PC-HELP.CZ

Mohli byste mi pls zkontrolovat log? Mám brutálně zpomalený komp i net, a na různých "normálních" stránkách se objevují blikající reklamní okna...Projížděl jsem to všema možnýma antivirama, ale nic nebylo nalezeno, tak nevím čím to...Díky moc
Tady je log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:37, on 13.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamtrayctrl.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Opera\Opera.exe
C:\Program Files\Total commander\TOTALCMD.EXE
F:\Vašek\Instalace\Antiviry\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.atlas.cz/?from=icqhp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {03657894-7C44-4EF3-A162-E70D19564373} - C:\WINDOWS\system32\urqPfGay.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {BC8666F0-8357-4F6F-8657-DC5FA6E7A4A1} - (no file)
O2 - BHO: (no name) - {CDDA46E3-541B-41A2-9312-DC99D58B843F} - (no file)
O2 - BHO: (no name) - {D85BF034-88D2-4781-9AEF-BD10C576519D} - C:\WINDOWS\system32\efcYPgdE.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [a44d8a90] rundll32.exe "C:\WINDOWS\system32\dsimmymy.dll",b
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BMa77eb90c] Rundll32.exe "C:\WINDOWS\system32\eeuhuktm.dll",s
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotDeletingA5322] command /c del "C:\WINDOWS\system32\efcYPgdE.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8249] cmd /c del "C:\WINDOWS\system32\efcYPgdE.dll_old"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [StrongDC++] F:\Vašek\Instalace\DC++ strong\sdc212\StrongDC.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB2510] command /c del "C:\WINDOWS\system32\efcYPgdE.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7218] cmd /c del "C:\WINDOWS\system32\efcYPgdE.dll_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Data aplikací\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint - Náhled - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Přidat na seznam k tisku - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint - Tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Vysokorychlostní tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB7402AF-B757-472E-A867-A5875C78185C}: NameServer = 193.85.177.113,193.85.177.123
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: urqPfGay - C:\WINDOWS\SYSTEM32\urqPfGay.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 11470 bytes

Před použitím ComboFix udělej následující kroky:

vypni rez. ochranu u SpyBota:
- spusť Spybot - Search & Destroy
- nahoře v menu zvol: Režim => Pro pokročilé
- objeví se ti varovné okno kde zvol Ano
- okno programu se ti přepne do pokročilého zobrazení a tam zvol: Nástroje => Rezidentní
- tam zruš zatržení pokud bude u položky: Rezidentní program "TeaTimer" (Ochrana ...)
Obrázek

- zavři program

vypni rez. ochranu u Ad-aware(Ad-Watch):
- klikni pravým tlačítkem myši na iknou Ad-watch v system tray
- zruš zatržení u obou položek:

Active

Automatic

vypni rez. ochranu také pokud máš aktivní u::
- Malwarebytes' Anti-Malware
- SUPERAntiSpyware

Pokud máš Comodo FW v.3 tak vypni v němu Defense+ modul před použitím ComboFixu:
Klikni pravým tlačítkem myši na ikonu Comoda: Defense+ Security Level => na Disabled

Stáhni ComboFix (by sUBs) a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

Tak ComboFix mi vyplivl rekordně dlouhý log

- a nemůžu ho zde vložit, protože má 74000 znaků, a zde se dá vložit pouze 60000. Proto jsem ho musel umístit externě :wink:

Tak chvíli to vypadalo nadějně, ale už to zase zlobí. Opět mi v prohlížeči blikají reklamní okna, a to by asi neměly :evil:

A taky mi po zapnutí PC nenabíhá commodo, i když mám nastaveno autom. zapínání po startu PC. Stejně tak NOD, po naběhnutí plochy se sice objeví ten NODovský obrázek, ale vpravo dole na panelu nástrojů pak není jeho ikonka, a dříve bývala...
P.S. Během dneška mi běželo jak DC++ tak BitLord, to jen pro úplnost :wink:

Doporučil bych ti odinstalovat NOD32FiX a celý Nod a buď si NOD nainstalovat zpět (bez Fixu) nebo sáhnout po jiném antiviru.

Opět vypni rezidentní štíty u antispyware pokud je máš aktivni.
Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok)
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Kód: Vybrat vše

File::
C:\WINDOWS\system32\efcYPgdE.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D85BF034-88D2-4781-9AEF-BD10C576519D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"BMa77eb90c"=-

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť
Obrázek

- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu

Příště můžeš když se log nevejde do jednoho příspěvku klidně rozdělit do dvou.

Tak tady je log. Jo a prosím tě, můžeš mi vysvětlit proč si mám odinstalovat NODa? A co místo něj? Co jsem slyšel, říká se o něm, že je to nejlepší antivir..? Poraď prosím :dontgetit:

ComboFix 08-06-12.2 - Jarek 2008-06-15 10:58:24.3 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.608 [GMT 2:00]
Running from: C:\Documents and Settings\Jarek\Plocha\ComboFix.exe
Command switches used :: C:\Documents and Settings\Jarek\Plocha\CFScript.txt
* Created a new restore point
* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\WINDOWS\system32\efcYPgdE.dll
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BMa77eb90c.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\geBuUOEU.dll
C:\WINDOWS\system32\ogawgmob.dll
C:\WINDOWS\system32\oqxdvpbr.ini
C:\WINDOWS\system32\pmnljHyA.dll
C:\WINDOWS\system32\rbpvdxqo.dll
C:\WINDOWS\system32\UEOUuBeg.ini
C:\WINDOWS\system32\UEOUuBeg.ini2

.
((((((((((((((((((((((((( Files Created from 2008-05-15 to 2008-06-15 )))))))))))))))))))))))))))))))
.

2008-06-14 07:25 . 2008-06-14 07:26 <DIR> d-------- C:\Program Files\IEPro
2008-06-14 01:47 . 2008-06-14 01:47 <DIR> d--h----- C:\WINDOWS\msdownld.tmp
2008-06-14 01:43 . 2008-06-14 01:43 <DIR> d-------- C:\WINDOWS\system32\cs-cz
2008-06-14 01:36 . 2008-06-14 01:40 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-06-12 08:41 . 2008-06-12 08:41 <DIR> d-------- C:\WINDOWS\Sun
2008-06-11 22:16 . 2008-06-11 22:16 <DIR> d-------- C:\Program Files\Sun
2008-06-11 22:15 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-06-11 22:09 . 2008-06-11 22:14 <DIR> d-------- C:\Program Files\Java
2008-06-11 22:03 . 2008-06-11 22:03 <DIR> d-------- C:\Program Files\Common Files\Java
2008-06-11 15:43 . 2008-06-11 15:43 <DIR> d--h----- C:\WINDOWS\PIF
2008-06-11 07:51 . 2008-04-14 17:53 272,128 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-08 22:54 . 2008-06-08 22:55 <DIR> d-------- C:\Program Files\PDFCreator
2008-06-08 22:54 . 2004-03-09 00:00 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
2008-06-08 22:54 . 2001-10-28 16:42 116,224 --a------ C:\WINDOWS\system32\pdfcmnnt.dll
2008-06-08 22:54 . 1998-07-06 00:00 23,552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL
2008-06-05 14:10 . 2008-06-05 14:10 <DIR> d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-06-04 10:58 . 2008-06-04 10:58 <DIR> d-------- C:\Program Files\Yamicsoft
2008-06-02 21:51 . 2008-06-14 19:10 <DIR> d-------- C:\Program Files\SUPERAntiSpyware
2008-05-30 11:54 . 2008-05-30 11:54 <DIR> d-------- C:\Program Files\Miranda IM
2008-05-28 23:08 . 2008-05-28 23:08 <DIR> d-------- C:\Program Files\Lavalys
2008-05-28 22:46 . 2008-05-28 22:47 45 --a------ C:\WINDOWS\system32\initdebug.nfo
2008-05-28 22:39 . 2008-06-14 01:03 <DIR> d-------- C:\Program Files\Everstrike Software
2008-05-28 22:39 . 2008-05-28 22:39 <DIR> d-------- C:\Program Files\Common Files\Everstrike Software
2008-05-28 09:05 . 2008-05-28 09:05 704,771 ---h----- C:\TREEINFO.WC
2008-05-25 14:07 . 2008-06-14 21:08 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-05-25 14:07 . 2008-05-25 14:07 1,409 --a------ C:\WINDOWS\QTFont.for
2008-05-25 13:45 . 2008-05-25 13:45 <DIR> d-------- C:\Program Files\iTunes
2008-05-25 13:45 . 2008-05-25 13:45 <DIR> d-------- C:\Program Files\iPod
2008-05-25 13:43 . 2008-05-25 13:44 <DIR> d-------- C:\Program Files\QuickTime
2008-05-25 13:42 . 2008-05-25 13:42 <DIR> d-------- C:\Program Files\Common Files\Apple
2008-05-24 10:36 . 2008-06-14 01:18 <DIR> d-------- C:\Program Files\Opera
2008-05-16 11:58 . 2008-05-16 11:58 12,632 --a------ C:\WINDOWS\system32\lsdelete.exe

