VIRY.CZ

Zdravím, prosím o kontrolu logu. Při spouštění kompa mi někdy hlásí "V aplikaci Generic Host Process for Win32 Services došlo k problému a je třeba ji zavřít" a dvakrát mi hlásil, že "V programu Sunbelt PF došlo k chybě a je třeba ho uzavřít" a Kerio pak nenajede - až po restartu. Problémy se objeviluy až během posledního týdne.
Tak se bojím nějaké breberky a prosím o kontrolu logu, díky:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nika at 2010-04-01 06:46:07
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 3 GB (26%) free of 12 GB
Total RAM: 2009 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:46:12, on 1.4.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetSetMan Pro\netsetman.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Firebird\bin\fbguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Firebird\bin\fbserver.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\The Bat!\thebat.exe
C:\Program Files\FreeCommander\FreeCommander.exe
C:\Program Files\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\CCleaner\CCleaner.exe
D:\New\0 - Stažené soubory\RSIT.exe
C:\Program Files\HijackThis\Nika.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Program%20Files/Mainbook%20Nika.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.fnusa.cz:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O1 - Hosts: 172.30.0.136 nsm.smtp # smtp.fnusa.cz
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NetSetMan] C:\Program Files\NetSetMan Pro\netsetman.exe -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 9487757884
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0670866546
O17 - HKLM\System\CCS\Services\Tcpip\..\{06145CE5-77BF-410E-8C1C-006C3C025061}: NameServer = 194.228.2.1,172.30.0.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{475717EB-4BCA-47FD-8B90-153FD42A49A2}: NameServer = 172.30.0.1,172.30.0.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{98DB4145-53FA-4651-BBD9-EC41F78DAA0B}: NameServer = 194.228.2.1,194.228.41.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{991D9EB2-5987-402E-83E7-0B7E2BFC3AA2}: NameServer = 194.228.2.1,194.228.41.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1BBDAAB-9621-471A-9A3A-35C0FF9FA74A}: NameServer = 194.228.2.1,194.228.41.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{06145CE5-77BF-410E-8C1C-006C3C025061}: NameServer = 194.228.2.1,172.30.0.10
O23 - Service: apiweb - Unknown owner - C:\Program Files\biomerieux\apiweb\service\bin\tomcat.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Program Files\Firebird\bin\fbserver.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 6624 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-02-18 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-02-18 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-08-14 16804864]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-08-14 57344]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2008-11-10 150040]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-11-10 178712]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2008-11-10 150040]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-08-26 1036288]
"egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2009-05-14 2029640]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"NetSetMan"=C:\Program Files\NetSetMan Pro\netsetman.exe [2010-01-19 3511488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2008-11-10 217088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe"="C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Enabled:Sunbelt Firewall GUI"
"C:\Program Files\ICQ\Icq.exe"="C:\Program Files\ICQ\Icq.exe:*:Enabled:ICQ Core"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\SIM\sim.exe"="C:\Program Files\SIM\sim.exe:*:Enabled:sim"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38988a54-9706-11de-998d-001e330b7163}]
shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38988a55-9706-11de-998d-001e330b7163}]
shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6388f20a-3267-11df-9a4b-0016ea7661a8}]
shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6388f20d-3267-11df-9a4b-0016ea7661a8}]
shell\AutoRun\command - G:\StartVMCLite.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c372b97a-880f-11de-996c-001e330b7163}]
shell\AutoRun\command - G:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2010-04-01 06:46:07 ----D---- C:\rsit
2010-03-19 08:12:25 ----A---- C:\WINDOWS\imsins.BAK
2010-03-19 08:12:17 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$
2010-03-18 13:32:25 ----D---- C:\Program Files\Vodafone
2010-03-13 22:57:46 ----A---- C:\WINDOWS\Genjizd.INI
2010-03-09 19:01:03 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-03-08 17:35:25 ----D---- C:\Documents and Settings\Nika\Data aplikací\PowerHouse
2010-03-02 21:54:17 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$

