Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Pomale načítaní
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pomale načítaní
Prosim o kontrolu MWAV mi hlasi vira je i poznat že něco není v pořádku pomale načítani stranek na netu otevirání složek a občas mi hodí kritickou chybu a sam se restartuje. Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.
Logfile of random's system information tool 1.06 (written by random/random)
Run by icedemon3 at 2010-01-26 01:45:32
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 37 GB (48%) free of 76 GB
Total RAM: 1279 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:45:46, on 26.1.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\mexe.com
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\icedemon3\Dokumenty\RSIT.exe
C:\Program Files\trend micro\HijackThis\icedemon3.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS5\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 4103 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-30 762864]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-08-25 470512]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-04-23 937416]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe [2002-07-12 106496]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-06-01 7618560]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=NvMCTray.dll,NvTaskbarInit []
"NVRTCLK"=C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe [2003-12-30 24576]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-08-25 39408]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoResolveTrack"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe"="C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe:*:Enabled:Menu"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe"="C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
"C:\Nexon\Combat Arms EU\NMService.exe"="C:\Nexon\Combat Arms EU\NMService.exe:*:Enabled:Nexon Messenger Core"
"C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe"="C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe:*:Enabled:NEXON_EU_Downloader_Engine"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
======List of files/folders created in the last 1 months======
2010-01-26 01:45:32 ----D---- C:\rsit
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\system32\runouce.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\rundll16.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\logo1_.exe
2010-01-26 00:09:33 ----A---- C:\WINDOWS\system32\msvcr80.dll
2010-01-26 00:09:32 ----A---- C:\WINDOWS\system32\msvcp80.dll
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\TASKMGR.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\T.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\REGEDIT.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\R.COM
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files\MicroWorld
2010-01-26 00:09:25 ----D---- C:\Documents and Settings\All Users\Data aplikací\MicroWorld
2010-01-23 16:06:23 ----SHD---- C:\RECYCLER
2010-01-23 16:01:21 ----D---- C:\WINDOWS\temp
2010-01-19 17:34:18 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-01-19 17:34:14 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-01-19 17:34:04 ----D---- C:\WINDOWS\Logs
2010-01-05 16:36:52 ----D---- C:\WINDOWS\system32\XPSViewer
2010-01-05 16:36:46 ----D---- C:\Program Files\MSBuild
2010-01-05 16:36:43 ----D---- C:\WINDOWS\system32\en-US
2010-01-05 16:36:33 ----D---- C:\Program Files\Reference Assemblies
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-01-05 16:36:15 ----D---- C:\b96127a70cd568c73455
2010-01-05 15:55:42 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-01-05 15:54:23 ----D---- C:\WINDOWS\WBEM
2010-01-05 15:53:44 ----HDC---- C:\WINDOWS\ie8
2010-01-05 15:51:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2010-01-05 15:50:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-05 15:43:05 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2010-01-05 13:06:05 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\TrojanHunter
2010-01-05 12:32:09 ----R---- C:\WINDOWS\system32\streamhlp.dll
2010-01-05 02:32:30 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\Uniblue
2009-12-31 02:58:08 ----A---- C:\Boot.bak
2009-12-31 02:58:03 ----RASHD---- C:\cmdcons
2009-12-31 02:57:30 ----A---- C:\WINDOWS\MBR.exe
2009-12-31 02:20:54 ----D---- C:\Program Files\RegCleaner
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\VDLL.DLL
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\RUNDL132.EXE
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\logo_1.exe
2009-12-31 02:00:30 ----A---- C:\WINDOWS\system32\eEmpty.exe
2009-12-30 23:12:33 ----D---- C:\Program Files\SpeedFan
2009-12-30 02:09:58 ----D---- C:\Program Files\Common Files\Windows Live
2009-12-30 01:45:38 ----D---- C:\Program Files\Motherboard Monitor 5
======List of files/folders modified in the last 1 months======
2010-01-26 01:45:30 ----D---- C:\WINDOWS\Prefetch
2010-01-26 01:37:22 ----D---- C:\Program Files\Mozilla Firefox
2010-01-26 00:27:08 ----D---- C:\WINDOWS\system32
2010-01-26 00:27:08 ----D---- C:\WINDOWS
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files
2010-01-25 22:50:15 ----D---- C:\WINDOWS\system32\drivers
2010-01-25 19:52:16 ----SHD---- C:\System Volume Information
2010-01-25 19:52:16 ----D---- C:\WINDOWS\system32\Restore
2010-01-25 00:51:51 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-01-24 18:44:38 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-24 18:43:51 ----D---- C:\Program Files\WinRAR