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-15 04:44 --------- d-----w C:\Program Files\LogMeIn
2008-06-13 23:12 15,648 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys
2008-06-13 23:12 15,648 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys
2008-06-13 23:12 12,960 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys
2008-06-13 23:05 --------- d-----w C:\Program Files\Lavasoft
2008-06-13 23:01 --------- d-----w C:\Program Files\Alawar
2008-06-11 14:34 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-05-28 13:03 --------- d-----w C:\Program Files\ICQ6
2008-05-28 11:52 306,432 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-28 11:52 --------- d-----w C:\Program Files\TuneUp Utilities 2008
2008-05-25 11:45 --------- d-----w C:\Program Files\Bonjour
2008-05-18 08:36 --------- d-----w C:\Program Files\QIP
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:16 1,290,240 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-03 10:24 --------- d-----w C:\Program Files\Microsoft Works
2008-05-03 10:23 --------- d-----w C:\Program Files\MSBuild
2008-05-02 19:50 --------- d-----w C:\Program Files\MSECache
2008-05-02 11:59 --------- d-----w C:\Program Files\Photomatix
2008-05-01 10:23 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-04-30 18:10 --------- d-----w C:\Program Files\Boxindanga
2008-04-30 08:30 --------- d-----w C:\Program Files\IDOS
2008-04-26 15:17 --------- d-----w C:\Program Files\Common Files\Adobe
2008-04-26 12:53 --------- d-----w C:\Program Files\Common Files\Macrovision Shared
2008-04-25 13:29 --------- d-----w C:\Program Files\ESET
2008-04-23 14:24 --------- d-----w C:\Program Files\GameTop.com
2008-04-20 16:36 --------- d-----w C:\Program Files\Total commander
2008-04-17 15:27 --------- d-----w C:\Program Files\ICQToolbar
2008-04-16 11:49 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-15 21:15 0 ---ha-w C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-04-15 21:15 0 ---ha-w C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-04-15 20:51 --------- d-----w C:\Program Files\Nokia
2008-04-15 20:50 --------- d-----w C:\Program Files\MSXML 6.0
2008-04-15 20:38 --------- d-----w C:\Program Files\Common Files\Nokia
2008-03-20 08:09 1,845,248 ----a-w C:\WINDOWS\system32\win32k.sys
2007-12-15 13:59 21,321,008 ----a-w C:\Program Files\QuickTimeInstaller.exe
2007-12-06 09:27 848 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((( snapshot_2008-06-14_ 0.00.28.64 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-13 21:53:42 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-15 09:07:48 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2004-08-17 13:49:02 61,440 -c--a-w C:\WINDOWS\ie7\admparse.dll
+ 2004-08-17 13:49:02 100,352 -c--a-w C:\WINDOWS\ie7\advpack.dll
+ 2004-08-17 13:49:04 35,328 -c--a-w C:\WINDOWS\ie7\corpol.dll
+ 2008-04-21 07:03:48 357,888 -c--a-w C:\WINDOWS\ie7\dxtmsft.dll
+ 2008-04-21 07:03:48 205,312 -c--a-w C:\WINDOWS\ie7\dxtrans.dll
+ 2008-04-21 07:03:48 55,808 -c--a-w C:\WINDOWS\ie7\extmgr.dll
+ 2004-08-17 13:49:08 38,912 -c--a-w C:\WINDOWS\ie7\hmmapi.dll
+ 2004-08-17 13:49:24 34,304 -c--a-w C:\WINDOWS\ie7\ie4uinit.exe
+ 2004-08-17 13:49:10 139,264 -c--a-w C:\WINDOWS\ie7\ieakeng.dll
+ 2004-08-17 13:49:10 219,136 -c--a-w C:\WINDOWS\ie7\ieaksie.dll
+ 2001-10-25 12:00:00 225,280 -c--a-w C:\WINDOWS\ie7\ieakui.dll
+ 2004-08-17 13:49:10 323,584 -c--a-w C:\WINDOWS\ie7\iedkcs32.dll
+ 2008-04-17 10:52:54 18,432 -c--a-w C:\WINDOWS\ie7\iedw.exe
+ 2004-08-17 13:49:10 81,920 -c--a-w C:\WINDOWS\ie7\ieencode.dll
+ 2008-04-21 07:03:49 251,392 -c--a-w C:\WINDOWS\ie7\iepeers.dll
+ 2004-08-17 13:49:10 48,640 -c--a-w C:\WINDOWS\ie7\iernonce.dll
+ 2004-08-17 13:49:10 62,976 -c--a-w C:\WINDOWS\ie7\iesetup.dll
+ 2004-08-17 13:49:24 93,184 -c--a-w C:\WINDOWS\ie7\iexplore.exe
+ 2004-08-17 13:49:10 35,840 -c--a-w C:\WINDOWS\ie7\imgutil.dll
+ 2008-04-21 07:03:49 96,768 -c--a-w C:\WINDOWS\ie7\inseng.dll
+ 2007-12-18 14:43:06 450,560 -c--a-w C:\WINDOWS\ie7\jscript.dll
+ 2008-04-21 07:03:49 16,384 -c--a-w C:\WINDOWS\ie7\jsproxy.dll
+ 2004-08-17 13:49:10 22,016 -c--a-w C:\WINDOWS\ie7\licmgr10.dll
+ 2004-08-17 13:49:26 29,184 -c--a-w C:\WINDOWS\ie7\mshta.exe
+ 2008-04-21 07:03:53 3,080,704 -c--a-w C:\WINDOWS\ie7\mshtml.dll
+ 2008-04-21 07:03:53 449,024 -c--a-w C:\WINDOWS\ie7\mshtmled.dll
+ 2004-08-17 13:48:24 56,832 -c--a-w C:\WINDOWS\ie7\mshtmler.dll
+ 2001-10-25 12:00:00 146,432 -c--a-w C:\WINDOWS\ie7\msls31.dll
+ 2008-04-21 07:03:54 146,432 -c--a-w C:\WINDOWS\ie7\msrating.dll
+ 2008-04-21 07:03:54 532,480 -c--a-w C:\WINDOWS\ie7\mstime.dll
+ 2004-08-17 13:49:16 96,768 -c--a-w C:\WINDOWS\ie7\occache.dll
+ 2008-04-21 07:03:54 39,424 -c--a-w C:\WINDOWS\ie7\pngfilt.dll
+ 2007-01-07 15:04:42 35,008 -c--a-w C:\WINDOWS\ie7\spuninst\iecustom.dll
+ 2007-01-07 15:02:28 66,048 -c--a-w C:\WINDOWS\ie7\spuninst\ieResetIcons.exe
+ 2006-09-06 14:42:22 215,776 -c--a-w C:\WINDOWS\ie7\spuninst\spuninst.exe
+ 2006-09-06 14:42:22 379,616 -c--a-w C:\WINDOWS\ie7\spuninst\updspapi.dll
+ 2004-08-17 13:49:20 37,888 -c--a-w C:\WINDOWS\ie7\url.dll
+ 2008-04-21 07:03:57 616,448 -c--a-w C:\WINDOWS\ie7\urlmon.dll
+ 2007-12-18 14:43:06 417,792 -c--a-w C:\WINDOWS\ie7\vbscript.dll
+ 2007-06-26 13:57:27 851,968 -c--a-w C:\WINDOWS\ie7\vgx.dll
+ 2004-08-17 13:49:20 278,528 -c--a-w C:\WINDOWS\ie7\webcheck.dll
+ 2008-04-21 07:03:58 660,480 -c--a-w C:\WINDOWS\ie7\wininet.dll
- 2004-08-17 13:49:02 61,440 ----a-w C:\WINDOWS\system32\admparse.dll
+ 2006-11-07 01:26:44 71,680 ----a-w C:\WINDOWS\system32\admparse.dll
- 2004-08-17 13:49:02 100,352 ----a-w C:\WINDOWS\system32\advpack.dll
+ 2006-11-07 01:26:24 123,904 ----a-w C:\WINDOWS\system32\advpack.dll
- 2004-08-17 13:49:04 35,328 ----a-w C:\WINDOWS\system32\corpol.dll
+ 2006-10-17 10:03:56 17,408 ----a-w C:\WINDOWS\system32\corpol.dll
+ 2006-11-07 01:26:44 71,680 -c----w C:\WINDOWS\system32\dllcache\admparse.dll
+ 2006-11-07 01:26:24 123,904 -c----w C:\WINDOWS\system32\dllcache\advpack.dll
+ 2006-09-23 10:12:34 1,022,976 -c----w C:\WINDOWS\system32\dllcache\browseui.dll
+ 2006-10-17 10:03:56 17,408 -c----w C:\WINDOWS\system32\dllcache\corpol.dll
+ 2006-11-07 19:03:36 33,792 -c----w C:\WINDOWS\system32\dllcache\custsat.dll
+ 2006-10-17 09:58:06 346,624 -c----w C:\WINDOWS\system32\dllcache\dxtmsft.dll
+ 2006-10-17 09:57:50 214,528 -c----w C:\WINDOWS\system32\dllcache\dxtrans.dll
+ 2006-11-07 19:03:36 131,584 -c----w C:\WINDOWS\system32\dllcache\extmgr.dll
+ 2006-10-17 09:44:36 60,416 -c----w C:\WINDOWS\system32\dllcache\hmmapi.dll
+ 2006-11-07 01:26:28 54,784 -c----w C:\WINDOWS\system32\dllcache\ie4uinit.exe
+ 2006-11-07 01:26:56 152,064 -c----w C:\WINDOWS\system32\dllcache\ieakeng.dll
+ 2006-11-07 01:27:02 229,376 -c----w C:\WINDOWS\system32\dllcache\ieaksie.dll
+ 2006-11-07 01:25:14 161,792 -c----w C:\WINDOWS\system32\dllcache\ieakui.dll
+ 2006-11-07 01:27:10 382,976 -c----w C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2006-10-17 10:04:50 69,120 -c----w C:\WINDOWS\system32\dllcache\iedw.exe
+ 2006-10-17 10:06:00 78,336 -c----w C:\WINDOWS\system32\dllcache\ieencode.dll
+ 2006-11-07 19:03:36 191,488 -c----w C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2006-11-07 01:26:28 43,008 -c----w C:\WINDOWS\system32\dllcache\iernonce.dll
+ 2006-11-07 01:26:42 55,296 -c----w C:\WINDOWS\system32\dllcache\iesetup.dll
+ 2006-10-17 10:04:40 622,080 -c----w C:\WINDOWS\system32\dllcache\iexplore.exe
+ 2006-10-17 09:57:58 36,352 -c----w C:\WINDOWS\system32\dllcache\imgutil.dll
+ 2006-11-07 01:26:24 92,672 -c----w C:\WINDOWS\system32\dllcache\inseng.dll
+ 2006-10-17 10:00:00 491,520 -c----w C:\WINDOWS\system32\dllcache\jscript.dll
+ 2006-11-07 19:03:36 27,136 -c----w C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2006-10-17 10:05:10 40,960 -c----w C:\WINDOWS\system32\dllcache\licmgr10.dll
+ 2006-10-17 09:56:10 45,568 -c----w C:\WINDOWS\system32\dllcache\mshta.exe
+ 2006-11-07 19:03:36 3,577,856 -c----w C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2006-11-07 19:03:36 475,648 -c----w C:\WINDOWS\system32\dllcache\mshtmled.dll
+ 2006-10-17 09:28:56 48,128 -c----w C:\WINDOWS\system32\dllcache\mshtmler.dll
+ 2006-11-07 19:03:36 156,160 -c----w C:\WINDOWS\system32\dllcache\msls31.dll
+ 2006-10-17 10:05:10 192,000 -c----w C:\WINDOWS\system32\dllcache\msrating.dll
+ 2006-11-07 19:03:36 670,720 -c----w C:\WINDOWS\system32\dllcache\mstime.dll
+ 2006-10-17 10:04:46 101,376 -c----w C:\WINDOWS\system32\dllcache\occache.dll
+ 2006-10-17 09:58:08 44,544 -c----w C:\WINDOWS\system32\dllcache\pngfilt.dll
+ 2006-09-23 10:12:34 1,497,600 -c----w C:\WINDOWS\system32\dllcache\shdocvw.dll
+ 2006-09-23 10:12:36 474,112 -c----w C:\WINDOWS\system32\dllcache\shlwapi.dll
+ 2006-10-17 10:05:22 105,984 -c----w C:\WINDOWS\system32\dllcache\url.dll
+ 2006-11-07 19:03:36 1,162,240 -c----w C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2006-11-07 19:03:36 413,696 -c----w C:\WINDOWS\system32\dllcache\vbscript.dll
+ 2006-11-07 19:03:36 765,952 -c----w C:\WINDOWS\system32\dllcache\VGX.dll
+ 2006-11-07 19:03:36 231,424 -c----w C:\WINDOWS\system32\dllcache\webcheck.dll
+ 2006-11-07 19:03:36 818,688 -c----w C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-04-21 07:03:48 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll
+ 2006-10-17 09:58:06 346,624 ----a-w C:\WINDOWS\system32\dxtmsft.dll
- 2008-04-21 07:03:48 205,312 ----a-w C:\WINDOWS\system32\dxtrans.dll
+ 2006-10-17 09:57:50 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
- 2008-04-21 07:03:48 55,808 ----a-w C:\WINDOWS\system32\extmgr.dll
+ 2006-11-07 19:03:36 131,584 ----a-w C:\WINDOWS\system32\extmgr.dll
+ 2006-10-17 09:58:20 61,952 ----a-w C:\WINDOWS\system32\icardie.dll
+ 2006-06-29 06:05:44 26,112 ----a-w C:\WINDOWS\system32\idndl.dll
- 2004-08-17 13:49:24 34,304 ----a-w C:\WINDOWS\system32\ie4uinit.exe
+ 2006-11-07 01:26:28 54,784 ----a-w C:\WINDOWS\system32\ie4uinit.exe
- 2004-08-17 13:49:10 139,264 ----a-w C:\WINDOWS\system32\ieakeng.dll
+ 2006-11-07 01:26:56 152,064 ----a-w C:\WINDOWS\system32\ieakeng.dll
- 2004-08-17 13:49:10 219,136 ----a-w C:\WINDOWS\system32\ieaksie.dll
+ 2006-11-07 01:27:02 229,376 ----a-w C:\WINDOWS\system32\ieaksie.dll
- 2001-10-25 12:00:00 225,280 ----a-w C:\WINDOWS\system32\ieakui.dll
+ 2006-11-07 01:25:14 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll
+ 2006-09-05 21:01:26 2,451,824 ----a-w C:\WINDOWS\system32\ieapfltr.dat
+ 2006-10-17 09:27:56 380,928 ----a-w C:\WINDOWS\system32\ieapfltr.dll
- 2004-08-17 13:49:10 323,584 ----a-w C:\WINDOWS\system32\iedkcs32.dll
+ 2006-11-07 01:27:10 382,976 ----a-w C:\WINDOWS\system32\iedkcs32.dll
- 2004-08-17 13:49:10 81,920 ----a-w C:\WINDOWS\system32\ieencode.dll
+ 2006-10-17 10:06:00 78,336 ----a-w C:\WINDOWS\system32\ieencode.dll
+ 2006-11-07 19:03:36 6,049,280 ----a-w C:\WINDOWS\system32\ieframe.dll
- 2008-04-21 07:03:49 251,392 ----a-w C:\WINDOWS\system32\iepeers.dll
+ 2006-11-07 19:03:36 191,488 ----a-w C:\WINDOWS\system32\iepeers.dll
- 2004-08-17 13:49:10 48,640 ----a-w C:\WINDOWS\system32\iernonce.dll
+ 2006-11-07 01:26:28 43,008 ----a-w C:\WINDOWS\system32\iernonce.dll
+ 2006-10-17 09:57:20 266,752 ----a-w C:\WINDOWS\system32\iertutil.dll
- 2004-08-17 13:49:10 62,976 ----a-w C:\WINDOWS\system32\iesetup.dll
+ 2006-11-07 01:26:42 55,296 ----a-w C:\WINDOWS\system32\iesetup.dll
+ 2006-11-07 01:26:32 13,312 ----a-w C:\WINDOWS\system32\ieudinit.exe
+ 2006-11-07 19:03:36 180,736 ----a-w C:\WINDOWS\system32\ieui.dll
- 2004-08-17 13:49:10 35,840 ----a-w C:\WINDOWS\system32\imgutil.dll
+ 2006-10-17 09:57:58 36,352 ----a-w C:\WINDOWS\system32\imgutil.dll
- 2008-04-21 07:03:49 96,768 ----a-w C:\WINDOWS\system32\inseng.dll
+ 2006-11-07 01:26:24 92,672 ----a-w C:\WINDOWS\system32\inseng.dll
- 2007-12-18 14:43:06 450,560 ----a-w C:\WINDOWS\system32\jscript.dll
+ 2006-10-17 10:00:00 491,520 ----a-w C:\WINDOWS\system32\jscript.dll
- 2008-04-21 07:03:49 16,384 ----a-w C:\WINDOWS\system32\jsproxy.dll
+ 2006-11-07 19:03:36 27,136 ----a-w C:\WINDOWS\system32\jsproxy.dll
- 2004-08-17 13:49:10 22,016 ----a-w C:\WINDOWS\system32\licmgr10.dll
+ 2006-10-17 10:05:10 40,960 ----a-w C:\WINDOWS\system32\licmgr10.dll
+ 2006-11-07 19:03:36 458,752 ----a-w C:\WINDOWS\system32\msfeeds.dll
+ 2006-11-07 19:03:36 50,688 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
+ 2006-10-17 09:58:32 12,288 ----a-w C:\WINDOWS\system32\msfeedssync.exe
- 2004-08-17 13:49:26 29,184 ----a-w C:\WINDOWS\system32\mshta.exe
+ 2006-10-17 09:56:10 45,568 ----a-w C:\WINDOWS\system32\mshta.exe
- 2008-04-21 07:03:53 3,080,704 ----a-w C:\WINDOWS\system32\mshtml.dll
+ 2006-11-07 19:03:36 3,577,856 ----a-w C:\WINDOWS\system32\mshtml.dll
- 2008-04-21 07:03:53 449,024 ----a-w C:\WINDOWS\system32\mshtmled.dll
+ 2006-11-07 19:03:36 475,648 ----a-w C:\WINDOWS\system32\mshtmled.dll
- 2004-08-17 13:48:24 56,832 ----a-w C:\WINDOWS\system32\mshtmler.dll
+ 2006-10-17 09:28:56 48,128 ----a-w C:\WINDOWS\system32\mshtmler.dll
- 2001-10-25 12:00:00 146,432 ----a-w C:\WINDOWS\system32\msls31.dll
+ 2006-11-07 19:03:36 156,160 ----a-w C:\WINDOWS\system32\msls31.dll
- 2008-04-21 07:03:54 146,432 ----a-w C:\WINDOWS\system32\msrating.dll
+ 2006-10-17 10:05:10 192,000 ----a-w C:\WINDOWS\system32\msrating.dll
- 2008-04-21 07:03:54 532,480 ----a-w C:\WINDOWS\system32\mstime.dll
+ 2006-11-07 19:03:36 670,720 ----a-w C:\WINDOWS\system32\mstime.dll
+ 2006-06-28 15:59:26 24,576 ----a-w C:\WINDOWS\system32\nlsdl.dll
+ 2006-06-29 06:05:44 23,552 ----a-w C:\WINDOWS\system32\normaliz.dll
- 2004-08-17 13:49:16 96,768 ----a-w C:\WINDOWS\system32\occache.dll
+ 2006-10-17 10:04:46 101,376 ----a-w C:\WINDOWS\system32\occache.dll
- 2008-04-21 07:03:54 39,424 ----a-w C:\WINDOWS\system32\pngfilt.dll
+ 2006-10-17 09:58:08 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
- 2004-08-17 13:49:20 37,888 ----a-w C:\WINDOWS\system32\url.dll
+ 2006-10-17 10:05:22 105,984 ----a-w C:\WINDOWS\system32\url.dll
- 2008-04-21 07:03:57 616,448 ----a-w C:\WINDOWS\system32\urlmon.dll
+ 2006-11-07 19:03:36 1,162,240 ----a-w C:\WINDOWS\system32\urlmon.dll
- 2007-12-18 14:43:06 417,792 ----a-w C:\WINDOWS\system32\vbscript.dll
+ 2006-11-07 19:03:36 413,696 ----a-w C:\WINDOWS\system32\vbscript.dll
- 2004-08-17 13:49:20 278,528 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2006-11-07 19:03:36 231,424 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2006-10-17 10:05:58 206,336 ----a-w C:\WINDOWS\system32\WinFXDocObj.exe
- 2008-04-21 07:03:58 660,480 ----a-w C:\WINDOWS\system32\wininet.dll
+ 2006-11-07 19:03:36 818,688 ----a-w C:\WINDOWS\system32\wininet.dll
+ 2006-07-14 15:51:51 121,856 ----a-w C:\WINDOWS\system32\xmllite.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 15:49 15360]
"SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 11:06 1443072]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"Ad-Watch"="C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe" [2008-01-24 09:22 2476408]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2008-06-13 20:00 1115728]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-17 15:49 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 10:17 1241088]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisableLocalMachineRun"= 1 (0x1)
"DisableLocalMachineRunOnce"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\EFS]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
LMIinit.dll 2007-11-15 19:46 87352 C:\WINDOWS\system32\LMIinit.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= msaud32_divx.acm