======List of files/folders modified in the last 1 months======

2010-04-01 06:46:12 ----D---- C:\Program Files\HijackThis
2010-04-01 06:46:08 ----D---- C:\WINDOWS\Prefetch
2010-04-01 06:45:03 ----D---- C:\WINDOWS\Temp
2010-04-01 06:40:06 ----D---- C:\WINDOWS
2010-04-01 06:39:07 ----D---- C:\Program Files\FreeCommander
2010-04-01 06:36:28 ----D---- C:\Program Files\Mozilla Firefox
2010-04-01 06:33:30 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-01 06:32:38 ----D---- C:\WINDOWS\system32
2010-04-01 06:27:52 ----HD---- C:\WINDOWS\inf
2010-04-01 06:27:44 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-01 06:27:41 ----D---- C:\Program Files\Internet Explorer
2010-04-01 06:27:16 ----HD---- C:\WINDOWS\$hf_mig$
2010-04-01 06:26:00 ----D---- C:\WINDOWS\system32\CatRoot2
2010-03-31 15:15:20 ----D---- C:\Documents and Settings\Nika\Data aplikací\EndNote
2010-03-30 15:47:49 ----D---- C:\Documents and Settings\Nika\Data aplikací\Kingston
2010-03-26 08:09:08 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-03-24 11:53:04 ----A---- C:\WINDOWS\wk2000.ini
2010-03-24 11:53:04 ----A---- C:\WINDOWS\winklav.ini
2010-03-24 11:53:04 ----A---- C:\WINDOWS\wg2000.ini
2010-03-19 08:12:20 ----D---- C:\Program Files\Movie Maker
2010-03-18 21:45:25 ----D---- C:\WINDOWS\Debug
2010-03-18 18:15:41 ----RD---- C:\Program Files
2010-03-18 17:34:12 ----A---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
2010-03-18 13:34:03 ----D---- C:\WINDOWS\system32\drivers
2010-03-18 13:33:36 ----SHD---- C:\WINDOWS\Installer
2010-03-18 13:33:20 ----SHD---- C:\Config.Msi
2010-03-18 13:33:17 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-03-18 10:20:18 ----D---- C:\Program Files\ColorPage-SF600
2010-03-09 11:20:20 ----A---- C:\WINDOWS\NeroDigital.ini
2010-03-03 12:37:08 ----D---- C:\Program Files\Reference Manager 9.5 Demo
2010-03-03 10:50:06 ----D---- C:\Program Files\GEN
2010-03-03 10:23:53 ----D---- C:\Program Files\Foxit Reader
2010-03-02 07:30:12 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ehdrv;ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [2009-05-14 107256]
R1 epfwtdir;epfwtdir; C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2009-05-14 94360]
R1 intelppm;Řadič procesoru Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40192]
R1 kbdhid;Ovladač klávesnice standardu HID; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14592]
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2002-09-16 4228]
R1 SbFw;SbFw; C:\WINDOWS\system32\drivers\SbFw.sys [2008-10-31 270888]
R1 sbhips;Sunbelt HIPS Driver; C:\WINDOWS\system32\drivers\sbhips.sys [2008-06-21 66600]
R1 Tosrfcom;Bluetooth RFCOMM; C:\WINDOWS\System32\Drivers\tosrfcom.sys [2008-08-22 64000]
R2 eamon;eamon; C:\WINDOWS\system32\DRIVERS\eamon.sys [2009-05-14 114472]
R2 MLPTDR_N;MLPTDR_N; \??\C:\WINDOWS\system32\MLPTDR_N.sys []
R3 Acceler;Accelerometer Service; C:\WINDOWS\system32\DRIVERS\Acceler.sys [2008-07-02 13312]
R3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-14 13952]
R3 e1yexpress;Intel(R) Gigabit Network Connections Driver; C:\WINDOWS\system32\DRIVERS\e1y5132.sys [2008-04-23 244368]
R3 FscGabi;FscGabi; C:\WINDOWS\system32\DRIVERS\FscGabi.sys [2009-05-05 12288]
R3 FSCSLII;FSCSLII; C:\WINDOWS\system32\DRIVERS\FSCSLII.sys [2008-06-25 15232]
R3 guardian2;guardian2; C:\WINDOWS\System32\Drivers\oz776.sys [2008-09-25 69408]
R3 HDAudBus;Ovladač Microsoft UAA pro sběrnici High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-11-10 6047904]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-08-14 4749824]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-25 12160]
R3 NETw5x32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows XP 32 Bit; C:\WINDOWS\system32\DRIVERS\NETw5x32.sys [2008-11-25 3636864]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport; C:\WINDOWS\system32\DRIVERS\sbfwim.sys [2008-06-21 65576]
R3 Ser2pl;Prolific Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2004-06-28 42752]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2008-08-26 223680]
R3 tosporte;Bluetooth COM Port; C:\WINDOWS\system32\DRIVERS\tosporte.sys [2008-03-25 41472]
R3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-14 25856]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
R3 usbvideo;Zobrazovací zařízení USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-14 121984]
R3 Wdm1;USB Bridge Cable Driver; C:\WINDOWS\System32\Drivers\usbbc.sys [2001-01-08 15576]
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication; C:\WINDOWS\system32\DRIVERS\adusbser.sys [2007-11-14 100992]
S3 ahl75cdi;ahl75cdi; C:\WINDOWS\system32\drivers\ahl75cdi.sys []
S3 AX88772;ASIX AX88772 USB2.0 to Fast Ethernet Adapter; C:\WINDOWS\system32\DRIVERS\ax88772.sys [2004-08-06 17920]
S3 BthEnum;Služba Bluetooth Enumerator; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-14 17024]
S3 BthPan;Bluetooth Device (Personal Area Network); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-14 101120]
S3 BTHPORT;Ovladač portu Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272128]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-14 18944]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2008-03-28 101120]
S3 IFXTPM;IFXTPM; C:\WINDOWS\system32\DRIVERS\IFXTPM.SYS [2007-04-04 41216]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-14 59136]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2001-10-25 5888]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232]
S3 tosrfbd;Bluetooth RFBUS; C:\WINDOWS\system32\DRIVERS\tosrfbd.sys [2008-10-06 137984]
S3 tosrfbnp;Bluetooth RFBNEP; C:\WINDOWS\System32\Drivers\tosrfbnp.sys [2007-11-29 36608]
S3 Tosrfhid;Bluetooth RFHID; C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys [2008-08-27 74240]
S3 tosrfnds;Bluetooth Personal Area Network; C:\WINDOWS\system32\DRIVERS\tosrfnds.sys [2005-01-07 18612]
S3 TosRfSnd;Bluetooth Audio; C:\WINDOWS\system32\drivers\tosrfsnd.sys [2008-12-11 54272]
S3 Tosrfusb;Bluetooth USB Controller; C:\WINDOWS\system32\DRIVERS\tosrfusb.sys [2008-12-18 42752]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-14 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 ekrn;ESET Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-05-14 731840]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance; C:\Program Files\Firebird\bin\fbguard.exe [2007-12-12 65536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-02-18 153376]
R2 SbPF.Launcher;SbPF.Launcher; C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528]
R2 SPF4;Sunbelt Personal Firewall 4; C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2008-10-10 132456]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance; C:\Program Files\Firebird\bin\fbserver.exe [2007-12-12 1531989]
S2 apiweb;apiweb; C:\Program Files\biomerieux\apiweb\service\bin\tomcat.exe []
S3 EhttpSrv;ESET HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2009-05-14 20680]

