Dziwne instalki na ccleaner w dodaj/usuń ich nie ma

[rzyletka]

znajomy przyniósł mi kompa bo mu wolno chodzi
w dodaj/usuń wyswietla ok.75 programów
ale w ccleaner już ok 100

tymi się różni zapis w ccleaner od dodaj/usuń:
- 32 Bit HP CIO Components Installer -->podejrzewam ze to od drukarki
- AIO_Scan
- BufferChm
- C4200
- c4200_Help
- Copy
- CustomerResearchQFolder
- Destinations
- DeviceManagmentQFolder
- DocProc
- DocProcQFolder
- eSupportQFolder
- Market Research
- PS_AIO_ProductContext
- PS_AIO_Software
- PS_AIO_Software_min
- Scan
- SolutionCenter
- Sp5
- Sp5Intl
- Sp5TTInt
- SpCommon
- SpPhones
- Status
- Toolbox
- TrayApp
- UnloadSupport
- WebFld XP
- WebReg

i jeszcze proces z autostartu UpdReg i nwiz????

czy ktoś wie co to za instalki i do czego są bo pierwszy raz się z czymś takim spotykam

[L a s e K]

Być może będą to sterowniki ;]

[Okocza]

Skoro

Być może

to po co piszesz ??


rzyletka, daj log z combofixa abyśmy wiedzieli na czym stoimy

aha, zmień kolorowy podpis na czarny.

[rzyletka]

Kod: Zaznacz wszystko

ComboFix 09-03-26.03 - 1 2009-03-27 22:52:55.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1250.1.1045.18.1535.1190 [GMT 1:00]
Uruchomiony z: c:\documents and settings\1\Pulpit\ComboFix.exe
* Utworzono nowy punkt przywracania

UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !!
.

(((((((((((((((((((((((((   Pliki utworzone od 2009-02-27 do 2009-03-27  )))))))))))))))))))))))))))))))
.

2009-03-27 12:57 . 2009-03-27 12:57   <DIR>   d--------   c:\program files\CCleaner
2009-03-27 12:57 . 2009-03-27 12:57   <DIR>   d--h-----   C:\ccleaner
2009-03-26 14:07 . 2009-03-26 14:07   <DIR>   d--------   c:\program files\Adaptec ASPI Installer
2009-03-26 13:46 . 2002-07-17 09:20   45,056   --a------   c:\windows\system32\WNASPI2K.BAK
2009-03-26 13:46 . 2002-07-17 08:53   16,877   --a------   c:\windows\system32\drivers\ASPI2K.BAK
2009-03-26 13:46 . 2002-07-17 16:22   5,600   --a------   c:\windows\system\WINASPI.BAK
2009-03-26 13:46 . 2002-07-17 16:22   4,672   --a------   c:\windows\system\WOWPOST.BAK
2009-03-26 13:43 . 2009-03-26 13:44   <DIR>   d--h-----   C:\aspi
2009-03-26 13:38 . 2002-07-17 09:20   45,056   --a------   c:\windows\system32\WNASPI32.DLL
2009-03-26 13:38 . 2002-07-17 08:53   16,877   --a------   c:\windows\system32\drivers\ASPI32.SYS
2009-03-26 13:38 . 2002-07-17 16:22   5,600   --a------   c:\windows\system\WINASPI.DLL
2009-03-26 13:38 . 2002-07-17 16:22   4,672   --a------   c:\windows\system\WOWPOST.EXE
2009-03-26 13:22 . 2009-03-26 13:22   <DIR>   d--------   c:\documents and settings\All Users\Dane aplikacji\GameHouse
2009-03-26 12:35 . 2009-03-26 12:36   <DIR>   d--------   c:\documents and settings\All Users\Dane aplikacji\Zylom
2009-03-25 16:43 . 2009-03-25 16:43   <DIR>   d--------   c:\program files\Siber Systems
2009-03-25 16:43 . 2009-03-27 12:30   <DIR>   d--------   c:\documents and settings\1\Dane aplikacji\GoodSync
2009-03-08 17:18 . 2009-03-08 17:18   <DIR>   d--h-----   c:\windows\PIF
2009-02-28 13:27 . 2009-03-01 13:10   <DIR>   d--------   c:\windows\system32\NtmsData
2009-02-27 20:34 . 2009-03-20 18:27   54,156   --ah-----   c:\windows\QTFont.qfn
2009-02-27 20:34 . 2009-02-27 20:34   1,409   --a------   c:\windows\QTFont.for

