PC-HELP.CZ

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:12:52, on 12.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = http://www.seznam.cz/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1029
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 0100515687
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B0CB791-6234-4019-A2A4-48F00917D924}: NameServer = 62.248.178.250,10.0.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5926 bytes

Nazdar, ake mame problemy?

Stiahni DDS. Uloz na plochu, ukonci vsetky spustene programy a spust ho. Po skonceni scanu sa otvoria vysledky v 2 oknach - DDS.txt a Attach.txt. Obsah oboch by som rad videl.

Díky problémy žádné jen šlo o víceméně preventivku, jestli tam nejede něco co by nemělo, či nemuselo.

Tak tady to je
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-12-01.01)

Systém Microsoft Windows XP Professional
Boot Device: \Device\HarddiskVolume2
Install Date: 12.8.2009 17:58:36
System Uptime: 12.12.2009 10:32:14 (2 hours ago)

Motherboard: Gigabyte Technology Co., Ltd. | | 965P-DS3P
Processor: Intel(R) Core(TM)2 CPU 6320 @ 1.86GHz | Socket 775 | 1866/266mhz

==== Disk Partitions =========================

A: is Removable
C: is FIXED (NTFS) - 39 GiB total, 26,695 GiB free.
D: is CDROM ()
E: is CDROM ()
F: is Removable
G: is Removable
H: is Removable
I: is FIXED (NTFS) - 298 GiB total, 101,751 GiB free.
J: is CDROM ()
K: is Removable
L: is CDROM ()
M: is CDROM ()
N: is CDROM ()
O: is CDROM ()
Z: is FIXED (NTFS) - 259 GiB total, 99,599 GiB free.

==== Disabled Device Manager Items =============

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller
Device ID: PCI\VEN_11AB&DEV_4364&SUBSYS_E0001458&REV_14\4&19FEE395&0&00E4
Manufacturer: Marvell
Name: Marvell Yukon 88E8056 PCI-E Gigabit Ethernet Controller
PNP Device ID: PCI\VEN_11AB&DEV_4364&SUBSYS_E0001458&REV_14\4&19FEE395&0&00E4
Service: yukonwxp

==== System Restore Points ===================

RP115: 10.12.2009 10:43:22 - Removed ASUS Gamer OSD
RP116: 10.12.2009 10:50:09 - Software Distribution Service 3.0
RP117: 11.12.2009 16:56:41 - Installed ASUS Enhanced Display Driver