2010-01-23 16:44:17 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-01-23 15:59:22 ----A---- C:\WINDOWS\system.ini
2010-01-23 15:58:00 ----D---- C:\WINDOWS\AppPatch
2010-01-23 15:49:10 ----D---- C:\Program Files
2010-01-23 15:39:38 ----RSD---- C:\WINDOWS\assembly
2010-01-20 00:25:28 ----D---- C:\WINDOWS\network diagnostic
2010-01-19 17:34:24 ----HD---- C:\WINDOWS\inf
2010-01-19 17:34:24 ----D---- C:\WINDOWS\system32\DirectX
2010-01-18 23:33:37 ----D---- C:\Documents and Settings
2010-01-12 14:19:21 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-12 14:19:11 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-01-11 13:59:44 ----D---- C:\Config.Msi
2010-01-11 13:59:42 ----SHD---- C:\WINDOWS\Installer
2010-01-11 12:55:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-11 12:07:20 ----HD---- C:\Program Files\InstallShield Installation Information
2010-01-07 10:13:23 ----SD---- C:\WINDOWS\Tasks
2010-01-07 10:13:23 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
2010-01-05 16:54:06 ----D---- C:\WINDOWS\Microsoft.NET
2010-01-05 16:40:38 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-01-05 16:40:21 ----D---- C:\WINDOWS\WinSxS
2010-01-05 16:36:40 ----RSD---- C:\WINDOWS\Fonts
2010-01-05 16:34:45 ----D---- C:\Program Files\Internet Explorer
2010-01-05 16:32:07 ----D---- C:\WINDOWS\Debug
2010-01-05 16:28:15 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-05 15:56:32 ----D---- C:\WINDOWS\Help
2010-01-05 15:55:05 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-05 15:53:44 ----D---- C:\WINDOWS\system32\cs-CZ
2010-01-05 15:40:26 ----D---- C:\WINDOWS\SoftwareDistribution
2010-01-05 14:20:30 ----AC---- C:\WINDOWS\Wininit.ini
2010-01-05 12:44:55 ----D---- C:\WINDOWS\Minidump
2010-01-03 14:31:28 ----A---- C:\WINDOWS\DUMP3ab7.tmp
2009-12-31 02:58:08 ----RASH---- C:\boot.ini
2009-12-30 15:08:10 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\uTorrent
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41600]
R2 nvcap;nVidia WDM Video Capture (universal); C:\WINDOWS\system32\DRIVERS\nvcap.sys [2005-01-31 141246]
R2 NVXBAR;nVidia WDM A/V Crossbar; C:\WINDOWS\system32\DRIVERS\NVxbar.sys [2005-01-31 16176]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
R3 GVCplDrv;GVCplDrv; C:\WINDOWS\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-06-01 3925920]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2002-07-10 32256]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Ovladač Miniport otevřeného hostitelského řadiče Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []
S3 esihdrv;esihdrv; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys []
S3 hipeer20;Remobo Instant Private Network; C:\WINDOWS\system32\DRIVERS\remobo32.sys [2009-04-22 26112]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NDISKIO;NDISKIO; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys []
S3 nsak;nsak; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-06-01 155715]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-25 182768]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.
Logfile of random's system information tool 1.06 (written by random/random)
Run by icedemon3 at 2010-01-26 01:45:32
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 37 GB (48%) free of 76 GB
Total RAM: 1279 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:45:46, on 26.1.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\mexe.com
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\icedemon3\Dokumenty\RSIT.exe
C:\Program Files\trend micro\HijackThis\icedemon3.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O17 - HKLM\System\CS5\Services\Tcpip\..\{50140BBB-568D-466F-8D61-982D1936AADC}: NameServer = 192.168.0.1
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 4103 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-30 762864]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-08-25 470512]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-08-25 259696]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-04-23 937416]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"=C:\WINDOWS\SiSUSBrg.exe [2002-07-12 106496]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-06-01 7618560]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=NvMCTray.dll,NvTaskbarInit []
"NVRTCLK"=C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe [2003-12-30 24576]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-08-25 39408]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoResolveTrack"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe"="C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe:*:Enabled:Menu"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe"="C:\Documents and Settings\All Users\Data aplikací\NexonEU\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
"C:\Nexon\Combat Arms EU\NMService.exe"="C:\Nexon\Combat Arms EU\NMService.exe:*:Enabled:Nexon Messenger Core"
"C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe"="C:\Nexon\NEXON_EU_Downloader\NEXON_EU_Downloader_Engine.exe:*:Enabled:NEXON_EU_Downloader_Engine"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"
"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
======List of files/folders created in the last 1 months======
2010-01-26 01:45:32 ----D---- C:\rsit
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\system32\runouce.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\rundll16.exe
