Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
pošta se přesměr. na jinou adresu a píše to, že je skenována
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Proveďte ještě sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 a dejte log.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
dobré ráno, provedeno, ale systém byl pomalý, tak jsem musela dát obnovu, a nyní log nejde v poznámkovém bloku nahrát
Naposledy upravil(a) steny dne 21 zář 2012 08:25, celkem upraveno 1 x.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
a asi jsem udělala něco špatně, teď mi 2x spadl firefox. A ty stránky se na poštu připojují stále. Snažím se sem pořád zkopírovat ten log.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
tak firefox už spadl 4x, naposledy při pokusu o log z RSIT.
tady je:
Logfile of random's system information tool 1.09 (written by random/random)
Run by stana at 2012-09-21 09:18:43
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 77 GB (52%) free of 148 GB
Total RAM: 3066 MB (9% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:19:25, on 21.9.2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\AVG\AVG2013\avgui.exe
C:\Program Files\AVG Secure Search\vprot.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\stana\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Acer\Acer VCM\acp2HID.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\stana\PLOCHA\RSIT.exe
C:\Program Files\trend micro\stana.exe
C:\Program Files\Mozilla Firefox\crashreporter.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACA ... spire_5730
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.0.0.7\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.cz/cz.special-uninstalla ... 71dbc07c09
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [T-Mobile Communication Centre] "C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Acer VCM.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{956930F5-57B1-A5D3-45C7-6C553160855B}: NameServer = 93.153.117.1 93.153.117.33
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\13.0.0\ViProtocol.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Web'n'walk Manager mobile equipment installation service (ameisvc) - Gemfor s.r.o. - C:\Program Files\T-Mobile\Web'n'walk Manager\ameisvc.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: vToolbarUpdater13.0.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.0.0\ToolbarUpdater.exe
--
End of file - 9917 bytes
======Scheduled tasks folder======
C:\Windows\tasks\Adobe Flash Player Updater.job
=========Mozilla firefox=========
ProfilePath - C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default
prefs.js - "browser.startup.homepage" - "http://www.google.cz/"
prefs.js - "extensions.enabledItems" - "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0, en-GB@dictionaries.addons.mozilla.org:1.19.1, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.17"
prefs.js - "keyword.URL" - "https://isearch.avg.com/search?cid=%7B3 ... &sap=ku&q="
"{20a82645-c095-46ed-80e3-08825760534b}"=C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
"avg@toolbar"=C:\ProgramData\AVG Secure Search\FireFoxExt\13.0.0.7
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.4.402.278 Plugin
"Path"=C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin]
"Description"=
"Path"=C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.0.0\\npsitesafety.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@google.com/npPicasa3,version=3.0.0]
"Description"=Picasa3 plugin
"Path"=C:\Program Files\Picasa2\npPicasa3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"=Ag Player Plugin
"Path"=c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
"Description"=Windows Presentation Foundation plug-in for Mozilla browsers
"Path"=c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69]
"Description"=RealPlayer(tm) LiveConnect-Enabled Plug-In
"Path"=C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69]
"Description"=6.0.12.69
"Path"=C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=]
"Description"=
"Path"=
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=3]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=9]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
C:\Program Files\Mozilla Firefox\extensions\
{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
{972ce4c6-7e08-4474-a285-3208198ce6fd}
C:\Program Files\Mozilla Firefox\components\
AskSearch.js
binary.manifest
browsercomps.dll
nppl3260.xpt
nsJSRealPlayerPlugin.xpt
C:\Program Files\Mozilla Firefox\plugins\
nppdf32.dll
C:\Program Files\Mozilla Firefox\searchplugins\
avg-secure-search.xml
google.xml
heureka-cz.xml
jyxo-cz.xml
Search_Results.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml
C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default\extensions\
4fe78d19c66a3@4fe78d19c66dc.info
en-GB@dictionaries.addons.mozilla.org
ext@sprng.me
{20a82645-c095-46ed-80e3-08825760534b}(9)
{d37dc5d0-431d-44e5-8c91-49419370caa1}(18)
C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default\searchplugins\
MyStart Search.xml
Search_Results.xml
sweetim.xml
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-07-27 63944]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
AVG Security Toolbar - C:\Program Files\AVG Secure Search\13.0.0.7\AVG Secure Search_toolbar.dll [2012-09-12 1756616]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-02-22 1037608]
"BkupTray"=C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [2008-04-06 34040]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-07-19 13543968]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-07-19 92704]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-08-07 6265376]
"Skytel"=C:\Windows\Skytel.exe [2008-08-07 1833504]
"PLFSetI"=C:\Windows\PLFSetI.exe [2007-10-23 200704]
"LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2008-07-25 809480]
"eAudio"=C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [2008-03-07 544768]
"eDataSecurity Loader"=C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [2008-03-05 526896]
"ePower_DMC"=C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [2008-04-30 397312]
"ArcadeDeluxeAgent"=C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [2008-04-10 147456]
"CLMLServer"=C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [2008-04-10 167936]
"PlayMovie"=C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe [2008-04-18 167936]
"WarReg_PopUp"=C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe [2008-01-29 303104]
"Family Tree Builder Update"=C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe [2011-12-21 229376]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27 919008]
"AVG_UI"=C:\Program Files\AVG\AVG2013\avgui.exe [2012-08-29 3039352]
"vProt"=C:\Program Files\AVG Secure Search\vprot.exe [2012-09-12 959944]
"ROC_ROC_NT"=C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe [2012-09-12 856160]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"=cmd.exe /c start http://www.avg.cz/cz.special-uninstalla ... 71dbc07c09 []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2012-07-13 17418928]
"T-Mobile Communication Centre"=C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe [2012-06-12 1368824]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Acer VCM.lnk - C:\Program Files\Acer\Acer VCM\AcerVCM.exe
Bluetooth.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=0
"NoDrives"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=l3codeca.acm
"vidc.cvid"=iccvid.dll
"MSVideo8"=VfWWDM32.dll
"msacm.sl_anet"=sl_anet.acm
"VIDC.MP42"=mpg4c32.dll
"VIDC.MPG4"=mpg4c32.dll
"msacm.divxa32"=divxa32.acm
"vidc.XVID"=xvidvfw.dll
"VIDC.FFDS"=ff_vfw.dll
"wave3"=wdmaud.drv
"midi3"=wdmaud.drv
"mixer3"=wdmaud.drv
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux"=wdmaud.drv
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
======List of files/folders created in the last 3 months======
2012-09-20 23:42:33 ----D---- C:\ProgramData\Kaspersky Lab
2012-09-20 23:10:16 ----D---- C:\Program Files\CleanUp!
