ () C:\Program Files\EaseUS\Todo Backup\bin\ExchBackupSize.dll
2014-06-17 12:19 - 2013-09-04 10:19 - 00468040 _____ () C:\Program Files\EaseUS\Todo Backup\bin\ExchBackupSizeEx.dll
2014-06-17 12:19 - 2013-09-04 10:19 - 00192072 _____ () C:\Program Files\EaseUS\Todo Backup\bin\EmailBackupSize.dll
Disk: 0 (Size: 931.5 GB) (Disk ID: FDC0FDC0)
Partition 1: (Active) - (Size=97.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=833.9 GB) - (Type=OF Extended)
Disk: 1 (Size: 74.5 GB) (Disk ID: A21AA21A)
Partition 1: (Active) - (Size=33.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=41.3 GB) - (Type=07 NTFS)
Disk: 2 (Size: 232.9 GB) (Disk ID: F315F315)
Partition 1: (Active) - (Size=29.7 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203.2 GB) - (Type=07 NTFS)

==================== Scheduled Tasks (whitelisted) ==================

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9}.job => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22}.job => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59}.job => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85}.job => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cef5b7a4a0f8da.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Alternate Data Streams (whitelisted) ==================

AlternateDataStreams: C:\WINDOWS\system32\FlashPlayerApp.exe:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\MRT.exe:$CmdTcID
AlternateDataStreams: C:\WINDOWS\system32\Drivers\USBSTOR.SYS:$CmdTcID
AlternateDataStreams: C:\Documents and Settings\All Users\Data aplikací\TEMP:3B71D0B4
AlternateDataStreams: C:\Documents and Settings\All Users\Data aplikací\TEMP:52315DA7
AlternateDataStreams: C:\Documents and Settings\All Users\Data aplikací\TEMP:F169C698
AlternateDataStreams: C:\Documents and Settings\vlada\Plocha\FRST.exe:$CmdTcID
AlternateDataStreams: C:\Documents and Settings\vlada\Plocha\FRST.exe:$CmdZnID
AlternateDataStreams: C:\Documents and Settings\vlada\Plocha\FRSTLauncher.exe:$CmdTcID
AlternateDataStreams: C:\Documents and Settings\vlada\Plocha\FRSTLauncher.exe:$CmdZnID

==================== Security Center ==================

AV: COMODO Antivirus (Disabled - Up to date) {043803A5-4F86-4ef7-AFC5-F6E02A79969B}
FW: COMODO Firewall (Disabled) {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

===***===***===***=== Supplementary Scan createdy by FRSTLauncher ===***===***===***===
Posledni aktualizace FRSTLauncheru: 25_11_2013 (01)
Posledni aktualizace Modifikacniho skriptu: 30_09_2013 (01)

***** Velikost "Plochy" *****

Velikost slozky "C:\Documents and Settings\vlada\Plocha" je 218 MB.

***** Startup Programs *****

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Advanced SystemCare 8
"C:\Program Files\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto [x]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CCleaner Monitoring
"C:\Program Files\CCleaner\CCleaner.exe" /MONITOR [x]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloantoSoftwareManager
"c:\program files\common files\cloanto\software manager\softmngr.exe" /s [x]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite
"C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun [x]

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FineReader7NewsReaderPro
c:\program files\abbyy finereader 7.0 professional edition\abbyynewsreader.exe

HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Nabdka Start^Programy^Po sputn^McAfee Security Scan Plus.lnk
C:\PROGRA~1\MCAFEE~1\30D80A~1.285\SSSCHE~1.EXE [x]