2010-01-26 00:27:08 ----AD---- C:\WINDOWS\logo1_.exe
2010-01-26 00:09:33 ----A---- C:\WINDOWS\system32\msvcr80.dll
2010-01-26 00:09:32 ----A---- C:\WINDOWS\system32\msvcp80.dll
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\TASKMGR.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\system32\T.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\REGEDIT.COM
2010-01-26 00:09:30 ----A---- C:\WINDOWS\R.COM
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files\MicroWorld
2010-01-26 00:09:25 ----D---- C:\Documents and Settings\All Users\Data aplikací\MicroWorld
2010-01-23 16:06:23 ----SHD---- C:\RECYCLER
2010-01-23 16:01:21 ----D---- C:\WINDOWS\temp
2010-01-19 17:34:18 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-01-19 17:34:14 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-01-19 17:34:04 ----D---- C:\WINDOWS\Logs
2010-01-05 16:36:52 ----D---- C:\WINDOWS\system32\XPSViewer
2010-01-05 16:36:46 ----D---- C:\Program Files\MSBuild
2010-01-05 16:36:43 ----D---- C:\WINDOWS\system32\en-US
2010-01-05 16:36:33 ----D---- C:\Program Files\Reference Assemblies
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-01-05 16:36:15 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-01-05 16:36:15 ----D---- C:\b96127a70cd568c73455
2010-01-05 15:55:42 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-01-05 15:54:23 ----D---- C:\WINDOWS\WBEM
2010-01-05 15:53:44 ----HDC---- C:\WINDOWS\ie8
2010-01-05 15:51:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2010-01-05 15:50:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-05 15:43:05 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2010-01-05 13:06:05 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\TrojanHunter
2010-01-05 12:32:09 ----R---- C:\WINDOWS\system32\streamhlp.dll
2010-01-05 02:32:30 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\Uniblue
2009-12-31 02:58:08 ----A---- C:\Boot.bak
2009-12-31 02:58:03 ----RASHD---- C:\cmdcons
2009-12-31 02:57:30 ----A---- C:\WINDOWS\MBR.exe
2009-12-31 02:20:54 ----D---- C:\Program Files\RegCleaner
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\VDLL.DLL
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\RUNDL132.EXE
2009-12-31 02:01:39 ----AD---- C:\WINDOWS\logo_1.exe
2009-12-31 02:00:30 ----A---- C:\WINDOWS\system32\eEmpty.exe
2009-12-30 23:12:33 ----D---- C:\Program Files\SpeedFan
2009-12-30 02:09:58 ----D---- C:\Program Files\Common Files\Windows Live
2009-12-30 01:45:38 ----D---- C:\Program Files\Motherboard Monitor 5
======List of files/folders modified in the last 1 months======
2010-01-26 01:45:30 ----D---- C:\WINDOWS\Prefetch
2010-01-26 01:37:22 ----D---- C:\Program Files\Mozilla Firefox
2010-01-26 00:27:08 ----D---- C:\WINDOWS\system32
2010-01-26 00:27:08 ----D---- C:\WINDOWS
2010-01-26 00:09:28 ----D---- C:\Program Files\Common Files
2010-01-25 22:50:15 ----D---- C:\WINDOWS\system32\drivers
2010-01-25 19:52:16 ----SHD---- C:\System Volume Information
2010-01-25 19:52:16 ----D---- C:\WINDOWS\system32\Restore
2010-01-25 00:51:51 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-01-24 18:44:38 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-24 18:43:51 ----D---- C:\Program Files\WinRAR
2010-01-23 16:44:17 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2010-01-23 15:59:22 ----A---- C:\WINDOWS\system.ini
2010-01-23 15:58:00 ----D---- C:\WINDOWS\AppPatch
2010-01-23 15:49:10 ----D---- C:\Program Files
2010-01-23 15:39:38 ----RSD---- C:\WINDOWS\assembly
2010-01-20 00:25:28 ----D---- C:\WINDOWS\network diagnostic
2010-01-19 17:34:24 ----HD---- C:\WINDOWS\inf
2010-01-19 17:34:24 ----D---- C:\WINDOWS\system32\DirectX
2010-01-18 23:33:37 ----D---- C:\Documents and Settings
2010-01-12 14:19:21 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-12 14:19:11 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-01-11 13:59:44 ----D---- C:\Config.Msi
2010-01-11 13:59:42 ----SHD---- C:\WINDOWS\Installer
2010-01-11 12:55:05 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-11 12:07:20 ----HD---- C:\Program Files\InstallShield Installation Information
2010-01-07 10:13:23 ----SD---- C:\WINDOWS\Tasks
2010-01-07 10:13:23 ----SD---- C:\Documents and Settings\All Users\Data aplikací\Microsoft
2010-01-05 16:54:06 ----D---- C:\WINDOWS\Microsoft.NET
2010-01-05 16:40:38 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-01-05 16:40:21 ----D---- C:\WINDOWS\WinSxS
2010-01-05 16:36:40 ----RSD---- C:\WINDOWS\Fonts
2010-01-05 16:34:45 ----D---- C:\Program Files\Internet Explorer
2010-01-05 16:32:07 ----D---- C:\WINDOWS\Debug
2010-01-05 16:28:15 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-05 15:56:32 ----D---- C:\WINDOWS\Help
2010-01-05 15:55:05 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-05 15:53:44 ----D---- C:\WINDOWS\system32\cs-CZ
2010-01-05 15:40:26 ----D---- C:\WINDOWS\SoftwareDistribution
2010-01-05 14:20:30 ----AC---- C:\WINDOWS\Wininit.ini
2010-01-05 12:44:55 ----D---- C:\WINDOWS\Minidump
2010-01-03 14:31:28 ----A---- C:\WINDOWS\DUMP3ab7.tmp
2009-12-31 02:58:08 ----RASH---- C:\boot.ini
2009-12-30 15:08:10 ----D---- C:\Documents and Settings\icedemon3\Data aplikací\uTorrent
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41600]
R2 nvcap;nVidia WDM Video Capture (universal); C:\WINDOWS\system32\DRIVERS\nvcap.sys [2005-01-31 141246]
R2 NVXBAR;nVidia WDM A/V Crossbar; C:\WINDOWS\system32\DRIVERS\NVxbar.sys [2005-01-31 16176]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2006-06-09 1373120]