-----------------EOF-----------------

stiahni a uloz na plochu ComboFix

potom spust pod uctom s administratorskym opravnenim


akcia trva cca. 5-10 minut, niekedy i dlhsie -, Pocas scanu nespustaj ziadne ine aplikacie

Nie je dovod na paniku ak stroj bude restartovany
upozornenie: ak pouzivas antispyware s rezidentnim stitem, ten pred scanom vypni.

po restarte aplikacie vytvori log, ulozeny na C:\Combofix.txt (jeho obsah vloz sem)

Během fáze 2 mi to nahlásilo nějakou chybu - bohužel jsem si nestihla poznamenat, který soubor že to vygeneroval chybu a byde uzavřen (jen měl čtyřpísmennou koncovku jako ty ostatní od ComboFixu), ale proces jel dál.
Tady je výsledek, předem díky za kontrolu:

ComboFix 10-03-29.04 - Nika 01.04.2010 9:07.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2009.1627 [GMT 2:00]
Spuštěný z: d:\prlocha\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
FW: Sunbelt Personal Firewall *disabled* {82B1150E-9B37-49FC-83EB-D52197D900D0}
* Rezidentní štít AV je zapnutý


VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Nika\Dokumenty\cc_20090806_125840.reg
c:\documents and settings\Nika\Dokumenty\cc_20091031_114832.reg
c:\documents and settings\Nika\Dokumenty\cc_20100104_070230.reg

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-03-01 do 2010-04-01 )))))))))))))))))))))))))))))))
.

