zasekaný pc

[nedynedy]

Cuzz chtel bych se zeptat.. mám rok starý pc myslim ze dobry .... potreboval bych poradit jakým programem muzu procistit aby nebyl tak zasekany..ted delam poradek a odinstalovvavam zbytecne veci co tam mam a potrebuju i vicistit a tak poradi tu nekdo ¨? diky

[Reklama]

[memphisto]

CCleaner na registry, defragmentace disku. Pokud je ale opravdu zasekaný a notnou dobu nepřeinstalovaný, tak ani to nepomůže. Jak jej jednou zasereš, tak se hodně špatně dává dokupy. Pro případné vyloučení virů dej log z HJT a mrkneme na to

[nedynedy]

mam tam trojského koně a newimn jak ho oddělat ... a a jak ti to mam dat to HJT

[memphisto]

V podpisu mám návod

[nedynedy]

tak tady to je :


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:29:45, on 17.12.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\spool\drivers\Distributed.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCserv.exe
C:\WINDOWS\system32\boulu.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\apache\APACHE.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
c:\apache\APACHE.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
C:\WINDOWS\System32\ups.exe
C:\Program Files\TeamViewer\Version5\TeamViewer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Lexmark 3300 Series\lxccmon.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\system32\lxcccoms.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\WINDOWS\system32\zofequo.exe
C:\DOCUME~1\Owner\LOCALS~1\Temp\633317.exe
C:\windows\system32\wuaucldt.exe
C:\WINDOWS\system32\rehicifou.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\Owner\LOCALS~1\Temp\lsass.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\nvsvc32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Kalendar\kalendar.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\ZyXEL Communications Corporation\ZyXEL AG-320 Utility\ZyXEL_AG-320_GUI.exe
C:\Program Files\gamingaccess.com\Scoreboards\Stardock\Scoreboard.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fullarticles.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45A2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NVIDIA driver monitor] C:\WINDOWS\nvsvc32.exe
O4 - HKLM\..\Run: [loodac] C:\WINDOWS\system32\zofequo.exe
O4 - HKLM\..\Run: [Windows Firewall] C:\DOCUME~1\Owner\LOCALS~1\Temp\lsass.exe
O4 - HKLM\..\Run: [AutoStart] C:\DOCUME~1\Owner\LOCALS~1\Temp\633317.exe
O4 - HKLM\..\Run: [wuaucldt] c:\windows\system32\wuaucldt.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [wagoho] C:\WINDOWS\system32\zofequo.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Owner\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [Kalendar] C:\Program Files\Kalendar\kalendar.exe
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Owner\LOCALS~1\Temp\herss.exe
O4 - HKCU\..\Run: [NVIDIA driver monitor] C:\WINDOWS\nvsvc32.exe
O4 - HKCU\..\Run: [MSConfig] C:\Documents and Settings\Owner\gtrteqf.exe \u
O4 - HKCU\..\Run: [Windows Firewall] C:\DOCUME~1\Owner\LOCALS~1\Temp\lsass.exe
O4 - HKCU\..\Run: [wuaucldt] c:\documents and settings\owner\wuaucldt.exe
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Program Files\Common Files\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MSI" TRANSFORMS="C:\Program Files\Common Files\Wise Installation Wizard\WISB83FC356B7C0441F8A4DD71E088E7974_9_09_0428.MST" WISE_SETUP_EXE_PATH="c:\nvidia\displaydriver\186.18\english\PhysX_9.09.0428_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: 03w0xnt.exe
