HELP!!! Pc je velmy pomale
HELP!!! Pc je velmy pomale
Caute moje pc se strasne spomalilo ikdyz preinstaluju windows tak se jeste spomali, sekaji se my videa na netu, pomalu se vypina pc hry otom nemluve i kdyz pocitac vycistim vsim moznym tak stale je pomaly nwm c stym pls.. pomoc
- Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: HELP!!! Pc je velmy pomale
i kdyz pocitac vycistim vsim moznym
To je široký pojem, stáhni si z mého podpisu HijackThis, podle návodu udělej z něho log a vlož ho sem.
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: HELP!!! Pc je velmy pomale
pokud jsi přeinstaloval windows tak by to mělo jít rychle....spíš to vypadá bud na pamět...projed to memtestem a nebo jestli tam máš paměti dvě tak je po jedné vyzkoušej. Druhá možnost je odcházející hardisk....odzkoušej ho nějakou utilitou přímo od výrobce.
Re: HELP!!! Pc je velmy pomale
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:02:01, on 5.9.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PeerGuardian2\pg2.exe
D:\Program files\Internet Download Manager\IDMan.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\hubert\Local Settings\Data aplikací\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Documents and Settings\hubert\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1750559
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" TRAY
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Media Codec Update Service] D:\Program files\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Stáhnout s IDM - D:\Program files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Stáhnout s IDM obsah FLV videa - D:\Program files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Stáhnout s IDM všechny odkazy - D:\Program files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
--
End of file - 4364 bytes
Scan saved at 22:02:01, on 5.9.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PeerGuardian2\pg2.exe
D:\Program files\Internet Download Manager\IDMan.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\hubert\Local Settings\Data aplikací\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Documents and Settings\hubert\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1750559
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" TRAY
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Media Codec Update Service] D:\Program files\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Stáhnout s IDM - D:\Program files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Stáhnout s IDM obsah FLV videa - D:\Program files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Stáhnout s IDM všechny odkazy - D:\Program files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
--
End of file - 4364 bytes
- Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: HELP!!! Pc je velmy pomale
Odinstaluj si: BS_Player (toolbar).
Spusť HJT (HijackThis), vypni prohlížeče, odpoj se od internetu a fixni (spustit HJT, "Do a system scan only",
zatrhnout políčko před hodnotou, zmáčknout "Fix checked" a poté "Ano"):
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1750559
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O4 - HKLM\..\Run: [Media Codec Update Service] D:\Program files\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
*****************************************************************************************************************************************
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
Spusť HJT (HijackThis), vypni prohlížeče, odpoj se od internetu a fixni (spustit HJT, "Do a system scan only",
zatrhnout políčko před hodnotou, zmáčknout "Fix checked" a poté "Ano"):
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1750559
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
O4 - HKLM\..\Run: [Media Codec Update Service] D:\Program files\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
*****************************************************************************************************************************************
Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: HELP!!! Pc je velmy pomale
Typ skenu: Rychlý sken
Objektu skenováno: 81081
Uplynulý cas: 3 minute(s), 56 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)
Objektu skenováno: 81081
Uplynulý cas: 3 minute(s), 56 second(s)
Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 0
Infikované složky: 0
Infikované soubory: 0
Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)
Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)
Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované položky dat registru:
(Žádné zákerné položky nebyly zjišteny)
Infikované složky:
(Žádné zákerné položky nebyly zjišteny)
Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)
- Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: HELP!!! Pc je velmy pomale
Vypni rezidentní štít antiviru (pokud máš tak i antispyware).
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Stáhni si ComboFix (by sUBs)
nebo ComboFix (subs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Re: HELP!!! Pc je velmy pomale
ComboFix 09-09-05.01 - hubert 05.09.2009 22:55.1.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.2046.1577 [GMT 2:00]
Spuštěný z: c:\documents and settings\hubert\Plocha\ComboFix.exe
AV: Eset NOD32 Antivirus 2.50 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Rezidentní štít AV je zapnutý
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\regedit.com
c:\windows\system32\ieuinit.inf
c:\windows\system32\taskmgr.com
c:\windows\system32\Trfp.exe
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-08-05 do 2009-09-05 )))))))))))))))))))))))))))))))
.