2012-09-20 16:17:45 ----D---- C:\Windows\temp
2012-09-20 16:07:24 ----A---- C:\ComboFix.txt
2012-09-20 16:06:44 ----SHD---- C:\$RECYCLE.BIN
2012-09-20 15:56:17 ----D---- C:\ComboFix
2012-09-20 13:11:55 ----A---- C:\Windows\zip.exe
2012-09-20 13:11:55 ----A---- C:\Windows\SWSC.exe
2012-09-20 13:11:55 ----A---- C:\Windows\SWREG.exe
2012-09-20 13:11:55 ----A---- C:\Windows\sed.exe
2012-09-20 13:11:55 ----A---- C:\Windows\PEV.exe
2012-09-20 13:11:55 ----A---- C:\Windows\NIRCMD.exe
2012-09-20 13:11:55 ----A---- C:\Windows\MBR.exe
2012-09-20 13:11:55 ----A---- C:\Windows\grep.exe
2012-09-20 13:09:59 ----D---- C:\Qoobox
2012-09-20 12:09:19 ----D---- C:\rsit
2012-09-19 21:33:41 ----D---- C:\Program Files\trend micro
2012-09-18 21:45:28 ----D---- C:\Program Files\Windows Portable Devices
2012-09-18 21:45:14 ----D---- C:\Windows\system32\WindowsPowerShell
2012-09-18 21:42:49 ----A---- C:\Windows\system32\UIRibbonRes.dll
2012-09-18 21:42:49 ----A---- C:\Windows\system32\UIAnimation.dll
2012-09-18 21:42:48 ----A---- C:\Windows\system32\UIRibbon.dll
2012-09-18 21:41:57 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2012-09-18 21:41:56 ----A---- C:\Windows\system32\wpdbusenum.dll
2012-09-18 21:41:56 ----A---- C:\Windows\system32\BthMtpContextHandler.dll
2012-09-18 21:41:55 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\WPDSp.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\wpdshext.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\wpd_ci.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2012-09-18 21:26:13 ----A---- C:\Windows\system32\winrsmgr.dll
2012-09-18 21:26:01 ----A---- C:\Windows\system32\wsmprovhost.exe
2012-09-18 21:26:01 ----A---- C:\Windows\system32\winrshost.exe
2012-09-18 21:26:01 ----A---- C:\Windows\system32\winrs.exe
2012-09-18 21:26:00 ----A---- C:\Windows\system32\wsmplpxy.dll
2012-09-18 21:26:00 ----A---- C:\Windows\system32\winrssrv.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\WsmRes.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wevtfwd.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecutil.exe
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecsvc.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecapi.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\pwrshplugin.dll
2012-09-18 21:25:56 ----A---- C:\Windows\system32\winrm.vbs
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmWmiPl.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmSvc.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmAuto.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2012-09-18 21:25:55 ----A---- C:\Windows\system32\winrscmd.dll
2012-09-18 21:22:10 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2012-09-18 21:22:10 ----A---- C:\Windows\system32\FntCache.dll
2012-09-18 21:21:58 ----A---- C:\Windows\system32\secproc_isv.dll
2012-09-18 21:21:58 ----A---- C:\Windows\system32\secproc.dll
2012-09-18 21:21:52 ----A---- C:\Windows\system32\RMActivate_isv.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2012-09-18 21:21:51 ----A---- C:\Windows\system32\secproc_ssp.dll
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\msdrm.dll
2012-09-18 21:21:30 ----A---- C:\Windows\system32\gameux.dll
2012-09-18 21:21:25 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2012-09-18 21:21:25 ----A---- C:\Windows\system32\Apphlpdm.dll
2012-09-18 21:21:12 ----A---- C:\Windows\system32\XpsPrint.dll
2012-09-18 21:20:53 ----A---- C:\Windows\system32\unregmp2.exe
2012-09-18 20:59:58 ----A---- C:\Windows\system32\kernel32.dll
2012-09-18 20:59:46 ----A---- C:\Windows\system32\xmllite.dll
2012-09-18 16:35:13 ----ASH---- C:\hiberfil.sys
2012-09-18 12:02:19 ----D---- C:\ProgramData\SUPERSetup
2012-09-18 05:47:13 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2012-09-17 21:44:53 ----D---- C:\Program Files\ESET
2012-09-13 23:58:09 ----D---- C:\Program Files\SlimComputer
2012-09-13 22:07:09 ----A---- C:\Windows\stinger.sys
2012-09-13 22:06:40 ----D---- C:\Program Files\stinger
2012-09-12 22:29:00 ----D---- C:\Users\stana\AppData\Roaming\AVG2013
2012-09-12 22:27:37 ----D---- C:\Users\stana\AppData\Roaming\TuneUp Software
2012-09-12 22:27:32 ----D---- C:\ProgramData\AVG Secure Search
2012-09-12 22:27:16 ----A---- C:\Windows\system32\drivers\avgtpx86.sys
2012-09-12 22:27:13 ----D---- C:\Program Files\Common Files\AVG Secure Search
2012-09-12 22:27:12 ----D---- C:\Program Files\AVG Secure Search
2012-09-12 22:24:44 ----D---- C:\ProgramData\AVG2013
2012-09-03 10:55:44 ----D---- C:\Program Files\7-Zip
2012-08-27 00:21:38 ----A---- C:\Windows\system32\mshtmled.dll
2012-08-27 00:21:37 ----A---- C:\Windows\system32\ieui.dll
2012-08-27 00:21:37 ----A---- C:\Windows\system32\iertutil.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\wininet.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\jscript.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\ieUnatt.exe
2012-08-27 00:21:35 ----A---- C:\Windows\system32\url.dll
2012-08-27 00:21:35 ----A---- C:\Windows\system32\jscript9.dll
2012-08-27 00:21:34 ----A---- C:\Windows\system32\urlmon.dll
2012-08-27 00:21:34 ----A---- C:\Windows\system32\jsproxy.dll
2012-08-27 00:21:32 ----A---- C:\Windows\system32\mshtml.dll
2012-08-27 00:21:32 ----A---- C:\Windows\system32\ieframe.dll
2012-08-27 00:21:08 ----A---- C:\Windows\system32\win32k.sys
2012-08-26 15:46:59 ----A---- C:\Windows\system32\localspl.dll
2012-08-26 15:46:41 ----A---- C:\Windows\system32\netapi32.dll
2012-08-13 16:40:54 ----A---- C:\Windows\system32\drivers\avgidsdriverx.sys
2012-08-10 04:52:38 ----A---- C:\Windows\system32\drivers\avgtdix.sys
2012-08-10 04:52:36 ----A---- C:\Windows\system32\drivers\avgmfx86.sys
2012-08-10 04:52:28 ----A---- C:\Windows\system32\drivers\avgidsshimx.sys
2012-08-10 04:52:18 ----A---- C:\Windows\system32\drivers\avgrkx86.sys
2012-08-09 13:56:44 ----A---- C:\Windows\system32\drivers\avglogx.sys
2012-08-09 13:56:36 ----A---- C:\Windows\system32\drivers\avgidshx.sys
2012-08-09 13:56:22 ----A---- C:\Windows\system32\drivers\avgldx86.sys
2012-07-16 15:03:19 ----D---- C:\Users\stana\AppData\Roaming\dvdcss
2012-07-10 22:04:10 ----A---- C:\Windows\system32\schannel.dll
2012-07-10 22:04:10 ----A---- C:\Windows\system32\ncrypt.dll
2012-07-10 22:04:10 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2012-07-10 22:04:04 ----A---- C:\Windows\system32\cryptsvc.dll
2012-07-10 22:04:04 ----A---- C:\Windows\system32\crypt32.dll
2012-07-10 22:04:03 ----A---- C:\Windows\system32\cryptnet.dll
2012-07-10 22:03:52 ----A---- C:\Windows\system32\shell32.dll
2012-07-10 22:03:45 ----A---- C:\Windows\system32\msxml6.dll
2012-07-10 22:03:45 ----A---- C:\Windows\system32\msxml3.dll
2012-06-24 23:58:30 ----D---- C:\ProgramData\SweetIM
2012-06-24 23:57:25 ----D---- C:\ProgramData\OptimizerPro
2012-06-24 23:14:50 ----D---- C:\ProgramData\Mozilla
2012-06-24 23:14:49 ----D---- C:\Program Files\Mozilla Maintenance Service