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Adobe Gamma Loader.lnk]
backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Adobe Reader Speed Launch.lnk]
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Speedmanager plus.lnk]
backup=C:\WINDOWS\pss\Speedmanager plus.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
--a------ 2005-05-07 02:47 2224128 C:\Program Files\BitLord\BitLord.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-17 15:49 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-08-29 17:09 171464 C:\Program Files\DAEMON Tools\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]
--a------ 2006-10-17 03:20 398944 C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
--a------ 2005-08-11 16:30 249856 C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-08-11 16:30 81920 C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn GUI]
--a------ 2007-09-12 10:20 63048 C:\Program Files\LogMeIn\x86\LogMeInSystray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2007-06-18 15:10 271360 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QIP2005]
--a------ 2007-11-16 15:17 3264512 C:\Program Files\QIP\qip.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-03-28 23:37 413696 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\T-Mobile Communication Centre]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2008-03-27 08:35 36352 C:\Program Files\Winamp\Winampa.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\T-Mobile\\Speedmanager plus\\Speedmanager plus.exe"=
"C:\\totalcmd\\TOTALCMD.EXE"=
"C:\\Program Files\\QIP\\qip.exe"=
"C:\\Program Files\\Total commander\\TOTALCMD.EXE"=
"C:\\Program Files\\BitLord\\BitLord.exe"=
"C:\\Program Files\\Macromedia\\Dreamweaver 8\\Dreamweaver.exe"=
"C:\\Program Files\\ICQ6\\ICQ.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Miranda IM\\miranda32.exe"=
"C:\\Program Files\\Opera\\Opera.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\IEPro\\MiniDM.exe"=