2009-09-05 20:19 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-05 20:19 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-05 20:19 . 2009-09-05 20:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-05 20:01 . 2009-09-05 20:01 -------- d-----w- c:\program files\Trend Micro
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\VDLL.DLL
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\system32\runouce.exe
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\rundll16.exe
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\logo_1.exe
2009-09-05 19:53 . 2009-09-05 19:53 632064 ----a-w- c:\windows\system32\msvcr80.dll
2009-09-05 19:53 . 2009-09-05 19:53 554240 ----a-w- c:\windows\system32\msvcp80.dll
2009-09-05 19:53 . 2009-09-05 19:53 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-09-05 19:53 . 2004-08-18 12:00 147968 ----a-w- c:\windows\R.COM
2009-09-05 19:53 . 2004-08-18 12:00 137216 ----a-w- c:\windows\system32\T.COM
2009-09-05 19:53 . 2009-09-05 19:53 -------- d-----w- c:\program files\Common Files\MicroWorld
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Common Files\xing shared
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Common Files\Real
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Real
2009-08-28 14:51 . 2009-08-28 14:51 -------- d-----w- c:\program files\Common Files\Nero
2009-08-28 14:50 . 2009-08-28 14:50 -------- d-----w- c:\program files\Common Files\LightScribe
2009-08-28 14:49 . 2004-07-09 06:43 364544 ------w- c:\windows\system32\TwnLib4.dll
2009-08-28 14:49 . 2000-06-26 08:45 106496 ----a-w- c:\windows\system32\TwnLib20.dll
2009-08-28 14:49 . 2004-07-26 14:16 476320 ------w- c:\windows\system32\ImagXpr7.dll
2009-08-28 14:49 . 2004-07-26 14:16 471040 ------w- c:\windows\system32\ImagXRA7.dll
2009-08-28 14:49 . 2004-07-26 14:16 262144 ------w- c:\windows\system32\ImagXR7.dll
2009-08-28 14:49 . 2004-07-26 14:16 1568768 ------w- c:\windows\system32\ImagX7.dll
2009-08-28 14:48 . 2001-07-09 08:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
2009-08-28 14:46 . 2009-08-28 14:46 -------- d-----w- c:\program files\Common Files\Ahead
2009-08-28 14:46 . 2009-08-28 14:49 -------- d-----w- c:\program files\Ahead
2009-08-27 23:42 . 2009-08-27 23:57 -------- d-----w- c:\program files\Common Files\Adobe
2009-08-27 16:05 . 2009-08-27 16:05 -------- d-s---w- c:\documents and settings\hubert\UserData
2009-08-25 21:39 . 2009-08-25 21:39 -------- d---a-w- c:\program files\SoftDigi
2009-08-25 19:12 . 2009-08-25 19:12 -------- d-----w- c:\program files\PowerISO
2009-08-25 17:34 . 2009-08-25 17:34 -------- d-----w- c:\program files\Opera
2009-08-25 13:33 . 2009-09-05 20:17 -------- d-----w- c:\program files\BS_Player
2009-08-25 13:33 . 2009-08-25 13:33 -------- d-----w- c:\program files\Conduit
2009-08-25 13:33 . 2009-08-25 13:33 -------- d-----w- c:\program files\Webteh
2009-08-25 12:53 . 2009-08-25 12:53 -------- d-----w- c:\program files\Internet Download Manager
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\program files\MSBuild
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\program files\Reference Assemblies
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- C:\c32f327eba812ec45ac0d476
2009-08-24 14:57 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-24 14:57 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-24 14:57 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-24 14:57 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2009-08-24 14:57 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-24 14:57 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-24 14:57 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-24 14:52 . 2009-08-24 14:52 -------- d-----w- c:\program files\MSXML 6.0
2009-08-24 01:38 . 2009-08-24 01:38 -------- d-----w- c:\windows\ServicePackFiles
2009-08-24 00:41 . 2009-08-24 04:44 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-08-24 00:26 . 2008-06-14 18:00 272128 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-08-24 00:26 . 2008-06-14 18:00 272128 ------w- c:\windows\system32\drivers\bthport.sys