O4 - Startup: 0di86u8.exe
O4 - Startup: 0flvrmn.exe
O4 - Startup: 0lq86c8.exe
O4 - Startup: 0s1tk69.exe
O4 - Startup: 0ssiy0z.exe
O4 - Startup: 0vgmm3y.exe
O4 - Startup: 0wwrsnt.exe
O4 - Startup: 1almhn6.exe
O4 - Startup: 1fabg81.exe
O4 - Startup: 1gb0xxt.exe
O4 - Startup: 1grsnde.exe
O4 - Startup: 1kvwrx6.exe
O4 - Startup: 1l70ssi.exe
O4 - Startup: 1sdezpq.exe
O4 - Startup: 1ye6aa7.exe
O4 - Startup: 2hid081.exe
O4 - Startup: 2jkf081.exe
O4 - Startup: 3c1t70a.exe
O4 - Startup: 3cxnojp.exe
O4 - Startup: 3g2x9jj.exe
O4 - Startup: 3mmsn1z.exe
O4 - Startup: 3ojzavg.exe
O4 - Startup: 60f5gbh.exe
O4 - Startup: 66m81yu.exe
O4 - Startup: 6a3w0xd.exe
O4 - Startup: 6g86s81.exe
O4 - Startup: 6m3i1zf.exe
O4 - Startup: 6ozuklq.exe
O4 - Startup: 7081oza.exe
O4 - Startup: 7081ufg.exe
O4 - Startup: 70grr2x.exe
O4 - Startup: 70hxnoj.exe
O4 - Startup: 70uuka1.exe
O4 - Startup: 75epalq.exe
O4 - Startup: 75qc63y.exe
O4 - Startup: 7kabg86.exe
O4 - Startup: 81kbmm5.exe
O4 - Startup: 81o3avl.exe
O4 - Startup: 81yjkll.exe
O4 - Startup: 86c81oz.exe
O4 - Startup: 86k81wh.exe
O4 - Startup: 86q81cn.exe
O4 - Startup: 86y81kv.exe
O4 - Startup: 87081oz.exe
O4 - Startup: 91ozavb.exe
O4 - Startup: a1qbcxntj.exe
O4 - Startup: a1qrw86ytp.exe
O4 - Startup: a3mcxytup08.exe
O4 - Startup: a81xsty81.exe
O4 - Startup: agb083it.exe
O4 - Startup: aqg0hxd66u.exe
O4 - Startup: aqrw81itup.exe
O4 - Startup: bc6s86eaaq.exe
O4 - Startup: bcxd60fabg.exe
O4 - Startup: bg2hs86e87.exe
O4 - Startup: bg8703u6f6.exe
O4 - Startup: bhm86euukg.exe
O4 - Startup: brsndep5.exe
O4 - Startup: brx66o86a81.exe
O4 - Startup: bwm789zvgg.exe
O4 - Startup: bxnnjzk1.exe
O4 - Startup: c0dtz66q86.exe
O4 - Startup: c1jtpklq.exe
O4 - Startup: c1sty86all.exe
O4 - Startup: ccsi0jzf.exe
O4 - Startup: cdi86u81gr.exe
O4 - Startup: CPU Eat 'n' Cool.lnk = ?
O4 - Startup: csi1z703g0.exe
O4 - Startup: dezpqlmh.exe
O4 - Startup: di81ufgr5h.exe
O4 - Startup: di86u81grs.exe
O4 - Startup: djzf6rwhc0o.exe
O4 - Startup: e86q81cno.exe
O4 - Startup: ee6vgbxxt.exe
O4 - Startup: ejufw1mc0i.exe
O4 - Startup: euavwr5ctj.exe
O4 - Startup: f60hnxto.exe
O4 - Startup: fa0rm0dy0f.exe
O4 - Startup: fabg2x9jj.exe
O4 - Startup: favwrx81o3a.exe
O4 - Startup: ff2lmh081oz.exe
O4 - Startup: fgbrsnoj.exe
O4 - Startup: fgr3yt0zk.exe
O4 - Startup: fvwxn26u.exe
O4 - Startup: g0xs0je0.exe
O4 - Startup: g0xs0zfp.exe
O4 - Startup: g1wcxnoz.exe
O4 - Startup: g8ns81pkl.exe
O4 - Startup: ghm81jefk8.exe
O4 - Startup: grh66y86k.exe
O4 - Startup: grrc3ojaav.exe
O4 - Startup: gw5cty86kg.exe
O4 - Startup: hcdi86u81g.exe
O4 - Startup: hitozkglhm8.exe
O4 - Startup: hrnijo86a8.exe
O4 - Startup: i1dezav0.exe
O4 - Startup: i3eepabb.exe
O4 - Startup: i3ojp60rxh.exe
O4 - Startup: i6y81kvwr.exe
O4 - Startup: itjp2lwbcsn.exe
O4 - Startup: j2pfgbh2.exe
O4 - Startup: jfvg23m1d70.exe
O4 - Startup: jj2pql03c1y.exe
O4 - Startup: jj2pql081.exe
O4 - Startup: jkflbmsnjjp.exe
O4 - Startup: jufw1mns3.exe
O4 - Startup: jzk6v0bx.exe
O4 - Startup: jzzk385iiyz.exe
O4 - Startup: k3wrs0y1ff.exe
O4 - Startup: k5ggwxc870.exe
O4 - Startup: kabg81sd.exe
O4 - Startup: kfgb081itu.exe
O4 - Startup: l1whidtupf.exe
O4 - Startup: lbcxyt08.exe
O4 - Startup: lc81i3e1.exe
O4 - Startup: lcxxttjp66.exe
O4 - Startup: lhh2y5tp.exe
O4 - Startup: lmhxytup081.exe
O4 - Startup: lmnn3jzf66w.exe
O4 - Startup: lq81cnojp6.exe
O4 - Startup: lw1msndu.exe
O4 - Startup: lw5rnij1.exe
O4 - Startup: m0dy0fab.exe
O4 - Startup: m1cdi81u.exe
