Prosím o kontrolu logu-problém po instalaci aktualizace IE 8 Vyřešeno

[Damned]

Vypni si Ashampoo Firewal a mělo by to jít. Nastavit zkus ale výchozí google, ten máš i ve FF. Ještě tu budu. Udělej mi kdyžtak screeny foťákem ↓

[Reklama]

[kerkey]

Já jsem u startu těch problémů nebyla, ale můj přítel, kterýmu ty problémy začaly, říkal, že právě Ashampoo mu hlásilo nějakou chybu a musel ho odinstalovat. Mám pocit, že není nainstalovaný.

Jo a díky za ten foťáček, vypadá to zajímavě, ani jsem nevěděla, že něco takovýho existuje

[Damned]

Ashampoo má nastavený v Temp svůj obraz, tím to asi blokuje.

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad
a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"=-


Ulož si ho jako na Plochu jako fix.reg a jako typ všechny soubory ,
najdi tento soubor na Ploše a poklepáním ho spusť. Budeš dotázán na přidání
hodnoty do registru. Schval.
****************************************************************************************************************************************
Stáhni si KillBox. Vytáhni ho na Plochu a spusť ho.
Nalistuj do něj složku Temp: C:\documents and settings\Maruš Němcová\Local Settings\TEMP zaškrtni na KillBoxu "Delete on Reboot" a zmáčkni bílý kříž v červeným poli. Bude chtít restart, dej Ano. Měl by tu složku smazat i se složkou Ashampoo Firewal Hide.

[Damned]

Podle návodu spusť ComboFix a dej sem zase log.

[kerkey]

ComboFix 09-06-13.02 - Maruš Němcová 13.06.2009 21:40.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1023.666 [GMT 2:00]
Spuštěný z: c:\documents and settings\Maruš Němcová\Plocha\ComboFix.exe
AV: Eset NOD32 Antivirus 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

((((((((((((((((((((((((( Soubory vytvořené od 2009-05-13 do 2009-06-13 )))))))))))))))))))))))))))))))
.