R1 atm;NettGain 1200 ATM;C:\WINDOWS\system32\drivers\atm.sys [2005-10-06 18:58]
R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2008-02-20 11:11]
R1 TSM;TSM Driver - Layered Version;C:\WINDOWS\system32\drivers\tsm.sys [2005-10-26 11:38]
R2 Ethpdrv;Ethernet Packet Driver;C:\WINDOWS\system32\DRIVERS\ethpdrv.sys [2005-09-08 01:18]
R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Program Files\LogMeIn\x86\RaInfo.sys [2007-09-12 10:21]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sys [2007-09-12 10:20]
R2 MBAMDrvService;MBAMDrvService;C:\Program Files\Malwarebytes' Anti-Malware\mbam.sys [2008-04-07 20:17]
R2 MBAMService;MBAMService;"C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe" [2008-03-19 18:31]
R2 UxTuneUp;TuneUp rozšíření vzhledu;C:\WINDOWS\System32\svchost.exe [2004-08-17 15:49]
R3 PSched;Plánovač paketů technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys [2004-08-03 23:04]
S3 IpwP;IPWireless 3G PCMCIA Network Adapter;C:\WINDOWS\system32\DRIVERS\ipwpnet.sys [2005-07-30 11:29]
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-28 13:52]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - MBAMDRVSERVICE
.
Contents of the 'Scheduled Tasks' folder
"2008-06-06 16:21:13 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
"2008-06-13 10:23:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-15 11:08:47
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\LogMeIn\x86\ramaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\MDM.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\RealVNC\VNC4\winvnc4.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamtrayctrl.exe
.
**************************************************************************
.
Completion time: 2008-06-15 11:16:51 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-15 09:16:44
ComboFix2.txt 2008-06-13 22:01:10
ComboFix3.txt 2008-04-16 14:49:59