==== Installed Programs ======================

AC3Filter 1.63b
Ad-Aware SE Personal
Adobe AIR
Adobe Anchor Service CS3
Adobe Anchor Service CS4
Adobe Asset Services CS3
Adobe Bridge CS3
Adobe Bridge CS4
Adobe Bridge Start Meeting
Adobe Camera Raw 4.0
Adobe CMaps CS4
Adobe Color - Photoshop Specific CS4
Adobe Color EU Recommended Settings CS4
Adobe Color JA Extra Settings CS4
Adobe Color NA Extra Settings CS4
Adobe Color Video Profiles CS CS4
Adobe CSI CS4
Adobe Default Language CS4
Adobe Device Central CS3
Adobe Device Central CS4
Adobe Drive CS4
Adobe ExtendScript Toolkit 2
Adobe ExtendScript Toolkit CS4
Adobe Extension Manager CS4
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Fonts All
Adobe Help Viewer CS3
Adobe Illustrator CS3
Adobe Linguistics CS3
Adobe Linguistics CS4
Adobe Media Player
Adobe Output Module
Adobe PDF Library Files CS4
Adobe Photoshop CS4
Adobe Photoshop CS4 Support
Adobe Reader 7.0.5 - Czech
Adobe Search for Help
Adobe Service Manager Extension
Adobe Setup
Adobe Stock Photos CS3
Adobe Type Support CS4
Adobe Update Manager CS3
Adobe Update Manager CS4
Adobe Version Cue CS3 Client
Adobe WinSoft Linguistics Plugin
Adobe XMP Panels CS3
Adobe XMP Panels CS4
AdobeColorCommonSetCMYK
AdobeColorCommonSetRGB
Ahead Nero Burning ROM
Aktualizace systému Windows Internet Explorer 8 (KB972636)
Aktualizace systému Windows Internet Explorer 8 (KB976749)
Aktualizace systému Windows XP (KB951978)
Aktualizace systému Windows XP (KB955759)
Aktualizace systému Windows XP (KB955839)
Aktualizace systému Windows XP (KB967715)
Aktualizace systému Windows XP (KB968389)
Aktualizace systému Windows XP (KB971737)
Aktualizace systému Windows XP (KB973687)
Aktualizace systému Windows XP (KB973815)
Aktualizace zabezpečení aplikace Windows Media Player (KB952069)
Aktualizace zabezpečení aplikace Windows Media Player (KB954155)
Aktualizace zabezpečení aplikace Windows Media Player (KB968816)
Aktualizace zabezpečení aplikace Windows Media Player (KB973540)
Aktualizace zabezpečení aplikace Windows Media Player 11 (KB954154)
Aktualizace zabezpečení produktu Windows XP (KB941569)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB971961)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB972260)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB974455)
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB976325)
Aktualizace zabezpečení systému Windows XP (KB923561)
Aktualizace zabezpečení systému Windows XP (KB923789)
Aktualizace zabezpečení systému Windows XP (KB938464-v2)
Aktualizace zabezpečení systému Windows XP (KB946648)
Aktualizace zabezpečení systému Windows XP (KB950762)
Aktualizace zabezpečení systému Windows XP (KB950974)
Aktualizace zabezpečení systému Windows XP (KB951066)
Aktualizace zabezpečení systému Windows XP (KB951376-v2)
Aktualizace zabezpečení systému Windows XP (KB951748)
Aktualizace zabezpečení systému Windows XP (KB952004)
Aktualizace zabezpečení systému Windows XP (KB952954)
Aktualizace zabezpečení systému Windows XP (KB954459)
Aktualizace zabezpečení systému Windows XP (KB954600)
Aktualizace zabezpečení systému Windows XP (KB955069)
Aktualizace zabezpečení systému Windows XP (KB956572)
Aktualizace zabezpečení systému Windows XP (KB956744)
Aktualizace zabezpečení systému Windows XP (KB956802)
Aktualizace zabezpečení systému Windows XP (KB956803)
Aktualizace zabezpečení systému Windows XP (KB956844)
Aktualizace zabezpečení systému Windows XP (KB957097)
Aktualizace zabezpečení systému Windows XP (KB958644)
Aktualizace zabezpečení systému Windows XP (KB958687)
Aktualizace zabezpečení systému Windows XP (KB958869)
Aktualizace zabezpečení systému Windows XP (KB959426)