.
((((((((((((((((((((((((((((((((((((((((   Sekcja Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-27 21:51   ---------   d-----w   c:\program files\Kalendarz XP
2009-03-27 21:41   ---------   d---a-w   c:\documents and settings\All Users\Dane aplikacji\TEMP
2009-03-27 21:40   ---------   d-----w   c:\program files\F-Secure Internet Security
2009-03-27 21:38   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\F-Secure
2009-03-27 11:30   ---------   d-----w   c:\documents and settings\1\Dane aplikacji\Skype
2009-03-26 12:59   ---------   d-----w   c:\program files\Google
2009-03-18 21:24   ---------   d-----w   c:\documents and settings\1\Dane aplikacji\Image Zone Express
2009-03-18 09:09   ---------   d-----w   c:\program files\NAPI-PROJEKT
2009-03-08 21:23   ---------   d-----w   c:\documents and settings\1\Dane aplikacji\Azureus
2009-03-06 20:57   ---------   d-----w   c:\documents and settings\All Users\Dane aplikacji\Microsoft Help
2009-03-06 20:56   ---------   d-----w   c:\program files\Microsoft Works
2009-03-03 20:56   0   ----a-w   c:\program files\Common Files\dht342126
2009-02-27 11:35   ---------   d-----w   c:\program files\lg_fwupdate
2009-02-18 18:45   ---------   d-----w   c:\documents and settings\1\Dane aplikacji\skypePM
2009-02-03 21:06   ---------   d-----w   c:\program files\RadioClicker LITE
2009-02-03 21:06   ---------   d-----w   c:\documents and settings\1\Dane aplikacji\ROALDevelopment
2009-01-28 08:10   ---------   d-----w   c:\program files\MozBackup
2009-01-09 15:54   410,984   ----a-w   c:\windows\system32\deploytk.dll
2008-04-25 18:32   32   ----a-w   c:\documents and settings\All Users\Dane aplikacji\ezsid.dat
2004-10-01 13:00   40,960   ----a-w   c:\program files\Uninstall_CDS.exe
.

(((((((((((((((((((((((((((((((((((((   Wpisy startowe rejestru   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"Creative Detector"="c:\program files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-01 7618560]
"CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-02-15 57344]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]
"nwiz"="nwiz.exe" [2006-06-01 c:\windows\system32\nwiz.exe]
"NvMediaCenter"="NvMCTray.dll" [2006-06-01 c:\windows\system32\nvmctray.dll]
"P17Helper"="P17.dll" [2005-05-03 c:\windows\system32\P17.dll]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

c:\documents and settings\All Users\Menu Start\Programy\Autostart\
Kalendarz XP.lnk - c:\program files\Kalendarz XP\Kalendarz.exe [2008-04-25 882176]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i263_32.drv
"msacm.divxa32"= msaud32_divx.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R2 ABBYY.Licensing.FineReader.Professional.9.0;Usługa licencjonowania programu ABBYY FineReader 9.0;c:\program files\ABBYY FineReader 9.0\NetworkLicenseServer.exe [2007-11-08 566560]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12   REG_MULTI_SZ      Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt   REG_MULTI_SZ      hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{cf964cf4-f53a-11dd-a08f-00138f581233}]
\Shell\AutoRun\command - pook.com
\Shell\open\Command - pook.com
.
.
------- Skan uzupełniający -------
.
uStart Page = hxxp://www.google.pl/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
DPF: {68282C51-9459-467B-95BF-3C0E89627E55} - hxxp://www.mks.com.pl/skaner/SkanerOnline.cab
FF - ProfilePath - c:\documents and settings\1\Dane aplikacji\Mozilla\Firefox\Profiles\bblp8ui1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: d:\kodeki\Real Alternative\browser\plugins\nppl3260.dll
FF - plugin: d:\kodeki\Real Alternative\browser\plugins\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-27 22:54:04
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

skanowanie ukrytych procesów ... 

skanowanie ukrytych wpisów autostartu ...

skanowanie ukrytych plików ... 

skanowanie pomyślnie ukończone
ukryte pliki: 0

**************************************************************************
.
Czas ukończenia: 2009-03-27 22:55:18
ComboFix-quarantined-files.txt  2009-03-27 21:55:14

Przed: 9 383 829 504 bajtów wolnych
Po: 9,381,146,624 bajtów wolnych

119

jeszcze z hijackthis dać?