***** Firewall rules *****

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
EnableFirewall REG_DWORD 0x1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
EnableFirewall REG_DWORD 0x0
DoNotAllowExceptions REG_DWORD 0x0
DisableNotifications REG_DWORD 0x0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Bentley\\Program\\MicroStation\\ustation.exe"="C:\\Program Files\\Bentley\\Program\\MicroStation\\ustation.exe:*:Enabled:MicroStation for Windows x86"
"C:\\Program Files\\Applian Technologies\\Freecorder 8 Applications\\Torrent\\aria2c.exe"="C:\\Program Files\\Applian Technologies\\Freecorder 8 Applications\\Torrent\\aria2c.exe:*:Enabled:Freecorder 8 Applications Torrent Module"
"C:\\Program Files\\Motorola Media Link\\Lite\\MML.exe"="C:\\Program Files\\Motorola Media Link\\Lite\\MML.exe:*:Enabled:MML"
"C:\\Program Files\\EaseUS\\Todo Backup\\bin\\TBConsoleUI.exe"="C:\\Program Files\\EaseUS\\Todo Backup\\bin\\TBConsoleUI.exe:*:Enabled:Local TBConsoleUI.exe"
"C:\\Program Files\\EaseUS\\Todo Backup\\bin\\Agent.exe"="C:\\Program Files\\EaseUS\\Todo Backup\\bin\\Agent.exe:*:Enabled:Agent.exe"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\WINDOWS\\system32\\ftp.exe"="C:\\WINDOWS\\system32\\ftp.exe:*:Enabled:Logiciel de transfert de fichiers"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox (C:\\Program Files\\Mozilla Firefox)"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP"="139:TCP:*:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:*:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:*:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:*:Enabled:@xpsp2res.dll,-22002"
"1723:TCP"="1723:TCP:*:Enabled:@xpsp2res.dll,-22015"
"1701:UDP"="1701:UDP:*:Enabled:@xpsp2res.dll,-22016"
"500:UDP"="500:UDP:*:Enabled:@xpsp2res.dll,-22017"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP"="1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007"
"2869:TCP"="2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008"
"139:TCP"="139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
"445:TCP"="445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
"137:UDP"="137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001"
"138:UDP"="138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002"
"3050:TCP"="3050:TCP:*:Enabled:profit"
"1723:TCP"="1723:TCP:*:Enabled:@xpsp2res.dll,-22015"
"1701:UDP"="1701:UDP:*:Enabled:@xpsp2res.dll,-22016"
"500:UDP"="500:UDP:*:Enabled:@xpsp2res.dll,-22017"

***** System Restore *****

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000000

==================== End Of Log ==============================

Zdravím, v první řadě restartuj modem - na minutku dvě jej odpoj z elektřiny.

Dále mrkni do jeho nastavení zda tam máš vše správně podle podkladů od poskytovatele internetu.

Pak se podívej do Vlastností síťových připojení v PC zda je tam také vše správně.

Smaž nepotřebné soubory

pomocí CCleaneru

návod :

Čistič - tady vyčistíš PC od nepotřebných souborů a vysypeš Koš

Registry - tady vyčistíš registry (před použitím doporučuji udělat jejich zálohu kterou CCleaner nabízí)

čištění registru je třeba několikrát zopakovat !

Nástroje - tady lze odinstalovat programy, upravit co se spustí po Startu systému a obnovit systém

Stáhni a ulož na plochu AdwCleaner,

ukonči všechny programy včetně prohlížeče a dvojklikem jej spusť,

objeví se okno kde vlevo nahoře klikni na Scan.

Po dokončení skenu klikni na Clean,

proběhne restart PC kdy dojde ke smazání nepořádku.

Po té mi sem zkopíruj Report.

Zdravím.
APčka s routery jsem znovu restartoval a překontroloval, byly v původním nastavení (Ve vlastnostech protokolu TCP/IP je nastaveno Získat adresu IP ze serveru DHCP automaticky. Hlouběji v nastavení routerů jsem zatím nepátral.) Přezkoušel jsem AP pomocí mobilu s wifi připojením se na web. To chodí..
Odinstaloval jsem zbytečné či nepoužívané programy, které se mi dosud nechtělo odinstalovávat (moje lenost se tím zabývat).
Vymazal jsem ručně zbytky z již neexistujících programů. Dost jsem si s tím pohrál.
Vyčistil jsem Ccleanerem registry.
Zakázal jsem spouštění souborů a služeb, které nejsou nutné aby byly zapínány při startu.
Pak jsem to prohnal ADWCleanerem, nic nenašel. Log je níže přiložen.
Při této práci oznámilo Comodo, že dalo do karantény Backdoor.win32.PcClient.~dy002@116438079, který je zalezlý v System volume information\_restore ..číslo.
PC nechodil špatně, ale teď po pročištění chodí o poznání rychleji.