R3 GVCplDrv;GVCplDrv; C:\WINDOWS\system32\drivers\GVCplDrv.sys [2004-05-02 23040]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2006-03-02 12160]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-06-01 3925920]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:\WINDOWS\system32\DRIVERS\sisnic.sys [2002-07-10 32256]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Ovladač Miniport otevřeného hostitelského řadiče Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []
S3 esihdrv;esihdrv; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys []
S3 hipeer20;Remobo Instant Private Network; C:\WINDOWS\system32\DRIVERS\remobo32.sys [2009-04-22 26112]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NDISKIO;NDISKIO; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys []
S3 nsak;nsak; \??\C:\DOCUME~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-06-01 155715]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-25 182768]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Služba Windows Media Player Network Sharing; C:\Program Files\Windows Media Player\WMPNetwk.exe [2007-01-05 913920]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
Re: Pomale načítaní
Dobrý den chci se opat zda tu mam něco špatně nebo mam vložit jiný log z jineho scaneru použito bylo vše možne ccleaner, spybot, mbam, avast take aswclnr, Tcleaner už si nevím rady a pc se mi začína víc s pomalovat. Děkuji za vašá odpověd.
Re: Pomale načítaní
Zdravím, nic nemáš špatně jen musíš mít trpělivost než na tebe přijde řada.bugati píše:Dobrý den chci se opat zda tu mam něco špatně
Tyhle zbytečnosti fixni v HJT :
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
HJT najdeš zde :
C:\Program Files\trend micro\HijackThis\icedemon3
Fix znamená že spustíš HJT
v okně které se ti otevře klikneš na Do a system scan only
v dalším okně najdeš řádky které jsem ti vypsal,
vedle nich je čtvereček do kterého uděláš zatržítko,
pak klikneš na Fix checked které je vlevo dole,
program se ti zeptá zda opravdu ANO s tím samozřejmě souhlasíš a je hotovo.
Smaž nepotřebné soubory
pomocí CCleaneru
návod :
Čistič - tady vyčistíš PC od nepotřebných souborů a vysypeš Koš
Registry - tady vyčistíš registry (před použitím doporučuji udělat jejich zálohu kterou CCleaner nabízí)
Čištění registru je třeba několikrát zopakovat !
Zrychlení startu PC a programů pomůžeš také defragmentací disku buď integrovaným windows nástrojem,
nebo jinou aplikací, například Defragglerem
Stáhni a ulož na plochu ComboFix,
spusť aplikaci pod účtem s administrátorským oprávněním a povol instalaci Konzole pro zotavení - Recovery Console.
Poté se zobrazí okno s licenčními podmínkami které potvrdíš kliknutím na ANO,
pak ještě jednou klik na ANO a už to jede.
Celá akce trvá okolo 10 minut ale může i déle, během skenu se nepokoušej spouštět nic jiného.
Při skenovaní může být PC i restartováno nelekat se.
Upozornění: po dobu skenu vypni rezidentní štít Antiviru a AntiSpy programu,
protože Combofix se pokouší napadené soubory smazat a tyto programy mu můžou bránit.
Po dokončení skenu nebo následném restartu aplikace vytvoří log, uložený na C:/Combofix.txt
(při opakovaném použití jsou logy číslovány Combofix2.txt atd.), jeho obsah zkopíruj sem.
Re: Pomale načítaní
ComboFix 10-01-26.01 - icedemon3 26.01.2010 19:16:16.4.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.985 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\regedit.com
c:\windows\system32\taskmgr.com
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2010-01-03 13:31 . 2009-08-25 00:47 90112 ----a-w- c:\windows\DUMP3ab7.tmp
2009-12-21 19:08 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2009-10-29 18:56 . 2009-10-29 18:56 3091968 -c--a-w- c:\windows\system32\SETB1.tmp
2009-10-29 05:26 . 2009-10-29 05:26 668160 -c--a-w- c:\windows\system32\SETAD.tmp
2009-10-29 05:26 . 2009-10-29 05:26 627200 -c--a-w- c:\windows\system32\SETAE.tmp
2009-10-29 05:26 . 2009-10-29 05:26 1510400 -c--a-w- c:\windows\system32\SETB0.tmp
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-26 19:22
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
Celkový čas: 2010-01-26 19:24:32
ComboFix-quarantined-files.txt 2010-01-26 18:24
Před spuštěním: Volných bajtů: 37 653 127 168
Po spuštění: Volných bajtů: 37 933 715 456
Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 0EDFDF4129411B7425F00E64C0044BFD
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.985 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\regedit.com
c:\windows\system32\taskmgr.com
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2010-01-03 13:31 . 2009-08-25 00:47 90112 ----a-w- c:\windows\DUMP3ab7.tmp
2009-12-21 19:08 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
2009-10-29 18:56 . 2009-10-29 18:56 3091968 -c--a-w- c:\windows\system32\SETB1.tmp
2009-10-29 05:26 . 2009-10-29 05:26 668160 -c--a-w- c:\windows\system32\SETAD.tmp
2009-10-29 05:26 . 2009-10-29 05:26 627200 -c--a-w- c:\windows\system32\SETAE.tmp
2009-10-29 05:26 . 2009-10-29 05:26 1510400 -c--a-w- c:\windows\system32\SETB0.tmp
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-26 19:22
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
Celkový čas: 2010-01-26 19:24:32
ComboFix-quarantined-files.txt 2010-01-26 18:24
Před spuštěním: Volných bajtů: 37 653 127 168
Po spuštění: Volných bajtů: 37 933 715 456
Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 0EDFDF4129411B7425F00E64C0044BFD
Re: Pomale načítaní
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x0950A600 !