2010-04-01 04:46 . 2010-04-01 04:46 -------- d-----w- C:\rsit
2010-03-18 11:32 . 2008-03-28 16:24 101120 ----a-w- c:\windows\system32\drivers\ewusbmdm.sys
2010-03-18 11:32 . 2010-03-18 11:32 -------- d-----w- c:\program files\Vodafone
2010-03-14 06:48 . 2009-10-23 15:28 3558912 -c----w- c:\windows\system32\dllcache\moviemk.exe
2010-03-09 17:01 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-01 04:39 . 2009-08-06 08:13 -------- d-----w- c:\program files\FreeCommander
2010-03-26 06:09 . 2001-10-25 12:00 46394 ----a-w- c:\windows\system32\perfc005.dat
2010-03-26 06:09 . 2001-10-25 12:00 310228 ----a-w- c:\windows\system32\perfh005.dat
2010-03-23 15:44 . 2009-08-06 12:15 4055 ----a-w- c:\program files\Mainbook Nika.htm
2010-03-18 08:20 . 2009-08-11 09:10 -------- d-----w- c:\program files\ColorPage-SF600
2010-03-03 10:37 . 2009-10-12 11:37 -------- d-----w- c:\program files\Reference Manager 9.5 Demo
2010-03-03 08:50 . 2009-08-06 09:04 -------- d-----w- c:\program files\GEN
2010-03-03 08:23 . 2009-08-10 09:21 -------- d-----w- c:\program files\Foxit Reader
2010-02-25 06:18 . 2004-08-17 13:49 916480 ----a-w- c:\windows\system32\wininet.dll
2010-02-18 10:29 . 2009-08-06 08:10 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-02-18 10:29 . 2010-02-18 10:29 -------- d-----w- c:\program files\Java
2010-02-17 17:56 . 2010-02-17 17:56 -------- d-----w- c:\program files\Common Files\Java
2010-02-17 11:44 . 2009-08-06 09:04 -------- d-----w- c:\program files\Firebird
2010-02-17 11:43 . 2010-02-17 11:43 -------- d-----w- c:\program files\O2Micro OZ776 SCR Driver
2010-02-17 11:43 . 2009-08-05 15:46 -------- d-----w- c:\program files\Intel
2010-02-01 11:38 . 2010-01-11 05:56 -------- d-----w- c:\program files\NetSetMan Pro
2005-09-22 12:28 . 2009-08-06 12:15 522752 ----a-w- c:\program files\DocReader.exe
1998-01-10 11:00 . 2009-08-06 07:15 21448 ----a-w- c:\program files\BACTSEX.GIF
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\SIM\\sim.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 stdflt;Disk Filter Driver for Accelerometer;c:\windows\system32\drivers\stdflt.sys [5.8.2009 21:17 8320]
R1 ehdrv;ehdrv;c:\windows\system32\drivers\ehdrv.sys [14.5.2009 15:47 107256]
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [14.5.2009 15:49 94360]
R1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [17.2.2010 19:15 270888]
R1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [21.6.2008 5:54 66600]
R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [14.5.2009 15:47 731840]
R2 MLPTDR_N;MLPTDR_N;c:\windows\system32\MLPTDR_N.SYS [17.7.2003 8:44 18848]
R3 Acceler;Accelerometer Service;c:\windows\system32\drivers\Acceler.sys [5.8.2009 21:17 13312]
R3 e1yexpress;Intel(R) Gigabit Network Connections Driver;c:\windows\system32\drivers\e1y5132.sys [5.8.2009 17:44 244368]
R3 FscGabi;FscGabi;c:\windows\system32\drivers\FscGabi.sys [5.8.2009 19:22 12288]
R3 FSCSLII;FSCSLII;c:\windows\system32\drivers\FSCSLII.sys [5.8.2009 19:22 15232]
R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\drivers\SbFwIm.sys [17.2.2010 19:15 65576]
R3 Wdm1;USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc.sys [2.11.2009 8:10 15576]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [11.8.2009 19:51 717296]
S2 apiweb;apiweb;c:\program files\biomerieux\apiweb\service\bin\tomcat.exe --> c:\program files\biomerieux\apiweb\service\bin\tomcat.exe [?]
S2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\program files\Firebird\bin\fbguard.exe -s --> c:\program files\Firebird\bin\fbguard.exe -s [?]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [31.10.2008 8:24 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [31.10.2008 8:24 1365288]
S3 adusbser;AnyDATA USB Device for Legacy Serial Communication;c:\windows\system32\drivers\adusbser.sys [20.10.2009 8:06 100992]
S3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\program files\Firebird\bin\fbserver.exe -s --> c:\program files\Firebird\bin\fbserver.exe -s [?]
S3 IFXTPM;IFXTPM;c:\windows\system32\drivers\ifxtpm.sys [5.8.2009 21:17 41216]
.
.
------- Doplňkový sken -------
.
uStart Page = file:///C:/Program%20Files/Mainbook%20Nika.htm
uInternet Settings,ProxyServer = http=proxy.fnusa.cz:3128
uInternet Settings,ProxyOverride = localhost;127.0.0.1
TCP: {06145CE5-77BF-410E-8C1C-006C3C025061} = 194.228.2.1,172.30.0.10
TCP: {475717EB-4BCA-47FD-8B90-153FD42A49A2} = 172.30.0.1,172.30.0.10
TCP: {98DB4145-53FA-4651-BBD9-EC41F78DAA0B} = 194.228.2.1,194.228.41.13
TCP: {991D9EB2-5987-402E-83E7-0B7E2BFC3AA2} = 194.228.2.1,194.228.41.13
TCP: {A1BBDAAB-9621-471A-9A3A-35C0FF9FA74A} = 194.228.2.1,194.228.41.13
FF - ProfilePath - c:\documents and settings\Nika\Data aplikací\Mozilla\Firefox\Profiles\mxgikzuw.default\
FF - prefs.js: browser.startup.homepage - file:///C:/Program%20Files/Mainbook%20Nika.htm
FF - prefs.js: network.proxy.http - proxy.fnusa.cz
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.type - 1
FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-01 09:13
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
Celkový čas: 2010-04-01 09:15:45
ComboFix-quarantined-files.txt 2010-04-01 07:15

