Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

viry

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#31 Příspěvek od Aneta87 »

sken pres gmer stale bezi.
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#32 Příspěvek od Aneta87 »

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-04-11 18:15:09
Windows 5.1.2600 Service Pack 2
Running: gmer.exe; Driver: C:\DOCUME~1\HRUKOV~1.HRU\LOCALS~1\Temp\awgiyfob.sys


---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xB2D666B8]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xB2D66574]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xB2D66A52]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xB2D6614C]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xB2D6664E]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xB2D6608C]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xB2D660F0]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xB2D6676E]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xB2D6672E]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xB2D668AE]

Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateProcessEx [0xB2D6F82E]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateSection [0xB2D6F678]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwLoadDriver [0xB2D6F7AC]
Code \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) NtCreateSection

---- Kernel code sections - GMER 1.0.15 ----

PAGE ntkrnlpa.exe!ZwLoadDriver 80578664 7 Bytes JMP B2D6F7B0 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE ntkrnlpa.exe!NtCreateSection 8059F568 7 Bytes JMP B2D6F67C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE ntkrnlpa.exe!ZwCreateProcessEx 805C5F66 7 Bytes JMP B2D6F832 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
? C:\DOCUME~1\HRUKOV~1.HRU\LOCALS~1\Temp\mbr.sys Systém nemůže nalézt uvedený soubor. !

---- User code sections - GMER 1.0.15 ----

.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!CreateWindowExW 77D41AD5 5 Bytes JMP 415BDAC4 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!DialogBoxParamW 77D46702 5 Bytes JMP 414E5505 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!DialogBoxParamA 77D488E1 5 Bytes JMP 416B46DC C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!DialogBoxIndirectParamW 77D52598 5 Bytes JMP 416B473F C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!MessageBoxIndirectA 77D5AEF1 5 Bytes JMP 416B4671 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!MessageBoxExW 77D70559 5 Bytes JMP 416B4542 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!MessageBoxExA 77D7057D 5 Bytes JMP 416B45A4 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!DialogBoxIndirectParamA 77D76CED 5 Bytes JMP 416B47A2 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] USER32.dll!MessageBoxIndirectW 77D860B7 5 Bytes JMP 416B4606 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!CallNextHookEx 77D3ED6E 5 Bytes JMP 415AD101 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!CreateWindowExW 77D41AD5 5 Bytes JMP 415BDAC4 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!DialogBoxParamW 77D46702 5 Bytes JMP 414E5505 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!DialogBoxParamA 77D488E1 5 Bytes JMP 416B46DC C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!DialogBoxIndirectParamW 77D52598 5 Bytes JMP 416B473F C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!MessageBoxIndirectA 77D5AEF1 5 Bytes JMP 416B4671 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!SetWindowsHookExW 77D5E621 5 Bytes JMP 415B9A75 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!UnhookWindowsHookEx 77D5F29F 5 Bytes JMP 4152466E C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!MessageBoxExW 77D70559 5 Bytes JMP 416B4542 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!MessageBoxExA 77D7057D 5 Bytes JMP 416B45A4 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!DialogBoxIndirectParamA 77D76CED 5 Bytes JMP 416B47A2 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] USER32.dll!MessageBoxIndirectW 77D860B7 5 Bytes JMP 416B4606 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] ole32.dll!OleLoadFromStream 77508C62 5 Bytes JMP 416B4AA7 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] ole32.dll!CoCreateInstance 77516009 5 Bytes JMP 415BDB20 C:\WINDOWS.0\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#33 Příspěvek od Aneta87 »

---- User IAT/EAT - GMER 1.0.15 ----

IAT C:\WINDOWS.0\system32\services.exe[588] @ C:\WINDOWS.0\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 003C0002
IAT C:\WINDOWS.0\system32\services.exe[588] @ C:\WINDOWS.0\system32\services.exe [KERNEL32.dll!CreateProcessW] 003C0000
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ws2_32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\ws2_32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[1368] @ C:\WINDOWS.0\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USER32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\GDI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW] [451F1ACB] C:\Program Files\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ole32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\USERENV.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WININET.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ws2_32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\ws2_32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\PSAPI.DLL [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryExA] [71689E8F] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryExW] [7168A09D] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryW] [71689F99] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress] [5D067774] C:\WINDOWS.0\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT C:\Program Files\Internet Explorer\IEXPLORE.EXE[2164] @ C:\WINDOWS.0\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA] [71689D8B] C:\WINDOWS.0\AppPatch\AcLayers.DLL (Windows Compatibility DLL/Microsoft Corporation)
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#34 Příspěvek od Aneta87 »

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

Device \FileSystem\Fastfat \FatCdrom aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device \FileSystem\Fastfat \Fat aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xBA 0xD5 0x55 0x11 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0xD4 0xC3 0x97 0x02 ...
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xBA 0xD5 0x55 0x11 ...