O4 - Startup: m5hdyze86q.exe
O4 - Startup: m5i1yzupll.exe
O4 - Startup: m81yjkfvwrc.exe
O4 - Startup: mhxytjkfvw.exe
O4 - Startup: mhxytup0vr.exe
O4 - Startup: mrcdduza.exe
O4 - Startup: msn0jjzavw.exe
O4 - Startup: n0tzfk30c.exe
O4 - Startup: n70885qbmr.exe
O4 - Startup: ndtupfgb.exe
O4 - Startup: nneevvlm.exe
O4 - Startup: nojzfvb6.exe
O4 - Startup: nty3kk70hh.exe
O4 - Startup: o5f0wmnddj.exe
O4 - Startup: o60fag6w.exe
O4 - Startup: ojkf081mxo.exe
O4 - Startup: otjuqqgw5s.exe
O4 - Startup: p0lq86c8.exe
O4 - Startup: pa3mhn86e.exe
O4 - Startup: pa3wcsty8.exe
O4 - Startup: pfvqgmhi.exe
O4 - Startup: pll2c5xtopu.exe
O4 - Startup: pqlhhdttek.exe
O4 - Startup: pu81grsn.exe
O4 - Startup: pufvb60djt.exe
O4 - Startup: q0rhn66u.exe
O4 - Startup: qrw81top08.exe
O4 - Startup: r1snoj0aaqg.exe
O4 - Startup: r360ye66l0.exe
O4 - Startup: rcssyt081.exe
O4 - Startup: rnn2e5zvqrw.exe
O4 - Startup: rr66i86u81g.exe
O4 - Startup: rw86i81ufg.exe
O4 - Startup: rxsy72zvbw0.exe
O4 - Startup: s5ooeu0vlw.exe
O4 - Startup: s71kfg6hc9o.exe
O4 - Startup: siioj0fq0g.exe
O4 - Startup: snt60vblhc.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\gamingaccess.com\Scoreboards\Stardock\Scoreboard.exe
O4 - Startup: tjkfgrmc.exe
O4 - Startup: tjuqqgw5.exe
O4 - Startup: tpf86w81i.exe
O4 - Startup: ttjp60rx.exe
O4 - Startup: tupql081.exe
O4 - Startup: up081whidj6.exe
O4 - Startup: uuka0brx.exe
O4 - Startup: uuvglhci1y.exe
O4 - Startup: v08708703.exe
O4 - Startup: v703c0dtz6.exe
O4 - Startup: vbhhxyj5.exe
O4 - Startup: vg35ie4pa3c.exe
O4 - Startup: vgb03s1j703.exe
O4 - Startup: vlr61i81u97.exe
O4 - Startup: vlr66i86.exe
O4 - Startup: vrh0di81u5b.exe
O4 - Startup: vrr2xyt0.exe
O4 - Startup: vvrr86yj.exe
O4 - Startup: w0x65t4p.exe
O4 - Startup: w3idtupfgb.exe
O4 - Startup: w6m81yjkf.exe
O4 - Startup: w6m86y81k.exe
O4 - Startup: w6m88ez60.exe
O4 - Startup: w86i81ufgbh.exe
O4 - Startup: whidojkf.exe
O4 - Startup: whs5ty2zp.exe
O4 - Startup: whsxitupf.exe
O4 - Startup: wm0do5jfab.exe
O4 - Startup: wm1ijo81lg.exe
O4 - Startup: wmcx03u6.exe
O4 - Startup: wmm3yyopu8.exe
O4 - Startup: wrhidtup.exe
O4 - Startup: wsxitupfgb.exe
O4 - Startup: wwmitt2z.exe
O4 - Startup: xcs3ee3ql.exe
O4 - Startup: xnt60vblhc.exe
O4 - Startup: xnty83k5.exe
O4 - Startup: xtt86k81.exe
O4 - Startup: xytz60bhrn.exe
O4 - Startup: y1opu81g.exe
O4 - Startup: y1p70wwm.exe
O4 - Startup: ydtjkfvwrh.exe
O4 - Startup: yjjfq65c1.exe
O4 - Startup: ytz60bhr.exe
O4 - Startup: z1kvwh5ndt.exe
O4 - Startup: zk1bhm3nj.exe
O4 - Startup: zkggbcxy.exe
O4 - Startup: zvlw1mns86e.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZyXEL AG-320 Utility GUI.lnk = ?
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Data aplikací\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: DistributedAgentServices - BrainWork - C:\WINDOWS\system32\spool\drivers\Distributed.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Ati HotKey Poller (iaonu38aadjaamd) - Unknown owner - C:\WINDOWS\system32\doocure.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LXCCCustomerConnect - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\LXCCserv.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: BsHelpCS (mwaamoo4) - Unknown owner - C:\WINDOWS\system32\boulu.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PHPGeekUtil - Unknown owner - c:\apache\APACHE.EXE
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O24 - Desktop Component 0: (no name) - https://www.synottip.cz/images/ticket_d ... rt_off.gif

