Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: memphisto, Mods_senior, Security team

Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 02 zář 2017 19:55

ComboFix 17-09-01.01 - Mila 02.09.2017 19:36:58.2.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3070.1928 [GMT 2:00]
Spuštěný z: c:\users\Mila\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Mila\Desktop\CFScript.txt
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\security\logs\scecomp.log
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2017-08-02 do 2017-09-02 )))))))))))))))))))))))))))))))
.
.
2017-09-02 17:43 . 2017-09-02 17:43 -------- d-----w- c:\users\Mila\AppData\Local\temp
2017-09-02 17:43 . 2017-09-02 17:43 -------- d-----w- c:\users\Default\AppData\Local\temp
2017-09-02 16:54 . 2017-09-02 16:55 -------- d-----w- c:\windows\system32\ca-ES
2017-09-02 16:54 . 2017-09-02 16:55 -------- d-----w- c:\windows\system32\eu-ES
2017-09-02 16:54 . 2017-09-02 16:55 -------- d-----w- c:\windows\system32\vi-VN
2017-09-02 16:40 . 2017-09-02 16:40 -------- d-----w- c:\windows\system32\SPReview
2017-09-02 16:25 . 2009-04-10 21:28 928768 ----a-w- c:\windows\system32\scavenge.dll
2017-09-02 16:25 . 2009-04-10 21:27 57856 ----a-w- c:\windows\system32\compcln.exe
2017-09-02 16:16 . 2009-04-10 21:28 282624 ----a-w- c:\windows\system32\mstext40.dll
2017-09-02 15:35 . 2017-09-02 15:35 -------- d-----w- C:\PerfLogs
2017-09-02 14:38 . 2008-01-18 21:36 6656 ----a-w- c:\windows\system32\sdspres.dll
2017-09-02 14:38 . 2008-01-18 21:33 193024 ----a-w- c:\windows\system32\recdisc.exe
2017-09-02 14:36 . 2008-01-18 21:36 28160 ----a-w- c:\windows\system32\sxproxy.dll
2017-09-02 14:28 . 2008-01-18 21:35 48128 ----a-w- c:\windows\system32\nlaapi.dll
2017-09-02 14:27 . 2008-01-18 21:34 69120 ----a-w- c:\windows\system32\iesetup.dll
2017-09-02 14:24 . 2017-09-02 14:58 -------- d-----w- C:\54d49b95cee47161c614bb5f52
2017-09-02 14:00 . 2017-09-02 14:00 -------- d-----w- c:\windows\system32\EventProviders
2017-09-02 13:20 . 2017-09-02 13:20 -------- d-----w- c:\program files\Microsoft.NET
2017-09-02 13:19 . 2009-11-08 07:55 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2017-09-02 13:19 . 2009-11-08 07:55 49472 ----a-w- c:\windows\system32\netfxperf.dll
2017-09-02 13:19 . 2009-11-08 07:55 297808 ----a-w- c:\windows\system32\mscoree.dll
2017-09-02 13:19 . 2009-11-08 07:55 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2017-09-02 13:19 . 2009-11-08 07:55 1130824 ----a-w- c:\windows\system32\dfshim.dll
2017-09-02 12:45 . 2017-09-02 12:45 181496 ----a-w- c:\windows\system32\drivers\zamguard32.sys
2017-09-02 12:45 . 2017-09-02 12:45 181496 ----a-w- c:\windows\system32\drivers\zam32.sys
2017-09-02 12:45 . 2017-09-02 12:46 -------- d-----w- c:\program files\Zemana AntiMalware
2017-09-02 12:45 . 2017-09-02 12:45 -------- d-----w- c:\users\Mila\AppData\Local\Zemana
2017-09-02 12:01 . 2017-09-02 12:01 -------- d-----w- C:\zoek
2017-09-01 20:31 . 2017-09-02 11:12 24688 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2017-09-01 20:30 . 2017-09-01 21:17 -------- d-----w- c:\programdata\RogueKiller