2009-08-24 00:22 . 2009-02-09 11:52 2059904 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-08-24 00:22 . 2009-02-09 11:52 2017792 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-08-24 00:22 . 2009-02-09 11:52 2182656 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-08-24 00:22 . 2009-02-09 11:52 2138112 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-08-23 23:04 . 2007-11-30 11:18 26488 ----a-w- c:\windows\system32\spupdsvc.exe
2009-08-23 23:04 . 2009-08-26 01:04 -------- d--h--w- c:\windows\$hf_mig$
2009-08-23 15:15 . 2001-08-17 21:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2009-08-23 15:15 . 2004-08-17 15:49 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-08-23 15:15 . 2004-08-03 23:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-08-23 15:14 . 2004-08-17 15:43 58240 ----a-w- c:\windows\system32\drivers\redbook.sys
2009-08-23 15:13 . 2004-08-17 13:49 75264 -c--a-w- c:\windows\system32\dllcache\usbui.dll
2009-08-23 15:13 . 2004-08-17 13:49 75264 ----a-w- c:\windows\system32\usbui.dll
2009-08-23 15:11 . 2009-09-05 20:19 -------- d-----w- c:\documents and settings\All Users\Plocha
2009-08-23 15:07 . 2008-10-24 11:10 453632 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-05 20:47 . 2009-08-23 14:53 -------- d-----w- c:\program files\Eset
2009-08-24 15:02 . 2004-08-18 12:00 77872 ----a-w- c:\windows\system32\perfc005.dat
2009-08-24 15:02 . 2004-08-18 12:00 428750 ----a-w- c:\windows\system32\perfh005.dat
2009-08-23 15:02 . 2009-08-23 14:50 -------- d-----w- c:\program files\PeerGuardian2
2009-08-23 14:53 . 2009-08-23 14:54 502208 ----a-w- c:\windows\system32\drivers\amon.sys
2009-08-23 14:53 . 2009-08-23 14:54 270336 ----a-w- c:\windows\system32\imon.dll
2009-08-23 14:52 . 2009-08-23 14:52 -------- d-----w- c:\program files\CCleaner
2009-08-23 14:51 . 2009-08-23 14:51 -------- d-----w- c:\program files\Glary Utilities
2009-08-23 14:49 . 2009-08-23 14:49 0 ----a-w- c:\windows\ativpsrm.bin
2009-08-23 14:45 . 2009-08-23 14:37 -------- d-----w- c:\program files\ATI Technologies
2009-08-23 14:44 . 2009-08-23 14:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-23 14:43 . 2009-08-23 14:32 -------- d-----w- c:\program files\Common Files\InstallShield
2009-08-23 14:43 . 2009-08-23 14:43 -------- d-----w- c:\program files\Common Files\ATI Technologies
2009-08-23 14:33 . 2009-08-23 14:33 -------- d-----w- c:\program files\Intel Audio Studio
2009-08-23 14:32 . 2009-08-23 14:32 -------- d-----w- c:\program files\SigmaTel
2009-08-23 13:36 . 2009-08-23 13:36 -------- d-----w- c:\program files\Intel
2009-08-23 13:35 . 2009-08-23 13:35 -------- d-----w- c:\program files\MSXML 4.0
2009-08-23 13:22 . 2009-08-23 13:22 -------- d-----w- c:\program files\microsoft frontpage
2009-08-23 13:19 . 2009-08-23 13:19 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-08-05 09:07 . 2004-08-18 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-29 08:23 . 2004-08-18 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-07-29 04:53 . 2004-08-18 12:00 82432 ----a-w- c:\windows\system32\fontsub.dll
2009-07-17 18:57 . 2004-08-18 12:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 00:18 . 2004-08-18 12:00 233472 ----a-w- c:\windows\system32\wmpdxm.dll
2009-06-26 16:20 . 2004-08-18 12:00 660480 ----a-w- c:\windows\system32\wininet.dll
2009-06-26 16:20 . 2004-08-18 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-06-15 11:33 . 2004-08-18 12:00 78336 ----a-w- c:\windows\system32\telnet.exe
2009-06-10 14:24 . 2004-08-18 12:00 84992 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 06:31 . 2004-08-18 12:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PeerGuardian"="c:\program files\PeerGuardian2\pg2.exe" [2005-09-18 1421824]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelAudioStudio"="c:\program files\Intel Audio Studio\IntelAudioStudio.exe" [2005-08-09 8597586]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-08-23 917504]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-09-05 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"PWRISOVM.EXE"=c:\program files\PowerISO\PWRISOVM.EXE
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [23.8.2009 16:38 89600]
--- Ostatní služby/ovladače v paměti ---
*NewlyCreated* - PGFILTER
*Deregistered* - pgfilter
.