--
End of file - 18843 bytes

[memphisto]

To nebude jeden trojan

Odinstaluj:
ICQ Toolbar
Deamon Tools Toolbar
Foxit Toolbar
Winamp Toolbar
Spyware Terminátor

v logu fixni:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fullarticles.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45A2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll (file missing)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll (file missing)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [loodac] C:\WINDOWS\system32\zofequo.exe
O4 - HKLM\..\Run: [Windows Firewall] C:\DOCUME~1\Owner\LOCALS~1\Temp\lsass.exe
O4 - HKLM\..\Run: [AutoStart] C:\DOCUME~1\Owner\LOCALS~1\Temp\633317.exe
O4 - HKLM\..\Run: [wuaucldt] c:\windows\system32\wuaucldt.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [wagoho] C:\WINDOWS\system32\zofequo.exe
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Owner\LOCALS~1\Temp\herss.exe
O4 - HKCU\..\Run: [MSConfig] C:\Documents and Settings\Owner\gtrteqf.exe \u
O4 - HKCU\..\Run: [Windows Firewall] C:\DOCUME~1\Owner\LOCALS~1\Temp\lsass.exe
O4 - HKCU\..\Run: [wuaucldt] c:\documents and settings\owner\wuaucldt.exe
O4 - Startup: 03w0xnt.exe
O4 - Startup: 0di86u8.exe
O4 - Startup: 0flvrmn.exe
O4 - Startup: 0lq86c8.exe
O4 - Startup: 0s1tk69.exe
O4 - Startup: 0ssiy0z.exe
O4 - Startup: 0vgmm3y.exe
O4 - Startup: 0wwrsnt.exe
O4 - Startup: 1almhn6.exe
O4 - Startup: 1fabg81.exe
O4 - Startup: 1gb0xxt.exe
O4 - Startup: 1grsnde.exe
O4 - Startup: 1kvwrx6.exe
O4 - Startup: 1l70ssi.exe
O4 - Startup: 1sdezpq.exe
O4 - Startup: 1ye6aa7.exe
O4 - Startup: 2hid081.exe
O4 - Startup: 2jkf081.exe
O4 - Startup: 3c1t70a.exe
O4 - Startup: 3cxnojp.exe
O4 - Startup: 3g2x9jj.exe
O4 - Startup: 3mmsn1z.exe
O4 - Startup: 3ojzavg.exe
O4 - Startup: 60f5gbh.exe
O4 - Startup: 66m81yu.exe
O4 - Startup: 6a3w0xd.exe
O4 - Startup: 6g86s81.exe
O4 - Startup: 6m3i1zf.exe
O4 - Startup: 6ozuklq.exe
O4 - Startup: 7081oza.exe
O4 - Startup: 7081ufg.exe
O4 - Startup: 70grr2x.exe
O4 - Startup: 70hxnoj.exe
O4 - Startup: 70uuka1.exe
O4 - Startup: 75epalq.exe
O4 - Startup: 75qc63y.exe
O4 - Startup: 7kabg86.exe
O4 - Startup: 81kbmm5.exe
O4 - Startup: 81o3avl.exe
O4 - Startup: 81yjkll.exe
O4 - Startup: 86c81oz.exe
O4 - Startup: 86k81wh.exe
O4 - Startup: 86q81cn.exe
O4 - Startup: 86y81kv.exe
O4 - Startup: 87081oz.exe
O4 - Startup: 91ozavb.exe
O4 - Startup: a1qbcxntj.exe