Před spuštěním: 3 217 711 104
Po spuštění: 3 700 113 408

- - End Of File - - 9A40499B0AD89F11256175302725B9D4

nic zvlastne tam nevidim ,,, prescanuj PC s MBAM

Tak nevím, zda za to může MBAM či ComboFix (myslím, že jsem ho před MBAMem a po ComboFixu spouštěla, ale řešila jsem mezi tím pár věcí, tak si fakt nejsem jistá...) ale odstřelilo mi to Bata.
Je někde nějaká záloha, odkud to můžu vzít zpátky? Pomůže bod obnovy, nebo CF zlikvidoval i stary body obnovy? Nebo je nějaký jiný fígl, jak z té šlamastyky ven? Pls help.

Jo, ještě - MBAM nic nenašel:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Verze databáze: 3940

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

1.4.2010 10:12:39
mbam-log-2010-04-01 (10-12-39).txt

Typ skenu: Rychlý sken
Skenované objekty: 105924
Uplynulý čas: 3 minuta(y), 21 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)

Breberka píše:Tak nevím, zda za to může MBAM či ComboFix (myslím, že jsem ho před MBAMem a po ComboFixu spouštěla, ale řešila jsem mezi tím pár věcí, tak si fakt nejsem jistá...) ale odstřelilo mi to Bata.
Je někde nějaká záloha, odkud to můžu vzít zpátky? Pomůže bod obnovy, nebo CF zlikvidoval i stary body obnovy? Nebo je nějaký jiný fígl, jak z té šlamastyky ven? Pls help.

kedze MBAM nic nenasiel, nemohol ani nic vykonat ,,, ComboFix zmazal iba subory po CCleaner, takze je to divne ,,,
skus bod obnovy na najblizsi datum spat - t.j. vcera, alebo iny

Jo, bod obnovy to naštěstí vyřešil. Udělalo se mi drobně nevolno z té představy co by kdyby.
Mám podezření spíš na ten ComboFix, vím, že na něj někdo někdy někde na fórech nadával kvůli neohlášenýmu mazání. Mezi těma dvěma aplikacema jsem nic jiného čistícího nespouštěla, tak nevím, kdo jiný by mi Bata vykilil.
Jenže bodem obnovy jsem asi zase u problémů s Generic Host Processes, no uvidím. Každopádně příště zazálohuju vše, co jde.
Co se týče toho ComboFixu, tak je zajímavé, že tomu CCleaneru smazal pouze tři zálohy registrů z 12, všechny ostatní tam nechal, tak nevim, co se mu na nich nelíbilo...

ku CF: ako kazdy nastroj ma aj svoje chyby, ALE:
1. mnoho uzivatelov ho pouziva svojvolne a narobi si problemy
2. v sucasnosti na tazke pripady NEMA rovnocennu nahradu

+ prescanuj PC s http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

CF - jasně, já ho nezatracuju, jednou - kdysivá - mi velmi pomohl.
AVPTool mi projel zatím systémový disk a "riziková místa" a tvrdí, že je vše OK. Ještě ho pustím na disk datový, ale výsledek sem hodím asi až večer, dřív to nestihnu.