PC-HELP.CZ

Dňa 30.6. som v sekcii Internet a internetové prehliadače založil tému "Problém so zobrazovaním v Internet exploreri v. 6, čo s tým?", na tému
som dosiaľ nedostal žiadnu radu ani odpoveď. Keďže problém s prehliadačom pretrváva a zároveň som spozorovoval celkové spomalenie PC, najmä pri práci v internete, prosím o kontrolu logu, či sa v mojom PC nenachádza červíček alebo iný problém :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:15:30, on 2.7.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.sk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.telecom.sk:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe" "Microcom\ADSL DeskPorte USB"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\rudo\Data aplikací\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0BC6284D-F45F-4085-9D66-4CA95676101A}: NameServer = 195.168.1.2 195.168.1.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{0BC6284D-F45F-4085-9D66-4CA95676101A}: NameServer = 195.168.1.2 195.168.1.6
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 4421 bytes

Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Provést rychlý sken a klikni na tlačítko Skenovat
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Zobrazit výsledky
- pak zvol možnost uložit log a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.
*****************************************************************************************************************************************
Stáhni si RSIT (by random/random)
- spusť ho, objeví se ti okno, tak pro pokračování klikni na Continue
- počkej až program proběhne a zobrazí se ti log jinak ho najdeš zde: C:\rsit\log.txt zkopíruj sem prosím celý jeho obsah

Pozdravujem,
pripájam výsledky :
Malwarebytes' Anti-Malware 1.38
Verze databáze: 2363
Windows 5.1.2600 Service Pack 2

2.7.2009 16:56:08
mbam-log-2009-07-02 (16-55-53).txt

Typ skenu: Rychlý sken
Objektu skenováno: 85457
Uplynulý cas: 7 minute(s), 37 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 1
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)



Logfile of random's system information tool 1.06 (written by random/random)
Run by rudo at 2009-07-02 17:00:32
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 3 GB (26%) free of 10 GB
Total RAM: 255 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:01:10, on 2.7.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\rudo\Plocha\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\rudo.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.centrum.sk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.telecom.sk:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe" "Microcom\ADSL DeskPorte USB"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\rudo\Data aplikací\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0BC6284D-F45F-4085-9D66-4CA95676101A}: NameServer = 195.168.1.2 195.168.1.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{0BC6284D-F45F-4085-9D66-4CA95676101A}: NameServer = 195.168.1.2 195.168.1.6
O17 - HKLM\System\CS2\Services\Tcpip\..\{0BC6284D-F45F-4085-9D66-4CA95676101A}: NameServer = 195.168.1.2 195.168.1.6
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 4420 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Spybot - Search & Destroy - Scheduled Task.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx [2001-04-16 37808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=nwiz.exe /install []
"CnxDslTaskBar"=C:\Program Files\Microcom\ADSL DeskPorte USB\CnxDslTb.exe [2004-06-16 233472]
"egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2008-06-10 1447168]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-17 15360]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2004-08-17 1667584]

C:\Documents and Settings\All Users\Nabídka Start\Programy\Po spuštění
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\!SASWinLogon]
C:\Program Files\SUPERAntiSpyware\SASWINLO.dll [2008-12-22 356352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Documents and Settings\rudo\Plocha\utorrent.exe"="C:\Documents and Settings\rudo\Plocha\utorrent.exe:*:Enabled:µTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======File associations======

.scr - open -
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-07-02 17:00:32 ----D---- C:\rsit
2009-07-02 16:34:10 ----D---- C:\Documents and Settings\rudo\Data aplikací\Malwarebytes
2009-07-02 16:33:56 ----D---- C:\Documents and Settings\All Users\Data aplikací\Malwarebytes
2009-07-02 16:33:55 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-07-01 10:18:07 ----D---- C:\Program Files\Trend Micro