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
PE file found in sector at 0x0950A600 !
Re: Pomale načítaní
Pokud jsi tak ještě neučinil, přesuň Combofix na plochu
otevři si Poznámkový blok
do něj zkopíruj skript z následujícího okna:
ulož Tebou vytvořený TXT soubor jako CFScript.txt na plochu,
po uložení uchop vytvořený skript levým myšítkem a přesuň ho nad ikonu Combofixu, kde ho upustíš:
Po aplikaci na Tebe vypadne další log, zkopíruj ho sem
Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou,
v tom případě znovu restartuj a přitom mačkej F8 poté zvol Poslední známou funkční konfiguraci
otevři si Poznámkový blok
do něj zkopíruj skript z následujícího okna:
Kód: Vybrat vše
File::
c:\windows\system32\runouce.exe
c:\windows\DUMP3ab7.tmp
c:\windows\system32\SETB1.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETAE.tmp
c:\windows\system32\SETB0.tmp
FireFox::
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/sli ... ie7&query=
FF - prefs.js: browser.search.selectedEngine - Ask.com
po uložení uchop vytvořený skript levým myšítkem a přesuň ho nad ikonu Combofixu, kde ho upustíš:
Po aplikaci na Tebe vypadne další log, zkopíruj ho sem
Upozornění : může se stát, že po aplikaci skriptu a restartu Windows nenaběhnou,
v tom případě znovu restartuj a přitom mačkej F8 poté zvol Poslední známou funkční konfiguraci
Re: Pomale načítaní
ComboFix 10-01-26.02 - icedemon3 27.01.2010 0:36.5.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.987 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\icedemon3\Plocha\CFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FILE ::
"c:\windows\DUMP3ab7.tmp"
"c:\windows\system32\runouce.exe"
"c:\windows\system32\SETAD.tmp"
"c:\windows\system32\SETAE.tmp"
"c:\windows\system32\SETB0.tmp"
"c:\windows\system32\SETB1.tmp"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\DUMP3ab7.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETAE.tmp
c:\windows\system32\SETB0.tmp
c:\windows\system32\SETB1.tmp
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.
2010-01-26 18:49 . 2010-01-26 18:49 -------- d-----w- c:\program files\Defraggler
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2009-12-21 19:08 . 2006-03-02 12:00 916480 ------w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_18.22.17 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-26 18:28 . 2010-01-26 18:28 16384 c:\windows\temp\Perflib_Perfdata_4d8.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-27 00:41
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
Celkový čas: 2010-01-27 00:43:49
ComboFix-quarantined-files.txt 2010-01-26 23:43
ComboFix2.txt 2010-01-26 18:24
Před spuštěním: Volných bajtů: 37 902 643 200
Po spuštění: Volných bajtů: 37 878 497 280
Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - A7FCF4869B417FE59C8AA3C6C7B49B40
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.987 [GMT 1:00]
Spuštěný z: c:\documents and settings\icedemon3\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\icedemon3\Plocha\CFScript.txt
AV: avast! antivirus 4.8.1368 [VPS 100125-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FILE ::
"c:\windows\DUMP3ab7.tmp"
"c:\windows\system32\runouce.exe"
"c:\windows\system32\SETAD.tmp"
"c:\windows\system32\SETAE.tmp"
"c:\windows\system32\SETB0.tmp"
"c:\windows\system32\SETB1.tmp"
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\DUMP3ab7.tmp
c:\windows\system32\SETAD.tmp
c:\windows\system32\SETAE.tmp
c:\windows\system32\SETB0.tmp
c:\windows\system32\SETB1.tmp
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-12-26 do 2010-01-26 )))))))))))))))))))))))))))))))
.