---- Files - GMER 1.0.15 ----

File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\bg-www-new.gif 79 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\count.gif 746 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\csfd.jpg 3156 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\design3.css 43066 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\filmopolis.gif 2918 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_01.jpg 26163 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_05.jpg 22637 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_1.jpg 68102 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_2.jpg 66326 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_3.jpg 92304 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_4.jpg 41672 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_5.jpg 26148 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_61.jpg 30305 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_62.jpg 35484 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_63.jpg 32194 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\mtv07_64.jpg 31628 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\news-souvisejici.gif 478 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\news-starsi.gif 338 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\n_a.gif 1954 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\stable.gif 763 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\strip-komentare.gif 1049 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\strip-reklama.gif 928 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\svetdvd_small.gif 3551 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\tzone.gif 6257 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\urchin.js 21414 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Johny Depp\Výsledky obrázků Google pro http--www_moviezone_cz-rubrics_images-novinky-14-mtv07_1_jpg_soubory\mtv-awards-2007-vysledky_soubory\wordfocus.js 105 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\CAARCXE7_soubory\frame_remove.gif 852 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\CAARCXE7_soubory\images.jpg 3347 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\0000035523_20061025071901.jpg 194728 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\00003v.jpg 43245 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\1121538746.jpg 24058 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\12092345-19792729.jpg 30640 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\16210774.css 6260 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\6851024.jpg 26538 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\blog.css 6534 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\count.gif 1242 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\em1.jpg 483807 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\josh-holloway-wearemarshall-07.jpg 79140 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\josh.jpg 39380 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\josh_holloway_97.jpg 42111 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\shoutboard.htm 7869 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\shoutboard_soubory 0 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\shoutboard_soubory\02.gif 922 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Josh Hollovay ( Sawyer)\Výsledky obrázků Google pro http--bestof_provocateuse_com-images-photos-josh_holloway_97_jpg_soubory\josh_holloway_fotogalerie_soubory\shoutboard_soubory\21.gif 917 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\allwebs.js 7963 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\Plzen_Prazdroj_varna_48.jpg 1736 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\Robles3__48x48_.jpg 2057 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\sionko_48.jpg 10586 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\Taurus_OBB__48x48_.jpg 1849 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Obrázky\OBRÁZKY KTERÉ už jsou na cd\UŽ JE NA CD CHLAPI\Tomáš Ujfaluši\Detail obrázku - Seznam Obrázky_soubory\c1-25137590-fotbalove-euro-propagovala-v-praze-rakouska-lokomotiva_soubory\200-000000_galleryticker-6c_soubory\zeme-znama-48.jpg 2097 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\index.js 248 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\ajax-dynamic-list.js 9535 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\ajax.js 5055 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\blink.js 632 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\CA2Z4TUV.htm 14058 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\CA2Z4TUV_soubory 0 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\CA2Z4TUV_soubory\abg-cs-100c-ffffff.png 996 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\CA2Z4TUV_soubory\sma6.js 3411 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\code.js 3928 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\control.js 557 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\counter.htm 0 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\dot.gif 42 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\downpergamen.jpg 9959 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\emaily.js 2943 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\favorites.js 708 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\hledej.gif 453 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\index.css 17384 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\index_print.css 8719 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\jednicka.gif 275 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\kocka.jpg 6276 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\levyroh.jpg 1161 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\lg(1).gif 43 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\lg(2).gif 43 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\lg.gif 43 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\objednavka.js 1310 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\partnerGetRandomDP.htm 12043 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\partnerGetRandomDP_soubory 0 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\partnerGetRandomDP_soubory\swfobject.js 8578 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\partnerGetRandomDP_soubory\wapster.css 1015 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\pdf.gif 167 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\pech.gif 274 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\seminarky.gif 1480 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\show_ads.js 51684 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\tisk.gif 248 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\urchin.js 22645 bytes
File C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Dokumenty\Renča\Obchodní akademie\ŠKOLA\ČJ\sloh\Anorexie\tohle bude asi dobrý, ale pokud to nemá k dispozici ona sama\Anorexie aneb co je ideál krásy 21_ století [Úvahy] Slohové práce Studentský underground_soubory\xgemius.js 2679 bytes