Stále ale trvá to problematické připojení FF na web. Podaří se to jedině pomocí spuštění opravy v systémové ikoně Připojení k místní síti a to někdy až po několikátém spuštění opravy.. Při přechodu na jinou stránku to někdy drží, někdy to hlásí své obvyklé Server nenalezen, takže zase to kolečko s opravou..

Zde je report:

# AdwCleaner v4.107 - Report created 16/01/2015 at 21:13:18
# Updated 07/01/2015 by Xplode
# Database : 2015-01-13.2 [Live]
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : vlada - LADA
# Running from : C:\Documents and Settings\vlada\Plocha\adwcleaner_4.107(1).exe
# Option : Clean

***** [ Services ] *****

***** [ Files / Folders ] *****

***** [ Scheduled Tasks ] *****

***** [ Shortcuts ] *****

***** [ Registry ] *****

***** [ Browsers ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v35.0 (x86 cs)

-\\ Google Chrome v

-\\ Comodo Dragon v36.1.1.21

*************************

AdwCleaner[S15].txt - [1110 octets] - [16/01/2015 21:13:18]

########## EOF - C:\AdwCleaner\AdwCleaner[S15].txt - [1171 octets] ##########

vlada1042 píše:Při této práci oznámilo Comodo, že dalo do karantény Backdoor.win32.PcClient.~dy002@116438079, který je zalezlý v System volume information\_restore ..číslo.

Šmejdy v System Volume Information odstraníš podle TOHOTO návodu.

vlada1042 píše:PC nechodil špatně, ale teď po pročištění chodí o poznání rychleji.

Nejen pro to to děláme.

vlada1042 píše:Stále ale trvá to problematické připojení FF na web. Podaří se to jedině pomocí spuštění opravy v systémové ikoně Připojení k místní síti a to někdy až po několikátém spuštění opravy.. Při přechodu na jinou stránku to někdy drží, někdy to hlásí své obvyklé Server nenalezen, takže zase to kolečko s opravou..

Ještě otázka, děje se to i v jiném prohlížeči ?

Mrknem se pro jistotu hlouběji na šmejdy a pak v rámci možností na hardware.

Stáhni a ulož na plochu ComboFix,

spusť aplikaci jako Administrátor a povol instalaci Konzole pro zotavení - Recovery Console.

Poté se zobrazí okno s licenčními podmínkami které potvrdíš kliknutím na ANO,

pak ještě jednou klik na ANO a už to jede.

Celá akce trvá okolo 10 minut ale může i déle, během skenu se nepokoušej spouštět nic jiného.

Při skenovaní může být PC i restartováno nelekat se.

Upozornění: po dobu skenu vypni rezidentní štít Antiviru a AntiSpy programu,

protože Combofix se pokouší napadené soubory smazat a tyto programy mu můžou bránit.

Po dokončení skenu nebo následném restartu aplikace vytvoří log, uložený na C:/Combofix.txt

(při opakovaném použití jsou logy číslovány Combofix2.txt atd.), jeho obsah zkopíruj sem.

V případě nejasností je ZDE obrázkový návod.

Děkuji za odpověď.

Opravu v Obnovení systému jsem provedl.

Vypnul jsem spuštěné programy co byly na liště a klepl na Spustit programu ComboFix umístěném na ploše.
ComboFix se nespustil - ihned zahlásil: Nastala výjimka nuknown software exeption (0xc00000fd) v aplikaci na místě 0x7c90e8e5. Ukončete program.
Dál jsem se nedostal.

Takže chybka v registrech + ještě nějaký schovaný šmejd ?