O4 - Startup: a1qrw86ytp.exe
O4 - Startup: a3mcxytup08.exe
O4 - Startup: a81xsty81.exe
O4 - Startup: agb083it.exe
O4 - Startup: aqg0hxd66u.exe
O4 - Startup: aqrw81itup.exe
O4 - Startup: bc6s86eaaq.exe
O4 - Startup: bcxd60fabg.exe
O4 - Startup: bg2hs86e87.exe
O4 - Startup: bg8703u6f6.exe
O4 - Startup: bhm86euukg.exe
O4 - Startup: brsndep5.exe
O4 - Startup: brx66o86a81.exe
O4 - Startup: bwm789zvgg.exe
O4 - Startup: bxnnjzk1.exe
O4 - Startup: c0dtz66q86.exe
O4 - Startup: c1jtpklq.exe
O4 - Startup: c1sty86all.exe
O4 - Startup: ccsi0jzf.exe
O4 - Startup: cdi86u81gr.exe
O4 - Startup: CPU Eat 'n' Cool.lnk = ?
O4 - Startup: csi1z703g0.exe
O4 - Startup: dezpqlmh.exe
O4 - Startup: di81ufgr5h.exe
O4 - Startup: di86u81grs.exe
O4 - Startup: djzf6rwhc0o.exe
O4 - Startup: e86q81cno.exe
O4 - Startup: ee6vgbxxt.exe
O4 - Startup: ejufw1mc0i.exe
O4 - Startup: euavwr5ctj.exe
O4 - Startup: f60hnxto.exe
O4 - Startup: fa0rm0dy0f.exe
O4 - Startup: fabg2x9jj.exe
O4 - Startup: favwrx81o3a.exe
O4 - Startup: ff2lmh081oz.exe
O4 - Startup: fgbrsnoj.exe
O4 - Startup: fgr3yt0zk.exe
O4 - Startup: fvwxn26u.exe
O4 - Startup: g0xs0je0.exe
O4 - Startup: g0xs0zfp.exe
O4 - Startup: g1wcxnoz.exe
O4 - Startup: g8ns81pkl.exe
O4 - Startup: ghm81jefk8.exe
O4 - Startup: grh66y86k.exe
O4 - Startup: grrc3ojaav.exe
O4 - Startup: gw5cty86kg.exe
O4 - Startup: hcdi86u81g.exe
O4 - Startup: hitozkglhm8.exe
O4 - Startup: hrnijo86a8.exe
O4 - Startup: i1dezav0.exe
O4 - Startup: i3eepabb.exe
O4 - Startup: i3ojp60rxh.exe
O4 - Startup: i6y81kvwr.exe
O4 - Startup: itjp2lwbcsn.exe
O4 - Startup: j2pfgbh2.exe
O4 - Startup: jfvg23m1d70.exe
O4 - Startup: jj2pql03c1y.exe
O4 - Startup: jj2pql081.exe
O4 - Startup: jkflbmsnjjp.exe
O4 - Startup: jufw1mns3.exe
O4 - Startup: jzk6v0bx.exe
O4 - Startup: jzzk385iiyz.exe
O4 - Startup: k3wrs0y1ff.exe
O4 - Startup: k5ggwxc870.exe
O4 - Startup: kabg81sd.exe
O4 - Startup: kfgb081itu.exe
O4 - Startup: l1whidtupf.exe
O4 - Startup: lbcxyt08.exe
O4 - Startup: lc81i3e1.exe
O4 - Startup: lcxxttjp66.exe
O4 - Startup: lhh2y5tp.exe
O4 - Startup: lmhxytup081.exe
O4 - Startup: lmnn3jzf66w.exe
O4 - Startup: lq81cnojp6.exe
O4 - Startup: lw1msndu.exe
O4 - Startup: lw5rnij1.exe
O4 - Startup: m0dy0fab.exe
O4 - Startup: m1cdi81u.exe
O4 - Startup: m5hdyze86q.exe
O4 - Startup: m5i1yzupll.exe
O4 - Startup: m81yjkfvwrc.exe
O4 - Startup: mhxytjkfvw.exe
O4 - Startup: mhxytup0vr.exe
