Prosím o kontrolu z LOPFIND moc tomu nerozumím

[gena17]

******************************************

1) Výpis obsahů Application Data složek pro zjištění podezřelých adresářů:

Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\Administrator\DATAAP~1

01.08.2006 17:07 <DIR> Mozilla
01.08.2006 17:06 62 desktop.ini
01.08.2006 17:06 <DIR> Microsoft
01.08.2006 17:06 <DIR> ..
01.08.2006 17:06 <DIR> Sun
01.08.2006 17:06 <DIR> .
1 soubor…, 62 bajt…
Adres ý…: 5, Volněch bajt…: 26052546560
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\All Users\DATAAP~1

21.03.2007 22:26 <DIR> BVRP Software
12.03.2007 22:29 <DIR> WhiteCap (Holiday Edition)
05.03.2007 17:44 <DIR> Disney Interactive
03.03.2007 22:13 <DIR> AOL
03.03.2007 21:44 <DIR> TEMP
15.08.2006 12:25 <DIR> akcnicestinashw
15.08.2006 09:05 <DIR> Trojan Remover
19.07.2006 17:39 <DIR> Yahoo! Companion
16.07.2006 13:41 <DIR> Trymedia
07.06.2006 19:13 <DIR> Skype
20.04.2006 17:10 <DIR> Spybot - Search & Destroy
16.04.2006 13:56 <DIR> ConMet
31.03.2006 17:48 <DIR> avg7(2)
31.03.2006 17:48 <DIR> Grisoft(2)
31.03.2006 13:16 <DIR> Windows Genuine Advantage
30.03.2006 12:15 <DIR> avg7
23.02.2006 09:15 <DIR> espionServerData
22.02.2006 23:31 <DIR> Adobe Systems
26.12.2005 14:19 <DIR> Symantec
23.12.2005 19:13 <DIR> QuickTime
09.12.2005 13:00 <DIR> UDL
07.12.2005 10:46 <DIR> The Learning Company
29.11.2005 13:03 <DIR> CyberLink
29.11.2005 13:00 <DIR> DVD Shrink
29.11.2005 12:36 <DIR> Adobe
29.11.2005 12:02 <DIR> Ahead
29.11.2005 11:52 62 desktop.ini
29.11.2005 11:52 <DIR> Microsoft
29.11.2005 11:52 <DIR> .
29.11.2005 11:52 <DIR> ..
1 soubor…, 62 bajt…
Adres ý…: 29, Volněch bajt…: 26052476928
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\LAURA\DATAAP~1

22.12.2006 20:33 <DIR> ICQLite
22.12.2006 20:23 <DIR> Skype
09.08.2006 08:40 <DIR> ATI
22.06.2006 08:19 <DIR> Webroot
13.05.2006 08:27 <DIR> ConMet
06.05.2006 13:13 <DIR> OpenOffice.org2
24.04.2006 10:57 <DIR> Talkback
24.04.2006 10:57 <DIR> Mozilla
18.04.2006 14:04 <DIR> InstallShield
12.04.2006 16:27 <DIR> Championship Manager 2006 BETA Demo
12.04.2006 16:27 <DIR> InstallShield Installation Information
06.04.2006 18:17 <DIR> Real
01.04.2006 07:40 <DIR> AVG7
13.02.2006 13:08 <DIR> Help
05.02.2006 16:37 <DIR> Chromeflower
05.02.2006 16:37 <DIR> CrystalSpace
30.12.2005 20:32 <DIR> Template
29.12.2005 00:17 <DIR> Symantec
18.12.2005 15:23 <DIR> mbin.jp
12.12.2005 12:53 <DIR> InfoTurist
08.12.2005 20:38 <DIR> Ahead
08.12.2005 13:33 <DIR> Macromedia
07.12.2005 11:32 <DIR> AdobeUM
02.12.2005 22:52 <DIR> Adobe
02.12.2005 20:38 <DIR> Lavasoft
02.12.2005 20:15 <DIR> Identities
02.12.2005 20:15 <DIR> Microsoft
02.12.2005 20:15 <DIR> Sun
02.12.2005 20:15 <DIR> ..
02.12.2005 20:15 <DIR> .
30.11.2005 22:23 62 desktop.ini
1 soubor…, 62 bajt…
Adres ý…: 30, Volněch bajt…: 26052476928
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\mŁj internet\DATAAP~1