2017-09-01 17:13 . 2017-09-01 20:11 -------- d-----w- C:\AdwCleaner
2017-09-01 13:19 . 2017-08-30 01:56 10863600 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{3EFE613E-A2D9-44BB-BFF7-AED8D3EBCC2F}\mpengine.dll
2017-08-30 17:10 . 2017-08-30 17:10 79 ----a-w- c:\windows\system32\ssinstall-uninstall.bat
2017-08-30 17:10 . 2017-08-30 17:10 359936 ----a-w- c:\windows\system32\ssleay32.dll
2017-08-30 17:10 . 2017-08-30 17:10 1363456 ----a-w- c:\windows\system32\libeay32.dll
2017-08-30 17:10 . 2017-08-30 17:10 4058496 ----a-w- c:\windows\system32\ssins.exe
2017-08-30 16:49 . 2017-08-30 16:49 -------- d-----w- c:\users\Mila\AppData\Roaming\IrfanView
2017-08-30 16:49 . 2017-08-30 16:49 -------- d-----w- c:\program files\IrfanView
2017-08-30 16:03 . 2017-08-30 16:03 -------- d-----w- c:\users\Mila\Bluetooth Software
2017-08-28 21:17 . 2017-08-28 21:17 40352 ----a-w- c:\windows\system32\drivers\mbam.sys
2017-08-28 21:17 . 2017-09-02 12:39 221632 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2017-08-28 21:16 . 2017-08-21 05:20 59904 ----a-w- c:\windows\system32\drivers\mbae.sys
2017-08-28 21:16 . 2017-08-28 21:16 -------- d-----w- c:\programdata\Malwarebytes
2017-08-28 21:16 . 2017-08-28 21:16 -------- d-----w- c:\program files\Malwarebytes
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2017-09-02 15:07 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2017-09-02 15:07 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2017-08-31 10:38 . 2017-07-13 05:34 803328 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2017-08-31 10:38 . 2017-07-13 05:34 144896 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2017-07-22 20:18 . 2017-07-15 08:43 95808 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2017-07-13 11:16 . 2017-07-13 11:16 377344 ----a-w- c:\windows\system32\winhttp.dll
2017-07-13 11:15 . 2017-07-13 11:15 40960 ----a-w- c:\windows\system32\drivers\cs-CZ\http.sys.mui
2017-07-12 18:16 . 2017-07-12 18:16 3600776 ----a-w- c:\windows\system32\ntkrnlpa.exe
2017-07-12 18:16 . 2017-07-12 18:16 3548040 ----a-w- c:\windows\system32\ntoskrnl.exe
2017-07-12 16:27 . 2017-07-12 16:27 156672 ----a-w- c:\windows\system32\t2embed.dll
2017-07-12 16:27 . 2017-07-12 16:27 72704 ----a-w- c:\windows\system32\fontsub.dll
2017-07-12 16:27 . 2017-07-12 16:27 34304 ----a-w- c:\windows\system32\atmlib.dll
2017-07-12 16:27 . 2017-07-12 16:27 289792 ----a-w- c:\windows\system32\atmfd.dll
2017-07-12 16:27 . 2017-07-12 16:27 23552 ----a-w- c:\windows\system32\lpk.dll
2017-07-12 16:27 . 2017-07-12 16:27 10240 ----a-w- c:\windows\system32\dciman32.dll
2017-07-12 16:26 . 2017-07-12 16:26 61440 ----a-w- c:\windows\system32\winipsec.dll
2017-07-12 16:26 . 2017-07-12 16:26 272896 ----a-w- c:\windows\system32\polstore.dll
2017-07-12 16:26 . 2017-07-12 16:26 98816 ----a-w- c:\windows\system32\drivers\srvnet.sys
2017-07-12 16:26 . 2017-07-12 16:26 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2017-07-12 16:25 . 2017-07-12 16:25 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2017-07-12 16:25 . 2017-07-12 16:25 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2017-07-12 16:25 . 2017-07-12 16:25 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2017-07-12 16:25 . 2017-07-12 16:25 19968 ----a-w- c:\windows\system32\ARP.EXE