======List of files/folders modified in the last 1 months======

2009-07-02 17:00:32 ----D---- C:\WINDOWS\Prefetch
2009-07-02 16:45:21 ----D---- C:\WINDOWS\temp
2009-07-02 16:41:20 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-07-02 16:33:58 ----D---- C:\WINDOWS\system32\drivers
2009-07-02 16:33:55 ----RD---- C:\Program Files
2009-07-02 10:56:17 ----A---- C:\WINDOWS\WINTRAN.INI
2009-07-02 10:56:17 ----A---- C:\WINDOWS\STXKBDTS.INI
2009-07-01 10:27:23 ----AD---- C:\Documents and Settings\All Users\Data aplikací\TEMP
2009-06-30 17:21:05 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spybot - Search & Destroy
2009-06-30 15:29:05 ----D---- C:\WINDOWS
2009-06-30 14:17:57 ----D---- C:\WINDOWS\system32\CatRoot2
2009-06-30 14:11:28 ----A---- C:\WINDOWS\TextSpy.ini
2009-06-29 09:58:20 ----D---- C:\Program Files\CCleaner
2009-06-27 19:06:16 ----D---- C:\Documents and Settings\All Users\Data aplikací\Spyware Terminator
2009-06-27 19:05:32 ----D---- C:\Documents and Settings\rudo\Data aplikací\Spyware Terminator
2009-06-25 12:16:16 ----D---- C:\WINDOWS\system32
2009-06-23 18:58:29 ----A---- C:\WINDOWS\winamp.ini
2009-06-21 20:06:05 ----A---- C:\WINDOWS\cdplayer.ini
2009-06-05 21:07:46 ----D---- C:\audiograbber
2009-06-05 20:14:27 ----A---- C:\WINDOWS\CleaningLab.INI
2009-06-05 20:14:15 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Ovladač procesoru AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2004-08-17 41216]
R1 easdrv;easdrv; C:\WINDOWS\system32\DRIVERS\easdrv.sys [2008-06-10 53256]
R1 epfwtdir;epfwtdir; C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2008-06-10 34312]
R1 fwdrv;Firewall Driver; C:\WINDOWS\system32\drivers\fwdrv.sys [2007-02-20 302000]
R1 khips;Kerio HIPS Driver; C:\WINDOWS\system32\drivers\khips.sys [2007-02-20 71088]
R1 SASDIFSV;SASDIFSV; \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS []
R1 SASKUTIL;SASKUTIL; \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys []
R1 sp_rsdrv2;Spyware Terminator Driver 2; \??\C:\WINDOWS\system32\drivers\sp_rsdrv2.sys []
R2 eamon;EAMON; C:\WINDOWS\system32\DRIVERS\eamon.sys [2008-06-10 39944]
R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver; C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-06-16 131072]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver; C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-06-16 614272]
R3 CnxTgNP;Conexant AccessRunner ADSL WAN PPPoE Adapter Driver; C:\WINDOWS\system32\DRIVERS\CnxTgNP.sys [2004-06-16 60416]
R3 Edspport;EDSP Port Driver; C:\WINDOWS\system32\DRIVERS\es56hpi.sys [2002-04-05 692092]
R3 MODEMCSA;Unimodem Streaming Filter Device; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
R3 usbhub;Ovladač standardního rozbočovače USB; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 VIAudio;Zvukový řadič VIA AC'97 (WDM); C:\WINDOWS\system32\drivers\ac97via.sys [2004-08-04 84480]
S1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys []
S3 Ad-Watch Connect Filter;Ad-Watch Connect Kernel Filter; \??\C:\WINDOWS\system32\drivers\NSDriver.sys []
S3 Ad-Watch Real-Time Scanner;AW Real-Time Scanner; \??\C:\WINDOWS\system32\drivers\AWRTPD.sys []
S3 Ad-Watch Registry Filter;Ad-Watch Registry Kernel Filter; \??\C:\WINDOWS\system32\drivers\AWRTRD.sys []
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-12 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-12 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-12 21568]
S3 SASENUM;SASENUM; \??\C:\Program Files\SUPERAntiSpyware\SASENUM.SYS []
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
S3 usbprint;Třída USB Printer; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-25 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ekrn;Eset Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-06-10 468224]
R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\system32\nvsvc32.exe [2002-03-09 61440]
R2 sp_rssrv;Spyware Terminator Realtime Shield Service; C:\Program Files\Spyware Terminator\sp_rsser.exe [2009-04-04 487424]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-10-11 38912]
S2 KPF4;Sunbelt Kerio Personal Firewall 4; C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe [2007-02-20 1222192]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
S3 EhttpSrv;Eset HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2008-06-10 19200]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