O4 - Startup: mrcdduza.exe
O4 - Startup: msn0jjzavw.exe
O4 - Startup: n0tzfk30c.exe
O4 - Startup: n70885qbmr.exe
O4 - Startup: ndtupfgb.exe
O4 - Startup: nneevvlm.exe
O4 - Startup: nojzfvb6.exe
O4 - Startup: nty3kk70hh.exe
O4 - Startup: o5f0wmnddj.exe
O4 - Startup: o60fag6w.exe
O4 - Startup: ojkf081mxo.exe
O4 - Startup: otjuqqgw5s.exe
O4 - Startup: p0lq86c8.exe
O4 - Startup: pa3mhn86e.exe
O4 - Startup: pa3wcsty8.exe
O4 - Startup: pfvqgmhi.exe
O4 - Startup: pll2c5xtopu.exe
O4 - Startup: pqlhhdttek.exe
O4 - Startup: pu81grsn.exe
O4 - Startup: pufvb60djt.exe
O4 - Startup: q0rhn66u.exe
O4 - Startup: qrw81top08.exe
O4 - Startup: r1snoj0aaqg.exe
O4 - Startup: r360ye66l0.exe
O4 - Startup: rcssyt081.exe
O4 - Startup: rnn2e5zvqrw.exe
O4 - Startup: rr66i86u81g.exe
O4 - Startup: rw86i81ufg.exe
O4 - Startup: rxsy72zvbw0.exe
O4 - Startup: s5ooeu0vlw.exe
O4 - Startup: s71kfg6hc9o.exe
O4 - Startup: siioj0fq0g.exe
O4 - Startup: snt60vblhc.exe
O4 - Startup: tjkfgrmc.exe
O4 - Startup: tjuqqgw5.exe
O4 - Startup: tpf86w81i.exe
O4 - Startup: ttjp60rx.exe
O4 - Startup: tupql081.exe
O4 - Startup: up081whidj6.exe
O4 - Startup: uuka0brx.exe
O4 - Startup: uuvglhci1y.exe
O4 - Startup: v08708703.exe
O4 - Startup: v703c0dtz6.exe
O4 - Startup: vbhhxyj5.exe
O4 - Startup: vg35ie4pa3c.exe
O4 - Startup: vgb03s1j703.exe
O4 - Startup: vlr61i81u97.exe
O4 - Startup: vlr66i86.exe
O4 - Startup: vrh0di81u5b.exe
O4 - Startup: vrr2xyt0.exe
O4 - Startup: vvrr86yj.exe
O4 - Startup: w0x65t4p.exe
O4 - Startup: w3idtupfgb.exe
O4 - Startup: w6m81yjkf.exe
O4 - Startup: w6m86y81k.exe
O4 - Startup: w6m88ez60.exe
O4 - Startup: w86i81ufgbh.exe
O4 - Startup: whidojkf.exe
O4 - Startup: whs5ty2zp.exe
O4 - Startup: whsxitupf.exe
O4 - Startup: wm0do5jfab.exe
O4 - Startup: wm1ijo81lg.exe
O4 - Startup: wmcx03u6.exe
O4 - Startup: wmm3yyopu8.exe
O4 - Startup: wrhidtup.exe
O4 - Startup: wsxitupfgb.exe
O4 - Startup: wwmitt2z.exe
O4 - Startup: xcs3ee3ql.exe
O4 - Startup: xnt60vblhc.exe
O4 - Startup: xnty83k5.exe
O4 - Startup: xtt86k81.exe
O4 - Startup: xytz60bhrn.exe
O4 - Startup: y1opu81g.exe
O4 - Startup: y1p70wwm.exe
O4 - Startup: ydtjkfvwrh.exe
O4 - Startup: yjjfq65c1.exe
O4 - Startup: ytz60bhr.exe
O4 - Startup: z1kvwh5ndt.exe
O4 - Startup: zk1bhm3nj.exe
O4 - Startup: zkggbcxy.exe
O4 - Startup: zvlw1mns86e.exe
O24 - Desktop Component 0: (no name) - https://www.synottip.cz/images/ticket_d ... rt_off.gif