2017-07-12 16:25 . 2017-07-12 16:25 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2017-07-12 16:25 . 2017-07-12 16:25 17920 ----a-w- c:\windows\system32\netevent.dll
2017-07-12 16:25 . 2017-07-12 16:25 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2017-07-12 16:25 . 2017-07-12 16:25 105984 ----a-w- c:\windows\system32\netiohlp.dll
2017-07-12 16:25 . 2017-07-12 16:25 10240 ----a-w- c:\windows\system32\finger.exe
2017-07-12 16:23 . 2017-07-12 16:23 127488 ----a-w- c:\windows\system32\L2SecHC.dll
2017-07-12 16:23 . 2017-07-12 16:23 68096 ----a-w- c:\windows\system32\wlanhlp.dll
2017-07-12 16:23 . 2017-07-12 16:23 65024 ----a-w- c:\windows\system32\wlanapi.dll
2017-07-12 16:23 . 2017-07-12 16:23 513536 ----a-w- c:\windows\system32\wlansvc.dll
2017-07-12 16:23 . 2017-07-12 16:23 302592 ----a-w- c:\windows\system32\wlansec.dll
2017-07-12 16:23 . 2017-07-12 16:23 293376 ----a-w- c:\windows\system32\wlanmsm.dll
2017-07-12 16:23 . 2017-07-12 16:23 15181 ----a-w- c:\windows\system32\gatherWirelessInfo.vbs
2017-07-12 16:22 . 2017-07-12 16:22 1248768 ----a-w- c:\windows\system32\msxml3.dll
2017-07-12 16:22 . 2017-07-12 16:22 1401856 ----a-w- c:\windows\system32\msxml6.dll
2017-07-12 16:22 . 2017-07-12 16:22 2048 ----a-w- c:\windows\system32\msxml6r.dll
2017-07-12 16:22 . 2017-07-12 16:22 2048 ----a-w- c:\windows\system32\msxml3r.dll
2017-07-12 16:22 . 2017-07-12 16:22 218624 ----a-w- c:\windows\system32\msv1_0.dll
2017-07-12 16:21 . 2017-07-12 16:21 79360 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2017-07-12 16:21 . 2017-07-12 16:21 212992 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2017-07-12 16:21 . 2017-07-12 16:21 106496 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2017-07-12 16:21 . 2017-07-12 16:21 98816 ----a-w- c:\windows\system32\mfps.dll
2017-07-12 16:21 . 2017-07-12 16:21 53248 ----a-w- c:\windows\system32\rrinstaller.exe
2017-07-12 16:21 . 2017-07-12 16:21 2868224 ----a-w- c:\windows\system32\mf.dll
2017-07-12 16:21 . 2017-07-12 16:21 24576 ----a-w- c:\windows\system32\mfpmp.exe
2017-07-12 16:21 . 2017-07-12 16:21 2048 ----a-w- c:\windows\system32\mferror.dll
2017-07-12 16:20 . 2017-07-12 16:20 430080 ----a-w- c:\windows\system32\vbscript.dll
2017-07-12 16:20 . 2017-07-12 16:20 71680 ----a-w- c:\windows\system32\atl.dll
2017-07-12 16:17 . 2017-07-12 16:17 160256 ----a-w- c:\windows\system32\wkssvc.dll
2017-07-12 16:17 . 2017-07-12 16:17 53248 ----a-w- c:\windows\system32\tsgqec.dll
2017-07-12 16:17 . 2017-07-12 16:17 2066432 ----a-w- c:\windows\system32\mstscax.dll
2017-07-12 16:17 . 2017-07-12 16:17 136192 ----a-w- c:\windows\system32\aaclient.dll
2017-07-12 16:16 . 2017-07-12 16:16 714240 ----a-w- c:\windows\system32\timedate.cpl
2017-07-12 16:13 . 2017-07-12 16:13 69632 ----a-w- c:\windows\system32\Mpeg2Data.ax
2017-07-12 16:12 . 2017-07-12 16:12 2048 ----a-w- c:\windows\system32\tzres.dll