23.06.2006 11:22 <DIR> Webroot
04.06.2006 01:08 <DIR> ConMet
04.06.2006 01:08 <DIR> AVG7
22.04.2006 17:49 <DIR> Talkback
22.04.2006 17:49 <DIR> Mozilla
08.04.2006 18:06 <DIR> Real
08.04.2006 18:06 <DIR> Identities
08.04.2006 18:06 <DIR> Sun
07.04.2006 11:43 <DIR> Lavasoft
07.04.2006 11:41 <DIR> Macromedia
07.04.2006 11:39 62 desktop.ini
07.04.2006 11:39 <DIR> Microsoft
07.04.2006 11:39 <DIR> .
07.04.2006 11:39 <DIR> ..
1 soubor…, 62 bajt…
Adres ý…: 13, Volněch bajt…: 26052472832
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\Neçpor\DATAAP~1

18.03.2007 21:43 <DIR> GlarySoft
12.09.2006 16:04 31 pcouffin.log
12.09.2006 16:04 7176 pcouffin.cat
12.09.2006 16:04 81920 ezpinst.exe
12.09.2006 16:04 47360 pcouffin.sys
12.09.2006 16:04 1144 pcouffin.inf
17.08.2006 20:45 <DIR> Elaborate Bytes
17.08.2006 11:37 <DIR> Nero
16.08.2006 18:16 85 .zreglib
15.08.2006 12:25 <DIR> akcnicestinashw
11.08.2006 13:59 <DIR> PC Tools
07.08.2006 11:25 <DIR> SlySoft
07.08.2006 00:57 <DIR> ATI
29.07.2006 18:46 <DIR> Free Download Manager
15.07.2006 19:15 <DIR> Media Player Classic
13.07.2006 17:06 <DIR> Sereniti
13.07.2006 12:48 <DIR> ICQLite
23.06.2006 12:24 <DIR> Vso
20.06.2006 18:29 <DIR> Webroot
16.06.2006 18:21 <DIR> Template
07.06.2006 19:13 <DIR> Skype
22.04.2006 13:41 <DIR> Talkback
22.04.2006 13:40 <DIR> Mozilla
16.04.2006 13:56 <DIR> ConMet
16.04.2006 08:16 <DIR> NetCentrum
13.04.2006 23:33 <DIR> OpenOffice.org2
08.04.2006 18:05 <DIR> Google
03.04.2006 22:54 <DIR> Real
02.04.2006 15:54 <DIR> VSO_HWE
31.03.2006 17:49 <DIR> AVG7
30.03.2006 23:53 <DIR> dvdcss
05.03.2006 13:17 <DIR> teamspeak2
23.02.2006 17:32 <DIR> Opera
14.01.2006 21:50 <DIR> InfoTurist
11.01.2006 00:26 <DIR> MobileAction
26.12.2005 14:20 <DIR> Symantec
23.12.2005 19:45 <DIR> Macromedia
22.12.2005 01:57 <DIR> AquaNox
18.12.2005 09:45 <DIR> mbin.jp
13.12.2005 15:48 <DIR> Help
10.12.2005 19:49 <DIR> AdobeUM
07.12.2005 11:07 <DIR> DeepBurner
07.12.2005 01:35 <DIR> XnView
04.12.2005 21:57 <DIR> Ahead
30.11.2005 22:32 <DIR> Adobe
29.11.2005 12:08 <DIR> Lavasoft
29.11.2005 11:18 <DIR> Identities
29.11.2005 11:17 62 desktop.ini
29.11.2005 11:17 <DIR> Microsoft
29.11.2005 11:17 <DIR> Sun
29.11.2005 11:17 <DIR> .
29.11.2005 11:17 <DIR> ..
7 soubor…, 137778 bajt…
Adres ý…: 45, Volněch bajt…: 26052472832
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\¦ANETA\DATAAP~1

13.01.2007 15:22 <DIR> akcnicestinashw
22.12.2006 20:20 <DIR> Skype
09.08.2006 08:41 <DIR> ATI
13.07.2006 13:46 <DIR> ICQLite
21.06.2006 23:00 <DIR> Webroot
19.06.2006 22:57 <DIR> OpenOffice.org2
10.06.2006 10:47 <DIR> Template
10.06.2006 10:42 <DIR> NetCentrum
11.05.2006 18:41 <DIR> ConMet
22.04.2006 15:47 <DIR> Talkback
22.04.2006 15:47 <DIR> Mozilla
08.04.2006 18:06 <DIR> Real
03.04.2006 20:03 <DIR> Lavasoft
30.03.2006 13:19 <DIR> Adobe
30.03.2006 13:14 <DIR> Macromedia
30.03.2006 12:27 <DIR> AVG7
30.01.2006 10:07 <DIR> Identities
30.01.2006 10:07 62 desktop.ini
30.01.2006 10:07 <DIR> Microsoft
30.01.2006 10:07 <DIR> ..
30.01.2006 10:07 <DIR> .
30.01.2006 10:07 <DIR> Sun
1 soubor…, 62 bajt…
Adres ý…: 21, Volněch bajt…: 26052468736
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\Default User\DATAAP~1