Jo a ještě k těm prohlížečům:
FF jsem asi před týdnem znovu nainstaloval. Myslel jsem, že by mohl být třeba nějak poškozený a v důsledku toho že vypadává. Domněnka se nepotvrdila. Problém je, že někdy chodí bez problému a někdy je třeba dělat ty opravy připojení do sítě.
IE se nepřipojoval v kritických chvílích taky. Mám pocit, že někde v PC je ještě nějaká mrcha zalezlá, minimálně že trochu poškodila systém...

vlada1042 píše:Vypnul jsem spuštěné programy co byly na liště a klepl na Spustit programu ComboFix umístěném na ploše.
ComboFix se nespustil - ihned zahlásil: Nastala výjimka nuknown software exeption (0xc00000fd) v aplikaci na místě 0x7c90e8e5. Ukončete program.

Stačí vypnout antivir, ComboFix jsi spouštěl jako admin jak píšu ?

Pokud ano zkus jej spustit v Nouzovém režimu a pokud ani pak nepůjde přejmenuj jej třeba na vlada1042 a spusť.

Zdravím
log je větší, tak je v příloze.
Zda se PC připojí na web, je naprosto nevypočítatelné. Někdy je ping OK, někdy to vzdoruje a nejde DHCP. Zkusím ještě zalaborovat s AP/routerem u PC.

ja len na okraj:
mas to fajn rozhasene a urcite tomu napomohol aj Advanced SystemCare 8
marne varujeme uzivatelov pred pouzivanim tohto SW ,,, mozes im poslat dakovny list

Ano, máte pravdu, je to tak. Mrzí mne ta práce, která nemusela být... Byl jsem nějakou dobu mimo domov a vnouček tento SW nainstaloval v dobré víře a v potřebě odstranit stopy po své činnosti, kterou má na tomto stroji zakázanou...
Těch lumpáren je všeobecně v poslední době nějak moc, i v serozně se tvářících věcech (to se Vás samozřejmě netýká, Vy jste dnes vlastně čestnou výjimkou, klobouk dolů...). Od té doby co jsem v penzi, stále likviduji nějaké škody

)... No nic, musí se jet dál...

aby si nemal zbytocne prestoje, pokial sa ukaze kolega prescanuj PC s MBAM - log vloz - nic nemaz

Přes Start >> Spustit zkopíruj do okna:

ComboFix /Uninstall

a stiskni Enter

To odinstaluje ComboFix a smaže s ním související soubory a složky.

Použij T-Cleaner, který smaže případné zbytky po aplikacích které jsme použili.

Jen před jeho stažením a při použití stopni antivir, protože ho muže detekovat jako vir ale není tomu tak.

Přes Odebrat programy nebo CCleaner odinstaluj McAfee Security Scan Plus

Pak si počkám na ten Mbam.

P.S. ovladače síťovky a chipsetu jsou aktuální ?

Pokud nevíš co tam máš použij prográmek AIDA 64

Sice se jedná o trial ale náš účel splní.

Nainstaluj ji >> spusť >> klik na Počítač >> dále Přehled,

nahoře v aplikaci klikni na Zpráva vyber Rychlá zpráva >> Prostý text

a zkopíruj mi sem vše po Síť :, kouknu se co se s tím dá dělat.

MBAM na počátku instalace hlásil " Expression error Runtime Error (at 85:109): External exeption E06D7363 " ještě asi 3x po sobě a ještě nějakou podobnou chybovou hlášku. Hlášky lze potvrdit tlačítkem OK, instalace proběhne do konce. Ale při spuštění poklikáním na spouštěcí ikonu vyběhne windowsovská hláška, že se objevila neznámá chyba a ukončí se to. Nejspíš špatná instalace.

- při odinstalaci ComboFixu popsaným způsobem přišla z počátku hláška "Chyba aplikace - nastala výjimka nuknown software exeption (0xc00000fd) v aplikaci na místě 0x7c90e8e5. Ukončete program" (jsou to stejné hlášky jako při instalaci programu). A tím to skončilo.