2017-07-12 16:11 . 2017-07-12 16:11 623616 ----a-w- c:\windows\system32\localspl.dll
2017-07-12 16:10 . 2017-07-12 16:10 172032 ----a-w- c:\windows\system32\wintrust.dll
2017-07-12 16:10 . 2017-07-12 16:10 175104 ----a-w- c:\windows\system32\wdigest.dll
2017-07-12 16:09 . 2017-07-12 16:09 499712 ----a-w- c:\windows\system32\kerberos.dll
2017-07-12 16:09 . 2017-07-12 16:09 9728 ----a-w- c:\windows\system32\lsass.exe
2017-07-12 16:09 . 2017-07-12 16:09 72704 ----a-w- c:\windows\system32\secur32.dll
2017-07-12 16:09 . 2017-07-12 16:09 439864 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2017-07-12 16:09 . 2017-07-12 16:09 270848 ----a-w- c:\windows\system32\schannel.dll
2017-07-12 16:09 . 2017-07-12 16:09 1259008 ----a-w- c:\windows\system32\lsasrv.dll
2017-07-12 16:08 . 2017-07-12 16:08 1808896 ----a-w- c:\windows\system32\NlsLexicons0046.dll
2017-07-12 16:08 . 2017-07-12 16:08 1793536 ----a-w- c:\windows\system32\NlsLexicons0045.dll
2017-07-12 16:08 . 2017-07-12 16:08 1411072 ----a-w- c:\windows\system32\NlsLexicons0047.dll
2017-07-12 16:08 . 2017-07-12 16:08 2136064 ----a-w- c:\windows\system32\NlsLexicons0021.dll
2017-07-12 16:08 . 2017-07-12 16:08 1782272 ----a-w- c:\windows\system32\NlsLexicons0039.dll
2017-07-12 16:08 . 2017-07-12 16:08 1558016 ----a-w- c:\windows\system32\NlsLexicons0049.dll
2017-07-12 16:08 . 2017-07-12 16:08 1236992 ----a-w- c:\windows\system32\NlsLexicons0020.dll
2017-07-12 16:08 . 2017-07-12 16:08 5499904 ----a-w- c:\windows\system32\NlsLexicons0022.dll
2017-07-12 16:08 . 2017-07-12 16:08 7964672 ----a-w- c:\windows\system32\NlsLexicons0024.dll
2017-07-12 16:08 . 2017-07-12 16:08 5791232 ----a-w- c:\windows\system32\NlsLexicons0026.dll
2017-07-12 16:08 . 2017-07-12 16:08 6224896 ----a-w- c:\windows\system32\NlsLexicons0027.dll
2017-07-12 16:08 . 2017-07-12 16:08 4175872 ----a-w- c:\windows\system32\NlsLexicons0010.dll
2017-07-12 16:08 . 2017-07-12 16:08 2466816 ----a-w- c:\windows\system32\NlsLexicons0011.dll
2017-07-12 16:08 . 2017-07-12 16:08 6781440 ----a-w- c:\windows\system32\NlsLexicons0019.dll
2017-07-12 16:08 . 2017-07-12 16:08 4981248 ----a-w- c:\windows\system32\NlsLexicons0013.dll
2017-07-12 16:08 . 2017-07-12 16:08 3331072 ----a-w- c:\windows\system32\NlsLexicons0018.dll
2017-07-12 16:08 . 2017-07-12 16:08 11722752 ----a-w- c:\windows\system32\NlsLexicons0001.dll
2017-07-12 16:08 . 2017-07-12 16:08 4164096 ----a-w- c:\windows\system32\NlsLexicons0002.dll
2017-07-12 16:08 . 2017-07-12 16:08 1452544 ----a-w- c:\windows\system32\NlsLexicons0003.dll
2017-07-12 16:08 . 2017-07-12 16:08 3419136 ----a-w- c:\windows\system32\NlsLexicons004a.dll
2017-07-12 16:08 . 2017-07-12 16:08 1702912 ----a-w- c:\windows\system32\NlsLexicons004b.dll
2017-07-12 16:08 . 2017-07-12 16:08 4093440 ----a-w- c:\windows\system32\NlsLexicons004c.dll
2017-07-12 16:08 . 2017-07-12 16:08 1972736 ----a-w- c:\windows\system32\NlsLexicons004e.dll
2017-07-12 16:08 . 2017-07-12 16:08 4045824 ----a-w- c:\windows\system32\NlsLexicons003e.dll
2017-07-12 16:08 . 2017-07-12 16:08 6014976 ----a-w- c:\windows\system32\NlsLexicons001a.dll
2017-07-12 16:08 . 2017-07-12 16:08 4096 ----a-w- c:\windows\system32\NlsLexicons002a.dll