Obsah adresáře 'Naplánované úlohy'
2009-09-05 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-08-23 09:08]
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
Toolbar-{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
WebBrowser-{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - (no file)
.
------- Doplňkový sken -------
.
IE: Stáhnout s IDM - d:\program files\Internet Download Manager\IEExt.htm
IE: Stáhnout s IDM obsah FLV videa - d:\program files\Internet Download Manager\IEGetVL.htm
IE: Stáhnout s IDM všechny odkazy - d:\program files\Internet Download Manager\IEGetAll.htm
LSP: c:\windows\system32\idmmbc.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-05 23:01
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{16db9256-658a-4a7f-b23a-942c81a14306}]
@Denied: (Full) (Everyone)
"Model"=dword:000000f7
"Therad"=dword:0000000c
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):dc,26,48,56,6a,b2,58,78,c3,40,80,a0,fa,1b,11,a4,45,72,c3,2d,4f,
a0,e9,be,86,82,12,68,ed,6c,d8,02,0c,e7,66,01,44,4f,2d,cb,00,00,00,00,00,00,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(728)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'lsass.exe'(784)
c:\windows\system32\imon.dll
c:\program files\Eset\pr_imon.dll
c:\windows\system32\idmmbc.dll
.
Celkový čas: 2009-09-05 23:03
ComboFix-quarantined-files.txt 2009-09-05 21:03
Před spuštěním: 5 389 484 032
Po spuštění: 5 513 072 640
190 --- E O F --- 2009-09-02 10:42
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.2046.1577 [GMT 2:00]
Spuštěný z: c:\documents and settings\hubert\Plocha\ComboFix.exe
AV: Eset NOD32 Antivirus 2.50 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Rezidentní štít AV je zapnutý
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\regedit.com
c:\windows\system32\ieuinit.inf
c:\windows\system32\taskmgr.com
c:\windows\system32\Trfp.exe
.
((((((((((((((((((((((((( Soubory vytvořené od 2009-08-05 do 2009-09-05 )))))))))))))))))))))))))))))))
.
2009-09-05 20:19 . 2009-08-03 11:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-05 20:19 . 2009-08-03 11:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-05 20:19 . 2009-09-05 20:19 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-05 20:01 . 2009-09-05 20:01 -------- d-----w- c:\program files\Trend Micro
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\VDLL.DLL
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\system32\runouce.exe
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\rundll16.exe
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\RUNDL132.EXE
2009-09-05 19:57 . 2009-09-05 19:57 -------- d---a-w- c:\windows\logo_1.exe
2009-09-05 19:53 . 2009-09-05 19:53 632064 ----a-w- c:\windows\system32\msvcr80.dll
2009-09-05 19:53 . 2009-09-05 19:53 554240 ----a-w- c:\windows\system32\msvcp80.dll
2009-09-05 19:53 . 2009-09-05 19:53 34048 ----a-w- c:\windows\system32\eEmpty.exe
2009-09-05 19:53 . 2004-08-18 12:00 147968 ----a-w- c:\windows\R.COM
2009-09-05 19:53 . 2004-08-18 12:00 137216 ----a-w- c:\windows\system32\T.COM
2009-09-05 19:53 . 2009-09-05 19:53 -------- d-----w- c:\program files\Common Files\MicroWorld
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Common Files\xing shared
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Common Files\Real
2009-09-05 18:20 . 2009-09-05 18:20 -------- d-----w- c:\program files\Real
2009-08-28 14:51 . 2009-08-28 14:51 -------- d-----w- c:\program files\Common Files\Nero
2009-08-28 14:50 . 2009-08-28 14:50 -------- d-----w- c:\program files\Common Files\LightScribe
2009-08-28 14:49 . 2004-07-09 06:43 364544 ------w- c:\windows\system32\TwnLib4.dll