29.11.2005 11:52 62 desktop.ini
29.11.2005 11:52 <DIR> ..
29.11.2005 11:52 <DIR> Microsoft
29.11.2005 11:52 <DIR> .
29.11.2005 11:11 <DIR> Sun
1 soubor…, 62 bajt…
Adres ý…: 4, Volněch bajt…: 26052468736
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\LocalService\DATAAP~1

13.08.2006 19:26 <DIR> Mozilla
20.06.2006 18:30 <DIR> Webroot
30.03.2006 12:15 <DIR> AVG7
29.11.2005 11:15 <DIR> Microsoft
29.11.2005 11:15 <DIR> ..
29.11.2005 11:15 <DIR> .
0 soubor…, 0 bajt…
Adres ý…: 6, Volněch bajt…: 26052468736
Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\Documents and Settings\NetworkService\DATAAP~1

01.08.2006 17:06 <DIR> Webroot
29.11.2005 11:14 <DIR> Microsoft
29.11.2005 11:14 <DIR> ..
29.11.2005 11:14 <DIR> .
0 soubor…, 0 bajt…
Adres ý…: 4, Volněch bajt…: 26052468736

******************************************

2) Vyhledávání a odstranění podezřelých .job souborů:

a) Soubory přítomné v C:\WINDOWS\tasks\ adresáři:

Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\WINDOWS\Tasks

18.06.2006 15:10 350 At15.job
18.06.2006 15:10 346 At14.job
18.06.2006 15:10 346 At13.job
18.06.2006 15:03 350 At12.job
18.06.2006 15:03 346 At11.job
18.06.2006 15:03 346 At10.job
18.06.2006 14:47 350 At9.job
18.06.2006 14:47 346 At8.job
18.06.2006 14:47 346 At7.job
27.12.2005 15:31 350 At6.job
27.12.2005 15:31 346 At5.job
27.12.2005 15:31 346 At4.job
27.12.2005 15:23 350 At3.job
27.12.2005 15:23 346 At2.job
27.12.2005 15:23 346 At1.job
29.11.2005 11:15 6 SA.DAT
29.11.2005 11:07 65 desktop.ini
29.11.2005 11:07 <DIR> .
29.11.2005 11:07 <DIR> ..
17 soubor…, 5˙281 bajt…
Adres ý…: 2, Volněch bajt…: 26˙052˙468˙736

––––––––––––––––––––––––––––––––––––––––––

b) Zjišťování vlastností přítomných .job souborů:

[TRACE] Enumerating jobs and queues
[TRACE] Activating job 'At1.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\username.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/09/2007 14:30:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 9
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:30
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At10.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\username.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/09/2007 15:10:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 9
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:10
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At11.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\expIorer.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/07/2007 15:10:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 7
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:10
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At12.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\sp2protect.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/15/2007 15:10:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 15
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:10
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At13.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\username.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/09/2007 15:17:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 9
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:17
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At14.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\expIorer.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/07/2007 15:17:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 7
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:17
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At15.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\sp2protect.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/15/2007 15:17:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 15
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 15:17
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At2.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\expIorer.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/07/2007 14:30:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 7
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:30
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At3.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\sp2protect.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/15/2007 14:30:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 15
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:30
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At4.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\username.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/09/2007 14:38:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 9
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:38
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At5.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\expIorer.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/07/2007 14:38:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 7
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:38
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At6.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\sp2protect.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/15/2007 14:38:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 15
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 12/27/2005
EndDate: 00/00/0000
StartTime: 14:38
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At7.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\username.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/09/2007 14:54:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 9
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 14:54
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At8.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\expIorer.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/07/2007 14:54:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 7
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 14:54
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