Rozhodl jsem se nějak vyřešit problémy s připojením PC k webu, je to již neúnosné. Popíši stávající HW instalaci:
- Internet je připojen na 5GB wifi síť poskytovatele pomocí AP+router na půdě domu. Z routeru je napojena hvězdicová LAN síť, ukončená v zásuvkách v místnostech domu. V mém bytě v 1.patře je z LAN zásuvky připojeno AP 2,4GB+router zn.WLAN typ WA2204APOE, zabezpečeno WPA2) ke které se přes wifi připojují v bytě mobily, tablety, atd. a též se připojuje stejné AP+router, které je připojeno krátkým kablíkem k PC, který právě řešíme. Je to náhrada za kabel.

Připojení PC přes wifi šlo až do nedávna bez problémů. Někdy se sice stává, že se sníží datový tok wifi od poskytovatele až do takové míry, že to skoro nejde použít ani k běžnému pročítání stránek, ale s tím nic nenadělám a dá se to přežít. Údajně jsou problémy s rušením u páteřových AP a řeší se to.. To bývá někdy ve špičkách v podvečer.

Koukal jsem v bytě přes mobil (program WIFI Overview 360) na obsazení wifi kanálů našimi sousedy. Mám u AP pro PC použitý 7.kanál (-60dbm), soused jede s wifi na 1.kanálu (-95dbm) a druhý na 5.kanálu (- 95dbm až neměřitelně). To by myslím mělo být v pohodě.
PC přes wifi strašně zlobí, stále se nepřipojuje a padá, stáhnout SW nejde.. Tak jsem se teď namíchnul a nacvakal koncovky na 30m kabelu a píchl jsem PC tím kabelem do zásuvky LAN, kde bylo do teď připojeno první AP. PC chodí jak z praku.

Abych si ověřil jak ta wifi síť opravdu chodí - tj. zda blbnou AP nebo PC, připojil jsem se notebookem k té první wifině. Bezdrátové připojení na síť se zdálo být OK, běhalo to, ale po změně stránky NTB hlásil, že server nenalezen! Přitom se s ničím nehýbalo, signál dostatečný, NTB přípojen. Ale po 10 minutách zkoušení přes wifi to zase najednou šlo. Tak to zřejmě nejsou chyby, ale charakteristické vlastnosti těch čínských výrobků. Pro ověření, zda nezlobí NTB - když jsem zkusil připojit NTB do zásuvky LAN , tak to chodilo bez problému. Asi nějak protáhnu ten kabel zkrz zdi a bude vyřešeno. Myslím, že ty wifiny řešit nyní nebudeme, přezkouším je samostatně.

Teď už zbývá jen dořešit vlastní PC, jestli je čistý nebo ne a do jaké míry má pochroumaný systém, resp. prosím o pomoc s jeho případnou opravou, půjde-li to. V poslední době se divně choval Word a pak ta nešťastná instalace Advanced SystemCare 8..., takže nějaký problém tam asi je.
------
McAfee Security jsem odinstaloval dříve, než jsem se na Vás obrátil. Našel jsem z něj teď jen zbytky na pár místech systému (viz foto v příloze). Mám je ručně smazat a vyčistit pak registry CCleanerem ?

Log z MBAM bych rád dal, ale z uvedených příčin vytvořen není. ComboFix není odinstalován. T-Cleaner jsem tím pádem neinstaloval.
Ovladač síťovky a čipsetu jsou poslední, dělal jsem to nedávno.

Děkuji,
V.

--------[ AIDA64 Extreme ]----------------------------------------------------------------------------------------------

Verze AIDA64 v5.00.3300/cz
Modul benchmarku 4.1.627-x32
Domovská stránka http://www.aida64.com/
Typ zprávy Asistent zpráv [ TRIAL VERSION ]
Počítač LADA
Vytvořil vlada
Operační systém Microsoft Windows XP Home Edition 5.1.2600 (WinXP RTM)
Datum 2015-01-19
Čas 20:54

--------[ Přehled ]-----------------------------------------------------------------------------------------------------

Počítač:
Typ počítače Víceprocesorový osobní počítač s rozhraním ACPI
Operační systém Microsoft Windows XP Home Edition
Aktualizace Service pack [ TRIAL VERSION ]
Internet Explorer 8.0.6001.18702 (IE 8.0)
DirectX 4.09.00.0904 (DirectX 9.0c)
Jméno počítače LADA
Jméno uživatele vlada
Přihlašovací doména [ TRIAL VERSION ]
Datum / Čas 2015-01-19 / 20:54