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

Vypni si rez.ochrany i firewall.
Stáhni si Dr. Web CureIt
dej update , po aktualizaci dej start.
Tlacitky dole muzeš soubor léčit(systémové soubory), smazat, přesunout nebo přejmenovat


Stáhni si Malwarebytes' Anti-Malware
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Update Malwarebytes' Anti-Malware (Aktualizace Malwarebytes' Anti-Malware) a Launch Malwarebytes' Anti-Malware (Spustit aplikaci Malwarebytes' Anti-Malware), pokud jo tak klikni na tlačítko Finish
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a nech vybranou možnost Perform Quick Scan (Provést rychlý sken) a klikni na tlačítko Scan (Skenovat)
- po proběhnutí programu se ti objeví hláška tak klikni na OK a pak na tlačítko Show Results
- pak zvol možnost Save Logfile a ulož si log na plochu
- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).
Vlož sem pak obsah toho logu.

[nedynedy]

jak to mám fixnout toto dělám poprvé

--- Doplnění předchozího příspěvku (17 Pro 2010 18:33) ---

myslíš kdybych to preinstaloval ze by to pomohlo ?

[memphisto]

Tak přeinstalace řeší vše, ale musí být formát disku a ne jen přeinstalovat bez formátu

[nedynedy]

a jak se to preinstaluje ?? jak se to dela přeformátovat

[_zero]

Nabootuješ inštalačku Windows XP a inštaluješ . Preformátuj to pri inštalácii.

[Fílek]

Máš z disku více svazků? Pokud ano, zálohuj si na ten druhý data a zformátuj ten, na kterém jsou windows.

[nedynedy]

jo mám c ( windowss) a d kde mam data ...takze to co chcu tak mam dat na d ?? a jak se to formatuje ... ?? jako instaluje se to ze dam windows cd a dma f8 nebo v5 nebo f4 nebo neco takového a najeu nba cd a normálo instlauju bo jak taktu mam v nemocnici a je mi 15

--- Doplnění předchozího příspěvku (18 Pro 2010 19:14) ---

tak poradi tu nekdo ?? a vista a nebo windows xp ?