2009-08-28 14:49 . 2000-06-26 08:45 106496 ----a-w- c:\windows\system32\TwnLib20.dll
2009-08-28 14:49 . 2004-07-26 14:16 476320 ------w- c:\windows\system32\ImagXpr7.dll
2009-08-28 14:49 . 2004-07-26 14:16 471040 ------w- c:\windows\system32\ImagXRA7.dll
2009-08-28 14:49 . 2004-07-26 14:16 262144 ------w- c:\windows\system32\ImagXR7.dll
2009-08-28 14:49 . 2004-07-26 14:16 1568768 ------w- c:\windows\system32\ImagX7.dll
2009-08-28 14:48 . 2001-07-09 08:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
2009-08-28 14:46 . 2009-08-28 14:46 -------- d-----w- c:\program files\Common Files\Ahead
2009-08-28 14:46 . 2009-08-28 14:49 -------- d-----w- c:\program files\Ahead
2009-08-27 23:42 . 2009-08-27 23:57 -------- d-----w- c:\program files\Common Files\Adobe
2009-08-27 16:05 . 2009-08-27 16:05 -------- d-s---w- c:\documents and settings\hubert\UserData
2009-08-25 21:39 . 2009-08-25 21:39 -------- d---a-w- c:\program files\SoftDigi
2009-08-25 19:12 . 2009-08-25 19:12 -------- d-----w- c:\program files\PowerISO
2009-08-25 17:34 . 2009-08-25 17:34 -------- d-----w- c:\program files\Opera
2009-08-25 13:33 . 2009-09-05 20:17 -------- d-----w- c:\program files\BS_Player
2009-08-25 13:33 . 2009-08-25 13:33 -------- d-----w- c:\program files\Conduit
2009-08-25 13:33 . 2009-08-25 13:33 -------- d-----w- c:\program files\Webteh
2009-08-25 12:53 . 2009-08-25 12:53 -------- d-----w- c:\program files\Internet Download Manager
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\windows\system32\XPSViewer
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\program files\MSBuild
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- c:\program files\Reference Assemblies
2009-08-24 14:57 . 2009-08-24 14:57 -------- d-----w- C:\c32f327eba812ec45ac0d476
2009-08-24 14:57 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-24 14:57 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-24 14:57 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-08-24 14:57 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2009-08-24 14:57 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-08-24 14:57 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-08-24 14:57 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-24 14:52 . 2009-08-24 14:52 -------- d-----w- c:\program files\MSXML 6.0
2009-08-24 01:38 . 2009-08-24 01:38 -------- d-----w- c:\windows\ServicePackFiles
2009-08-24 00:41 . 2009-08-24 04:44 -------- d-----w- c:\windows\system32\CatRoot_bak
2009-08-24 00:26 . 2008-06-14 18:00 272128 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-08-24 00:26 . 2008-06-14 18:00 272128 ------w- c:\windows\system32\drivers\bthport.sys
2009-08-24 00:22 . 2009-02-09 11:52 2059904 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-08-24 00:22 . 2009-02-09 11:52 2017792 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-08-24 00:22 . 2009-02-09 11:52 2182656 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-08-24 00:22 . 2009-02-09 11:52 2138112 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-08-23 23:04 . 2007-11-30 11:18 26488 ----a-w- c:\windows\system32\spupdsvc.exe
2009-08-23 23:04 . 2009-08-26 01:04 -------- d--h--w- c:\windows\$hf_mig$
2009-08-23 15:15 . 2001-08-17 21:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
2009-08-23 15:15 . 2004-08-17 15:49 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-08-23 15:15 . 2004-08-03 23:01 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-08-23 15:14 . 2004-08-17 15:43 58240 ----a-w- c:\windows\system32\drivers\redbook.sys