Aktualizace zabezpečení systému Windows XP (KB960225)
Aktualizace zabezpečení systému Windows XP (KB960803)
Aktualizace zabezpečení systému Windows XP (KB960859)
Aktualizace zabezpečení systému Windows XP (KB961371-v2)
Aktualizace zabezpečení systému Windows XP (KB961501)
Aktualizace zabezpečení systému Windows XP (KB968537)
Aktualizace zabezpečení systému Windows XP (KB969059)
Aktualizace zabezpečení systému Windows XP (KB969947)
Aktualizace zabezpečení systému Windows XP (KB970238)
Aktualizace zabezpečení systému Windows XP (KB970430)
Aktualizace zabezpečení systému Windows XP (KB971486)
Aktualizace zabezpečení systému Windows XP (KB971557)
Aktualizace zabezpečení systému Windows XP (KB971633)
Aktualizace zabezpečení systému Windows XP (KB971657)
Aktualizace zabezpečení systému Windows XP (KB972260)
Aktualizace zabezpečení systému Windows XP (KB973346)
Aktualizace zabezpečení systému Windows XP (KB973354)
Aktualizace zabezpečení systému Windows XP (KB973507)
Aktualizace zabezpečení systému Windows XP (KB973525)
Aktualizace zabezpečení systému Windows XP (KB973869)
Aktualizace zabezpečení systému Windows XP (KB973904)
Aktualizace zabezpečení systému Windows XP (KB974112)
Aktualizace zabezpečení systému Windows XP (KB974318)
Aktualizace zabezpečení systému Windows XP (KB974392)
Aktualizace zabezpečení systému Windows XP (KB974571)
Aktualizace zabezpečení systému Windows XP (KB975025)
Aktualizace zabezpečení systému Windows XP (KB975467)
Any Video Converter 2.7.9
Apple Application Support
ArcSoft PhotoStudio 5.5
ASUS Enhanced Display Driver
ASUS nVidia Driver
ASUS Utilities
avast! Antivirus
Canon MP Navigator 3.0
Canon MP600
Canon Utilities Easy-PhotoPrint
CCleaner (remove only)
Connect
CorelDRAW Graphics Suite 12
Cowon\Jet-Audio
DAEMON Tools
DevalVR plugin for Netscape and compatible browsers
Disk Studio 10 Bonus DVD
DVD Shrink 3.2
EASEUS Partition Master 3.5 Home Edition
EAX4 Unified Redist
EVEREST Ultimate Edition v4.60
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB954550-v5)
Jalbum
Java(TM) 6 Update 17
jetAudio 7.5.x Czech Language Pack
jetAudio Basic
K-Lite Mega Codec Pack 4.7.5
kuler
Malwarebytes' Anti-Malware
Marvell Miniport Driver
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Czech Language Pack
Microsoft .NET Framework 1.1 Security Update (KB953297)
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office FrontPage 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (3.5.5)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
NVIDIA Drivers
NVIDIA nView Desktop Manager
NVIDIA PhysX
OpenOffice.org 3.1
Oprava hotfix aplikace Windows Media Player 11 (KB939683)
Oprava Hotfix systému Windows XP (KB952287)
Oprava Hotfix systému Windows XP (KB961118)
Oprava Hotfix systému Windows XP (KB970653-v3)
Oprava Hotfix systému Windows XP (KB976098-v2)
PDF Settings CS4
Photoshop Camera Raw
Pinnacle Instant DVD Recorder
Realtek High Definition Audio Driver
Registrace uživatele zařízení Canon MP600
Revo Uninstaller 1.83
Ruske / Ukrajinske foneticke klavesnice pro WIN 2000/XP 1.3
SpeechRedist
Spybot - Search & Destroy
STORMWARE POHODA CZ Start
Suite Shared Configuration CS4
Total Commander (Remove or Repair)
TubeSucker
UltraISO Premium V8.65
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
VideoLAN VLC media player 0.8.6h
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Genuine Advantage Validation Tool (KB892130)
Windows Internet Explorer 8
Windows Media Encoder 7.1
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player Firefox Plugin
Windows XP Service Pack 3
WinRAR
XnView 1.90.3
XviD MPEG-4 Video Codec
Zoner GIF Animator 5