2012-06-24 23:08:55 ----A---- C:\Windows\system32\wups2.dll
2012-06-24 23:08:55 ----A---- C:\Windows\system32\wuauclt.exe
2012-06-24 23:08:54 ----A---- C:\Windows\system32\wucltux.dll
2012-06-24 23:08:54 ----A---- C:\Windows\system32\wuaueng.dll
2012-06-24 23:08:19 ----A---- C:\Windows\system32\wups.dll
2012-06-24 23:08:18 ----A---- C:\Windows\system32\wudriver.dll
2012-06-24 23:08:18 ----A---- C:\Windows\system32\wuapi.dll
2012-06-24 23:07:54 ----A---- C:\Windows\system32\wuwebv.dll
2012-06-24 23:07:54 ----A---- C:\Windows\system32\wuapp.exe
======List of files/folders modified in the last 3 months======
2012-09-21 09:19:06 ----D---- C:\Windows\Prefetch
2012-09-21 09:18:25 ----SHD---- C:\Windows\Installer
2012-09-21 09:18:19 ----D---- C:\ProgramData\MFAData
2012-09-21 09:16:43 ----D---- C:\Users\stana\AppData\Roaming\Skype
2012-09-21 08:28:47 ----D---- C:\Windows\tracing
2012-09-21 08:28:33 ----D---- C:\Windows\system32\drivers
2012-09-21 06:01:58 ----D---- C:\Windows\system32\wbem
2012-09-21 06:01:58 ----D---- C:\Windows
2012-09-21 06:01:04 ----D---- C:\Windows\system32\config
2012-09-21 06:00:55 ----D---- C:\Windows\Tasks
2012-09-21 06:00:55 ----D---- C:\Windows\system32\spool
2012-09-21 06:00:55 ----D---- C:\Windows\system32\catroot2
2012-09-21 06:00:55 ----D---- C:\Windows\registration
2012-09-21 05:58:37 ----SHD---- C:\System Volume Information
2012-09-21 00:41:25 ----D---- C:\Windows\System32
2012-09-21 00:41:22 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2012-09-20 23:42:33 ----D---- C:\ProgramData
2012-09-20 23:10:16 ----RD---- C:\Program Files
2012-09-20 16:05:47 ----A---- C:\Windows\system.ini
2012-09-20 16:01:44 ----D---- C:\Windows\AppPatch
2012-09-20 16:01:43 ----D---- C:\Program Files\Common Files
2012-09-20 13:43:38 ----D---- C:\Windows\system32\drivers\etc
2012-09-20 13:33:34 ----D---- C:\Windows\ERDNT
2012-09-20 13:19:07 ----AD---- C:\ProgramData\TEMP
2012-09-19 23:00:08 ----RD---- C:\Program Files\Skype
2012-09-18 22:05:20 ----D---- C:\Windows\rescache
2012-09-18 22:01:57 ----D---- C:\Windows\winsxs
2012-09-18 22:01:28 ----D---- C:\Windows\system32\Tasks
2012-09-18 21:52:00 ----D---- C:\Windows\Microsoft.NET
2012-09-18 21:51:53 ----RSD---- C:\Windows\assembly
2012-09-18 21:50:51 ----D---- C:\Windows\system32\catroot
2012-09-18 21:45:28 ----D---- C:\Windows\system32\cs-CZ
2012-09-18 21:45:27 ----D---- C:\Windows\system32\tr-TR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\pt-PT
2012-09-18 21:45:27 ----D---- C:\Windows\system32\lv-LV
2012-09-18 21:45:27 ----D---- C:\Windows\system32\fr-FR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\el-GR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\de-DE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-TW
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-HK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-CN
2012-09-18 21:45:26 ----D---- C:\Windows\system32\uk-UA
2012-09-18 21:45:26 ----D---- C:\Windows\system32\th-TH
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sv-SE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sr-Latn-CS
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sl-SI
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sk-SK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ru-RU
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ro-RO
2012-09-18 21:45:26 ----D---- C:\Windows\system32\pt-BR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\pl-PL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\nl-NL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\nb-NO
2012-09-18 21:45:26 ----D---- C:\Windows\system32\lt-LT
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ko-KR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ja-JP
2012-09-18 21:45:26 ----D---- C:\Windows\system32\it-IT
2012-09-18 21:45:26 ----D---- C:\Windows\system32\hu-HU
2012-09-18 21:45:26 ----D---- C:\Windows\system32\hr-HR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\he-IL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\fi-FI
2012-09-18 21:45:26 ----D---- C:\Windows\system32\et-EE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\es-ES
2012-09-18 21:45:26 ----D---- C:\Windows\system32\en-US
2012-09-18 21:45:26 ----D---- C:\Windows\system32\da-DK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\bg-BG
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ar-SA
2012-09-18 21:45:25 ----D---- C:\Windows\ehome
2012-09-18 21:45:24 ----RSD---- C:\Windows\Fonts
2012-09-18 21:45:20 ----D---- C:\Program Files\Windows Mail
2012-09-18 21:45:17 ----D---- C:\Windows\PolicyDefinitions
2012-09-18 21:45:13 ----D---- C:\Program Files\Windows Media Player
2012-09-18 21:45:11 ----D---- C:\Windows\inf
2012-09-18 21:44:33 ----D---- C:\Windows\system32\drivers\UMDF
2012-09-18 16:17:52 ----A---- C:\Windows\ntbtlog.txt
2012-09-18 05:49:44 ----D---- C:\Program Files\Google
2012-09-14 21:25:56 ----A---- C:\Windows\system32\PerfStringBackup.INI
2012-09-14 20:24:38 ----D---- C:\Program Files\Mozilla Firefox
2012-09-13 23:26:42 ----D---- C:\ProgramData\Skype
2012-09-13 08:39:10 ----D---- C:\Windows\Minidump
2012-09-12 22:23:29 ----D---- C:\Program Files\AVG
2012-09-12 03:01:08 ----A---- C:\Windows\system32\mrt.exe
2012-09-02 19:05:26 ----D---- C:\Users\stana\AppData\Roaming\vlc
2012-08-27 06:11:57 ----D---- C:\Windows\system32\migration
2012-08-27 06:11:57 ----D---- C:\Program Files\Internet Explorer
2012-08-27 01:26:47 ----RSD---- C:\Windows\Media
2012-08-27 01:26:47 ----D---- C:\Windows\system32\Msdtc
2012-08-27 01:26:47 ----D---- C:\Windows\system32\CodeIntegrity
2012-06-24 23:58:06 ----D---- C:\ProgramData\InstallMate
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 AVGIDSHX;AVGIDSHX; C:\Windows\system32\DRIVERS\avgidshx.sys [2012-08-09 54112]
R0 Avglogx;AVG Logging Driver; C:\Windows\system32\DRIVERS\avglogx.sys [2012-08-09 178656]
R0 Avgrkx86;AVG Anti-Rootkit Driver; C:\Windows\system32\DRIVERS\avgrkx86.sys [2012-08-10 35168]
R0 PSDFilter;PSDFilter; C:\Windows\system32\DRIVERS\psdfilter.sys [2008-03-05 18992]
R0 PxHelp20;PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [2005-10-26 20640]
R0 UBHelper;UBHelper; C:\Windows\system32\drivers\UBHelper.sys [2008-01-31 13824]
R1 AVGIDSDriver;AVGIDSDriver; C:\Windows\system32\DRIVERS\avgidsdriverx.sys [2012-08-13 176096]
R1 AVGIDSShim;AVGIDSShim; C:\Windows\system32\DRIVERS\avgidsshimx.sys [2012-08-10 19808]
R1 Avgldx86;AVG AVI Loader Driver; C:\Windows\system32\DRIVERS\avgldx86.sys [2012-08-09 151520]
R1 Avgmfx86;AVG Mini-Filter Resident Anti-Virus Shield; C:\Windows\system32\DRIVERS\avgmfx86.sys [2012-08-10 89440]
R1 Avgtdix;AVG TDI Driver; C:\Windows\system32\DRIVERS\avgtdix.sys [2012-08-10 164704]
R1 avgtp;avgtp; \??\C:\Windows\system32\drivers\avgtpx86.sys [2012-09-12 26984]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; \??\C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [2008-04-18 61424]