---- EOF - GMER 1.0.15 ----
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#35 Příspěvek od Aneta87 »

našlo to ještě nějaké viry? nebo je počítač vyléčen?
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: viry

#36 Příspěvek od motji »

Já už nic nevidím, jak to vypadá s počítačem? :)

:arrow: Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


:arrow: Stáhněte T-Cleaner
http://sweb.cz/Marinus/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#37 Příspěvek od Aneta87 »

vše jsem provedla. ten t-cleaner mam taky odinstalovat?

jinak vypada to, že je vše v pořádku. trojani žádní nevyskakují. ještě se zeptam, když jsem používala Combofix, tak bylo doporučovano vymazat neco u obnovy systemu (přes čistění disku).. je obnova systému nadále nastavena nebo se to musí znovu nastavit?

a poslední dotaz od tématu virů:-). bylo mi řečeno, že je dobré, aby v liště u hodin vpravo dole nebo zapnutých tolik programů jako samospoustecich, ze to zpomaluje počítač. jakym způsobem se daji z té lišty trvale odstranit?
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#38 Příspěvek od Aneta87 »

jakým způsobem by se dalo do budoucna zabranit infikovani viry Worms? mam nainstalovany avast, který je někdy ani neodhalil. byl den, kdy nevyskočil žádný trojan a jindy jich vyskočilo třeba deset. roznesli jsme je nejspíš před flashky, protože postupně trojani vyskakovali na všech počítačích a to i přesto, že flashka se automaticky vždy proskenovavala, jestli tam neni trojan..
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: viry

#39 Příspěvek od motji »

:arrow: Poprosím o nový log ze Rsitu.

:arrow: T-cleaner smažte.
:arrow: Pokud jste vypínala obnovu systému, zase ji zapněte.

poslední dotaz od tématu virů:-). bylo mi řečeno, že je dobré, aby v liště u hodin vpravo dole nebo zapnutých tolik programů jako samospoustecich, ze to zpomaluje počítač. jakym způsobem se daji z té lišty trvale odstranit?

Programy spouštějící se po startu můžou brzit náběh systému. Mrknu na ně do logu.
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#40 Příspěvek od Aneta87 »

Logfile of random's system information tool 1.06 (written by random/random)
Run by Hruškovi at 2010-04-11 21:52:46
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 16 GB (15%) free of 111 GB
Total RAM: 1023 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:01, on 11.4.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS.0\SOUNDMAN.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS.0\VM305_STI.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Program Files\USB TV\EM28XX\BDARemote.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS.0\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Plocha\RSIT.exe
C:\Program Files\trend micro\Hruškovi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS.0\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BDARemote.lnk = C:\Program Files\USB TV\EM28XX\BDARemote.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Philips GoGear VIBE Device Manager.lnk = C:\Program Files\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe
O4 - Global Startup: Rychlé spuštění aplikace HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Office Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: WikiKomentáře Google... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Zdroje informací - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS.0\system32\HPZipm12.exe

--
End of file - 6300 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2007-05-30 808472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2007-05-30 808472]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=C:\WINDOWS.0\SOUNDMAN.EXE [2007-04-16 577536]
"Ptipbmf"=ptipbmf.dll,SetWriteCacheMode []
"RaidTool"=C:\Program Files\VIA\RAID\raid_tool.exe [2009-10-04 589824]
"CanonSolutionMenu"=C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe [2007-04-03 644696]
"CanonMyPrinter"=C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2007-04-03 1603152]
"OpwareSE4"=C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-11-25 81000]
"BigDog305"=C:\WINDOWS.0\VM305_STI.EXE [2007-04-09 57344]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2004-02-12 49152]
"HP Component Manager"=C:\Program Files\HP\hpcoretech\hpcmpmgr.exe [2004-05-12 241664]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS.0\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS.0\system32\ctfmon.exe [2008-04-14 15360]