==== Event Viewer Messages From Past Week ========

9.12.2009 19:56:27, Informace: Windows File Protection [64002] - Došlo k pokusu o nahrazení chráněného systémového souboru nv4_mini.sys. Z důvodu zachování stability systému byl soubor obnoven na původní verzi. Verze systémového souboru je 6.14.10.5673.
9.12.2009 19:56:27, Informace: Windows File Protection [64002] - Došlo k pokusu o nahrazení chráněného systémového souboru nv4_disp.dll. Z důvodu zachování stability systému byl soubor obnoven na původní verzi. Verze systémového souboru je 6.14.10.5673.
9.12.2009 19:47:17, Informace: Windows File Protection [64002] - Došlo k pokusu o nahrazení chráněného systémového souboru nv4_mini.sys. Z důvodu zachování stability systému byl soubor obnoven na původní verzi. Verze systémového souboru je 6.14.10.5673.
9.12.2009 19:47:17, Informace: Windows File Protection [64002] - Došlo k pokusu o nahrazení chráněného systémového souboru nv4_disp.dll. Z důvodu zachování stability systému byl soubor obnoven na původní verzi. Verze systémového souboru je 6.14.10.5673.

==== End Of File ===========================


DDS (Ver_09-12-01.01) - NTFSx86
Run by Hor k at 12:05:51,26 on so 12.12.2009
Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_17
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1550 [GMT 1:00]

AV: avast! antivirus 4.8.1368 [VPS 091212-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

============== Running Processes ===============

C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\spoolsv.exe
svchost.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
I:\INSTALACE\ZABEZPEČENÍ PC\dds.scr

============== Pseudo HJT Report ===============

uStart Page = hxxp://www.seznam.cz
uWindow Title = hxxp://www.seznam.cz/
mWindow Title =
uInternet Settings,ProxyOverride = *.local
BHO: AcroIEHlprObj Class: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\AcroIEHelper.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
uRun: [ctfmon.exe] c:\windows\system32\ctfmon.exe
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [DAEMON Tools-1033] "c:\program files\d-tools\daemon.exe" -lang 1029
mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe
mRun: [nwiz] nwiz.exe /installquiet
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\hork~1\nabdka~1\programy\posput~1\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe
StartupFolder: c:\docume~1\alluse~1\nabdka~1\programy\posput~1\adober~1.lnk - c:\program files\adobe\acrobat 7.0\reader\reader_sl.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://update.microsoft.com/windowsupda ... 0100515687
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinsta ... s-i586.cab
TCP: {8B0CB791-6234-4019-A2A4-48F00917D924} = 62.248.178.250,10.0.0.1
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
Hosts: 127.0.0.1 http://www.spywareinfo.com

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\hork~1\dataap~1\mozilla\firefox\profiles\c6clgxwd.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\k-lite codec pack\real\browser\plugins\nprpjplug.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

---- FIREFOX POLICIES ----
c:\program files\mozilla firefox\greprefs\all.js - pref("capability.policy.default.XMLHttpRequest.channel", "noAccess");
c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.jit.chrome", false);
c:\program files\mozilla firefox\greprefs\all.js - pref("security.checkloaduri", true);
c:\program files\mozilla firefox\greprefs\all.js - pref("bidi.characterset", 1);
c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
c:\program files\mozilla firefox\defaults\pref\channel-prefs.js - pref("app.update.channel", "release");
c:\program files\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");

============= SERVICES / DRIVERS ===============

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [2009-8-12 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [2009-8-12 5248]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-12-10 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-12-10 20560]
R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2009-12-10 138680]
R3 BENDER;Pinnacle AV/DV2 Capture;c:\windows\system32\drivers\bender.sys [2009-8-12 200320]
R3 LVHybrid;LVHybrid service;c:\windows\system32\drivers\LVHybrid.sys [2009-8-12 660992]
R3 PSched;Plánovač paketů technologie QoS;c:\windows\system32\drivers\psched.sys [2006-3-2 69120]
R3 vaxscsi;vaxscsi;c:\windows\system32\drivers\vaxscsi.sys [2009-8-14 223128]
S3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2009-12-10 254040]
S3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2009-12-10 352920]
S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-11-6 8704]
S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-11-6 3072]