R2 Ethpdrv;Ethernet Packet Driver; C:\Windows\system32\DRIVERS\ethpdrv.sys [2007-08-01 16376]
R2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2008-03-21 15392]
R2 irda;IrDA Protocol; C:\Windows\system32\DRIVERS\irda.sys [2008-01-21 95744]
R2 NTIPPKernel;NTIPPKernel; \??\C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [2008-01-16 122368]
R2 PSDNServ;PSDNServ; C:\Windows\system32\DRIVERS\PSDNServ.sys [2008-03-05 16944]
R2 psdvdisk;PSDVdisk; C:\Windows\system32\DRIVERS\PSDVdisk.sys [2008-03-05 60464]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2008-03-01 1202560]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2008-04-06 908800]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-03 21264]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\Windows\system32\DRIVERS\ewusbmdm.sys [2009-09-10 102912]
R3 hwusbdev;Huawei DataCard USB PNP Device; C:\Windows\system32\DRIVERS\ewusbdev.sys [2009-10-12 101120]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-08-07 2164248]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-01-31 14848]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2008-06-25 44064]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-07-19 7545824]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-02-22 198064]
R3 usbvideo;Zobrazovací zařízení USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2008-02-21 299008]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
S3 BthEnum;Služba Bluetooth Enumerator; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
S3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2011-04-21 508416]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-06-17 30208]
S3 btwaudio;Bluetooth Audio Device Service; C:\Windows\system32\drivers\btwaudio.sys [2008-02-14 80424]
S3 btwavdt;Bluetooth AVDT; C:\Windows\system32\drivers\btwavdt.sys [2007-07-16 80936]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-07-16 16168]
S3 catchme;catchme; \??\C:\Users\stana\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2008-01-21 987648]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 IpwP;IPWireless 3G Network Adapter; C:\Windows\system32\DRIVERS\ipw3gnet.sys [2008-10-10 51040]
S3 JMCR;JMCR; C:\Windows\system32\DRIVERS\jmcr.sys [2008-04-12 84240]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NSCIRDA;NSC Infrared Device Driver; C:\Windows\system32\DRIVERS\nscirda.sys [2008-01-21 30720]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-04-11 148992]
S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2008-01-21 654336]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2008-03-18 13312]
R2 ameisvc;Web'n'walk Manager mobile equipment installation service; C:\Program Files\T-Mobile\Web'n'walk Manager\ameisvc.exe [2012-06-12 124856]
R2 AVGIDSAgent;AVGIDSAgent; C:\Program Files\AVG\AVG2013\avgidsagent.exe [2012-08-20 5751928]
R2 avgwd;AVG WatchDog; C:\Program Files\AVG\AVG2013\avgwdsvc.exe [2012-08-20 184304]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
R2 CLHNService;CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2008-01-16 81504]
R2 eDataSecurity Service;eDataSecurity Service; C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe [2008-03-05 500784]
R2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]
R2 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 Irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2007-12-06 110592]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-07-19 196608]
R2 RS_Service;Raw Socket Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [2008-01-10 233472]
R2 vToolbarUpdater13.0.0;vToolbarUpdater13.0.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.0.0\ToolbarUpdater.exe [2012-09-12 711112]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2012-09-18 136176]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2012-07-13 160944]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2012-09-18 136176]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-17 182768]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2012-09-14 114144]
-----------------EOF-----------------
tady je:
Logfile of random's system information tool 1.09 (written by random/random)
Run by stana at 2012-09-21 09:18:43
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 77 GB (52%) free of 148 GB
Total RAM: 3066 MB (9% free)
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 9:19:25, on 21.9.2012
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16448)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\AVG\AVG2013\avgui.exe
C:\Program Files\AVG Secure Search\vprot.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Acer\Acer VCM\AcerVCM.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\stana\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Acer\Acer VCM\acp2HID.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\stana\PLOCHA\RSIT.exe
C:\Program Files\trend micro\stana.exe
C:\Program Files\Mozilla Firefox\crashreporter.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACA ... spire_5730
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\13.0.0.7\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.cz/cz.special-uninstalla ... 71dbc07c09
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [T-Mobile Communication Centre] "C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Acer VCM.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{956930F5-57B1-A5D3-45C7-6C553160855B}: NameServer = 93.153.117.1 93.153.117.33
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\13.0.0\ViProtocol.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Web'n'walk Manager mobile equipment installation service (ameisvc) - Gemfor s.r.o. - C:\Program Files\T-Mobile\Web'n'walk Manager\ameisvc.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: vToolbarUpdater13.0.0 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.0.0\ToolbarUpdater.exe
--
End of file - 9917 bytes
======Scheduled tasks folder======
C:\Windows\tasks\Adobe Flash Player Updater.job
=========Mozilla firefox=========
ProfilePath - C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default
prefs.js - "browser.startup.homepage" - "http://www.google.cz/"
prefs.js - "extensions.enabledItems" - "{20a82645-c095-46ed-80e3-08825760534b}:0.0.0, en-GB@dictionaries.addons.mozilla.org:1.19.1, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.17"
prefs.js - "keyword.URL" - "https://isearch.avg.com/search?cid=%7B3 ... &sap=ku&q="
"{20a82645-c095-46ed-80e3-08825760534b}"=C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
"avg@toolbar"=C:\ProgramData\AVG Secure Search\FireFoxExt\13.0.0.7
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.4.402.278 Plugin
"Path"=C:\Windows\system32\Macromed\Flash\NPSWF32_11_4_402_278.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin]
"Description"=