C:\Documents and Settings\All Users.WINDOWS.0\Nabídka Start\Programy\Po spuštění
BDARemote.lnk - C:\Program Files\USB TV\EM28XX\BDARemote.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Philips GoGear VIBE Device Manager.lnk - C:\Program Files\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe
Rychlé spuštění aplikace HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS.0\system32\WgaLogon.dll [2009-03-10 265096]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"HonorAutoRunSetting"=0
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\ICQ6.5\ICQ.exe"="C:\Program Files\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS.0\system32\wmicvrts.exe"="C:\WINDOWS.0\system32\wmicvrts.exe:*:Enabled:DHCP Router"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-04-11 21:52:46 ----D---- C:\rsit
2010-04-11 21:52:46 ----D---- C:\Program Files\trend micro
2010-04-11 20:55:35 ----A---- C:\WINDOWS.0\OEWABLog.txt
2010-04-11 20:55:00 ----D---- C:\WINDOWS.0\Prefetch
2010-04-11 20:36:07 ----HDC---- C:\WINDOWS.0\$NtUninstallKB978706$
2010-04-11 20:35:59 ----HDC---- C:\WINDOWS.0\$NtUninstallKB978251$
2010-04-11 20:35:51 ----HDC---- C:\WINDOWS.0\$NtUninstallKB978037$
2010-04-11 20:35:45 ----HDC---- C:\WINDOWS.0\$NtUninstallKB977914$
2010-04-11 20:35:37 ----HDC---- C:\WINDOWS.0\$NtUninstallKB977165$
2010-04-11 20:35:25 ----HDC---- C:\WINDOWS.0\$NtUninstallKB975561$
2010-04-11 20:35:19 ----HDC---- C:\WINDOWS.0\$NtUninstallKB975560$
2010-04-11 20:35:13 ----HDC---- C:\WINDOWS.0\$NtUninstallKB975467$
2010-04-11 20:35:08 ----HDC---- C:\WINDOWS.0\$NtUninstallKB975025$
2010-04-11 20:35:03 ----HDC---- C:\WINDOWS.0\$NtUninstallKB974571$
2010-04-11 20:34:56 ----HDC---- C:\WINDOWS.0\$NtUninstallKB974392$
2010-04-11 20:34:50 ----HDC---- C:\WINDOWS.0\$NtUninstallKB974318$
2010-04-11 20:34:45 ----HDC---- C:\WINDOWS.0\$NtUninstallKB974112$
2010-04-11 20:34:39 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973869$
2010-04-11 20:34:33 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973815$
2010-04-11 20:34:28 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973687$
2010-04-11 20:34:21 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973507$
2010-04-11 20:34:14 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973354$
2010-04-11 20:34:06 ----HDC---- C:\WINDOWS.0\$NtUninstallKB972270$
2010-04-11 20:33:57 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971737$
2010-04-11 20:33:52 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971657$
2010-04-11 20:33:45 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971633$
2010-04-11 20:33:39 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971557$
2010-04-11 20:33:30 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971486$
2010-04-11 20:33:22 ----HDC---- C:\WINDOWS.0\$NtUninstallKB971468$
2010-04-11 20:33:16 ----HDC---- C:\WINDOWS.0\$NtUninstallKB970430$
2010-04-11 20:33:10 ----HDC---- C:\WINDOWS.0\$NtUninstallKB970238$
2010-04-11 20:33:05 ----HDC---- C:\WINDOWS.0\$NtUninstallKB969947$
2010-04-11 20:32:59 ----HDC---- C:\WINDOWS.0\$NtUninstallKB969059$
2010-04-11 20:32:52 ----HDC---- C:\WINDOWS.0\$NtUninstallKB968537$
2010-04-11 20:32:46 ----HDC---- C:\WINDOWS.0\$NtUninstallKB968389$
2010-04-11 20:32:39 ----HDC---- C:\WINDOWS.0\$NtUninstallKB967715$
2010-04-11 20:32:31 ----HDC---- C:\WINDOWS.0\$NtUninstallKB961501$
2010-04-11 20:32:25 ----HDC---- C:\WINDOWS.0\$NtUninstallKB961371-v2$
2010-04-11 20:32:10 ----HDC---- C:\WINDOWS.0\$NtUninstallKB961118$
2010-04-11 20:32:04 ----HDC---- C:\WINDOWS.0\$NtUninstallKB960859$
2010-04-11 20:31:59 ----HDC---- C:\WINDOWS.0\$NtUninstallKB960803$
2010-04-11 20:31:53 ----HDC---- C:\WINDOWS.0\$NtUninstallKB960225$
2010-04-11 20:31:48 ----HDC---- C:\WINDOWS.0\$NtUninstallKB959426$