2017-07-12 16:08 . 2017-07-12 16:08 6585856 ----a-w- c:\windows\system32\NlsLexicons001b.dll
2017-07-12 16:08 . 2017-07-12 16:08 6346240 ----a-w- c:\windows\system32\NlsLexicons001d.dll
2017-07-12 16:08 . 2017-07-12 16:08 9892864 ----a-w- c:\windows\system32\NlsLexicons000a.dll
2017-07-12 16:08 . 2017-07-12 16:08 6237696 ----a-w- c:\windows\system32\NlsLexicons000c.dll
2017-07-12 16:08 . 2017-07-12 16:08 5654528 ----a-w- c:\windows\system32\NlsLexicons000f.dll
2017-07-12 16:08 . 2017-07-12 16:08 1722368 ----a-w- c:\windows\system32\NlsLexicons000d.dll
2017-07-12 16:08 . 2017-07-12 16:08 5090816 ----a-w- c:\windows\system32\NlsLexicons0416.dll
2017-07-12 16:08 . 2017-07-12 16:08 4616192 ----a-w- c:\windows\system32\NlsLexicons0414.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-17 634880]
"RtHDVCpl"="RtHDVCpl.exe" [2007-08-17 4702208]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-07-25 174616]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2007-09-30 181544]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-09-19 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-08-16 218408]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2007-08-25 51048]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2015-09-24 1022152]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2017-07-12 587288]
"ZAM"="c:\program files\Zemana AntiMalware\ZAM.exe" [2017-08-09 15775888]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli DPPWDFLT
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
backup=c:\windows\pss\Bluetooth.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DpAgent]
2007-09-20 10:12 671744 ----a-w- c:\program files\DigitalPersona\Bin\DpAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2007-08-23 15:36 455968 ----a-w- c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - COMHOST
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2007-08-23 15:34 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2017-07-12 c:\windows\Tasks\Norton Internet Security - Prověřit tento počítač - Mila.job
- c:\program files\Norton Internet Security\Aplikace Norton AntiVirus\Navw32.exe [2007-08-27 00:19]
.
.
------- Doplňkový sken -------
.
IE: Send image to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send page to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
Trusted Zone: local.sinstalator.cz
Trusted Zone: local.sinstalator.cz\PACS
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\users\Mila\AppData\Roaming\Mozilla\Firefox\Profiles\xvfpp9t6.default\
FF - prefs.js: browser.startup.homepage - hxxp://seznam.cz/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2017-09-02 19:43
Windows 6.0.6002 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'lsass.exe'(728)
c:\windows\system32\DPPWDFLT.dll
.
Celkový čas: 2017-09-02 19:45:09
ComboFix-quarantined-files.txt 2017-09-02 17:45
ComboFix2.txt 2017-09-02 13:08
.
Před spuštěním: Volných bajtů: 191 253 741 568
Po spuštění: Volných bajtů: 192 279 851 008
.
- - End Of File - - 52BEA230539F15FFB1C5FDF4C0EEE00E
1A1A06F62E891045814007163C1C76C3