"Path"=C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\13.0.0\\npsitesafety.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@google.com/npPicasa3,version=3.0.0]
"Description"=Picasa3 plugin
"Path"=C:\Program Files\Picasa2\npPicasa3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"=Ag Player Plugin
"Path"=c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WPF,version=3.5]
"Description"=Windows Presentation Foundation plug-in for Mozilla browsers
"Path"=c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69]
"Description"=RealPlayer(tm) LiveConnect-Enabled Plug-In
"Path"=C:\Program Files\VistaCodecPack\rm\browser\plugins\nppl3260.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69]
"Description"=6.0.12.69
"Path"=C:\Program Files\VistaCodecPack\rm\browser\plugins\nprpjplug.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=]
"Description"=
"Path"=
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=3]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=9]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll
C:\Program Files\Mozilla Firefox\extensions\
{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
{972ce4c6-7e08-4474-a285-3208198ce6fd}
C:\Program Files\Mozilla Firefox\components\
AskSearch.js
binary.manifest
browsercomps.dll
nppl3260.xpt
nsJSRealPlayerPlugin.xpt
C:\Program Files\Mozilla Firefox\plugins\
nppdf32.dll
C:\Program Files\Mozilla Firefox\searchplugins\
avg-secure-search.xml
google.xml
heureka-cz.xml
jyxo-cz.xml
Search_Results.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml
C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default\extensions\
4fe78d19c66a3@4fe78d19c66dc.info
en-GB@dictionaries.addons.mozilla.org
ext@sprng.me
{20a82645-c095-46ed-80e3-08825760534b}(9)
{d37dc5d0-431d-44e5-8c91-49419370caa1}(18)
C:\Users\stana\AppData\Roaming\Mozilla\Firefox\Profiles\hcr8xwry.default\searchplugins\
MyStart Search.xml
Search_Results.xml
sweetim.xml
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-07-27 63944]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}]
AVG Security Toolbar - C:\Program Files\AVG Secure Search\13.0.0.7\AVG Secure Search_toolbar.dll [2012-09-12 1756616]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-02-22 1037608]
"BkupTray"=C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe [2008-04-06 34040]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-07-19 13543968]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-07-19 92704]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-08-07 6265376]
"Skytel"=C:\Windows\Skytel.exe [2008-08-07 1833504]
"PLFSetI"=C:\Windows\PLFSetI.exe [2007-10-23 200704]
"LManager"=C:\PROGRA~1\LAUNCH~1\LManager.exe [2008-07-25 809480]
"eAudio"=C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe [2008-03-07 544768]
"eDataSecurity Loader"=C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe [2008-03-05 526896]
"ePower_DMC"=C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [2008-04-30 397312]
"ArcadeDeluxeAgent"=C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [2008-04-10 147456]
"CLMLServer"=C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [2008-04-10 167936]
"PlayMovie"=C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe [2008-04-18 167936]
"WarReg_PopUp"=C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe [2008-01-29 303104]
"Family Tree Builder Update"=C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe [2011-12-21 229376]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2012-07-27 919008]
"AVG_UI"=C:\Program Files\AVG\AVG2013\avgui.exe [2012-08-29 3039352]
"vProt"=C:\Program Files\AVG Secure Search\vprot.exe [2012-09-12 959944]
"ROC_ROC_NT"=C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe [2012-09-12 856160]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"=cmd.exe /c start http://www.avg.cz/cz.special-uninstalla ... 71dbc07c09 []
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2012-07-13 17418928]
"T-Mobile Communication Centre"=C:\Program Files\T-Mobile\Web'n'walk Manager\Manager.exe [2012-06-12 1368824]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Acer VCM.lnk - C:\Program Files\Acer\Acer VCM\AcerVCM.exe
Bluetooth.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=0
"NoDrives"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=l3codeca.acm
"vidc.cvid"=iccvid.dll
"MSVideo8"=VfWWDM32.dll
"msacm.sl_anet"=sl_anet.acm
"VIDC.MP42"=mpg4c32.dll
"VIDC.MPG4"=mpg4c32.dll
"msacm.divxa32"=divxa32.acm
"vidc.XVID"=xvidvfw.dll
"VIDC.FFDS"=ff_vfw.dll
"wave3"=wdmaud.drv
"midi3"=wdmaud.drv
"mixer3"=wdmaud.drv
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux"=wdmaud.drv
======File associations======
.js - edit - C:\Windows\System32\Notepad.exe %1
======List of files/folders created in the last 3 months======
2012-09-20 23:42:33 ----D---- C:\ProgramData\Kaspersky Lab
2012-09-20 23:10:16 ----D---- C:\Program Files\CleanUp!
2012-09-20 16:17:45 ----D---- C:\Windows\temp
2012-09-20 16:07:24 ----A---- C:\ComboFix.txt
2012-09-20 16:06:44 ----SHD---- C:\$RECYCLE.BIN
2012-09-20 15:56:17 ----D---- C:\ComboFix
2012-09-20 13:11:55 ----A---- C:\Windows\zip.exe
2012-09-20 13:11:55 ----A---- C:\Windows\SWSC.exe
2012-09-20 13:11:55 ----A---- C:\Windows\SWREG.exe
2012-09-20 13:11:55 ----A---- C:\Windows\sed.exe
2012-09-20 13:11:55 ----A---- C:\Windows\PEV.exe
2012-09-20 13:11:55 ----A---- C:\Windows\NIRCMD.exe
2012-09-20 13:11:55 ----A---- C:\Windows\MBR.exe
2012-09-20 13:11:55 ----A---- C:\Windows\grep.exe
2012-09-20 13:09:59 ----D---- C:\Qoobox
2012-09-20 12:09:19 ----D---- C:\rsit
2012-09-19 21:33:41 ----D---- C:\Program Files\trend micro
2012-09-18 21:45:28 ----D---- C:\Program Files\Windows Portable Devices
2012-09-18 21:45:14 ----D---- C:\Windows\system32\WindowsPowerShell
2012-09-18 21:42:49 ----A---- C:\Windows\system32\UIRibbonRes.dll
2012-09-18 21:42:49 ----A---- C:\Windows\system32\UIAnimation.dll
2012-09-18 21:42:48 ----A---- C:\Windows\system32\UIRibbon.dll
2012-09-18 21:41:57 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2012-09-18 21:41:56 ----A---- C:\Windows\system32\wpdbusenum.dll
2012-09-18 21:41:56 ----A---- C:\Windows\system32\BthMtpContextHandler.dll
2012-09-18 21:41:55 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\WPDSp.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\wpdshext.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\wpd_ci.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2012-09-18 21:41:53 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2012-09-18 21:26:13 ----A---- C:\Windows\system32\winrsmgr.dll
2012-09-18 21:26:01 ----A---- C:\Windows\system32\wsmprovhost.exe
2012-09-18 21:26:01 ----A---- C:\Windows\system32\winrshost.exe
2012-09-18 21:26:01 ----A---- C:\Windows\system32\winrs.exe
2012-09-18 21:26:00 ----A---- C:\Windows\system32\wsmplpxy.dll
2012-09-18 21:26:00 ----A---- C:\Windows\system32\winrssrv.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\WsmRes.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wevtfwd.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecutil.exe