[TRACE] Activating job 'At9.job'
[TRACE] Printing all job properties

ApplicationName: 'C:\WINDOWS\system32\sp2protect.exe'
Parameters: ''
WorkingDirectory: ''
Comment: 'Vytvořil: NetScheduleJobAdd'
Creator: 'SYSTEM'
Priority: NORMAL
MaxRunTime: 259200000 (3d 0:00:00)
IdleWait: 10
IdleDeadline: 60
MostRecentRun: 00/00/0000 0:00:00
NextRun: 04/15/2007 14:54:00
StartError: 0x80070002
ExitCode: 0
Status: SCHED_S_TASK_HAS_NOT_RUN
ScheduledWorkItem Flags:
DeleteWhenDone = 1
Suspend = 0
StartOnlyIfIdle = 0
KillOnIdleEnd = 0
RestartOnIdleResume = 0
DontStartIfOnBatteries = 0
KillIfGoingOnBatteries = 0
RunOnlyIfLoggedOn = 0
SystemRequired = 0
Hidden = 0
[WARN ] Unrecognized bits = 200000
TaskFlags: 0

1 Trigger

Trigger 0:
Type: MonthlyDate
Days: 15
Months: JanFebMarAprMayJunJulAugSepOctNovDec
StartDate: 06/18/2006
EndDate: 00/00/0000
StartTime: 14:54
MinutesDuration: 0
MinutesInterval: 0
Flags:
HasEndDate = 0
KillAtDuration = 0
Disabled = 0


––––––––––––––––––––––––––––––––––––––––––

c) Nalezené a odstraněné nežádoucí soubory:


––––––––––––––––––––––––––––––––––––––––––

d) Soubory přítomné v adresáři po vymazání:

Svazek v jednotce C nem § dnou jmenovku.
S‚riov‚ źˇslo svazku je 70B0-38CE.

Věpis adres ýe C:\WINDOWS\Tasks

18.06.2006 15:10 350 At15.job
18.06.2006 15:10 346 At14.job
18.06.2006 15:10 346 At13.job
18.06.2006 15:03 350 At12.job
18.06.2006 15:03 346 At11.job
18.06.2006 15:03 346 At10.job
18.06.2006 14:47 350 At9.job
18.06.2006 14:47 346 At8.job
18.06.2006 14:47 346 At7.job
27.12.2005 15:31 350 At6.job
27.12.2005 15:31 346 At5.job
27.12.2005 15:31 346 At4.job
27.12.2005 15:23 350 At3.job
27.12.2005 15:23 346 At2.job
27.12.2005 15:23 346 At1.job
29.11.2005 11:15 6 SA.DAT
29.11.2005 11:07 65 desktop.ini
29.11.2005 11:07 <DIR> .
29.11.2005 11:07 <DIR> ..
17 soubor…, 5˙281 bajt…
Adres ý…: 2, Volněch bajt…: 26˙052˙288˙512

******************************************

3) Vyhledávání podvodných programů ve složce Program files:


Adresář C:\Program Files\Adv Nepřítomen !

Adresář C:\Program Files\Adverts Nepřítomen !

Adresář C:\Program Files\BitDownload Nepřítomen !

Adresář C:\Program Files\BitGrabber Nepřítomen !

Adresář C:\Program Files\BitRoll Nepřítomen !

Adresář C:\Program Files\C2Media Nepřítomen !

Adresář C:\Program Files\Download Plugin Přítomen !

Adresář C:\Program Files\Messenger Plus! 3 Nepřítomen !

Adresář C:\Program Files\NetPumper Nepřítomen !

Adresář C:\Program Files\Proxy download Nepřítomen !

Adresář C:\Program Files\SuperTorrent Nepřítomen !

Adresář C:\Program Files\Torrent101 Nepřítomen !

Adresář C:\Program Files\TorrentQ Nepřítomen !

DÍKY

[Reklama]

[Martinor]

Lol tak jestli se tohle bude chtít někomu kontrolovat tak to mu přeju trpělivost.A proč vlastně děláš test ?? Někdo ti to řekl ?Máš nějaké podezření ?

[gena17]

Mam nějaky problém s PC a snažim se přijít na to kde než použiju to nejhorší Přeinstalování.Moc se mě do toho nechce.Problém spočívá v tom že už delší dobu se mě zpomaluje načítaní např Her,a dalších věcí.Než se načte pří spištění tak to trví i několik minut a to se nedělo A nemužu spustit MWAV PC vypne samo od sebe.Vypíná se i při jinych věcech.Někdy šlape normálně ale když chcu spustit MWAV tak se po 30 minutach vypne (zapípá to vněm a hotovo )¨Doufám že to nebude Hlavní deskou
Muj PC je Takovej AMD Sempron,2000 Mhz 3000+ Přehled informací Hodnota
Název základní desky Gigabyte GA-7VASMFS (3 PCI, 1 AGP, 2 DDR DIMM, Audio, LAN, IEEE-1394)
Přehled informací Hodnota
Pracovní paměť 512 MB (PC3200 DDR SDRAM)
Přehled informací Hodnota
Grafická karta RADEON 9200 SE (128 MB)
Přehled informací Hodnota
Pevný disk ST3200021A (200 GB, 7200 RPM, Ultra-ATA/100)