Jen vsuvka==
Pokud se nepřipomeneš (můžem tě přehlídnout,neni sme tuná 24/deň), nezlob se, jsme jen lidi. Ale zase platí, že čím více svůj problém rozvineš, tím více lidí bude zajímat.

damned, vďaka. Poučenie pre budúcnosť ... (?!)

. Takže spusť znovu MbAM a dej Scan
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Ukaž výsledky
- ujistit se že máš zatrhnuté všechny vypsané nálezy a klikni na tlačítko Odstranit označené
- když skončí odstraňování tak se ti zobrazí log, tak ho sem dej.
- pak zvol v programu OK a pak program ukonči přes Exit

Můžeš sem pak vložit log z MbAM.

Toto otestuj na Virustotal
C:\WINDOWS\STXKBDTS.INI
Vlož sem pak odkaz výsledku.

Odinstaluj :
Dealio

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.

Vďaka, Dealio zatiaľ neviem ani kde nájsť, ani ako odinštalovať,
zatiaľ pripájam tieto logy a idem pokračovať ... :

Malwarebytes' Anti-Malware 1.38
Verze databáze: 2363
Windows 5.1.2600 Service Pack 2

2.7.2009 18:05:31
mbam-log-2009-07-02 (18-05-31).txt

Typ skenu: Rychlý sken
Objektu skenováno: 85428
Uplynulý cas: 6 minute(s), 30 second(s)

Infikované procesy pameti: 0
Infikované pametové moduly: 0
Infikované klíce registru: 0
Infikované hodnoty registru: 0
Infikované položky dat registru: 1
Infikované složky: 0
Infikované soubory: 0

Infikované procesy pameti:
(Žádné zákerné položky nebyly zjišteny)

Infikované pametové moduly:
(Žádné zákerné položky nebyly zjišteny)

Infikované klíce registru:


(Žádné zákerné položky nebyly zjišteny)

Infikované hodnoty registru:
(Žádné zákerné položky nebyly zjišteny)

Infikované položky dat registru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infikované složky:
(Žádné zákerné položky nebyly zjišteny)

Infikované soubory:
(Žádné zákerné položky nebyly zjišteny)



Soubor STXKBDTS.INI přijatý 2009.07.02 16:25:02 (UTC)Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.18 2009.07.02 -
AhnLab-V3 5.0.0.2 2009.07.02 -
AntiVir 7.9.0.204 2009.07.02 -
Antiy-AVL 2.0.3.1 2009.07.02 -
Authentium 5.1.2.4 2009.07.02 -
Avast 4.8.1335.0 2009.07.01 -
AVG 8.5.0.386 2009.07.02 -
BitDefender 7.2 2009.07.02 -
CAT-QuickHeal 10.00 2009.07.02 -
ClamAV 0.94.1 2009.07.02 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.02 -
eSafe 7.0.17.0 2009.07.02 -
eTrust-Vet 31.6.6593 2009.07.02 -
F-Prot 4.4.4.56 2009.07.01 -
F-Secure 8.0.14470.0 2009.07.02 -
Fortinet 3.117.0.0 2009.07.02 -
GData 19 2009.07.02 -
Ikarus T3.1.1.64.0 2009.07.02 -
Jiangmin 11.0.706 2009.07.02 -
K7AntiVirus 7.10.782 2009.07.02 -
Kaspersky 7.0.0.125 2009.07.02 -
McAfee 5663 2009.07.01 -
McAfee+Artemis 5663 2009.07.01 -
McAfee-GW-Edition 6.8.5 2009.07.02 -
Microsoft 1.4803 2009.07.02 -
NOD32 4209 2009.07.02 -
Norman 6.01.09 2009.07.02 -
nProtect 2009.1.8.0 2009.07.02 -
Panda 10.0.0.14 2009.07.02 -
PCTools 4.4.2.0 2009.07.02 -
Rising 21.36.34.00 2009.07.02 -
Sophos 4.43.0 2009.07.02 -
Sunbelt 3.2.1858.2 2009.07.01 -
Symantec 1.4.4.12 2009.07.02 -
TheHacker 6.3.4.3.359 2009.07.02 -
TrendMicro 8.950.0.1094 2009.07.02 -
VBA32 3.12.10.7 2009.07.02 -
ViRobot 2009.7.2.1816 2009.07.02 -
VirusBuster 4.6.5.0 2009.07.02 -