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecsvc.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\wecapi.dll
2012-09-18 21:25:59 ----A---- C:\Windows\system32\pwrshplugin.dll
2012-09-18 21:25:56 ----A---- C:\Windows\system32\winrm.vbs
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmWmiPl.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmSvc.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WsmAuto.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2012-09-18 21:25:55 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2012-09-18 21:25:55 ----A---- C:\Windows\system32\winrscmd.dll
2012-09-18 21:22:10 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2012-09-18 21:22:10 ----A---- C:\Windows\system32\FntCache.dll
2012-09-18 21:21:58 ----A---- C:\Windows\system32\secproc_isv.dll
2012-09-18 21:21:58 ----A---- C:\Windows\system32\secproc.dll
2012-09-18 21:21:52 ----A---- C:\Windows\system32\RMActivate_isv.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2012-09-18 21:21:51 ----A---- C:\Windows\system32\secproc_ssp.dll
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\RMActivate.exe
2012-09-18 21:21:51 ----A---- C:\Windows\system32\msdrm.dll
2012-09-18 21:21:30 ----A---- C:\Windows\system32\gameux.dll
2012-09-18 21:21:25 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2012-09-18 21:21:25 ----A---- C:\Windows\system32\Apphlpdm.dll
2012-09-18 21:21:12 ----A---- C:\Windows\system32\XpsPrint.dll
2012-09-18 21:20:53 ----A---- C:\Windows\system32\unregmp2.exe
2012-09-18 20:59:58 ----A---- C:\Windows\system32\kernel32.dll
2012-09-18 20:59:46 ----A---- C:\Windows\system32\xmllite.dll
2012-09-18 16:35:13 ----ASH---- C:\hiberfil.sys
2012-09-18 12:02:19 ----D---- C:\ProgramData\SUPERSetup
2012-09-18 05:47:13 ----D---- C:\ProgramData\SUPERAntiSpyware.com
2012-09-17 21:44:53 ----D---- C:\Program Files\ESET
2012-09-13 23:58:09 ----D---- C:\Program Files\SlimComputer
2012-09-13 22:07:09 ----A---- C:\Windows\stinger.sys
2012-09-13 22:06:40 ----D---- C:\Program Files\stinger
2012-09-12 22:29:00 ----D---- C:\Users\stana\AppData\Roaming\AVG2013
2012-09-12 22:27:37 ----D---- C:\Users\stana\AppData\Roaming\TuneUp Software
2012-09-12 22:27:32 ----D---- C:\ProgramData\AVG Secure Search
2012-09-12 22:27:16 ----A---- C:\Windows\system32\drivers\avgtpx86.sys
2012-09-12 22:27:13 ----D---- C:\Program Files\Common Files\AVG Secure Search
2012-09-12 22:27:12 ----D---- C:\Program Files\AVG Secure Search
2012-09-12 22:24:44 ----D---- C:\ProgramData\AVG2013
2012-09-03 10:55:44 ----D---- C:\Program Files\7-Zip
2012-08-27 00:21:38 ----A---- C:\Windows\system32\mshtmled.dll
2012-08-27 00:21:37 ----A---- C:\Windows\system32\ieui.dll
2012-08-27 00:21:37 ----A---- C:\Windows\system32\iertutil.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\wininet.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\jscript.dll
2012-08-27 00:21:36 ----A---- C:\Windows\system32\ieUnatt.exe
2012-08-27 00:21:35 ----A---- C:\Windows\system32\url.dll
2012-08-27 00:21:35 ----A---- C:\Windows\system32\jscript9.dll
2012-08-27 00:21:34 ----A---- C:\Windows\system32\urlmon.dll
2012-08-27 00:21:34 ----A---- C:\Windows\system32\jsproxy.dll
2012-08-27 00:21:32 ----A---- C:\Windows\system32\mshtml.dll
2012-08-27 00:21:32 ----A---- C:\Windows\system32\ieframe.dll
2012-08-27 00:21:08 ----A---- C:\Windows\system32\win32k.sys
2012-08-26 15:46:59 ----A---- C:\Windows\system32\localspl.dll
2012-08-26 15:46:41 ----A---- C:\Windows\system32\netapi32.dll
2012-08-13 16:40:54 ----A---- C:\Windows\system32\drivers\avgidsdriverx.sys
2012-08-10 04:52:38 ----A---- C:\Windows\system32\drivers\avgtdix.sys
2012-08-10 04:52:36 ----A---- C:\Windows\system32\drivers\avgmfx86.sys
2012-08-10 04:52:28 ----A---- C:\Windows\system32\drivers\avgidsshimx.sys
2012-08-10 04:52:18 ----A---- C:\Windows\system32\drivers\avgrkx86.sys
2012-08-09 13:56:44 ----A---- C:\Windows\system32\drivers\avglogx.sys
2012-08-09 13:56:36 ----A---- C:\Windows\system32\drivers\avgidshx.sys
2012-08-09 13:56:22 ----A---- C:\Windows\system32\drivers\avgldx86.sys
2012-07-16 15:03:19 ----D---- C:\Users\stana\AppData\Roaming\dvdcss
2012-07-10 22:04:10 ----A---- C:\Windows\system32\schannel.dll
2012-07-10 22:04:10 ----A---- C:\Windows\system32\ncrypt.dll
2012-07-10 22:04:10 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2012-07-10 22:04:04 ----A---- C:\Windows\system32\cryptsvc.dll
2012-07-10 22:04:04 ----A---- C:\Windows\system32\crypt32.dll
2012-07-10 22:04:03 ----A---- C:\Windows\system32\cryptnet.dll
2012-07-10 22:03:52 ----A---- C:\Windows\system32\shell32.dll
2012-07-10 22:03:45 ----A---- C:\Windows\system32\msxml6.dll
2012-07-10 22:03:45 ----A---- C:\Windows\system32\msxml3.dll
2012-06-24 23:58:30 ----D---- C:\ProgramData\SweetIM
2012-06-24 23:57:25 ----D---- C:\ProgramData\OptimizerPro
2012-06-24 23:14:50 ----D---- C:\ProgramData\Mozilla
2012-06-24 23:14:49 ----D---- C:\Program Files\Mozilla Maintenance Service
2012-06-24 23:08:55 ----A---- C:\Windows\system32\wups2.dll
2012-06-24 23:08:55 ----A---- C:\Windows\system32\wuauclt.exe
2012-06-24 23:08:54 ----A---- C:\Windows\system32\wucltux.dll
2012-06-24 23:08:54 ----A---- C:\Windows\system32\wuaueng.dll
2012-06-24 23:08:19 ----A---- C:\Windows\system32\wups.dll
2012-06-24 23:08:18 ----A---- C:\Windows\system32\wudriver.dll
2012-06-24 23:08:18 ----A---- C:\Windows\system32\wuapi.dll
2012-06-24 23:07:54 ----A---- C:\Windows\system32\wuwebv.dll
2012-06-24 23:07:54 ----A---- C:\Windows\system32\wuapp.exe
======List of files/folders modified in the last 3 months======
2012-09-21 09:19:06 ----D---- C:\Windows\Prefetch
2012-09-21 09:18:25 ----SHD---- C:\Windows\Installer
2012-09-21 09:18:19 ----D---- C:\ProgramData\MFAData
2012-09-21 09:16:43 ----D---- C:\Users\stana\AppData\Roaming\Skype
2012-09-21 08:28:47 ----D---- C:\Windows\tracing
2012-09-21 08:28:33 ----D---- C:\Windows\system32\drivers
2012-09-21 06:01:58 ----D---- C:\Windows\system32\wbem
2012-09-21 06:01:58 ----D---- C:\Windows
2012-09-21 06:01:04 ----D---- C:\Windows\system32\config
2012-09-21 06:00:55 ----D---- C:\Windows\Tasks
2012-09-21 06:00:55 ----D---- C:\Windows\system32\spool
2012-09-21 06:00:55 ----D---- C:\Windows\system32\catroot2
2012-09-21 06:00:55 ----D---- C:\Windows\registration
2012-09-21 05:58:37 ----SHD---- C:\System Volume Information
2012-09-21 00:41:25 ----D---- C:\Windows\System32
2012-09-21 00:41:22 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2012-09-20 23:42:33 ----D---- C:\ProgramData
2012-09-20 23:10:16 ----RD---- C:\Program Files
2012-09-20 16:05:47 ----A---- C:\Windows\system.ini
2012-09-20 16:01:44 ----D---- C:\Windows\AppPatch
2012-09-20 16:01:43 ----D---- C:\Program Files\Common Files
2012-09-20 13:43:38 ----D---- C:\Windows\system32\drivers\etc