2009-08-23 15:13 . 2004-08-17 13:49 75264 -c--a-w- c:\windows\system32\dllcache\usbui.dll
2009-08-23 15:13 . 2004-08-17 13:49 75264 ----a-w- c:\windows\system32\usbui.dll
2009-08-23 15:11 . 2009-09-05 20:19 -------- d-----w- c:\documents and settings\All Users\Plocha
2009-08-23 15:07 . 2008-10-24 11:10 453632 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-05 20:47 . 2009-08-23 14:53 -------- d-----w- c:\program files\Eset
2009-08-24 15:02 . 2004-08-18 12:00 77872 ----a-w- c:\windows\system32\perfc005.dat
2009-08-24 15:02 . 2004-08-18 12:00 428750 ----a-w- c:\windows\system32\perfh005.dat
2009-08-23 15:02 . 2009-08-23 14:50 -------- d-----w- c:\program files\PeerGuardian2
2009-08-23 14:53 . 2009-08-23 14:54 502208 ----a-w- c:\windows\system32\drivers\amon.sys
2009-08-23 14:53 . 2009-08-23 14:54 270336 ----a-w- c:\windows\system32\imon.dll
2009-08-23 14:52 . 2009-08-23 14:52 -------- d-----w- c:\program files\CCleaner
2009-08-23 14:51 . 2009-08-23 14:51 -------- d-----w- c:\program files\Glary Utilities
2009-08-23 14:49 . 2009-08-23 14:49 0 ----a-w- c:\windows\ativpsrm.bin
2009-08-23 14:45 . 2009-08-23 14:37 -------- d-----w- c:\program files\ATI Technologies
2009-08-23 14:44 . 2009-08-23 14:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-08-23 14:43 . 2009-08-23 14:32 -------- d-----w- c:\program files\Common Files\InstallShield
2009-08-23 14:43 . 2009-08-23 14:43 -------- d-----w- c:\program files\Common Files\ATI Technologies
2009-08-23 14:33 . 2009-08-23 14:33 -------- d-----w- c:\program files\Intel Audio Studio
2009-08-23 14:32 . 2009-08-23 14:32 -------- d-----w- c:\program files\SigmaTel
2009-08-23 13:36 . 2009-08-23 13:36 -------- d-----w- c:\program files\Intel
2009-08-23 13:35 . 2009-08-23 13:35 -------- d-----w- c:\program files\MSXML 4.0
2009-08-23 13:22 . 2009-08-23 13:22 -------- d-----w- c:\program files\microsoft frontpage
2009-08-23 13:19 . 2009-08-23 13:19 21812 ----a-w- c:\windows\system32\emptyregdb.dat
2009-08-05 09:07 . 2004-08-18 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-07-29 08:23 . 2004-08-18 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-07-29 04:53 . 2004-08-18 12:00 82432 ----a-w- c:\windows\system32\fontsub.dll
2009-07-17 18:57 . 2004-08-18 12:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 00:18 . 2004-08-18 12:00 233472 ----a-w- c:\windows\system32\wmpdxm.dll
2009-06-26 16:20 . 2004-08-18 12:00 660480 ----a-w- c:\windows\system32\wininet.dll
2009-06-26 16:20 . 2004-08-18 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-06-15 11:33 . 2004-08-18 12:00 78336 ----a-w- c:\windows\system32\telnet.exe
2009-06-10 14:24 . 2004-08-18 12:00 84992 ----a-w- c:\windows\system32\avifil32.dll
2009-06-10 06:31 . 2004-08-18 12:00 132096 ----a-w- c:\windows\system32\wkssvc.dll
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PeerGuardian"="c:\program files\PeerGuardian2\pg2.exe" [2005-09-18 1421824]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelAudioStudio"="c:\program files\Intel Audio Studio\IntelAudioStudio.exe" [2005-08-09 8597586]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-08-23 917504]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-09-05 185896]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-18 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"PWRISOVM.EXE"=c:\program files\PowerISO\PWRISOVM.EXE
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
R3 AtiHdmiService;ATI Function Driver for HDMI Service;c:\windows\system32\drivers\AtiHdmi.sys [23.8.2009 16:38 89600]
--- Ostatní služby/ovladače v paměti ---
*NewlyCreated* - PGFILTER
*Deregistered* - pgfilter
.