Základní deska:
Typ CPU QuadCore AMD Athlon II X4 640, 3000 MHz (15 x 200)
Název základní desky MSI 870A-G54 (MS-7599) (3 PCI, 1 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Gigabit LAN)
Čipová sada základní desky AMD 870, AMD K10
Pracovní paměť [ TRIAL VERSION ]
DIMM1: Kingston 9905403-171.A00LF 2 GB DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 MHz) (8-8-8-22 @ 609 MHz) (7-7-7-20 @ 533 MHz) (6-6-6-17 @ 457 MHz)
DIMM2: Kingston 9905403-171.A00LF [ TRIAL VERSION ]
Typ BIOSu AMI (09/09/10)
Komunikační porty (COM a LPT) Komunikační port (COM1)

Zobrazení:
Grafický adaptér ATI Radeon HD 5570 (1 GB)
Grafický adaptér ATI Radeon HD 5570 (1 GB)
3D-akcelerátor ATI Radeon HD 5570 (Redwood)
Monitor Samsung SyncMaster 2493HM (Analog) [24" LCD] (HS2Q809466)
Monitor Samsung SyncMaster 2493HM (Digital) [24" LCD] (HS2Q806779)

Multimédia:
Zvukový adaptér ATI Radeon HDMI @ ATI Redwood/Madison/Capilano - High Definition Audio Controller
Zvukový adaptér Realtek ALC892 @ ATI SB800 - High Definition Audio Controller

Nosiče dat:
Ovladač IDE AMD PCI IDE Controller
Ovladač IDE AMD SATA Controller (IDE Mode)
Ovladač úložných zařízení JMicron JMB368 Controller
Disketová jednotka Disketová jednotka
Disková jednotka ST325082 3A SCSI Disk Device (250 GB, 7200 RPM, Ultra-ATA/100)
Disková jednotka ST380013AS (80 GB, 7200 RPM, SATA)
Disková jednotka WDC WD1002FAEX-00Z3A0 (1000 GB, 7200 RPM, SATA-III)
Optická jednotka _NEC DVD_RW ND-3540A SCSI CdRom Device (DVD+R9:8x, DVD-R9:4x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW)
Optická jednotka DTSOFT Virtual CdRom Device
Stav SMART pevného disku OK

Oddíly:
C: (NTFS) [ TRIAL VERSION ]
D: (NTFS) 33996 MB (33379 MB volných)
E: (NTFS) 833.9 GB (225.3 GB volných)
F: (NTFS) 42319 MB (37689 MB volných)
G: (NTFS) 30427 MB (29525 MB volných)
H: (NTFS) 203.2 GB (141.0 GB volných)
Celková velikost [ TRIAL VERSION ]

Vstupní zařízení:
Klávesnice Standard 101/102-Key or Microsoft Natural PS/2 Keyboard
Myš Myš standardu HID

Síť:
Primární adresa IP [ TRIAL VERSION ]
Primární adresa MAC 6C-62-6D-A0-43-2E
Síťový adaptér Realtek PCIe GBE Family Controller (192. [ TRIAL VERSION ])

Periferní zařízení:
Tiskárna Automaticky Microsoft XPS Document Writer v NOTEBOOK
Tiskárna Automaticky Microsoft XPS Document Writer v PC-ASUS
Tiskárna Automaticky OKI C310 v PC-ASUS
Tiskárna HP DeskJet 1220C
Tiskárna KONICA MINOLTA magicolor 2400W
Tiskárna Microsoft XPS Document Writer2
Tiskárna OKI C310 ( z PC)
Tiskárna Panasonic DP-1520P
Tiskárna PDFCreator
Tiskárna Software602 XPS Printer
Tiskárna Solid Converter PDF
Tiskárna Sybase DataWindow PS
Ovladač USB1 ATI SB800 - OHCI USB Controller
Ovladač USB1 ATI SB800 - OHCI USB Controller
Ovladač USB1 ATI SB800 - OHCI USB Controller
Ovladač USB1 ATI SB800 - OHCI USB Controller
Ovladač USB2 ATI SB800 - EHCI USB 2.0 Controller
Ovladač USB2 ATI SB800 - EHCI USB 2.0 Controller
Ovladač USB2 ATI SB800 - EHCI USB 2.0 Controller
Ovladač USB3 NEC uPD720200F1 USB 3.0 Host Controller
Zařízení USB iLook 310 #2
Zařízení USB Složené zařízení USB
Zařízení USB Zařízení USB standardu HID
Zařízení USB Zvukové zařízení USB