2010-01-26 18:49 . 2010-01-26 18:49 -------- d-----w- c:\program files\Defraggler
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\rundll16.exe
2010-01-26 11:47 . 2010-01-26 11:47 -------- d---a-w- c:\windows\logo1_.exe
2010-01-26 10:37 . 2009-11-24 23:49 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-01-26 10:37 . 2009-11-24 23:48 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-01-26 10:37 . 2009-11-24 23:47 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-01-26 10:37 . 2009-11-24 23:47 97480 ----a-w- c:\windows\system32\AvastSS.scr
2010-01-26 10:37 . 2009-11-24 23:51 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-01-26 10:37 . 2009-11-24 23:50 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-01-26 10:37 . 2009-11-24 23:50 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-01-26 10:37 . 2009-11-24 23:50 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-01-26 10:37 . 2009-11-24 23:54 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2010-01-26 10:37 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2010-01-26 10:37 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2010-01-26 10:37 . 2010-01-26 10:37 -------- d-----w- c:\program files\Alwil Software
2010-01-26 00:45 . 2010-01-26 00:45 -------- d-----w- C:\rsit
2010-01-25 23:27 . 2010-01-25 23:27 -------- d---a-w- c:\windows\system32\runouce.exe
2010-01-25 23:09 . 2010-01-25 23:09 632064 ----a-w- c:\windows\system32\msvcr80.dll
2010-01-25 23:09 . 2010-01-25 23:09 554240 ----a-w- c:\windows\system32\msvcp80.dll
2010-01-25 23:09 . 2008-04-14 03:22 137216 ----a-w- c:\windows\system32\T.COM
2010-01-25 23:09 . 2008-04-14 03:22 147968 ----a-w- c:\windows\R.COM
2010-01-25 23:09 . 2010-01-25 23:09 -------- d-----w- c:\program files\Common Files\MicroWorld
2010-01-19 16:34 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2010-01-19 16:34 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\system32\d3dx9_31.dll
2010-01-19 16:34 . 2010-01-19 16:34 -------- d-----w- c:\windows\Logs
2010-01-05 14:54 . 2009-12-21 19:08 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-01-05 14:54 . 2009-12-21 19:08 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-01-05 14:54 . 2009-12-21 19:08 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-01-05 14:54 . 2009-12-21 19:08 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-01-05 14:54 . 2009-12-21 19:08 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-01-05 14:54 . 2009-12-21 19:08 11070464 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-01-05 14:54 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-01-05 14:53 . 2010-01-05 14:53 -------- dc-h--w- c:\windows\ie8
2010-01-05 14:43 . 2009-11-02 19:42 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-12-31 01:20 . 2009-12-31 01:26 -------- d-----w- c:\program files\RegCleaner
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\VDLL.DLL
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-12-31 01:01 . 2009-12-31 01:01 -------- d---a-w- c:\windows\logo_1.exe
2009-12-31 01:00 . 2009-12-31 01:00 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-12-30 22:12 . 2010-01-14 17:22 -------- d-----w- c:\program files\SpeedFan
2009-12-30 01:09 . 2009-12-30 01:09 -------- d-----w- c:\program files\Common Files\Windows Live
2009-12-30 00:45 . 2009-12-30 00:49 -------- d-----w- c:\program files\Motherboard Monitor 5
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 12:13 . 2009-07-22 10:50 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-01-26 11:13 . 2009-11-02 11:28 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-26 10:41 . 2006-03-02 12:00 91816 ----a-w- c:\windows\system32\perfc005.dat
2010-01-26 10:41 . 2006-03-02 12:00 469304 ----a-w- c:\windows\system32\perfh005.dat
2010-01-25 22:58 . 2009-08-25 00:11 2734 ----a-w- c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
2010-01-11 11:07 . 2009-08-25 01:12 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-01-07 15:07 . 2009-09-15 17:12 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2009-09-15 17:12 19160 -c--a-w- c:\windows\system32\drivers\mbam.sys
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\MSBuild
2010-01-05 15:36 . 2010-01-05 15:36 -------- d-----w- c:\program files\Reference Assemblies
2010-01-05 15:29 . 2009-08-25 01:13 19039 -c--a-w- c:\windows\system32\drivers\GVTDrv.sys
2009-12-21 19:08 . 2006-03-02 12:00 916480 ------w- c:\windows\system32\wininet.dll
2009-12-17 14:51 . 2009-12-17 14:51 -------- d-----w- c:\program files\gamigogames
2009-11-21 16:03 . 2006-03-02 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-11-18 11:40 . 2009-11-18 11:34 16 -c--a-w- c:\windows\popcinfot.dat
2009-11-18 11:34 . 2009-11-18 11:34 0 -c--a-w- c:\windows\popcreg.dat
2009-11-07 22:49 . 2009-11-07 22:49 86016 ----a-w- c:\windows\system32\frapsvid.dll
2009-11-04 13:23 . 2009-11-04 13:23 421888 -c--a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
.