Adresářů: 12, Volných bajtů: 14,058,221,568
Adres ý…: 15, Volněch bajt…: 14,050,058,240

409 --- E O F --- 2008-06-11 12:03:06

máš tam zbytečně moc antispyware programů: Ad-Aware...Superantispyware .....Spybot destroy.nech tam jenom jeden
Ty se ti tam můžou tluoct a zpomalují Pc.Nod si nech ten je super.

A který z těch co jsi vyjmenoval nechat, který je nejlepší?

Dej sem nový log z HJT

Tak přátelé, aby toho nebylo málo, tak jsem zjistil, že mám naprosto prázdného Správce zařízení. Nevíte čím to? Tady je ten log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:13, on 15.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Total commander\TOTALCMD.EXE
F:\Vašek\Instalace\Antiviry\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aktualne.cz/?ms=ae
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [New application] C:\Program Files\Comodo\Firewall\cpf.exe
O4 - HKLM\..\RunOnce: [mwavscan] "C:\DOCUME~1\Jarek\LOCALS~1\Temp\mexe.com" /s /AUTORUNBOOT
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint - Náhled - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Přidat na seznam k tisku - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint - Tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Vysokorychlostní tisk - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Xchat.cz - {436DAE41-89EA-4F0C-B237-C384CE3C07A2} - http://www.xchat.cz (file missing) (HKCU)
O9 - Extra button: Centrum.cz - {56ADEB0A-D5A0-4DC4-9F08-6F40F1604AFA} - http://www.centrum.cz (file missing) (HKCU)
O9 - Extra button: Fotoalba - {6763057D-EAB2-4574-BD4A-4896E26E316B} - http://www.fotoalba.cz (file missing) (HKCU)
O9 - Extra button: Počasí - {7F4E2999-8700-492A-88A6-482DFBE18A02} - http://pocasi.centrum.cz (file missing) (HKCU)
O9 - Extra button: Slovníky - {871C83FE-FCA2-4702-8EC6-5290EB86072D} - http://slovniky.centrum.cz (file missing) (HKCU)
O9 - Extra button: Aktuálně - {9577EEDC-7860-44AC-86BD-5FFE2D34EEE6} - http://aktualne.centrum.cz (file missing) (HKCU)
O9 - Extra button: Žena.cz - {995958D6-3357-4E64-B86C-2639924C437F} - http://www.zena.cz (file missing) (HKCU)
O9 - Extra button: Bleskově - {AE1EF39B-8626-4CB1-A6F9-3A9710DF0C21} - http://www.bleskove.cz (file missing) (HKCU)
O9 - Extra button: Stahuj.cz - {B8C69E25-854C-443D-82E0-D4C3C368B385} - http://www.stahuj.cz (file missing) (HKCU)
O9 - Extra button: Supermapy - {C5965DAD-30BD-40CE-9270-1F73D66F9D55} - http://www.supermapy.cz (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB7402AF-B757-472E-A867-A5875C78185C}: NameServer = 193.85.177.113,193.85.177.123
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe

--
End of file - 7822 bytes

Nepsal jsem že si tam nemáš nainstalovat zpět Noda, můžeš si ho tam nainstalovat, ale že po odinstalaci ho a toho fixu si ho můžeš nainstalovat zpět. Pokud si nechceš zaplatit za licenci tak byla jako varianta zmíněna že můžeš sáhnout po některém jiném antiviru které jsou poskytovány zdarma.

Ohledně těch antispyware programů, mohl sis je tam nechat nainstalované. Pokud jsi měl free verzie MbAM a SuperAntiSpywre tak ty rez. ochranu nemají. Problém pak byl jen ve spuštěné rez. ochraně u Ad-aware a SpyBota.

Stáhni si Getservices (by Grinler)
- rozbal archiv a spusť soubor getservice.bat
- po chvíli se ti zobrazí log tak sem vlož jeho obsah

PsService v1.1 - local and remote services viewer/controller
Copyright (C) 2001-2003 Mark Russinovich
Sysinternals - www.sysinternals.com

SERVICE_NAME: aawservice
Ad-Aware service
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe"
LOAD_ORDER_GROUP : ShellSvcGroup
TAG : 0
DISPLAY_NAME : Lavasoft Ad-Aware Service
DEPENDENCIES : RpcSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 5000 seconds
: Restart DELAY: 10000 seconds
: None DELAY: 60000 seconds

SERVICE_NAME: Alerter
Upozorňuje vybrané uživatele a počítače na výstrahy správy. Je-li služba zastavena, nebudou výstrahy správy doručovány programům, které tyto výstrahy využívají. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Výstrahy
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: ALG
Zajišťuje podporu modulů plug-in pro protokoly třetích stran, které budou součástí sdílení připojení k Internetu a brány firewall systému Windows.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\alg.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba brány aplikačního rozhraní
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: Apple Mobile Device
Provides the interface to Apple mobile devices.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Apple Mobile Device
DEPENDENCIES : Tcpip
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds

SERVICE_NAME: AppMgmt
Poskytuje služby instalace softwaru, jako např. Přiřadit, Publikovat a Odebrat.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správa aplikací
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: aspnet_state
Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : ASP.NET State Service
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\NetworkService
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 0 seconds
: Restart DELAY: 0 seconds
: None DELAY: 0 seconds

SERVICE_NAME: AudioSrv
Spravuje zvuková zařízení programů pro systém Windows. Jeli tato sloužba zastavena, nebudou zvuková zařízení a efekty správně fungovat. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : AudioGroup
TAG : 0
DISPLAY_NAME : Zvuk systému Windows
DEPENDENCIES : PlugPlay
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: BITS
Přenáší na pozadí data mezi klienty a servery. Pokud je služba BITS zakázána, některé funkce systému (např. Windows Update) nebudou fungovat.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba inteligentního přenosu na pozadí
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds

SERVICE_NAME: Bonjour Service
Enables hardware devices and software services to automatically configure themselves on the network and advertise their presence, so that users can discover and use those services without any unnecessary manual setup or administration.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Bonjour\mDNSResponder.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Bonjour Service
DEPENDENCIES : Tcpip
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Browser
Udržuje aktualizovaný seznam počítačů v síti a poskytuje seznam počítačů kvalifikovaných jako prohlížeče. Po zastavení služby nebude tento seznam dále aktualizován ani udržován. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Prohledávání počítačů
DEPENDENCIES : LanmanWorkstation
: LanmanServer
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: CiSvc
Indexes contents and properties of files on local and remote computers; provides rapid access to files through flexible querying language.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\cisvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Indexing Service
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ClipSrv
Umožňuje prohlížeči síťové schránky ukládání a sdílení informací se vzdálenými počítači. Je-li služba zastavena, prohlížeč síťové schránky nebude moci sdílet informace se vzdálenými počítači. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\clipsrv.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Síťová schránka
DEPENDENCIES : NetDDE
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: clr_optimization_v2.0.50727_32
Microsoft .NET Framework NGEN
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : .NET Runtime Optimization Service v2.0.50727_X86
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 960000 seconds
: Restart DELAY: 15360000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: CmdAgent
COMODO Firewall Pro Application Agent
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\Program Files\Comodo\Firewall\cmdagent.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Comodo Application Agent
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: COMSysApp
Spravuje konfiguraci a sledování komponent založených na modelu COM+ (Component Object Model). Pokud je služba zastavena, nebude většina komponent modelu COM+ fungovat správně. Je-li služba zakázána, nepodaří se spustit žádnou službu, která je na ní výhradně závislá.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Systémové aplikace modelu COM+
DEPENDENCIES : rpcss
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 30 seconds
FAILURE_ACTIONS : Restart DELAY: 1000 seconds
: Restart DELAY: 5000 seconds
: None DELAY: 1000 seconds

SERVICE_NAME: CryptSvc
Poskytuje tři služby pro správu: Databázovou službu katalogu, která potvrzuje podpisy souborů systému Windows; službu Ochrany kořenových certifikátů, která přidává a odebírá důvěryhodné kořenové Certifikační úřady; službu Správy klíčů, která pomáhá přihlásit počítač k odběru certifikátů. Je-li tato služba zastavena, nebudou tyto služby správy správně fungovat. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Šifrování
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: DcomLaunch
Poskytuje funkce spouštění pro služby DCOM
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k DcomLaunch
LOAD_ORDER_GROUP : Event Log
TAG : 0
DISPLAY_NAME : Spouštěč procesů serveru DCOM
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Reboot DELAY: 60000 seconds

SERVICE_NAME: Dhcp
Spravuje konfiguraci sítě, registruje a aktualizuje adresy IP a názvy DNS.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Klient DHCP
DEPENDENCIES : Tcpip
: Afd
: NetBT
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmadmin
Konfiguruje pevné disky a svazky. Služba je spuštěna pouze při procesu konfigurace a pak je zastavena.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\dmadmin.exe /com
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba správy pro Správce logických disků
DEPENDENCIES : RpcSs
: PlugPlay
: DmServer
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: dmserver
Rozpozná a sleduje nové jednotky pevných disků a odesílá informace o diskových svazcích Službě správy pro Správce logických disků. Je-li tato služba zastavená, informace o stavu dynamických disků a konfiguraci mohou být zastaralé. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správce logických disků
DEPENDENCIES : RpcSs
: PlugPlay
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Dnscache
Překládá a ukládá do paměti názvy DNS (Domain Name System) pro tento počítač. Po zastavení této služby nebude počítač moci překládat názvy DNS a detekovat řadiče domény služby Active Directory. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k NetworkService
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Klient DNS
DEPENDENCIES : Tcpip
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: EhttpSrv
Eset HTTP Server
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Eset HTTP Server
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: ekrn
Eset Service
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Eset Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 60 seconds
FAILURE_ACTIONS : Restart DELAY: 0 seconds

SERVICE_NAME: ERSvc
Allows error reporting for services and applictions running in non-standard environments.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Error Reporting Service
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Eventlog
Umožňuje zobrazování zpráv protokolu událostí vystavených programy a komponenty pro systém Windows. Tato služba nemůže být zastavena.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
LOAD_ORDER_GROUP : Event log
TAG : 0
DISPLAY_NAME : Protokol událostí
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: EventSystem
Podporuje službu Oznamování systémových událostí (SENS), která zajišťuje automatickou distribuci událostí pro odebírající komponenty modelu COM. Pokud je služba zastavena, bude služba SENS ukončena a nebude moci zajišťovat upozornění na přihlášení a odhlášení. Pokud bude tato služba vypnuta, nebude možné spustit služby, které na ní závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : Network
TAG : 0
DISPLAY_NAME : Systém událostí modelu COM+
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: FastUserSwitchingCompatibility
Zprostředkovává správu aplikací, které vyžadují úpravu konfigurace pro práci ve víceuživatelském režimu.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Kompatibilita pro rychlé přepínání uživatelů
DEPENDENCIES : TermService
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: FLEXnet Licensing Service
This service performs licensing functions on behalf of FLEXnet enabled products.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : FLEXnet Licensing Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: helpsvc
Umožňuje spuštění nápovědy a odborné pomoci v tomto počítači. Pokud je tato služba zastavena, nápověda a odborná pomoc nebude k dispozici. Pokud je tato služba vypnuta, nebude možné spustit žádnou z explicitně závislých služeb.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Nápověda a odborná pomoc
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 100 seconds
: Restart DELAY: 100 seconds
: None DELAY: 100 seconds