=============== Created Last 30 ================

2009-12-11 08:55:16 0 d--h--r- c:\documents and settings\horák\Recent
2009-12-10 12:27:59 0 d-----w- C:\TempProjekty
2009-12-10 12:17:31 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-10 12:17:30 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-10 12:17:30 0 d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-10 09:50:03 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll
2009-12-10 09:44:37 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2009-12-10 08:56:09 12288 ----a-r- c:\windows\system32\drivers\EIO_XP.sys
2009-12-10 08:54:47 0 d-----w- c:\program files\My Company Name
2009-12-10 08:53:25 12416 ----a-w- c:\windows\system32\drivers\asusgsb.sys
2009-12-09 19:00:56 0 d-----w- c:\program files\NVIDIA Corporation
2009-12-09 19:00:01 2259560 ----a-w- c:\windows\system32\nvcuvid.dll
2009-12-09 19:00:01 1989224 ----a-w- c:\windows\system32\nvcuvenc.dll
2009-12-09 19:00:01 13602816 ----a-w- c:\windows\system32\nvoglnt.dll
2009-12-09 19:00:00 4038656 ----a-w- c:\windows\system32\nvcuda.dll
2009-12-09 19:00:00 2293286 ----a-w- c:\windows\system32\nvdata.bin
2009-12-09 19:00:00 182888 ----a-w- c:\windows\system32\nvcodins.dll
2009-12-09 19:00:00 182888 ----a-w- c:\windows\system32\nvcod.dll
2009-12-09 19:00:00 1056768 ----a-w- c:\windows\system32\nvapi.dll
2009-12-09 17:49:47 8743 ----a-w- c:\windows\system32\nvinfo.pb
2009-12-09 17:49:47 69632 ----a-w- c:\windows\system32\OpenCL.dll
2009-12-09 17:49:44 11374592 ----a-w- c:\windows\system32\nvcompiler.dll
2009-11-30 09:59:25 68616 ----a-w- c:\windows\system32\XAPOFX1_1.dll
2009-11-30 09:59:25 509448 ----a-w- c:\windows\system32\XAudio2_2.dll
2009-11-30 09:59:25 238088 ----a-w- c:\windows\system32\xactengine3_2.dll
2009-11-30 09:59:24 467984 ----a-w- c:\windows\system32\d3dx10_39.dll
2009-11-30 09:59:24 3851784 ----a-w- c:\windows\system32\D3DX9_39.dll
2009-11-30 09:59:24 1493528 ----a-w- c:\windows\system32\D3DCompiler_39.dll
2009-11-25 05:11:41 1089883 -c----w- c:\windows\system32\dllcache\ntprint.cat
2009-11-25 05:05:51 0 d-----w- c:\windows\system32\XPSViewer
2009-11-25 05:05:22 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-11-25 05:05:22 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-11-25 05:05:22 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-11-25 05:05:22 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-11-25 05:05:22 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2009-11-25 05:05:22 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-11-25 05:05:22 117760 ------w- c:\windows\system32\prntvpt.dll
2009-11-20 19:32:14 278120 ----a-w- c:\windows\system32\nvmccs.dll
2009-11-20 19:32:14 154216 ----a-w- c:\windows\system32\nvsvc32.exe
2009-11-20 19:32:14 145000 ----a-w- c:\windows\system32\nvcolor.exe
2009-11-20 19:32:14 12669544 ----a-w- c:\windows\system32\nvcpl.dll
2009-11-20 19:32:14 110184 ----a-w- c:\windows\system32\nvmctray.dll
2009-11-20 19:32:10 81920 ----a-w- c:\windows\system32\nvwddi.dll
2009-11-20 19:32:00 64882 ----a-w- c:\windows\system32\NvwsApps.xml
2009-11-20 19:32:00 272291 ----a-w- c:\windows\system32\NvApps.xml
2009-11-17 04:35:38 0 d-----w- c:\docume~1\hork~1\dataap~1\VSRevoGroup
2009-11-17 04:30:01 0 d-----w- c:\program files\VS Revo Group
2009-11-15 06:59:52 0 d-----w- c:\docume~1\hork~1\dataap~1\Any Video Converter
2009-11-15 06:59:49 0 d-----w- c:\program files\Any Video Converter