2012-09-20 13:33:34 ----D---- C:\Windows\ERDNT
2012-09-20 13:19:07 ----AD---- C:\ProgramData\TEMP
2012-09-19 23:00:08 ----RD---- C:\Program Files\Skype
2012-09-18 22:05:20 ----D---- C:\Windows\rescache
2012-09-18 22:01:57 ----D---- C:\Windows\winsxs
2012-09-18 22:01:28 ----D---- C:\Windows\system32\Tasks
2012-09-18 21:52:00 ----D---- C:\Windows\Microsoft.NET
2012-09-18 21:51:53 ----RSD---- C:\Windows\assembly
2012-09-18 21:50:51 ----D---- C:\Windows\system32\catroot
2012-09-18 21:45:28 ----D---- C:\Windows\system32\cs-CZ
2012-09-18 21:45:27 ----D---- C:\Windows\system32\tr-TR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\pt-PT
2012-09-18 21:45:27 ----D---- C:\Windows\system32\lv-LV
2012-09-18 21:45:27 ----D---- C:\Windows\system32\fr-FR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\el-GR
2012-09-18 21:45:27 ----D---- C:\Windows\system32\de-DE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-TW
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-HK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\zh-CN
2012-09-18 21:45:26 ----D---- C:\Windows\system32\uk-UA
2012-09-18 21:45:26 ----D---- C:\Windows\system32\th-TH
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sv-SE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sr-Latn-CS
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sl-SI
2012-09-18 21:45:26 ----D---- C:\Windows\system32\sk-SK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ru-RU
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ro-RO
2012-09-18 21:45:26 ----D---- C:\Windows\system32\pt-BR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\pl-PL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\nl-NL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\nb-NO
2012-09-18 21:45:26 ----D---- C:\Windows\system32\lt-LT
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ko-KR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ja-JP
2012-09-18 21:45:26 ----D---- C:\Windows\system32\it-IT
2012-09-18 21:45:26 ----D---- C:\Windows\system32\hu-HU
2012-09-18 21:45:26 ----D---- C:\Windows\system32\hr-HR
2012-09-18 21:45:26 ----D---- C:\Windows\system32\he-IL
2012-09-18 21:45:26 ----D---- C:\Windows\system32\fi-FI
2012-09-18 21:45:26 ----D---- C:\Windows\system32\et-EE
2012-09-18 21:45:26 ----D---- C:\Windows\system32\es-ES
2012-09-18 21:45:26 ----D---- C:\Windows\system32\en-US
2012-09-18 21:45:26 ----D---- C:\Windows\system32\da-DK
2012-09-18 21:45:26 ----D---- C:\Windows\system32\bg-BG
2012-09-18 21:45:26 ----D---- C:\Windows\system32\ar-SA
2012-09-18 21:45:25 ----D---- C:\Windows\ehome
2012-09-18 21:45:24 ----RSD---- C:\Windows\Fonts
2012-09-18 21:45:20 ----D---- C:\Program Files\Windows Mail
2012-09-18 21:45:17 ----D---- C:\Windows\PolicyDefinitions
2012-09-18 21:45:13 ----D---- C:\Program Files\Windows Media Player
2012-09-18 21:45:11 ----D---- C:\Windows\inf
2012-09-18 21:44:33 ----D---- C:\Windows\system32\drivers\UMDF
2012-09-18 16:17:52 ----A---- C:\Windows\ntbtlog.txt
2012-09-18 05:49:44 ----D---- C:\Program Files\Google
2012-09-14 21:25:56 ----A---- C:\Windows\system32\PerfStringBackup.INI
2012-09-14 20:24:38 ----D---- C:\Program Files\Mozilla Firefox
2012-09-13 23:26:42 ----D---- C:\ProgramData\Skype
2012-09-13 08:39:10 ----D---- C:\Windows\Minidump
2012-09-12 22:23:29 ----D---- C:\Program Files\AVG
2012-09-12 03:01:08 ----A---- C:\Windows\system32\mrt.exe
2012-09-02 19:05:26 ----D---- C:\Users\stana\AppData\Roaming\vlc
2012-08-27 06:11:57 ----D---- C:\Windows\system32\migration
2012-08-27 06:11:57 ----D---- C:\Program Files\Internet Explorer
2012-08-27 01:26:47 ----RSD---- C:\Windows\Media
2012-08-27 01:26:47 ----D---- C:\Windows\system32\Msdtc
2012-08-27 01:26:47 ----D---- C:\Windows\system32\CodeIntegrity
2012-06-24 23:58:06 ----D---- C:\ProgramData\InstallMate
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R0 AVGIDSHX;AVGIDSHX; C:\Windows\system32\DRIVERS\avgidshx.sys [2012-08-09 54112]
R0 Avglogx;AVG Logging Driver; C:\Windows\system32\DRIVERS\avglogx.sys [2012-08-09 178656]
R0 Avgrkx86;AVG Anti-Rootkit Driver; C:\Windows\system32\DRIVERS\avgrkx86.sys [2012-08-10 35168]
R0 PSDFilter;PSDFilter; C:\Windows\system32\DRIVERS\psdfilter.sys [2008-03-05 18992]
R0 PxHelp20;PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [2005-10-26 20640]
R0 UBHelper;UBHelper; C:\Windows\system32\drivers\UBHelper.sys [2008-01-31 13824]
R1 AVGIDSDriver;AVGIDSDriver; C:\Windows\system32\DRIVERS\avgidsdriverx.sys [2012-08-13 176096]
R1 AVGIDSShim;AVGIDSShim; C:\Windows\system32\DRIVERS\avgidsshimx.sys [2012-08-10 19808]
R1 Avgldx86;AVG AVI Loader Driver; C:\Windows\system32\DRIVERS\avgldx86.sys [2012-08-09 151520]
R1 Avgmfx86;AVG Mini-Filter Resident Anti-Virus Shield; C:\Windows\system32\DRIVERS\avgmfx86.sys [2012-08-10 89440]
R1 Avgtdix;AVG TDI Driver; C:\Windows\system32\DRIVERS\avgtdix.sys [2012-08-10 164704]
R1 avgtp;avgtp; \??\C:\Windows\system32\drivers\avgtpx86.sys [2012-09-12 26984]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}; \??\C:\Program Files\Acer Arcade Deluxe\PlayMovie\000.fcl [2008-04-18 61424]
R2 Ethpdrv;Ethernet Packet Driver; C:\Windows\system32\DRIVERS\ethpdrv.sys [2007-08-01 16376]
R2 int15;int15; \??\C:\Windows\system32\drivers\int15.sys [2008-03-21 15392]
R2 irda;IrDA Protocol; C:\Windows\system32\DRIVERS\irda.sys [2008-01-21 95744]
R2 NTIPPKernel;NTIPPKernel; \??\C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [2008-01-16 122368]
R2 PSDNServ;PSDNServ; C:\Windows\system32\DRIVERS\PSDNServ.sys [2008-03-05 16944]
R2 psdvdisk;PSDVdisk; C:\Windows\system32\DRIVERS\PSDVdisk.sys [2008-03-05 60464]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2008-03-01 1202560]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2008-04-06 908800]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-03 21264]
R3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\Windows\system32\DRIVERS\ewusbmdm.sys [2009-09-10 102912]
R3 hwusbdev;Huawei DataCard USB PNP Device; C:\Windows\system32\DRIVERS\ewusbdev.sys [2009-10-12 101120]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-08-07 2164248]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2008-01-31 14848]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver; C:\Windows\system32\drivers\nvhda32v.sys [2008-06-25 44064]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-07-19 7545824]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-02-22 198064]
R3 usbvideo;Zobrazovací zařízení USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2008-02-21 299008]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
S3 BthEnum;Služba Bluetooth Enumerator; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
S3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2011-04-21 508416]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-06-17 30208]
S3 btwaudio;Bluetooth Audio Device Service; C:\Windows\system32\drivers\btwaudio.sys [2008-02-14 80424]