2010-04-11 20:31:42 ----HDC---- C:\WINDOWS.0\$NtUninstallKB958687$
2010-04-11 20:31:36 ----HDC---- C:\WINDOWS.0\$NtUninstallKB958644$
2010-04-11 20:31:30 ----HDC---- C:\WINDOWS.0\$NtUninstallKB957097$
2010-04-11 20:31:24 ----HDC---- C:\WINDOWS.0\$NtUninstallKB956844$
2010-04-11 20:31:19 ----HDC---- C:\WINDOWS.0\$NtUninstallKB956803$
2010-04-11 20:31:13 ----HDC---- C:\WINDOWS.0\$NtUninstallKB956802$
2010-04-11 20:31:03 ----HDC---- C:\WINDOWS.0\$NtUninstallKB956572$
2010-04-11 20:30:56 ----HDC---- C:\WINDOWS.0\$NtUninstallKB955759$
2010-04-11 20:30:50 ----HDC---- C:\WINDOWS.0\$NtUninstallKB973687_1$
2010-04-11 20:30:45 ----HDC---- C:\WINDOWS.0\$NtUninstallKB955069$
2010-04-11 20:30:38 ----HDC---- C:\WINDOWS.0\$NtUninstallKB974112_1$
2010-04-11 20:30:33 ----HDC---- C:\WINDOWS.0\$NtUninstallKB954600$
2010-04-11 20:30:28 ----HDC---- C:\WINDOWS.0\$NtUninstallKB952954$
2010-04-11 20:30:22 ----HDC---- C:\WINDOWS.0\$NtUninstallKB952287$
2010-04-11 20:30:15 ----HDC---- C:\WINDOWS.0\$NtUninstallKB952004$
2010-04-11 20:30:08 ----HDC---- C:\WINDOWS.0\$NtUninstallKB951748$
2010-04-11 20:30:03 ----HDC---- C:\WINDOWS.0\$NtUninstallKB951376-v2$
2010-04-11 20:29:57 ----HDC---- C:\WINDOWS.0\$NtUninstallKB951066$
2010-04-11 20:29:52 ----HDC---- C:\WINDOWS.0\$NtUninstallKB950974$
2010-04-11 20:29:47 ----HDC---- C:\WINDOWS.0\$NtUninstallKB950762$
2010-04-11 20:29:42 ----HDC---- C:\WINDOWS.0\$NtUninstallKB938464-v2$
2010-04-11 20:29:36 ----HDC---- C:\WINDOWS.0\$NtUninstallKB923561$
2010-04-11 20:29:31 ----D---- C:\WINDOWS.0\LastGood.Tmp
2010-04-11 20:27:11 ----A---- C:\WINDOWS.0\setuplog.txt
2010-04-11 20:26:25 ----D---- C:\WINDOWS.0\system32\cs
2010-04-11 20:26:25 ----D---- C:\WINDOWS.0\system32\bits
2010-04-11 20:26:25 ----D---- C:\WINDOWS.0\l2schemas
2010-04-11 20:22:18 ----D---- C:\WINDOWS.0\network diagnostic
2010-04-11 20:17:19 ----HDC---- C:\WINDOWS.0\$NtServicePackUninstall$
2010-04-11 16:14:44 ----SHD---- C:\RECYCLER
2010-04-11 09:43:44 ----RASHD---- C:\cmdcons
2010-04-10 22:39:58 ----D---- C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Data aplikací\Malwarebytes
2010-04-10 22:39:43 ----D---- C:\Documents and Settings\All Users.WINDOWS.0\Data aplikací\Malwarebytes
2010-04-10 22:39:42 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-10 22:04:26 ----RAD---- C:\autorun.inf
2010-04-07 22:57:57 ----D---- C:\Program Files\Traction Software
2010-04-05 15:33:01 ----RSH---- C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Data aplikací\uyofn.exe
2010-04-03 17:50:09 ----RSH---- C:\WINDOWS.0\Windows3.exe
2010-03-21 20:22:23 ----N---- C:\WINDOWS.0\system32\browserchoice.exe
2010-03-15 09:06:16 ----HDC---- C:\WINDOWS.0\$NtUninstallKB929399$
2010-03-15 09:05:58 ----HDC---- C:\WINDOWS.0\$NtUninstallKB939683$
2010-03-15 09:05:19 ----HDC---- C:\WINDOWS.0\$NtUninstallKB954154_WM11$
2010-03-14 22:50:29 ----HDC---- C:\WINDOWS.0\$NtUninstallKB926239$
2010-03-14 22:49:55 ----N---- C:\WINDOWS.0\system32\spmsg.dll
2010-03-14 22:49:49 ----HDC---- C:\WINDOWS.0\$NtUninstallMSCompPackV1$
2010-03-14 22:49:36 ----D---- C:\Program Files\Windows Media Connect 2
2010-03-14 22:49:26 ----HDC---- C:\WINDOWS.0\$NtUninstallwmp11$
2010-03-14 22:48:38 ----HDC---- C:\WINDOWS.0\$NtUninstallWMFDist11$
2010-03-14 22:48:03 ----D---- C:\WINDOWS.0\system32\LogFiles
2010-03-14 22:47:54 ----HDC---- C:\WINDOWS.0\$NtUninstallWudf01000$
2010-03-14 22:35:03 ----D---- C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Data aplikací\ArcSoft
2010-03-14 22:33:58 ----D---- C:\Documents and Settings\All Users.WINDOWS.0\Data aplikací\ArcSoft
2010-03-14 22:33:33 ----D---- C:\Program Files\Common Files\ArcSoft
2010-03-14 22:31:57 ----D---- C:\Program Files\Philips
2010-03-14 22:31:03 ----D---- C:\temp