[gena17]

Jěště toto
Přehled informací Hodnota
Vlastnosti senzorů
Typ senzoru ITE IT8705F (ISA 290h)
Název základní desky Gigabyte 7VAS Series

Teploty
Základní deska 46 °C (115 °F)
CPU 75 °C (167 °F) tady ta teplota se pohybuje až do 90 C
Seagate ST3200021A 46 °C (115 °F)

Ventilátory
CPU 3375 RPM

Napájecí napětí
Jádro CPU 1.60 V
+3.3 V 3.36 V
+5 V 5.13 V
+12 V 12.22 V
+5 V Standby 5.19 V
DIMM VTT 1.26 V
[/b] Všechny ty hodnoty mám s EVEREST Ultimated Edition

[Pic]

Spouštíš v Mwav tlačítkem Scan&Clean? Přece ta kontrola netrvá více jak půl hodiny, nebo u Tebe snad ano?

[gena17]

jo někdy i hodinu

[Damned]

Stáhni si NOVÝ HIJACKTHIS a udělej 2 logy.

První normální tlačítkem Do a system scan and save file.

Druhý uděláš tak, že spustíš HJT a zmáčkneš tlačítko "Open the Misc Tool section", objeví se ti sekce "System tools". Tam zmáčkneš tlačítko "Open Uninstall Manager..." a objeví se okno Add/Remove Program manager. Tam zmáčkneš tlačítko "Save list..." a uděláš log instalovaných programů.
Oba dva sem dej. Podíváme se znovu, co ti to tam dělá neplechu.

Na 200 GB je tam MWAV dost dlouhej. To máš ten disk plnej?

[gena17]

To je ten 1 Log
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:41:47, on 2.4.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Cheetah Burner\Cheetah CD Burner\NMSAccess.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ConMet\ConMet.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\AOL\Active Virus Shield\avp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\All Users\Dokumenty\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\TRANSLAT\WEBIE.DLL
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O3 - Toolbar: Centrum.cz Turbo - {72FF0384-108C-48a5-A60C-6A92067419CF} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\TRANSLAT\WEBIE.DLL
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [ConMet] C:\Program Files\ConMet\ConMet.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O8 - Extra context menu item: Stáhnout Free Download Managerem - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Stáhnout vybrané Free Download Managerem - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Stáhnout vše Free Download Managerem - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Stáhnout webovou stránku Free Download Managerem - file://C:\Program Files\Free Download Manager\dlpage.htm
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: Centrum.cz - {8616B3F0-5B9D-4127-AFAF-DA12BFA2A05E} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O9 - Extra 'Tools' menuitem: Centrum.cz Turbo - {8616B3F0-5B9D-4127-AFAF-DA12BFA2A05E} - C:\Program Files\NetCentrum\Turbo\turbo.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\TRANSLAT\WEBIE.DLL
O16 - DPF: {50E43D86-A74D-11D0-98CE-004005249458} (AnimatedGif Control) - https://www.mojebanka.cz/jars/confwiz/MVSGif.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\Program Files\AOL\Active Virus Shield\avp.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\Cheetah Burner\Cheetah CD Burner\NMSAccess.exe
O23 - Service: AdventNet ScanFi (ScanFi) - Unknown owner - C:\AdventNet\ScanFi\bin\wrapper.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

--
End of file - 7804 bytes

[/b]

[gena17]