SERVICE_NAME: HidServ
Umožňuje přístup k obecnému vstupu k zařízením standardu HID (Human Interface Device), který aktivuje a spravuje používání předdefinovaných tlačítek a klávesnic, dálkových ovládání a dalších multimediálních zařízení. Je-li tato funkce zastavena, tlačítka spravovaná touto službou nebudou fungovat. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Přístup k zařízením standardu HID
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: HTTPFilter
Tato služba implementuje zabezpečený protokol HTTP (HTTPS) pro službu HTTP, a to pomocí protokolu SSL (Secure Socket Layer). Pokud je tato služba zakázána, nepodaří se spustit žádnou službu, která na ní explicitně závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k HTTPFilter
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : HTTP SSL
DEPENDENCIES : HTTP
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ImapiService
Zajišťuje záznam na disk CD pomocí rozhraní IMAPI (Image Mastering Applications Programming Interface). Po zastavení této služby nebude počítač moci zapisovat na disky CD. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\imapi.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba modelu COM pro zápis na disk CD (IMAPI)
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: iPod Service
iPod hardware management services
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\iPod\bin\iPodService.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : iPod Service
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanserver
Podporuje pro tento počítač sdílení souborů, tisku a pojmenovaných kanálů v síti. Po zastavení služby nebudou tyto funkce k dispozici. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Server
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: lanmanworkstation
Vytváří a udržuje síťová připojení klientů ke vzdáleným serverům. Po zastavení služby nebudou tato připojení k dispozici. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : NetworkProvider
TAG : 0
DISPLAY_NAME : Pracovní stanice
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: LmHosts
Obsahuje podporu služby NetBIOS pro protokol TCP/IP (NetBT) a překládání názvů NetBIOS.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Podpora rozhraní NetBIOS nad protokolem TCP/IP
DEPENDENCIES : NetBT
: Afd
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: LMIMaint
(null)
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\LogMeIn\x86\RaMaint.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : LogMeIn Maintenance Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: LogMeIn
(null)
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Program Files\LogMeIn\x86\LogMeIn.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : LogMeIn
DEPENDENCIES : Tcpip
: RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MBAMService
Malwarebytes' Anti-Malware Service
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : MBAMService
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MDM
Supports local and remote debugging for Visual Studio and script debuggers. If this service is stopped, the debuggers will not function properly.
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Machine Debug Manager
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Messenger
Přenáší zprávy Net send a zprávy služby Výstrahy mezi klienty a servery. Tato služba nesouvisí s Kurýrní službou systému Windows. Po zastavení služby nebudou zprávy služby Výstrahy přenášeny. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Kurýrní služba
DEPENDENCIES : LanmanWorkstation
: NetBIOS
: PlugPlay
: RpcSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Microsoft Office Groove Audit Service
(null)
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Microsoft Office Groove Audit Service
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: mnmsrvc
Umožňuje ověřenému uživateli vzdáleně přistupovat k tomuto počítači pomocí aplikace NetMeeting a intranetu. Pokud je tato služba ukončena, nebude sdílení plochy k dispozici. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\mnmsrvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : NetMeeting - Vzdálené sdílení plochy
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: MSDTC
Koordinuje transakce zahrnující více správců prostředků, například databáze, fronty zpráv nebo systémy souborů. Pokud bude tato služba zastavena, nedojde k těmto transakcím. Jestliže bude tato služba vypnuta, nebude možné spustit služby, které na ní závisí.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\msdtc.exe
LOAD_ORDER_GROUP : MS Transactions
TAG : 0
DISPLAY_NAME : Koordinátor DTC
DEPENDENCIES : RPCSS
: SamSS
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: MSIServer
Umožňuje přidat, upravit a odebrat aplikace poskytované jaké balíček Instalační služby systému Windows (*.msi). Je-li služba zakázána, nebudou spuštěny žádné služby, které jsou na ní explicitně závislé.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\msiexec.exe /V
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Windows Installer
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDE
Poskytuje programům spuštěným na stejném a jiných počítačích síťový přenos a zabezpečení pro dynamickou výměnu dat (DDE). Je-li tato služba zastavena, přenos a zabezpečení DDE nebudou k dispozici. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
LOAD_ORDER_GROUP : NetDDEGroup
TAG : 0
DISPLAY_NAME : Služba DDE v síti
DEPENDENCIES : NetDDEDSDM
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NetDDEdsdm
Spravuje síťové sdílení pro dynamickou výměnu dat. Je-li tato služba zastavena, síťová sdílení nebudou k dispozici. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\netdde.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správce DSDM služby DDE v síti
DEPENDENCIES :
: EGrLocalSystem
: Správce DSDM služby DDE v síti
: ti
: rvice
: Koordinátor DTC
: osoft Office Groove Audit Service
: am Files\Quick|
:
: .
:
: X;
: X;
: z
:
: (
:
: H;
: H;
: vuje síťové sdílení pro dynamickou výměnu dat. Je-li tato služba zastavena, síťová sdílení nebudou k dispozici. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
: p
: o
: z
: i
: c
: i
: .
:
: J
: e
: -
: l
: i
:
: t
: a
: t
: o
:
: s
: l
: u
: ~b
: a
:
: z
: a
: k
: á
: z
: á
: n
: a
: ,
:
: p
: a
: k
:
: s
: e
:
: s
: p
: u
: at
: n
: í
:
: v
: ae
: c
: h
:
: s
: l
: u
: ~e
: b
:
: v
: ý
: s
: l
: o
: v
: n
:
: z
: á
: v
: i
: s
: l
: ý
: c
: h
:
: n
: a
:
: t
: é
: t
: o
:
: s
: l
: u
: ~b
:
: n
: e
: z
: d
: a
: Yí
: .
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netlogon
Podporuje předávací ověření přihlašovacích událostí účtů počítačů v doméně.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP : RemoteValidation
TAG : 0
DISPLAY_NAME : Přihlašování k síti
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Netman
Spravuje objekty ve složce Síťová a telefonická připojení, v níž jsou zobrazena jak připojení místní sítě LAN, tak vzdálená připojení.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Síťová připojení
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Nla
Shromažďuje a ukládá informace o síťové konfiguraci a umístění a upozorňuje aplikace na změny v těchto údajích.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Sledování umístění v síti (NLA)
DEPENDENCIES : Tcpip
: Afd
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtLmSsp
Poskytuje zabezpečení pro programy používající vzdálené volání procedur (RPC), které používají jiný přenos dat než pomocí pojmenovaných kanálů.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Zprostředkovatel zabezpečení NT LM
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: NtmsSvc
(null)
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Vyměnitelné úložiště
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: odserv
Run portions of Microsoft Office Diagnostics.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Microsoft Office Diagnostics Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ose
Saves installation files used for updates and repairs and is required for the downloading of Setup updates and Watson error reports.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Office Source Engine
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PlugPlay
Umožňuje počítači rozpoznat a upravit změny hardwaru s minimálním nebo žádným vstupem uživatele. Zastavení nebo zakázání služby může vést k nestabilitě systému.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\services.exe
LOAD_ORDER_GROUP : PlugPlay
TAG : 0
DISPLAY_NAME : Plug and Play
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: PolicyAgent
Spravuje zásady zabezpečení protokolu IP a spouští ovladač ISAKMP/Oakley (IKE) a ovladač zabezpečení protokolu IP.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služby IPSEC
DEPENDENCIES : RPCSS
: Tcpip
: IPSec
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ProtectedStorage
Poskytuje chráněné úložiště pro citlivá data, jako např. soukromé klíče, čímž data chrání před přístupem neověřených služeb, procesů nebo uživatelů.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Chráněné úložiště
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasAuto
Při jakémkoli odkazu na název DNS či NetBIOS nebo adresu vzdáleného počítače vytvoří připojení ke vzdálené síti.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správce automatického připojení pomocí vzdáleného přístupu
DEPENDENCIES : RasMan
: Tapisrv
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RasMan
Vytvoří síťové připojení.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správce vzdáleného přístupu
DEPENDENCIES : Tapisrv
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RDSessMgr
Spravuje a řídí vzdálenou pomoc. Pokud je tato služba ukončena, nebude vzdálená pomoc k dispozici. Před ukončením této služby zobrazte kartu Závislosti v dialogovém okně Vlastnosti.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\sessmgr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Správce relací nápovědy ke vzdálené ploše
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RemoteAccess
Nabízí společnostem směrování v sítích LAN a WAN.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Směrování a vzdálený přístup
DEPENDENCIES : RpcSS
: +NetBIOSGroup
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: RemoteRegistry
Umožňuje vzdáleným uživatelům měnit nastavení registru tohoto počítače. Je-li služba zastavena, může být registr měněn pouze uživatelem tohoto počítače. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Vzdálený registr
DEPENDENCIES : RPCSS
SERVICE_START_NAME: NT AUTHORITY\LocalService
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Restart DELAY: 1000 seconds

SERVICE_NAME: RpcLocator
Spravuje databázi služba názvů pro vzdálené volání procedur (RPC).
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 3 DEMAND_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\locator.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Lokátor vzdáleného volání procedur (RPC)
DEPENDENCIES : LanmanWorkstation
SERVICE_START_NAME: NT AUTHORITY\NetworkService

SERVICE_NAME: RpcSs
Poskytuje mapovač koncových bodů a různé další služby RPC.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost -k rpcss
LOAD_ORDER_GROUP : COM Infrastructure
TAG : 0
DISPLAY_NAME : Vzdálené volání procedur (RPC)
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\NetworkService
FAIL_RESET_PERIOD : 0 seconds
FAILURE_ACTIONS : Reboot DELAY: 60000 seconds

SERVICE_NAME: RSVP
Umožňuje instalovat řízení síťových signálů a provozu v místní síti pro programy a ovládací panely podporující službu QoS.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\rsvp.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : QoS RSVP
DEPENDENCIES : TcpIp
: Afd
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SamSs
Ukládá informace o zabezpečení účtů místních uživatelů.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\lsass.exe
LOAD_ORDER_GROUP : LocalValidation
TAG : 0
DISPLAY_NAME : Správce zabezpečení účtů
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SCardSvr
Spravuje přístup tohoto počítače ke čtení karet smart card. Je-li služba zastavena, nebude v počítači možné číst karty smart card. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\SCardSvr.exe
LOAD_ORDER_GROUP : SmartCardGroup
TAG : 0
DISPLAY_NAME : Smart Card
DEPENDENCIES : PlugPlay
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: Schedule
Umožňuje uživateli konfigurovat a plánovat automaticky spouštěné úlohy v tomto počítači. Je-li služba zastavena, nebudou tyto úlohy v plánovanou dobu spuštěny. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : SchedulerGroup
TAG : 0
DISPLAY_NAME : Plánovač úloh
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 6000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: seclogon
Umožňuje spouštění procesů s jiným pověřením. Je-li služba zastaven, nebude tento typ přihlašovacího přístupu k dispozici. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 120 WIN32_SHARE_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Sekundární přihlašování
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SENS
Sleduje systémové události, jako např. přihlášení k systému Windows, síťové události nebo události týkající se napájení, a oznamuje výskyt těchto událostí odběratelům systému událostí COM+.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : Network
TAG : 0
DISPLAY_NAME : Oznamování systémových událostí
DEPENDENCIES : EventSystem
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ServiceLayer
(null)
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : "C:\Program Files\PC Connectivity Solution\ServiceLayer.exe"
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : ServiceLayer
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SharedAccess
Zajišťuje překlad síťové adresy, adresování, překlad adres IP a ochranu před neoprávněným vniknutím do podnikové nebo domácí sítě.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Brána Firewall / Sdílení připojení k Internetu (ICS)
DEPENDENCIES : Netman
: WinMgmt
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: ShellHWDetection
Zprostředkovává oznámení o hardwarových událostech funkce AutoPlay.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : ShellSvcGroup
TAG : 0
DISPLAY_NAME : Rozpoznávání hardwaru
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Spooler
Načítá soubory do paměti pro pozdější tisk.
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\spoolsv.exe
LOAD_ORDER_GROUP : SpoolerGroup
TAG : 0
DISPLAY_NAME : Zařazování tisku
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: srservice
Provádí obnovení systému. Chcete-li službu zastavit, vypněte Obnovu systému na kartě Obnova systému Vlastností počítače.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba obnovení systému
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SSDPSRV
Povoluje zjišťování zařízení UPnP v domácí síti.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba rozpoznávání pomocí protokolu SSDP
DEPENDENCIES : HTTP
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: stisvc
Poskytuje služby načítání obrázků ze skenerů a fotoaparátů.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k imgsvc
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Načítání obrázků (WIA)
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SwPrv
Spravuje softwarové stínové kopie sejmuté službou Stínové kopie svazků. Po zastavení služby nebude možné se softwarovými stínovými kopiemi pracovat. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\system32\dllhost.exe /Processid:{0FEE3668-DDC7-45C5-B6F5-B25C774C8F5A}
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : MS Software Shadow Copy Provider
DEPENDENCIES : rpcss
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: SysmonLog
Podle naplánovaných parametrů shromažďuje údaje o výkonu místních nebo vzdálený počítačů a poté zapíše údaje do protokolu nebo spustí výstrahu. Je-li tato služba zastavena, nebudou údaje o výkonu shromažďovány. Je-li tato služba zakázána, nebudou všechny výslovně závislé služby spuštěny.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\smlogsvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Výstrahy a protokolování výkonu
DEPENDENCIES :
SERVICE_START_NAME: NT Authority\NetworkService