======List of files/folders modified in the last 1 months======

2010-04-11 21:52:46 ----RD---- C:\Program Files
2010-04-11 20:57:03 ----D---- C:\WINDOWS.0\system32
2010-04-11 20:57:03 ----A---- C:\WINDOWS.0\system32\PerfStringBackup.INI
2010-04-11 20:56:32 ----AD---- C:\WINDOWS.0\Temp
2010-04-11 20:56:28 ----D---- C:\WINDOWS.0
2010-04-11 20:56:02 ----D---- C:\WINDOWS.0\Debug
2010-04-11 20:55:24 ----D---- C:\WINDOWS.0\system32\CatRoot2
2010-04-11 20:54:20 ----D---- C:\WINDOWS.0\system32\Setup
2010-04-11 20:54:20 ----D---- C:\WINDOWS.0\AppPatch
2010-04-11 20:54:19 ----RSD---- C:\WINDOWS.0\Fonts
2010-04-11 20:54:19 ----D---- C:\WINDOWS.0\system32\wbem
2010-04-11 20:54:18 ----D---- C:\WINDOWS.0\system32\drivers
2010-04-11 20:53:13 ----A---- C:\WINDOWS.0\SchedLgU.Txt
2010-04-11 20:52:57 ----D---- C:\Documents and Settings\Hruškovi.HRU-B98B4D53D62\Data aplikací\ICQ
2010-04-11 20:36:44 ----D---- C:\WINDOWS.0\system32\CatRoot
2010-04-11 20:36:11 ----HD---- C:\WINDOWS.0\inf
2010-04-11 20:36:08 ----RSHDC---- C:\WINDOWS.0\system32\dllcache
2010-04-11 20:35:27 ----D---- C:\Program Files\Movie Maker
2010-04-11 20:35:22 ----D---- C:\WINDOWS.0\security
2010-04-11 20:34:16 ----D---- C:\Program Files\Outlook Express
2010-04-11 20:29:43 ----D---- C:\WINDOWS.0\WinSxS
2010-04-11 20:26:41 ----D---- C:\Program Files\Messenger
2010-04-11 20:26:39 ----D---- C:\WINDOWS.0\ehome
2010-04-11 20:26:38 ----D---- C:\WINDOWS.0\system32\inetsrv
2010-04-11 20:26:38 ----D---- C:\WINDOWS.0\ime
2010-04-11 20:26:38 ----D---- C:\WINDOWS.0\Help
2010-04-11 20:26:26 ----D---- C:\WINDOWS.0\system32\usmt
2010-04-11 20:26:26 ----D---- C:\WINDOWS.0\system32\cs-CZ
2010-04-11 20:26:25 ----SHD---- C:\WINDOWS.0\Installer
2010-04-11 20:26:25 ----D---- C:\Program Files\Internet Explorer
2010-04-11 20:26:24 ----D---- C:\WINDOWS.0\PeerNet
2010-04-11 20:24:08 ----D---- C:\WINDOWS.0\ServicePackFiles
2010-04-11 20:24:02 ----D---- C:\WINDOWS.0\system32\Restore
2010-04-11 20:24:02 ----D---- C:\WINDOWS.0\system32\npp
2010-04-11 20:24:02 ----D---- C:\WINDOWS.0\msagent
2010-04-11 20:24:01 ----D---- C:\WINDOWS.0\srchasst
2010-04-11 20:24:00 ----D---- C:\Program Files\NetMeeting
2010-04-11 20:23:59 ----D---- C:\WINDOWS.0\system32\Com
2010-04-11 20:23:57 ----D---- C:\Program Files\Windows NT
2010-04-11 20:23:57 ----D---- C:\Program Files\Windows Media Player
2010-04-11 20:23:54 ----D---- C:\Program Files\Common Files\System
2010-04-11 20:23:40 ----D---- C:\WINDOWS.0\system32\oobe
2010-04-11 20:23:39 ----D---- C:\WINDOWS.0\system
2010-04-11 20:20:57 ----D---- C:\WINDOWS.0\system32\ReinstallBackups
2010-04-11 20:07:26 ----AD---- C:\Documents and Settings\All Users.WINDOWS.0\Data aplikací\TEMP
2010-04-11 20:06:07 ----D---- C:\Program Files\Mozilla Firefox
2010-04-11 20:00:21 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-11 19:58:48 ----D---- C:\Program Files\Your Uninstaller
2010-04-11 15:48:01 ----A---- C:\WINDOWS.0\system.ini
2010-04-11 15:35:02 ----D---- C:\WINDOWS.0\system32\config
2010-04-11 15:32:50 ----D---- C:\Program Files\Common Files
2010-04-11 09:57:50 ----D---- C:\WINDOWS.0\repair
2010-04-11 09:43:48 ----RASH---- C:\boot.ini
2010-04-10 22:03:55 ----SHD---- C:\System Volume Information
2010-04-10 21:46:57 ----D---- C:\Config.Msi
2010-03-31 23:08:51 ----D---- C:\WINDOWS.0\ie8updates
2010-03-31 23:08:25 ----HD---- C:\WINDOWS.0\$hf_mig$
2010-03-14 23:28:26 ----SD---- C:\Documents and Settings\All Users.WINDOWS.0\Data aplikací\Microsoft
2010-03-14 22:49:43 ----A---- C:\WINDOWS.0\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS.0\system32\drivers\Aavmker4.sys [2009-11-25 27408]
R1 aswSP;avast! Self Protection; C:\WINDOWS.0\system32\drivers\aswSP.sys [2009-11-25 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS.0\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 WS2IFSL;Podpůrné prostředí zprostředkovatele služeb Windows Socket 2.0 bez podpory IFS; C:\WINDOWS.0\System32\drivers\ws2ifsl.sys [2006-03-02 12032]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS.0\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS.0\system32\drivers\aswMon2.sys [2009-11-25 94160]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS.0\system32\drivers\ALCXWDM.SYS [2007-04-25 4030144]