2009-06-12 23:15 . 2009-06-12 23:15 -------- d-----w- C:\!KillBox
2009-06-12 18:46 . 2009-06-12 18:46 -------- d-----w- c:\program files\Trend Micro
2009-06-12 18:37 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-12 18:37 . 2009-06-12 18:37 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-06-12 18:37 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-06-12 15:57 . 2009-06-12 15:57 -------- dc-h--w- c:\windows\ie8
2009-06-11 15:53 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2009-06-11 14:37 . 2009-06-11 22:27 84640 ----a-w- c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-06-11 11:02 . 2009-04-30 21:16 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-06-11 11:02 . 2009-04-30 21:16 1985024 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-06-11 11:02 . 2009-04-30 21:16 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-06-11 11:02 . 2009-04-30 21:16 11064832 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-06-04 19:27 . 2009-06-04 19:27 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-06-04 19:24 . 2009-06-11 19:05 -------- d-----w- c:\windows\ie8updates
2009-06-04 19:24 . 2009-05-12 05:11 102912 -c----w- c:\windows\system32\dllcache\iecompat.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-12 23:27 . 2004-08-18 12:00 79242 ----a-w- c:\windows\system32\perfc005.dat
2009-06-12 23:27 . 2004-08-18 12:00 432278 ----a-w- c:\windows\system32\perfh005.dat
2009-06-12 20:46 . 2008-09-25 21:49 -------- d-----w- c:\program files\Google
2009-06-12 10:28 . 2008-02-12 21:06 -------- d-----w- c:\program files\Any Video Converter
2009-06-12 10:19 . 2009-01-02 21:32 -------- d-----w- c:\program files\RADVideo
2009-06-11 15:46 . 2009-06-11 15:46 -------- d-----w- c:\program files\MSBuild
2009-06-11 15:46 . 2009-06-11 15:46 -------- d-----w- c:\program files\Reference Assemblies
2009-05-13 05:05 . 2004-08-18 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
2009-05-11 16:55 . 2009-02-23 16:53 -------- d-----w- c:\program files\Avanquest update
2009-05-07 15:33 . 2004-08-18 12:00 346624 ----a-w- c:\windows\system32\localspl.dll
2009-04-26 19:49 . 2009-04-26 19:49 -------- d-----w- c:\program files\Free PDF to Word Doc Converter
2009-04-19 19:52 . 2004-08-18 12:00 1847168 ----a-w- c:\windows\system32\win32k.sys
2009-04-15 14:54 . 2004-08-18 12:00 585216 ----a-w- c:\windows\system32\rpcrt4.dll
2009-03-24 16:55 . 2009-03-24 16:55 0 ----a-w- c:\windows\nsreg.dat
2009-03-16 12:18 . 2009-06-12 16:27 69448 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2009-03-16 12:18 . 2009-06-12 16:27 517448 ----a-w- c:\windows\system32\XAudio2_4.dll
2009-03-16 12:18 . 2009-06-12 16:27 235352 ----a-w- c:\windows\system32\xactengine3_4.dll
2009-03-16 12:18 . 2009-06-12 16:27 22360 ----a-w- c:\windows\system32\X3DAudio1_6.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PhotoShow Deluxe Media Manager"="c:\progra~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe" [2005-02-26 212992]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-28 68856]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2005-08-09 1961984]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2006-09-07 15872]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776]
"InCD"="c:\program files\Ahead\InCD\InCD.exe" [2005-01-27 1381376]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 563984]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 2178832]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-03-14 949376]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2006-03-01 577536]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-12-05 1626112]
"CHotkey"="mHotkey.exe" - c:\windows\mHotkey.exe [2002-10-09 493056]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
InterVideo WinCinema Manager.lnk - c:\program files\InterVideo\Common\Bin\WinCinemaMgr.exe [2007-11-10 184320]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-9-28 66864]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\Msmsgs.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Program Files\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\Program Files\\Sony Ericsson\\Sony Ericsson Media Manager 1.0\\MediaManager.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17480:TCP"= 17480:TCP:BitComet 17480 TCP
"17480:UDP"= 17480:UDP:BitComet 17480 UDP
"9322:TCP"= 9322:TCP:BitComet 9322 TCP
"9322:UDP"= 9322:UDP:BitComet 9322 UDP
"21743:TCP"= 21743:TCP:BitComet 21743 TCP
"21743:UDP"= 21743:UDP:BitComet 21743 UDP
"24733:TCP"= 24733:TCP:BitComet 24733 TCP
"24733:UDP"= 24733:UDP:BitComet 24733 UDP
"15795:TCP"= 15795:TCP:BitComet 15795 TCP
"15795:UDP"= 15795:UDP:BitComet 15795 UDP
"25870:TCP"= 25870:TCP:BitComet 25870 TCP
"25870:UDP"= 25870:UDP:BitComet 25870 UDP
"19728:TCP"= 19728:TCP:BitComet 19728 TCP
"19728:UDP"= 19728:UDP:BitComet 19728 UDP
"19966:TCP"= 19966:TCP:BitComet 19966 TCP
"19966:UDP"= 19966:UDP:BitComet 19966 UDP
"21890:TCP"= 21890:TCP:BitComet 21890 TCP
"21890:UDP"= 21890:UDP:BitComet 21890 UDP
"9484:TCP"= 9484:TCP:BitComet 9484 TCP
"9484:UDP"= 9484:UDP:BitComet 9484 UDP
"21752:TCP"= 21752:TCP:BitComet 21752 TCP
"21752:UDP"= 21752:UDP:BitComet 21752 UDP
"18108:TCP"= 18108:TCP:BitComet 18108 TCP
"18108:UDP"= 18108:UDP:BitComet 18108 UDP
"14199:TCP"= 14199:TCP:BitComet 14199 TCP
"14199:UDP"= 14199:UDP:BitComet 14199 UDP
"10542:TCP"= 10542:TCP:BitComet 10542 TCP
"10542:UDP"= 10542:UDP:BitComet 10542 UDP
"15315:TCP"= 15315:TCP:BitComet 15315 TCP
"15315:UDP"= 15315:UDP:BitComet 15315 UDP
"24896:TCP"= 24896:TCP:BitComet 24896 TCP
"24896:UDP"= 24896:UDP:BitComet 24896 UDP
"25747:TCP"= 25747:TCP:BitComet 25747 TCP
"25747:UDP"= 25747:UDP:BitComet 25747 UDP
"22873:TCP"= 22873:TCP:BitComet 22873 TCP
"22873:UDP"= 22873:UDP:BitComet 22873 UDP
"17992:TCP"= 17992:TCP:BitComet 17992 TCP
"17992:UDP"= 17992:UDP:BitComet 17992 UDP
"27259:TCP"= 27259:TCP:BitComet 27259 TCP
"27259:UDP"= 27259:UDP:BitComet 27259 UDP
"13505:TCP"= 13505:TCP:BitComet 13505 TCP
"13505:UDP"= 13505:UDP:BitComet 13505 UDP
"12477:TCP"= 12477:TCP:BitComet 12477 TCP
"12477:UDP"= 12477:UDP:BitComet 12477 UDP
"7461:TCP"= 7461:TCP:BitComet 7461 TCP
"7461:UDP"= 7461:UDP:BitComet 7461 UDP
"11888:TCP"= 11888:TCP:BitComet 11888 TCP
"11888:UDP"= 11888:UDP:BitComet 11888 UDP
"9166:TCP"= 9166:TCP:BitComet 9166 TCP
"9166:UDP"= 9166:UDP:BitComet 9166 UDP
"7507:TCP"= 7507:TCP:BitComet 7507 TCP
"7507:UDP"= 7507:UDP:BitComet 7507 UDP