==================== Find3M ====================

2009-12-12 09:36:55 10747904 ---ha-w- c:\documents and settings\horák\NTUSER.DAT
2009-12-10 19:35:18 82552 ----a-w- c:\windows\system32\perfc005.dat
2009-12-10 19:35:18 437832 ----a-w- c:\windows\system32\perfh005.dat
2009-11-24 09:46:51 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-11-21 02:34:54 6282752 ----a-w- c:\windows\system32\nv4_disp.dll
2009-11-21 02:34:54 592488 ----a-w- c:\windows\system32\nvudisp.exe
2009-11-21 02:34:54 10235968 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2009-11-19 20:42:56 592488 ----a-w- c:\windows\system32\NVUNINST.EXE
2009-10-29 07:43:54 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:40:39 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:40:39 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20:16 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:34:22 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:40:19 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:40:19 150016 ----a-w- c:\windows\system32\rastls.dll
2009-10-11 03:17:27 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-09-16 13:36:12 111620 ----a-w- c:\windows\fonts\opens___.ttf

============= FINISH: 12:06:15,29 ===============

1) Fixni v HJT (zasrktni stvorcek pri danom riadku a stlac "Fix Checked"):



2) Updatuj Adobe Reader (poslednu verziu najdes >>tu<<).

3) Odporucam vymenit SpyBota za Spyware Terminatora (SpyBot ma uz svoje najlepsie roky za sebou).


4) Doinstaluj firewall. A hotovo :)

Ok, díky moc.
Jen půjdou mi UPDATE?

Tak zkoušel jsem updatovat windows a musel jsem tam stáhnout asi to co jsme fixli, jinak by to nejelo.
Co se týče to terminátora kdysi jsem ho zkoušel, ale nic oproti SD mi nenašel, o firevalu už uvažuji delší dobu, ale nechci to přeplácat aby se to nehádalo s tím co tu mám (nepoužívám outlookexpress, jen jsem s ním experimentoval, stabilně vyřizuji poštu přes Firefox...), využívám jen tu kritizovanou wimdowsovskou fireval.
A k Adobe readeru, využívám ho prakticky jen pro převody a poštu, zkoušel jsem i tu 8, ale nenašel jsem nic natolik převratného co bych využil, tak jsem se vrátil k osvědčené 7-čce.

Spíš mi vadí (štve) ten Ad aware (persone nemá 1/2 roku aktualizace), a na nojvější verze je vždy nabaleno xx věcí, bez češtiny atd...

Ad-Aware aj SpyBot maju svoje najlepsie detekcne obdobia za sebou...omnoho lepsie su na tom teraz softy ako Spywate Terminator ci SuperAntiSpyware.

Ad "Jen půjdou mi UPDATE?": Absolutne nechapem, o com pises :)
Fixovali sa len zbytocnosti, nic dolezite...a DDS je NEinvazivna utilita, po nej neostane v PC ani pamiatka.

Ad Reader: Tu ide o bezpecnost a nie o funkcie. Novsie verzie su na tom lepsie ako tie stare.

Ad firewall: Skusat, skusat a este raz skusat :)
Kazdemu sadne cosi ine, ci uz po uzivatelskej stranke alebo funkcnej. Za seba mozem odporucit Comodo alebo ZoneAlarm.

Aha, díky..

pardon, Update - tím myslím windows update.

Mrknu na ta doporučení .. včetně toho adobe.
Tak už jsem mrknul, pohrál jsem si odinstalací DS a instalací toho Supra, po proscanování mi nic nenašel, pokusy o počešění selhaly, tak jsem se s ním rozloučil a vykopl ho do nebes.
A vrátil se k osvědčenému SD, sice jsem byl spokojený až s druhou instalací (poprvé jsem si nepamatoval co vše zatrhnout a instalovat), ale už to zase šlape ve svých kolejničkách..

Adobe 7 jsem odinst. a nainst. tu 9 - svítí novotou, no nevím, nevím, já po svých zkušenostech už na pozlátka moc nejsem, ale jak se říká nikdy neříkej nikdy..

Díky, zatím, čusík.