Obsah adresáře 'Naplánované úlohy'
2009-09-05 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-08-23 09:08]
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
Toolbar-{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - (no file)
WebBrowser-{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - (no file)
.
------- Doplňkový sken -------
.
IE: Stáhnout s IDM - d:\program files\Internet Download Manager\IEExt.htm
IE: Stáhnout s IDM obsah FLV videa - d:\program files\Internet Download Manager\IEGetVL.htm
IE: Stáhnout s IDM všechny odkazy - d:\program files\Internet Download Manager\IEGetAll.htm
LSP: c:\windows\system32\idmmbc.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-05 23:01
Windows 5.1.2600 Service Pack 2 NTFS
skenování skrytých procesů ...
skenování skrytých položek 'Po spuštění' ...
skenování skrytých souborů ...
sken byl úspešně dokončen
skryté soubory: 0
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{16db9256-658a-4a7f-b23a-942c81a14306}]
@Denied: (Full) (Everyone)
"Model"=dword:000000f7
"Therad"=dword:0000000c
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):dc,26,48,56,6a,b2,58,78,c3,40,80,a0,fa,1b,11,a4,45,72,c3,2d,4f,
a0,e9,be,86,82,12,68,ed,6c,d8,02,0c,e7,66,01,44,4f,2d,cb,00,00,00,00,00,00,\
.
--------------------- Knihovny navázané na běžící procesy ---------------------
- - - - - - - > 'winlogon.exe'(728)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'lsass.exe'(784)
c:\windows\system32\imon.dll
c:\program files\Eset\pr_imon.dll
c:\windows\system32\idmmbc.dll
.
Celkový čas: 2009-09-05 23:03
ComboFix-quarantined-files.txt 2009-09-05 21:03
Před spuštěním: 5 389 484 032
Po spuštění: 5 513 072 640
190 --- E O F --- 2009-09-02 10:42
- Damned
- Tvůrce článků
-
Master Level 9
- Příspěvky: 8353
- Registrován: prosinec 06
- Bydliště: Rokycany
- Pohlaví:
- Stav:
Offline
- Kontakt:
Re: HELP!!! Pc je velmy pomale
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený zeleně:
File::
c:\windows\system32\eEmpty.exe
c:\windows\system32\emptyregdb.dat
Folder::
c:\windows\VDLL.DLL
c:\windows\system32\runouce.exe
c:\windows\rundll16.exe
c:\windows\RUNDL132.EXE
c:\windows\logo_1.exe
c:\program files\BS_Player
c:\program files\Conduit
c:\program files\Webteh
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače
Zkopíruj do něj následující celý text označený zeleně:
File::
c:\windows\system32\eEmpty.exe
c:\windows\system32\emptyregdb.dat
Folder::
c:\windows\VDLL.DLL
c:\windows\system32\runouce.exe
c:\windows\rundll16.exe
c:\windows\RUNDL132.EXE
c:\windows\logo_1.exe
c:\program files\BS_Player
c:\program files\Conduit
c:\program files\Webteh
Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.
Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT a popiš chování počítače
Nic není nemožné, proto tam, kde jsme s rozumem v koncích, neváháme použít kladivo.
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
Chceš-li vědět, co je nového, podívej se do starých knih.
Damnedovy češtiny - překlady programů pro údržbu PC
HiJackThis 2+návod FCleaner+čeština Wise Registry Cleaner
-
- Mohlo by vás zajímat
- Odpovědi
- Zobrazení
- Poslední příspěvek
-
-
Pomalé sťahovanie súborov z určitých web stránok
od Drawethree » 22 črc 2023 16:50 » v Internet a internetové prohlížeče - 3
- 2608
-
od ITCrowd
Zobrazit poslední příspěvek
24 črc 2023 07:15
-
-
-
cloud OneDrive a pomale stahovani balicku zip s fotkama
od p3v4x » 11 úno 2024 15:57 » v Internet a internetové prohlížeče - 2
- 734
-
od p3v4x
Zobrazit poslední příspěvek
11 úno 2024 16:44
-
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 5 hostů