R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [14.3.2009 23:57 15424]
S2 gupdate1c9a564fe59b798;Google Update Service (gupdate1c9a564fe59b798);c:\program files\Google\Update\GoogleUpdate.exe [15.3.2009 13:55 133104]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [23.11.2008 19:01 33752]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [1.2.2009 2:27 10976]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [1.2.2009 1:44 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [1.2.2009 1:44 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [1.2.2009 1:44 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [1.2.2009 1:44 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [1.2.2009 1:44 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [1.2.2009 1:44 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [1.2.2009 1:44 109736]
S3 usb2vcom;USB Data Cable;c:\windows\system32\drivers\usb2vcom.sys [28.1.2008 18:29 29152]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Obsah adresáře 'Naplánované úlohy'

2009-06-13 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-03-15 11:55]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{7E6A20FB-153F-402c-A84B-1A64E1955D3D} - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - c:\windows\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748449} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\windows\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748450} - {CC963627-B1DC-40E0-B52A-CF21EE748450} - c:\windows\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748451} - {CC963627-B1DC-40E0-B52A-CF21EE748451} - c:\windows\WebIE.dll
IE: {{CC963627-B1DC-40E0-B52A-CF21EE748452} - {CC963627-B1DC-40E0-B52A-CF21EE748452} - c:\windows\WebIE.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath -

---- NASTAVENÍ FIREFOXU ----
c:\program files\Mozilla Firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".cz");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-13 21:43
Windows 5.1.2600 Service Pack 3 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------

- - - - - - - > 'explorer.exe'(2004)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2009-06-13 21:45
ComboFix-quarantined-files.txt 2009-06-13 19:45

Před spuštěním: Volných bajtů: 58 555 809 792
Po spuštění: Volných bajtů: 58 599 559 168

194 --- E O F --- 2009-06-12 11:33

[Damned]

V logu nevidím nic, co by nějak blokovalo IE, ta skrytá složka tam už není. Zkus to znovu nastavit, potom případně reinstalovat IE (odinstalovat, stáhnout novej instalátor a instalovat znovu).

[kerkey]

Zkoušela jsem podle rad, dokonce jsem odintalovala a stáhla nový IE 2x a pořád stejná chyba. Nejde mi pracovat s doplňky.
Ještě doplnění: teď to přehazuje na výchozího poskytovatele hledání Bing

[Damned]

Zkoušela si na kartě Upřesnit i Obnovit.. (z nepoužitelného stavu). Bing je novej výchozí vyhledávač. Zkus sem dát nějaký screeny s chybama.

[kerkey]

Zkoušela jsem to včera. Teď jsem zkusila znovu a vrátilo to na Live Search (má stejnou ikonu jako Bing) a je to jediný poskytovatel hledání, kterého mi to nabízí.

Posílám další hlášku, která mi vyskakuje při pokusu použít funkci navrhované weby. Zkoušela jsem to vyfotit, ale při ukládání obrázku mi vyskočí chybná hláška a náhled není k dispozici. Tak jsem to znovu "vyfotila" pomocí print screen.
Ostatní hlášky jsem posílala včera.

[Damned]

Tuto funkci bych nepoužíval, ta je ještě v plenkách.
Nastavil bych všechno "Výchozí" a pomocí "Možnosti internetu", bych jednotlivé položky nastavoval na kartách.

A k tý hlášce, ta by se neměla vyskytnout, pokud jsi Administrátor.

[kerkey]

Administrátor = ten, kdo může na PC vše? Vzhledem k tomu, že je to domácí PC, kde je jeden účet a nejsou nastavena žádná blokování přístupů a práv, jsem administrátor já.

[Damned]

Zkus tedy vše resetovat do Výchozího a pak postupně v "Možnosti internetu" zadávat vše znova. Pokud se někde vyskytne chyba, ukaž jí sem.