R3 aswRdr;aswRdr; C:\WINDOWS.0\system32\drivers\aswRdr.sys [2009-11-25 23120]
R3 ati2mtag;ati2mtag; C:\WINDOWS.0\system32\DRIVERS\ati2mtag.sys [2004-08-17 701440]
R3 hidusb;Ovladač třídy standardu HID; C:\WINDOWS.0\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Ovladač myši standardu HID; C:\WINDOWS.0\system32\DRIVERS\mouhid.sys [2007-11-15 12160]
R3 pfc;Padus ASPI Shell; C:\WINDOWS.0\system32\drivers\pfc.sys [2009-11-25 10368]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS.0\system32\DRIVERS\Rtnicxp.sys [2006-02-26 81408]
R3 usbehci;Ovladač miniportu rozšířeného radiče hostitele Microsoft USB 2.0; C:\WINDOWS.0\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Rozbočovač umožnující USB2; C:\WINDOWS.0\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbprint;Třída USB Printer; C:\WINDOWS.0\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbuhci;Ovladač Microsoft univerzálního hostitelského řadiče USB od společnosti Microsoft; C:\WINDOWS.0\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S1 kbdhid;kbdhid; C:\WINDOWS.0\system32\drivers\kbdhid.sys [2008-04-14 14592]
S3 CCDECODE;Dekodér Closed Caption; C:\WINDOWS.0\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS.0\system32\DRIVERS\HPZid412.sys [2004-06-21 51088]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS.0\system32\DRIVERS\HPZipr12.sys [2004-06-21 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS.0\system32\DRIVERS\HPZius12.sys [2009-08-26 21568]
S3 MSICPL;MSICPL; \??\E:\install4\MSICPL.sys []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS.0\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS.0\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS.0\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NTACCESS;NTACCESS; \??\E:\NTACCESS.sys []
S3 rtl8139;Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver; C:\WINDOWS.0\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS.0\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS.0\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbccgp;Obecný nadřazený ovladač Microsoft USB; C:\WINDOWS.0\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbscan;Ovladač skeneru USB; C:\WINDOWS.0\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Ovladač velkokapacitního paměťového zařízení USB; C:\WINDOWS.0\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS.0\System32\Drivers\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Dálnopisný kodek světového standardu; C:\WINDOWS.0\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS.0\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZSMC0305;A4 TECH PC Camera V; C:\WINDOWS.0\System32\Drivers\usbVM305.sys [2006-05-08 391688]
S4 IntelIde;IntelIde; C:\WINDOWS.0\system32\drivers\IntelIde.sys []
S4 sptd;sptd; C:\WINDOWS.0\System32\Drivers\sptd.sys []
S4 sr;Ovladač filtru Obnovy systému; C:\WINDOWS.0\system32\DRIVERS\sr.sys [2008-04-14 73344]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 IJPLMSVC;PIXMA Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2007-04-13 97432]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2008-10-20 71096]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS.0\system32\svchost.exe [2008-04-14 14336]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
S3 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe []
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS.0\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS.0\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS.0\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS.0\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS.0\system32\HPZipm12.exe [2004-03-18 65536]
S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-18 913408]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS.0\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#41 Příspěvek od Aneta87 »