Rozšiřující informace
File size: 44 bytes
MD5...: d4301ec10ad57ae2b1713c652b122913
SHA1..: de2a685c43ebe45b6218f3d1f3585d6710147f96
SHA256: db61f46ea6e748973982b53d78677e35d5e197436d4075d1104927e9a4988103
ssdeep: 3:l4yddM5rydLyZp:l2tZp<BR>
PEiD..: -
TrID..: File type identification<BR>-
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<BR>-

Doporučuji přejít z IE6 na IE7..

Stáhni si FixIEDef by ShadowPuterDude
na plochu.
Poklepej na FixIEDef
Až se objeví Copyright and Disclaimer notice, klikni na OK a poté na Scan.
Když se objeví zpráva , klikni na OK. Když program skončí , klikni na Exit.
Log se objeví na ploše. Vlož celý obsah toho logu sem.

Pak napiš , jak je to s prohlížením stránek., s PC.

Pozdravujem,
Dealio ako jeden z doplnkov Internet exploreru (aj predtým bol zakázaný) už spomedzi doplnkov "vypadol". Všetko som ukončil a reštartoval PC.
Žiaľ, aj keď sme tieto problémy spoločne odstránili, môj Internet explorer nepracuje korektne, napríklad moja domovská stránka vyzerá takto :


Prihlásiť sa Upraviť túto stránku Nastaviť ako domovskú stránku

Dobrý večer, dnes je 2.7. 2009, sviatok má Berta, zajtra Miloslav.


Klávesové zkratky na tomto webu - rozšířené
Na obsah stránky

--------------------------------------------------------------------------------

Internet
Slovníky
Obrázky
MP3
Správy
Vyhľadávanie
Skúste hľadať: honda, predaj bytu, kontajner, biopotraviny, chemia




--------------------------------------------------------------------------------

Služby Internetu
Email
Mapy
Doprava
Letenky
Dovolenka
Počasie
Aktualne.sk
Automix.sk
Magazín.sk
Slovníky
Referáty
Žena.sk
Recepty
Parfémy
Horoskopy
Wanda.sk
Bývanie
Pohľadnice
Showbiz
Súťaže
Menu.sk
Moje obľúbené

Moje obľúbenéNastaviť »
Aktuálne správy
Kultúrne podujatia
Slovníky


--------------------------------------------------------------------------------

Spravodajstvo Aktuálne.sk

Becík o kauze Lesy SR: Nedám sa zneužiť novou VPN-kou
Sulík online: Najväčší babrák sedí na Úrade vlády
Výpadok príjmov rozpočtu bude 3,9 percenta HDP
Policajtku, ktorej mal Slota vynadať, pokutovali
Bratislava nekúpi späť pozemky pod PKO. Sú drahé
Viac z Aktuálne.sk »

Finále Wimbledonu záležitosťou sestier Williamsových
Hossa sa chcel usadiť, Gáboríka lákal New York
Viac športu »Viac videa »