DMI:
DMI Dodavatel BIOSu American Megatrends Inc.
DMI Verze BIOSu V17.7
DMI Výrobce systému MSI
DMI Typ systému MS-7599
DMI Verze systému 3.0
DMI Sériové číslo systému [ TRIAL VERSION ]
DMI UUID systému [ TRIAL VERSION ]
DMI Výrobce základní desky MSI
DMI Typ základní desky 870A-G54 (MS-7599)
DMI Verze základní desky 3.0
DMI Sériové číslo základní desky [ TRIAL VERSION ]
DMI Výrobce skříně MSI
DMI Verze skříně 3.0
DMI Sériové číslo skříně [ TRIAL VERSION ]
DMI Označení skříně [ TRIAL VERSION ]
DMI Typ skříně Desktop Case

- ak je MBAM medzi nainstalovanymi programami odinstaluj ho
- vycisti registre CCleanerom
- skus nainstalovat MBAM v. 1.75

Tak to opravdu vypadá na problém s Wifi routrem podle toho jak to popisuješ, můžeš je zkusit prohodit abys zjistil který to dělá.

Dokud PC kompletně neproskenujeme nezjistíme zda je čisté.

Office (Word) se nechají přeinstalovat to je to nejmenší, spíš se bojím co vše tam napáchal Iobit (Advanced).

T-Cleaner právě smaže ComboFix pokud jeho odinstalace selže.

AIDA64 jsem chtěl z důvodu že bys nevěděl co tam máš za hardware (síťovku, chipset) abych mohl dohledat ovladače.

Ty zbytky po McAfee můžeš klidně smazat ručně.

Problémy s instalací Mbam vyřeší stažení starší verze 1.75 pro Win XP.

Zdravím a děkuji za odpověď.

Zbytky po McAfee jsem ručně smazal a dočistil registry Ccleanerem.

T-cleaner jsem stáhnul a odinstaloval co měl. OK.

Mbam 1.75 šel nainstalovat a projel celý počítač.
Log je zde:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2013.04.04.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
vlada :: LADA [administrátor]

Ochrana: Zakázána

20.1.2015 16:12:14
MBAM-log-2015-01-20 (19-04-18).txt

Typ: Kompletní kontrola (C:\|D:\|E:\|F:\|G:\|H:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 778662
Uplynulý čas: 2 hodin, 40 minut, 28 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 4
C:\Documents and Settings\All Users\Data aplikací\Comodo\Cis\Quarantine\data\{3980235E-A498-412C-8180-EBAF6B777D1D} (Backdoor.PcClient) -> Nebyla provedena žádná instrukce.
E:\003- F O T O - V I D E O-zál.do 2013-12-31\1-ELEKTRO-fotky\Černošice - 2005 elektro\FILE0208.jpg (Extension.Mismatch) -> Nebyla provedena žádná instrukce.
E:\004- PROGRAMY_k_instalaci\Avidemux- střih filmů\avidemux_2.4_win32.exe (Spyware.Zbot) -> Nebyla provedena žádná instrukce.
E:\070- FOTO-VIDEO\1-ELEKTRO-fotky\Černošice - 2005 elektro\FILE0208.jpg (Extension.Mismatch) -> Nebyla provedena žádná instrukce.

(konec)

VIRY.CZ

FF se odpojuje od sítě

FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě

Re: FF se odpojuje od sítě