SERVICE_NAME: TapiSrv
Poskytuje podporu rozhraní telefonního subsystému (TAPI) pro programy řídící telefonní zařízení a na protokolu IP založená hlasová připojení k místním počítačům a pomocí sítě LAN k serverům, na nichž je služba spuštěna.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Telefonní subsystém
DEPENDENCIES : PlugPlay
: RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TermService
Umožňuje interaktivní připojení více uživatelů k počítači a také zobrazení plochy a aplikací ve vzdálených počítačích. Podpora vzdálené plochy (včetně vzdálené plochy pro správce), Rychlé přepínání uživatelů, Vzdálená pomoc a Terminálový server.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost -k DComLaunch
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Terminálová služba
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Themes
Zprostředkovává správu motivů.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : UIGroup
TAG : 0
DISPLAY_NAME : Motivy
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: TlntSvr
Umožňuje vzdálenému uživateli připojení k tomuto počítači a spuštění programů. Podporuje různé klienty protokolem TCP/IP Telnet, včetně počítačů se systémy UNIX nebo Windows. Je-li tato služba zastavena, vzdálení uživatelé nebudou moci přistupovat k programům. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\tlntsvr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Telnet
DEPENDENCIES : RPCSS
: TCPIP
: NTLMSSP
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TrkWks
Spravuje propojení mezi soubory v systému NTFS v rámci počítače i mezi počítači v doméně sítě.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Klient služby sledování distribuovaných propojení
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: TuneUp.Defrag
Allows TuneUp Drive Defrag to defragment your disks so that your computer runs faster and more efficiently.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\System32\TuneUpDefragService.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : TuneUp Drive Defrag Service
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: UMWdf
Enables Windows user mode drivers.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\wdfmgr.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Windows User Mode Driver Framework
DEPENDENCIES : RpcSs
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: upnphost
Poskytuje podporu pro hostování zařízení technologie Universal Plug and Play.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Hostitel zařízení UPnP
DEPENDENCIES : SSDPSRV
: HTTP
SERVICE_START_NAME: NT AUTHORITY\LocalService
FAIL_RESET_PERIOD : -1 seconds
FAILURE_ACTIONS : Restart DELAY: 0 seconds

SERVICE_NAME: UPS
Manages an uninterruptible power supply (UPS) connected to the computer.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\ups.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Uninterruptible Power Supply
DEPENDENCIES :
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: UxTuneUp
Umožní používat vizuální styly bez podpisu Microsoftu.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : UIGroup
TAG : 0
DISPLAY_NAME : TuneUp rozšíření vzhledu
DEPENDENCIES : Themes
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 120000 seconds
: None DELAY: 0 seconds

SERVICE_NAME: VSS
Spravuje a implementuje stínové kopie pro zálohování nebo k jinému účelu. Je-li služba zastavena, nebudou stínové kopie pro zálohování k dispozici a zálohování se nemusí podařit. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\vssvc.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Stínová kopie svazku
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: W32Time
Udržuje synchronizaci data a času u všech klientů a serverů v síti. Pokud bude tato služba ukončena, synchronizace data a času nebude k dispozici. Jestliže je tato služba zakázána, nezdaří se spuštění žádných služeb, které na této službě závisí.

TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Systémový čas
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WebClient
Umožňuje programům pro systém Windows vytvářet, přistupovat a měnit soubory pro Internet. Je-li služba zastavena, nebudou tyto funkce k dispozici. Je-li tato služba zakázána, pak se spuštění všech služeb výslovně závislých na této službě nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k LocalService
LOAD_ORDER_GROUP : NetworkProvider
TAG : 0
DISPLAY_NAME : Webový klient
DEPENDENCIES : MRxDAV
SERVICE_START_NAME: NT AUTHORITY\LocalService

SERVICE_NAME: winmgmt
Poskytuje běžné rohraní a objektový model k přístupu k informacím pro správu o operačním systému, zařízeních, aplikacích a službách. Jeli tato služba zastavena, většina softwaru pro systém Windows nebude fungovat správně. Je-li tato služba zakázáne, pak se spuštění všech služeb na této službě výslovně závislých nezdaří.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba WMI
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem
FAIL_RESET_PERIOD : 86400 seconds
FAILURE_ACTIONS : Restart DELAY: 60000 seconds
: Restart DELAY: 60000 seconds

SERVICE_NAME: WinVNC4
(null)
TYPE : 110 WIN32_OWN_PROCESS INTERACTIVE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 0 IGNORE
BINARY_PATH_NAME : "C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : VNC Server Version 4
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WmdmPmSN
Načte sériové číslo každého přenosného přehrávače médií připojeného k tomuto počítači. Pokud je tato služba zastavena, nelze stáhnout chráněný obsah do zařízení.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba sériového čísla přenosného zařízení
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: Wmi
Poskytuje správě systému informace z a do ovladačů.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Rozšíření ovladače WMI
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WmiApSrv
Poskytuje knihovně výkonu informace od poskytovatele WMI HiPerf
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\wbem\wmiapsrv.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Adaptér výkonu služby WMI
DEPENDENCIES : RPCSS
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wscsvc
Monitoruje nastavení zabezpečení systému.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Centrum zabezpečení
DEPENDENCIES : RpcSs
: winmgmt
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: wuauserv
Povoluje stahování a instalaci aktualizací systému Windows. Pokud je tato služba zakázána, nebude možné použít funkci Automatické aktualizace ani webový server Windows Update.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\system32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Automatické aktualizace
DEPENDENCIES :
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: WZCSVC
Poskytuje automatickou konfiguraci adaptérů 802.11
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP : TDI
TAG : 0
DISPLAY_NAME : Automatická konfigurace bezdrátových zařízení
DEPENDENCIES : RpcSs
: Ndisuio
SERVICE_START_NAME: LocalSystem

SERVICE_NAME: xmlprov
Spravuje soubory konfigurace XML podle domény pro automatická ustanovení.
TYPE : 20 WIN32_SHARE_PROCESS
START_TYPE : 4 DISABLED
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\WINDOWS\System32\svchost.exe -k netsvcs
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Služba pro síťová ustanovení
DEPENDENCIES : RpcSs
SERVICE_START_NAME: LocalSystem

PC-HELP.CZ

Prosím o kontrolu logu, pomalý PC i net

Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net

Re: Prosím o kontrolu logu, pomalý PC i net