--------------------------------------------------------------------------------


--------------------------------------------------------------------------------

Katalóg WWW stránok
Auto-moto
Cestovný ruch
Dom a záhrada
Doprava
Elektro
E-obchody
Erotika
Financie
Gastronómia
Internet
Kultúra a relax
Kurzy
Móda a styling
Nábytok
Obchody
Pneuservisy
Počítače, mobily
Práca
Právo
Pre firmy
Priemysel
Reality
Reklama
Reštaurácie
Služby
Stavebníctvo
Šport
Ubytovanie
Úrady
Vzdelanie
Zábava
Zdravie

Pridať firmu »

--------------------------------------------------------------------------------


--------------------------------------------------------------------------------

Nastaviť správy »
Automix
Najväčšie automobily z USA II.
Lamborghini Gallardo LP560-4 Spyder
Modernizované Pajero: Kozmetické zmeny a vyšší výkon
Volkswagen Passat CC získal cenu Red dot za dizajn
Bábika dňa: Zapadnuté a sexi IX. (seriál)
Camaro ide na dračku. Aj vďaka Transformerom


--------------------------------------------------------------------------------

Nastaviť správy »
LepšieBývanie
Nábytok na koliečkach
Podlaha, ktorá rozmaznáva kĺby
10 naj celebritných sídiel (4.)
Žihľava nie je len otravná burina
Ako na parapetnú dosku
Celebrity chodia do najlepšieho hotela na svete (3.)


--------------------------------------------------------------------------------

Nastaviť správy »
Veda a technika
Vedci vytvorili najmodernejšiu mapu Zeme. Ide na web
Svätý Pavol leží za hradbami, našli jeho ostatky
Veľká premiéra: Solárne lietadlo má obletieť svet
I Vatikán je za, ale nechuť ku genetickým úpravám trvá
Ľadovec Perito Moreno sa vzpiera otepľovaniu a rastie
Klimatická katastrofa sa blíži, varujú svet vedci


--------------------------------------------------------------------------------

Nastaviť správy »
Žena.sk
Choroby: ktoré v lete "chytia" aj poctivky?
Brucho ako tehotná: čo sa deje po 40-tke?
S tampónom do vody? S akým?
Ako sa správa podvedený manžel?
Muž si v lete vyberá nevestu na kúpalisku!
Necvičte, keď diétujete!


--------------------------------------------------------------------------------

Nastaviť správy »
Blogy Aktuálne.sk
Martin Erdöfy: Hokejovému draftu: Vďaka aj za to málo...
Jakub Filo: Kaliňák dostal neonacistov na koňa
Ján Čarnogurský: Čo čaká na Baracka Obamu v Moskve
Katarína Zavacká: O normalizácii. Na osvieženie pamäti
Jozef Mihál: Otvorený list futbalovému vedeniu
Tatiana Rosová: Slobodné rozhodnutie


--------------------------------------------------------------------------------

Nastaviť správy »
Zdravie
Každodenný sex zlepšuje kvalitu mužských spermií
Každý štrnásty Slovák je tvrdý pijan, tvrdí prieskum
Pár kilogramov navyše môže predĺžiť život
V Afrike objavili vedci nový smrtiaci vírus
Väčšina Slovákov je so svojou postavou spokojná
Po 35 rokoch výskumu: fajčenie viac zabíja mužov

Nastavte / vyberte si svoje správy


--------------------------------------------------------------------------------

Online obchodovanie » Registrácia zdarma »
Aukcie

Solid ij04 - 9.8 € 295.23 Sk
Nove_usb 2.0 4 € 120.50 Sk
Leg avenue 7.3 € 219.92 Sk
Cect i9 i9 i68 100 € 3,012.60 Sk
Počítacie 12 € 361.51 Sk
Doporučujeme Aukcie od 1 Sk Končiace aukcie


--------------------------------------------------------------------------------

Vstup do emailu ICQ 6 sťahuj tu
PrihlásenieMeno: @centrum.sk
Heslo:

Nemáte žiadne nové správy

Založiť nový email Prihlásiť trvale


--------------------------------------------------------------------------------


--------------------------------------------------------------------------------


--------------------------------------------------------------------------------


--------------------------------------------------------------------------------


--------------------------------------------------------------------------------

Magazíny a zábava

Žena.sk Choroby: ktoré v lete "chytia" aj poctivky?