A to je 2 logActive Virus Shield
Ad-Aware SE Personal
Adobe Help Center 2.0
Adobe Photoshop Elements 4.0
Adobe Reader 7.0 - Czech
Adobe Shockwave Player
Aktualizace systému Windows XP (KB894391)
Aktualizace systému Windows XP (KB898461)
Aktualizace systému Windows XP (KB900485)
Aktualizace systému Windows XP (KB904942)
Aktualizace systému Windows XP (KB910437)
Aktualizace systému Windows XP (KB916595)
Aktualizace systému Windows XP (KB920872)
Aktualizace systému Windows XP (KB922582)
Aktualizace systému Windows XP (KB929338)
Aktualizace systému Windows XP (KB931836)
Aktualizace zabezpečení aplikace Windows Media Player (KB911564)
Aktualizace zabezpečení aplikace Windows Media Player 10 (KB911565)
Aktualizace zabezpečení aplikace Windows Media Player 10 (KB917734)
Aktualizace zabezpečení aplikace Windows Media Player 6.4 (KB925398)
Aktualizace zabezpečení produktu Windows XP (KB923689)
Aktualizace zabezpečení systému Windows XP (KB890046)
Aktualizace zabezpečení systému Windows XP (KB893066)
Aktualizace zabezpečení systému Windows XP (KB893756)
Aktualizace zabezpečení systému Windows XP (KB896358)
Aktualizace zabezpečení systému Windows XP (KB896422)
Aktualizace zabezpečení systému Windows XP (KB896423)
Aktualizace zabezpečení systému Windows XP (KB896424)
Aktualizace zabezpečení systému Windows XP (KB896428)
Aktualizace zabezpečení systému Windows XP (KB896688)
Aktualizace zabezpečení systému Windows XP (KB899587)
Aktualizace zabezpečení systému Windows XP (KB899591)
Aktualizace zabezpečení systému Windows XP (KB900725)
Aktualizace zabezpečení systému Windows XP (KB901017)
Aktualizace zabezpečení systému Windows XP (KB901214)
Aktualizace zabezpečení systému Windows XP (KB902400)
Aktualizace zabezpečení systému Windows XP (KB904706)
Aktualizace zabezpečení systému Windows XP (KB905414)
Aktualizace zabezpečení systému Windows XP (KB905749)
Aktualizace zabezpečení systému Windows XP (KB905915)
Aktualizace zabezpečení systému Windows XP (KB908519)
Aktualizace zabezpečení systému Windows XP (KB908531)
Aktualizace zabezpečení systému Windows XP (KB911280)
Aktualizace zabezpečení systému Windows XP (KB911562)
Aktualizace zabezpečení systému Windows XP (KB911567)
Aktualizace zabezpečení systému Windows XP (KB911927)
Aktualizace zabezpečení systému Windows XP (KB912919)
Aktualizace zabezpečení systému Windows XP (KB913446)
Aktualizace zabezpečení systému Windows XP (KB913580)
Aktualizace zabezpečení systému Windows XP (KB914388)
Aktualizace zabezpečení systému Windows XP (KB914389)
Aktualizace zabezpečení systému Windows XP (KB916281)
Aktualizace zabezpečení systému Windows XP (KB917159)
Aktualizace zabezpečení systému Windows XP (KB917344)
Aktualizace zabezpečení systému Windows XP (KB917422)
Aktualizace zabezpečení systému Windows XP (KB917953)
Aktualizace zabezpečení systému Windows XP (KB918118)
Aktualizace zabezpečení systému Windows XP (KB918439)
Aktualizace zabezpečení systému Windows XP (KB918899)
Aktualizace zabezpečení systému Windows XP (KB919007)
Aktualizace zabezpečení systému Windows XP (KB920213)
Aktualizace zabezpečení systému Windows XP (KB920214)
Aktualizace zabezpečení systému Windows XP (KB920670)
Aktualizace zabezpečení systému Windows XP (KB920683)
Aktualizace zabezpečení systému Windows XP (KB920685)
Aktualizace zabezpečení systému Windows XP (KB921398)
Aktualizace zabezpečení systému Windows XP (KB921883)
Aktualizace zabezpečení systému Windows XP (KB922616)
Aktualizace zabezpečení systému Windows XP (KB922760)
Aktualizace zabezpečení systému Windows XP (KB922819)
Aktualizace zabezpečení systému Windows XP (KB923191)
Aktualizace zabezpečení systému Windows XP (KB923414)
Aktualizace zabezpečení systému Windows XP (KB923694)
Aktualizace zabezpečení systému Windows XP (KB923980)
Aktualizace zabezpečení systému Windows XP (KB924191)
Aktualizace zabezpečení systému Windows XP (KB924270)
Aktualizace zabezpečení systému Windows XP (KB924496)
Aktualizace zabezpečení systému Windows XP (KB924667)
Aktualizace zabezpečení systému Windows XP (KB925454)
Aktualizace zabezpečení systému Windows XP (KB925486)
Aktualizace zabezpečení systému Windows XP (KB926255)
Aktualizace zabezpečení systému Windows XP (KB926436)
Aktualizace zabezpečení systému Windows XP (KB927779)
Aktualizace zabezpečení systému Windows XP (KB927802)
Aktualizace zabezpečení systému Windows XP (KB928090)
Aktualizace zabezpečení systému Windows XP (KB928255)
Aktualizace zabezpečení systému Windows XP (KB928843)
Aktualizace zabezpečení systému Windows XP (KB929969)
Ali Baba a čtyřicet loupežníků
Antares Auto-Tune v4.39
Aqua Digger
ATI Catalyst Control Center
ATI Control Panel
ATI Display Driver
AVI DivX to DVD SVCD VCD Converter 1.5.2
AviSynth 2.5
