Prosím o kontrolu-v HJT nejde fix

[jkmaxfli]

Prosím o kontrolu logu-po fixnutí 2 procesy opět zůstávají,možná bude potřeba combofix,v tom ale neumím stále.Díky předem.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:43, on 4.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
D:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Unlocker\UnlockerAssistant.exe
D:\Program Files\Comodo\Firewall\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\DAEMON Tools Lite\daemon.exe
D:\Program Files\ATITool\ATITool.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://windiwsfsearch.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: 912525 helper - {0354731F-950C-4A53-BC2B-132B5EE6B0FA} - C:\WINDOWS\system32\912525\912525.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [UnlockerAssistant] "D:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Program Files\Comodo\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO Internet Security] "D:\Program Files\Comodo\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATITool.lnk = D:\Program Files\ATITool\ATITool.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Služba brány aplikačního rozhraní ALGwinmgmt (ALGwinmgmt) - Unknown owner - .exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATI Smart ATICryptSvc (ATICryptSvc) - Unknown owner - .exe (file missing)
O23 - Service: ATI Smart ATISchedule (ATISchedule) - Unknown owner - .exe (file missing)
O23 - Service: Zvuk systému Windows AudioSrvRasMan (AudioSrvRasMan) - Unknown owner - .exe (file missing)
O23 - Service: Prohledávání počítačů BrowserlanmanserverAudioSrv (BrowserlanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - D:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Služba správy pro Správce logických disků dmadminWZCSVC (dmadminWZCSVC) - Unknown owner - .exe (file missing)
O23 - Service: Správce logických disků dmserverRasAuto (dmserverRasAuto) - Unknown owner - .exe (file missing)
O23 - Service: Kompatibilita pro rychlé přepínání uživatelů FastUserSwitchingCompatibilitydmserverRasAuto (FastUserSwitchingCompatibilitydmserverRasAuto) - Unknown owner - .exe (file missing)
O23 - Service: Služba Správa klíčů a certifikátů stavu hkmsvcJavaQuickStarterService (hkmsvcJavaQuickStarterService) - Unknown owner - .exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Server lanmanserverAudioSrv (lanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: Pracovní stanice lanmanworkstationwscsvc (lanmanworkstationwscsvc) - Unknown owner - .exe (file missing)
O23 - Service: Agent architektury NAP (Network Access Protection) napagentlanmanserverAudioSrv (napagentlanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: Přihlašování k síti NetlogonRpcSs (NetlogonRpcSs) - Unknown owner - .exe (file missing)
O23 - Service: Chráněné úložiště ProtectedStorageEventlog (ProtectedStorageEventlog) - Unknown owner - .exe (file missing)
O23 - Service: Správce automatického připojení pomocí vzdáleného přístupu RasAutoDnscache (RasAutoDnscache) - Unknown owner - .exe (file missing)
O23 - Service: QoS RSVP RSVPCOMSysApp (RSVPCOMSysApp) - Unknown owner - .exe (file missing)
O23 - Service: Rozpoznávání hardwaru ShellHWDetectionlanmanserverAudioSrv (ShellHWDetectionlanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: Telefonní subsystém TapiSrvlanmanserverAudioSrv (TapiSrvlanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: Klient služby sledování distribuovaných propojení TrkWksclr_optimization_v2.0.50727_32 (TrkWksclr_optimization_v2.0.50727_32) - Unknown owner - .exe (file missing)
O23 - Service: Klient služby sledování distribuovaných propojení TrkWksclr_optimization_v2.0.50727_32 TrkWksclr_optimization_v2.0.50727_32EventSystem (TrkWksclr_optimization_v2.0.50727_32EventSystem) - Unknown owner - .exe (file missing)
O23 - Service: Klient služby sledování distribuovaných propojení TrkWksclr_optimization_v2.0.50727_32 TrkWksclr_optimization_v2.0.50727_32EventSystem TrkWksclr_optimization_v2.0.50727_32EventSystemBrowserlanmanserverAudioSrv (TrkWksclr_optimization_v2.0.50727_32EventSystemBrowserlanmanserverAudioSrv) - Unknown owner - .exe (file missing)
O23 - Service: Nepřerušitelný zdroj napájení (UPS) UPSTrkWks (UPSTrkWks) - Unknown owner - .exe (file missing)
O23 - Service: Systémový čas W32Timedmadmin (W32Timedmadmin) - Unknown owner - .exe (file missing)
O23 - Service: Webový klient WebClientAppMgmt (WebClientAppMgmt) - Unknown owner - .exe (file missing)
O23 - Service: Služba WMI winmgmtSENS (winmgmtSENS) - Unknown owner - .exe (file missing)
O23 - Service: Windows Driver Foundation - User-mode Driver Framework WudfSvcNla (WudfSvcNla) - Unknown owner - .exe (file missing)
O23 - Service: Windows Driver Foundation - User-mode Driver Framework WudfSvcWZCSVC (WudfSvcWZCSVC) - Unknown owner - .exe (file missing)

--
End of file - 8899 bytes

[Reklama]

[jaro3]

V HJT se nedá fixnout vše.

Stáhni si SDFix
- Spusť ho a rozbalí se ti na disk kde je nainstalovaný Windows (typicky to je C:\SDfix)
- Pak restartuj PC do nouzového režimu (zvol možnost: Stav nouze, ne Stav nouze s práci v síti)
- Otevři adresář kde je vybalený SDFix a spusť soubor RunThis.bat tím spustíš program.
* Pak stiskni klávesu Y a pak Enter pro zahájení čistícího procesu.
* Pro dokončení kontroly budeš vyzván ke stisknutí libovolné klávesy a počítač se restartuje.
* Při nabíhání operačního systému se program spustí znovu a dokončí čistící proces. Až se objeví Finish, budeš muset po vyzvání stisknout libovolnou klávesu, tim se ukončí program a zobrazí se ti ikony na ploše
- Když se skončí načítání ikon na ploše, otevře se ti na obrazovce log z SDFix a zároveň ho uloží do adresáře kde je rozbalený SDFix jako soubor Report.txt
Pak sem zkopíruj jeho obsah + nový log z HJT+ mrkni se jestli ti pod Startem nechybí nějaké ikony, zobrazují se ti disky pod Tento počítač....