((((((((((((((((((((((((((((( SnapShot@2010-01-26_18.22.17 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-26 18:28 . 2010-01-26 18:28 16384 c:\windows\temp\Perflib_Perfdata_4d8.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"nwiz"="nwiz.exe" [2006-06-01 1519616]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 86016]
"NVRTCLK"="c:\windows\system32\NVRTCLK\NVRTClk.exe" [2003-12-30 24576]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\GigaByte\\VGA Utility Manager\\G-VGA.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Documents and Settings\\All Users\\Data aplikací\\NexonEU\\NGM\\NGM.exe"=
"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
"c:\\Nexon\\Combat Arms EU\\NMService.exe"=
"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [26.1.2010 11:37 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [26.1.2010 11:37 20560]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S3 esihdrv;esihdrv;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys [?]
S3 hipeer20;Remobo Instant Private Network;c:\windows\system32\drivers\remobo32.sys [22.4.2009 15:21 26112]
S3 NDISKIO;NDISKIO;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\ndiskio.sys [?]
S3 nsak;nsak;\??\c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys --> c:\docume~1\ICEDEM~1\LOCALS~1\Temp\0000013d.nmc\nse\bin\nsak.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
TCP: {50140BBB-568D-466F-8D61-982D1936AADC} = 192.168.0.1
FF - ProfilePath - c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.cz/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8 ... &gfns=1&q=
FF - component: c:\documents and settings\icedemon3\Data aplikací\Mozilla\Firefox\Profiles\w2digcdq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-27 00:41
Windows 5.1.2600 Service Pack 3 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
Celkový čas: 2010-01-27 00:43:49
ComboFix-quarantined-files.txt 2010-01-26 23:43
ComboFix2.txt 2010-01-26 18:24
Před spuštěním: Volných bajtů: 37 902 643 200
Po spuštění: Volných bajtů: 37 878 497 280
Current=4 Default=4 Failed=3 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - A7FCF4869B417FE59C8AA3C6C7B49B40
Re: Pomale načítaní
Přes Start >> Spustit zkopíruj do okna:
ComboFix /Uninstall
a stiskni Enter
To odinstaluje ComboFix a smaže s ním související soubory a složky.
Pak ještě použij Mbam který tam máš a dej mi sem z něj log jen ho před tím aktualizuj.
ComboFix /Uninstall
a stiskni Enter
To odinstaluje ComboFix a smaže s ním související soubory a složky.
Pak ještě použij Mbam který tam máš a dej mi sem z něj log jen ho před tím aktualizuj.
Re: Pomale načítaní
Malwarebytes' Anti-Malware 1.44
Verze databáze: 3649
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
28.1.2010 10:18:32
mbam-log-2010-01-28 (10-18-32).txt
Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 110029
Uplynulý čas: 7 minute(s), 47 second(s)
Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0
Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)
Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)
Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)
Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)
Verze databáze: 3649
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
28.1.2010 10:18:32
mbam-log-2010-01-28 (10-18-32).txt
Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 110029
Uplynulý čas: 7 minute(s), 47 second(s)
Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 0
Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)
Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)
Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)
Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)
Infikované soubory:
(Nebyly nalezeny žádné škodlivé položky)
Re: Pomale načítaní
Stáhni a spusť OTMoveIt
do levého okna aplikace pod Paste Instructions for Items to be Moved zkopíruj tento text:
klikni na MoveIt! a v pravém zeleném okně aplikace se Ti objeví info o provedene akci, obsah okna zkopíruj sem,
pokud aplikace bude požadovat restart, klikni na YES
v tom případě sem chci zkopírovat obsah logu uloženého na C:\_OTMoveIt\MovedFiles\
do levého okna aplikace pod Paste Instructions for Items to be Moved zkopíruj tento text:
Kód: Vybrat vše
:processes
explorer.exe
:files
c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys
:services
esihdrv
:commands
[purity]
[emptytemp]
[start explorer]
pokud aplikace bude požadovat restart, klikni na YES
v tom případě sem chci zkopírovat obsah logu uloženého na C:\_OTMoveIt\MovedFiles\
Re: Pomale načítaní
All processes killed
Error: Unable to interpret <Kód:> in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys not found.
========== SERVICES/DRIVERS ==========
Service esihdrv stopped successfully!
Service esihdrv deleted successfully!
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 0 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: icedemon3
->Temp folder emptied: 284130004 bytes
->Temporary Internet Files folder emptied: 1750777 bytes
->FireFox cache emptied: 146373807 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 37916658 bytes
%systemroot%\System32 .tmp files removed: 2431432 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33251 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 451,00 mb
OTM by OldTimer - Version 3.1.7.0 log created on 01282010_234419
Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_4e8.dat moved successfully.
Registry entries deleted on Reboot...
Error: Unable to interpret <Kód:> in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder c:\docume~1\ICEDEM~1\LOCALS~1\Temp\esihdrv.sys not found.
========== SERVICES/DRIVERS ==========
Service esihdrv stopped successfully!
Service esihdrv deleted successfully!
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrator
->Temp folder emptied: 0 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: icedemon3
->Temp folder emptied: 284130004 bytes
->Temporary Internet Files folder emptied: 1750777 bytes
->FireFox cache emptied: 146373807 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 37916658 bytes
%systemroot%\System32 .tmp files removed: 2431432 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33251 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 451,00 mb
OTM by OldTimer - Version 3.1.7.0 log created on 01282010_234419
Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_4e8.dat moved successfully.