S3 btwavdt;Bluetooth AVDT; C:\Windows\system32\drivers\btwavdt.sys [2007-07-16 80936]
S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2007-07-16 16168]
S3 catchme;catchme; \??\C:\Users\stana\AppData\Local\Temp\catchme.sys []
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2008-01-21 987648]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 IpwP;IPWireless 3G Network Adapter; C:\Windows\system32\DRIVERS\ipw3gnet.sys [2008-10-10 51040]
S3 JMCR;JMCR; C:\Windows\system32\DRIVERS\jmcr.sys [2008-04-12 84240]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NSCIRDA;NSC Infrared Device Driver; C:\Windows\system32\DRIVERS\nscirda.sys [2008-01-21 30720]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-04-11 148992]
S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
S3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2008-01-21 654336]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2008-03-18 13312]
R2 ameisvc;Web'n'walk Manager mobile equipment installation service; C:\Program Files\T-Mobile\Web'n'walk Manager\ameisvc.exe [2012-06-12 124856]
R2 AVGIDSAgent;AVGIDSAgent; C:\Program Files\AVG\AVG2013\avgidsagent.exe [2012-08-20 5751928]
R2 avgwd;AVG WatchDog; C:\Program Files\AVG\AVG2013\avgwdsvc.exe [2012-08-20 184304]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
R2 CLHNService;CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2008-01-16 81504]
R2 eDataSecurity Service;eDataSecurity Service; C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe [2008-03-05 500784]
R2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576]
R2 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 Irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 MobilityService;MobilityService; C:\Acer\Mobility Center\MobilityService.exe [2007-12-06 110592]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-06 50424]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service; C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-04 131072]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-07-19 196608]
R2 RS_Service;Raw Socket Service; C:\Program Files\Acer\Acer VCM\RS_Service.exe [2008-01-10 233472]
R2 vToolbarUpdater13.0.0;vToolbarUpdater13.0.0; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\13.0.0\ToolbarUpdater.exe [2012-09-12 711112]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2012-09-18 136176]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2012-07-13 160944]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-21 250288]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2012-09-18 136176]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-17 182768]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2012-09-14 114144]
-----------------EOF-----------------
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Tento log je OK. Co AVPTool? Byl nějaký log?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
log je stále, ale nedaří se mi ho zkopírovat, padá poznámkový blok i firefox. je tam 9% paměti RAM namísto předchotích asi 60% - co jsem udělala špatně? Děkuji, to jsem ale problémová, co? 
Naposledy upravil(a) steny dne 21 zář 2012 08:50, celkem upraveno 1 x.
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Zkuste soubor s logem někam uploadovat (např na leteckaposta.cz) a dejte odkaz.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Tak to zkusíme pomocí MBAM: http://www.malwarebytes.org/mbam.php . Stáhněte, nainstalujte, updatujte a proveďte kompletní sken. Dejte log, předem nic nemžte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
tak tady je log...
Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.65.0.1400
www.malwarebytes.org
Verze databáze: v2012.09.21.01
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
stana :: STANA-PC [administrátor]
Ochrana: Povolena
21.9.2012 10:37:43
mbam-log-2012-09-21 (10-37-43).txt
Typ: Úplná kontrola (C:\|D:\|E:\|F:\|H:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 359568
Uplynulý čas: 2 hodin, 7 minut, 8 sekund
Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)
(konec)
Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.65.0.1400
www.malwarebytes.org
Verze databáze: v2012.09.21.01
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
stana :: STANA-PC [administrátor]
Ochrana: Povolena
21.9.2012 10:37:43
mbam-log-2012-09-21 (10-37-43).txt
Typ: Úplná kontrola (C:\|D:\|E:\|F:\|H:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 359568
Uplynulý čas: 2 hodin, 7 minut, 8 sekund
Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)
Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)
(konec)
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Je to čisté. Stále jsou problémy?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
no, na to bcool se to pokouší připojovat a vyhledávat to, zvlášť když otevírám maily, schválně jsem to před chvílí zkoušela, to download-and-save se také objeví. Když se hlásím na jiné stránky, tak ne.
Jde mi hlavně o to, aby
1. druhým nechodily spamy z mé adresy (jedna paní z Norska mi řekla, že jí ode mě kdysi došlo, že jsem kdesi v nouzi a potřebuju od ní peníze - což byl průšvih, neb šlo o pracovní kontakt a mohla se hodně naštvat)
a za 2. jestli můžu na noťasu platit kartou a spravovat internetové bankovnictví...
a za 3. ta plná paměť RAM je v pořádku?
děkuju...
Jde mi hlavně o to, aby
1. druhým nechodily spamy z mé adresy (jedna paní z Norska mi řekla, že jí ode mě kdysi došlo, že jsem kdesi v nouzi a potřebuju od ní peníze - což byl průšvih, neb šlo o pracovní kontakt a mohla se hodně naštvat)
a za 2. jestli můžu na noťasu platit kartou a spravovat internetové bankovnictví...
a za 3. ta plná paměť RAM je v pořádku?
děkuju...
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
mě to přijde, jako bych neměla žádný firewal (jestli jsem to pochopila správně). když jsem v noci instalovala Kaspersky a rušila obnovu systému, tak se tam objevila nějaká us adresa a místo viry.cz se mi objevila stránka nějakého amerického obchodu, tak jsem dala krok zpět a zase byly viry...
-
Rudy
- Site Admin
- Příspěvky: 119516
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
Tak ještě jinak: Stáhněte a nainstlujte trial Kaspersky Antivrus: http://www.kaspersky.com/homeuser?resel ... zAodv3YAYA .updatujte, proveďte sken a smažte vše, co najde. Před instalací vypněte rezident stávajícího antiviru.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: pošta se přesměr. na jinou adresu a píše to, že je skeno
posílám log z Kaspersky - jestli jste měl vymazáním na mysli ještě nějakou akci než že to program udělal sám a mě o tom zpravil, tak jsem to neudělala, po uložení logu se program kousnul a zmizel... na ploše však je stále. Při pokusu vložit log sem, firefox spadl, vkládám opět do letecké pošty..
ty stránky bcool a download se napojují pořád
ty stránky bcool a download se napojují pořád
Přispějete na provoz fóra?