HP Pavilion dv6 1230ec, Win. Vista

Reklama
Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 02 zář 2017 19:57

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:56:29, on 2.9.2017
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\notepad.exe
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Mila\Desktop\Plocha\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_141\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_141\bin\jp2ssv.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [ZAM] "C:\Program Files\Zemana AntiMalware\ZAM.exe" /minimized
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Plánovač automatické aktualizace LiveUpdate (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SInstalátor (ssinstall) - PS Media s.r.o. - C:\Windows\System32\ssins.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: ZAM Controller Service (ZAMSvc) - Copyright 2017. - C:\Program Files\Zemana AntiMalware\ZAM.exe

--
End of file - 8190 bytes
HP Pavilion dv6 1230ec, Win. Vista

Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 02 zář 2017 20:59

aswMBR version 1.0.1.2290 Copyright(c) 2014 AVAST Software
Run date: 2017-09-02 20:56:24
-----------------------------
20:56:24.428 OS Version: Windows 6.0.6002 Service Pack 2
20:56:24.428 Number of processors: 2 586 0x1706
20:56:24.428 ComputerName: MILA-PC UserName: Mila
20:56:26.190 Initialize success
20:56:26.268 VM: initialized successfully
20:56:26.268 VM: Intel CPU BiosDisabled
20:56:34.760 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
20:56:34.776 Disk 0 Vendor: FUJITSU_ 890B Size: 238475MB BusType: 3
20:56:34.963 Disk 0 MBR read successfully
20:56:34.978 Disk 0 MBR scan
20:56:34.978 Disk 0 unknown MBR code
20:56:38.988 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 229451 MB offset 63
20:56:39.034 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 9020 MB offset 469917315
20:56:39.050 Disk 0 scanning sectors +488392065
20:56:39.643 Disk 0 scanning C:\Windows\system32\drivers
20:56:54.291 Service scanning
20:57:15.507 Modules scanning
20:57:15.507 Disk 0 trace - called modules:
20:57:15.538 ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
20:57:15.554 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85cca600]
20:57:15.554 3 CLASSPNP.SYS[8a5a28b3] -> nt!IofCallDriver -> [0x84785748]
20:57:15.554 5 acpi.sys[806936bc] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x8478b030]
20:57:15.554 Disk 0 statistics 109829/0/0 @ 3,71 MB/s
20:57:15.570 Scan finished successfully
20:57:34.144 Disk 0 MBR has been saved successfully to "C:\Users\Mila\Desktop\MBR.dat"
20:57:34.144 The log file has been saved successfully to "C:\Users\Mila\Desktop\aswMBR.txt"
HP Pavilion dv6 1230ec, Win. Vista

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 36689
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod jaro3 » 02 zář 2017 22:16

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"


ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Doinstaluj si SP2!


Co problémy?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 02 zář 2017 22:49

Udělal jsem vše podle rad, NB je svižnější, ale videa na youtube skončí po kliknutí takto:
Bez názvu.jpg

a pak už senic neděje.Stejně jako před tím.
Nemáte oprávnění prohlížet přiložené soubory.
HP Pavilion dv6 1230ec, Win. Vista

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 36689
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod jaro3 » 03 zář 2017 09:06

Máš nainstalovaný adobe flash player nebo lépe HTML5?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 03 zář 2017 10:41

Adobe flash player mám, ale kde seženu HTML5? Teď mě napadlo, nemůže to být v nastavení firefoxu?
HP Pavilion dv6 1230ec, Win. Vista

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 36689
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod jaro3 » 03 zář 2017 18:03

Může , zkus sekci "prohlížeče".

HTML5 nainstaluj jako doplněk FF.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Petr Kali
Level 3
Level 3
Příspěvky: 411
Registrován: leden 06
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube

Příspěvekod Petr Kali » 03 zář 2017 18:14

jaro3 Děkuji Ti za pomoc Petr
HP Pavilion dv6 1230ec, Win. Vista

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 36689
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: Prosím o kontrolu logu-zpomalený NB a nepřehrává videa z youtube  Vyřešeno

Příspěvekod jaro3 » 03 zář 2017 19:42

Nemáš zač!

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 0 hostů