Brucho ako tehotná: čo sa deje po 40-tke?


S tampónom do vody? S akým?


Automix.sk Najväčšie automobily z USA II.


Lamborghini Gallardo LP560-4 Spyder


Modernizované Pajero: Kozmetické zmeny a vyšší výkon


Volkswagen Passat CC získal cenu Red dot za dizajn


Bábika dňa: Zapadnuté a sexi IX. (seriál)


LepšieBývanie.sk Nábytok na koliečkach


Podlaha, ktorá rozmaznáva kĺby


10 naj celebritných sídiel (4.)



--------------------------------------------------------------------------------


--------------------------------------------------------------------------------

Nastaviť počasie »
Počasie

Slovenská republika
Dnes
27 °C Zajtra
28 °C Pozajtra
26 °C


Viac počasia »

--------------------------------------------------------------------------------

Nastaviť kurzy »
Kurzy mien

CZK 25.770 PLN 4.3904
GBP 0.85620 USD 1.4096
HUF 271.11


Viac mien »

--------------------------------------------------------------------------------

Nastaviť horoskopy »
Horoskop

Rak


Viac horoskopov »

--------------------------------------------------------------------------------

Tip


Získaj premenu vizáže. Je to jednoduché... Viac informácií tu!



Super cena + darček naviac. LCD Televízor s FULL HD rozlíšením.



Nazrite s nami do sveta bohatých a slávnych. Ako si užívajú leto?





Kontakt
Reklama
Tlačové správy
Zamestnanie
© 1999 - 2009 Centrum Holdings, a.s.


PARDON, tu je Rud,
asi som to zle skopíroval, pretože na origináli sú aj všetky farby, určitá grafika a obrázky, ale tak ako to tu vidieť, po riadkoch, nie ako v normálnom režime.
Ba zazdalo sa mi, že aj pri otváraní tejto vašej stránky cez prehliadač Opera vzhľad stránky na krátku chvíľku blikne tiež takto a až po sekunde
naskočí v normálnom zobrazení.
Pravdepodobne určitý problém bude ešte stále v nejakom nastavení zobrazovania stránok.
Za všetko zatiaľ veľmi pekne ďakujem !!!

Proveď ještě ten FixIEDef , viz výše.
Potom můžeš zkusit přejí na IE7 ( doinstalovat).

Pozdravujem,
žiaľ, ani po tom poslednom úkone prostredníctvom FixIEDef sa v zobrazovaní cez IE nič nezmenilo. Napriek tomu, Vám jaro3, ale aj celému kolektívu, ktorý robí túto mravčiu a nezaplatenú prácu, chcem veľmi pekne poďakovať. Na prvý dojem mám istotu, že počítač beží lepšie-rýchlejšie a mám dobrý pocit, že sme spolu niečo užitočného za tento popoludňajší čas urobili. Patrí Vám poďakovanie a verím, že sa budem
môcť niekedy aj ja čímsi odvďačiť.
Ozvem sa, ako som to celé dokončil, najmä pokiaľ ide o prechod na vyššiu verziu IE s tým, ako to dopadlo.
Klobúk dole pred vami všetkými a dúfam, že nebudem "otravovať" - ako laik - veľmi často.
Rud

Děkujeme za uznání..

Ještě zkus vyčisti tímto:
vyčisti systém CCleanerem

Pokud jdou ostatní prohlížeče ( sám používám Operu) O.K. bude závada v IE , IE7 je lepší než IE6.