Balíček zprostředkovatele služby Microsoft Base Smart Card Cryptographic Service
Becherban 1.0
Brave Dwarves 2 demo version
Breed Demo
Call of Duty(R) 2
CCleaner (remove only)
CDex extraction audio
CDROMEK číslo 24
CDROMEK číslo 26
Centrum.cz Turbo 2.0
CloneCD
CloneDVD2
CloneDVDmobile
C-Media USB Sound Driver
CoD 2 čeština
Codec Pack - All In 1 6.0.3.0
Connection Meter
Cubert Badbone, P.I.
Disk Explorer Professional 3
DivxToDVD 0.5.2
D-Link DSLs
DVD Rebuilder
DVD-CLONER V3.06 Build 889
DVDFab Decrypter 3.0.4.0
DVDFab Platinum 3.0.0.1 Beta8
DVDIdle Pro 5.9.7.9
Easy DVD to DVD Copy
eMusic - 50 Free MP3 offer
EPSON Print CD
EPSON PRINT Image Framer Tool2.1
FamilyFeudOnlineParty (remove only)
FaxTools
Fish Tales Trial ver 1.0
FitLinie FULL
Free Download Manager 2.0
Free RAW Viewer 1.00
GameSpy Arcade
GoldenEye Doom2 (Spring 2005)
Google Earth
Great Battles of WWII: Stalingrad (Demo)
HD Tune 2.52
Hejbejte se kosti moje
Hex-a-hop (v1.0)
High Definition Audio - KB888111
HijackThis 2.0.0
Hold-Up
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows Media Format SDK (KB902344)
Hotfix for Windows XP (KB926239)
Cheetah CD Burner
ICQ 5.1
ICQ 5.1 čeština
IDOS - Autobusy 2005/2006
IDOS - Autobusy SR 2005/2006
IDOS - Letový řád ČSA
IDOS - Letový řád ČSL
IDOS - MHD Brno
IDOS - MHD České Budějovice
IDOS - MHD Olomouc
IDOS - MHD Ostrava
IDOS - MHD Plzeň
IDOS - Pražská integrovaná doprava
IDOS - Prohlížeč jízdních řádů
IDOS - Vlaky 2005/2006
IDOS - Vlaky Evropa 2005/2006
J2SE Runtime Environment 5.0 Update 2
Java 2 Runtime Environment, SE v1.4.2_05
JGoodies JDiskReport 1.2.3
Knight Rider 2 (DEMO)
Lexmark 1200 Series
Lidské tělo 2.0
LudoRace
Macromedia Flash Player 8
Malá módní návrhářka
Medvědí bratři
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Czech Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Works 7.0
Microsoft® Winter Fun Pack 2004 for Windows® XP
Mind Machine 1.0
Moorhuhn Piraten - Demo
Mop of Destiny
Mouse Boy - Demo version
Mozilla (1.7.11)
Mozilla Firefox (1.5.0.9)
MSXML 4.0 SP2 (KB927978)
Need for Speed™ Carbon
Need for Speed™ Most Wanted
Nero 7 Premium
Nokia 6101 USB-Handset Manager
OpenOffice.org 2.2
Oprava Hotfix systému Windows XP číslo KB867282
Oprava Hotfix systému Windows XP číslo KB873333
Oprava Hotfix systému Windows XP číslo KB873339
Oprava Hotfix systému Windows XP číslo KB883517
Oprava Hotfix systému Windows XP číslo KB883667
Oprava Hotfix systému Windows XP číslo KB884020
Oprava Hotfix systému Windows XP číslo KB884575
Oprava Hotfix systému Windows XP číslo KB885222
Oprava Hotfix systému Windows XP číslo KB885250
Oprava Hotfix systému Windows XP číslo KB885523
Oprava Hotfix systému Windows XP číslo KB885835
Oprava Hotfix systému Windows XP číslo KB885836
Oprava Hotfix systému Windows XP číslo KB885894
Oprava Hotfix systému Windows XP číslo KB886185
Oprava Hotfix systému Windows XP číslo KB886677
Oprava Hotfix systému Windows XP číslo KB887472
Oprava Hotfix systému Windows XP číslo KB887742
Oprava Hotfix systému Windows XP číslo KB887797
Oprava Hotfix systému Windows XP číslo KB888113
Oprava Hotfix systému Windows XP číslo KB888302
Oprava Hotfix systému Windows XP číslo KB888402
Oprava Hotfix systému Windows XP číslo KB890047
Oprava Hotfix systému Windows XP číslo KB890175
Oprava Hotfix systému Windows XP číslo KB890831
Oprava Hotfix systému Windows XP číslo KB890859
Oprava Hotfix systému Windows XP číslo KB891781
Pack Vista Inspirat 1.1
PC Booster
PConPoint v3.5
PhotoFiltre
PIF DESIGNER2.1
Plato DVD Copy 4.51
Pohádka o Mrazíkovi, Ivanovi a Nastěnce
PowerDVD
Primy kanal
Příručka softwaru ESPR200
QuickTime
Rainbow Islands - Candyland (Demo)
RapidCheck v0.1
RealPlayer
Recepty doma
Referenční příručka ESPR200
Registry Repair 2.0
Robin Hood
Rosso Rabbit in Trouble DEMO
Rumble Box Tournament Edition
Růžový panter: Honba za pokladem
ScanFi
Security Update for Microsoft .NET Framework 2.0 (KB917283)
Security Update pro Microsoft .NET Framework 2.0 (KB922770)
Skype 2.5
Smash up Derby Demo
Snok
SoftV92 Data Fax Modem with SmartCP
Software tiskárny EPSON
Soldier of Fortune II - Double Helix
Soldier Of Fortune II - Double Helix CZ
SpeedFan (remove only)
SPIDI Pocita
Spy Sweeper
Spy Sweeper 4.x.x FIX
Spybot - Search & Destroy 1.4
Staň se světošlápkem
Starshatter Demo v3.9.4
State of War - Warmonger
Sunbelt Kerio Personal Firewall
Total Commander (Remove or Repair)
Trojan Remover 6.5.2
Ultimate Process Manager
UltraISO Premium V8.2
Unlocker 1.8.3
VIA Rhine-Family Fast Ethernet Adapter
VirtuaGirl 2
Virtual Breckenridge (remove only)
Waldmeister Sause Safari Gratisversion
Winamp (remove only)
Windows Installer 3.1 (KB893803)
Windows Media Connect
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
WinRAR
WinXP Manager
X Codec Pack
XnView 1.80.3
Yahoo! Toolbar
Žolíky Carioca