Registry entries deleted on Reboot...
Re: Pomale načítaní
Děkuji za vaši snahu pc běží o dost lepe ale přesto mam pocit že to není stejné jako dříve a stále nerozumím opětovnému scanu z mwav jsou to jen plané hlašky nebo zbytkové soubory nevím. Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Defraggler". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{298ED0E9-EF39-3BB9-8389-2FE41DC8FC80}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F63D18D8-65C6-404F-BCC6-BC1611501575}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Spyware.NetScreenWatch Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Fix Tool Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "Backdoor (IRCBot) Trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "AntiSpyware Pro XP Corrupted Adware/Spyware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.PathControl" odkazuje na neplatný objekt "{D7A7D7C3-D47F-11D0-89D3-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.Sequence" odkazuje na neplatný objekt "{4F241DB1-EE9F-11D0-9824-006097C99E51}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SequencerControl" odkazuje na neplatný objekt "{B0A6BAE2-AAF0-11D0-A152-00A0C908DB96}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.SpriteControl" odkazuje na neplatný objekt "{FD179533-D86E-11D0-89D6-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\DirectAnimation.StructuredGraphicsControl" odkazuje na neplatný objekt "{369303C2-D7AC-11D0-89D5-00A0C90833E6}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\ezPMUtils.GameController" odkazuje na neplatný objekt "{CA1073A2-5F3F-4445-8E5E-7109BDCEDDBE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.QTExtractImage.1" odkazuje na neplatný objekt "{9BAF2374-771E-437b-A752-2B584A5B9200}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\RPShellExtension.RPExtractImage.1" odkazuje na neplatný objekt "{F2DE7395-2AE7-4b40-A159-F7EF3C266D9C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.NamedStrings" odkazuje na neplatný objekt "{D5A55D2D-C59D-42C3-A5BF-4C08EEE74339}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKCR\spmServices.PluginWindow" odkazuje na neplatný objekt "{BB6410D8-F879-4184-9C5C-6A02D16AE0B3}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Ashampoo WinOptimizer 2009_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Combined Community Codec Pack_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Defraggler". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "HD Tune_is1". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Microsoft .NET Framework 2.0". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.3)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.4)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.5)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "Mozilla Firefox (3.5.6)". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1C8DFA71-4079-4F02-B8BB-47B12C1A565F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{1EFE09D3-6C77-4E6D-876F-76CB30D2056C}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{298ED0E9-EF39-3BB9-8389-2FE41DC8FC80}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2D1AC484-E516-408C-8825-ACB1C356AC7A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{309E2514-29D4-405C-B3B1-14D7231BFA16}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{494AD45E-E071-4819-8E15-E1041FBFF073}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{724309E5-E712-426C-B94D-B6B42511C29F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{81719652-18E0-47B1-9A12-F82BF075D4DB}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{8B2F38F1-6D3C-4D87-AD2F-954AF6942800}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{971D6F8B-E8C5-49A4-9ED3-89C010B0D8D2}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{A06275F4-324B-4E85-95E6-87B2CD729401}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{AF5D3F34-843A-41BF-A0F3-2FBBA00BA9B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{BEEBFC3C-48B1-4A38-A3C5-81BA19DF5F40}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{C96D1542-585F-412D-8C5A-0240BDA164B9}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{CF24EDF1-E236-4332-83CB-4C701A9BCBF0}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DAC0309E-07F6-45AD-B5BF-5B0DEF71FFEE}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DB164C6E-8E4A-4730-97C6-DE8486EB367F}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{DF76B188-11DB-43DC-A389-10422995A979}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{ECD82B28-48BE-426C-B55B-6EC022616285}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F0B7330E-24B8-43EA-8CD6-D114428A1CEC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F4D03C19-DCA0-4B09-83E7-BE3B06C8D4DC}". Provedené akce: Ponecháno, neodstraněno!.
Záznam "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" odkazuje na neplatný objekt "{F63D18D8-65C6-404F-BCC6-BC1611501575}". Provedené akce: Ponecháno, neodstraněno!.
Soubor C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll je infikovaný virem Exe.Corrupted !! Provedené akce: Ponecháno, neodstraněno!.
Re: Pomale načítaní
Jedná se o neplatné záznamy a neškodné zbytky po dřívějších šmejdech, jen tohle :
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll
otestuj na VIRUSTOTAL
(po načtení stránky klikni na tlačítko Procházet, najdi cestu k výše zmíněnému souboru a klikni na tlačítko Odeslat soubor
trvá to okolo deseti minut pak mi sem zkopíruj link, to je ten řádek nahoře v prohlížeči)
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\ZAP146.tmp\mscorlib.dll
otestuj na VIRUSTOTAL
(po načtení stránky klikni na tlačítko Procházet, najdi cestu k výše zmíněnému souboru a klikni na tlačítko Odeslat soubor
trvá to okolo deseti minut pak mi sem zkopíruj link, to je ten řádek nahoře v prohlížeči)