[Damned]

V 1.logu HJT nic špatnýho nevidím, fixni jen toto:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Pak bych možná viděl problém v tom, že máš 2 .NET Frameworky. Nechal bych si jen 2 a ostatní odinstaloval, při instalaci se mám takový tušení ptá na odinstalaci starší verze.
Zkus tu 1 odinstalovat. Já ještě prostuduji pár těch programů.

[Damned]

Ještě si stáhni, když tak fsbl rozbal na ploše, přijmy licenci a spusť tlačítkem Scan. Udělá detekci rootkitů. Až skončí tak napíše jako Status co zjistil, buď No hidden items nebo napíše co našel-->Next-->Close, nebo (pravděpodobně) budeš pokračovat podle nabídky. (Asi Step 2).

Nevím jestli je odstraní, možná jo (mě to ukazuje že to mám ok). Ale udělá ti na ploše log s názvem fslb20070403.txt.
Pokud něco odstraní,napíše to, pokud ne, napíše co je špatný a budeš to muset odstranit samostatně v Přidat/Odebrat programy.

[gena17]

To mě napsal ten program cos mě doporučil já tomu moc nerozumím
04/04/07 20:52:00 [Info]: BlackLight Engine 1.0.61 initialized
04/04/07 20:52:00 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/04/07 20:52:02 [Note]: 7019 4
04/04/07 20:52:02 [Note]: 7005 0
04/04/07 20:52:19 [Note]: 7006 0
04/04/07 20:52:19 [Note]: 7011 2120
04/04/07 20:52:19 [Note]: 7026 0
04/04/07 20:52:19 [Note]: 7026 0
04/04/07 20:52:22 [Note]: FSRAW library version 1.7.1021
04/04/07 21:11:39 [Note]: 7006 0
04/04/07 21:11:39 [Note]: 7011 2120
04/04/07 21:11:39 [Note]: 7026 0
04/04/07 21:11:39 [Note]: 7026 0
04/04/07 21:11:42 [Note]: FSRAW library version 1.7.1021
04/04/07 21:12:15 [Note]: 7007 0