muzete mi navést, jak tu obnovu systemu zjistit, jeslti je zapnuta?
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: viry

#42 Příspěvek od motji »

:arrow: doporučuji používat jiný prohlížeč než Internet explorer, třeba Mozillu :)

:arrow: Nemáte firewall,k čemu je užitečný se dozvíte zde http://www.viry.cz/forum/viewtopic.php?f=41&t=20980


:arrow: Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

Obrázekzáložka čistič
-nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
-po analýze klikněte na Spustit Ccleaner

Obrázekzáložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy :arrow: ok :arrow: zavřít

Obrázek Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.





Vypnu Vám po startu tiskárnu a to je asi od fotáku nebo kamery? Jinak tam žádné zbytečnosti k vypnutí po startu nevidím :)

:arrow: spusťte přejmenované HJT C:\Program Files\trend micro\Hruškovi.exe
 , má tuto ikonku Obrázek

- Klikněte na "Do a system scan only"
- U řádku

O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheModeO4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Philips GoGear VIBE Device Manager.lnk = C:\Program Files\Philips\GoGear VIBE Device Manager\GoGear_Vibe_DeviceManager.exe
O4 - Global Startup: Rychlé spuštění aplikace HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
- Dejte fajfku do čtverečku a zmáčkněte Fix checked
- restartujte pc




:arrow: Dejte soubor otestovat na http://www.virustotal.com

C:\WINDOWS.0\Windows3.exe

-Na virustotalu dáte procházet, a do spodního okénka nakopírujete přímo cestu k souboru a dáte odeslat
-z prohlížeče zkopírujete adresu ke stránce s výsledky
-pokud se Vás zeptá, dejte soubor otestovat znovu, tak aby to byl soubor z Vašeho počítače




:arrow: Start - ovládací panely - systém - obnovení systému - musí být prázdný čtvereček u vypnout obnovení systému :)
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#43 Příspěvek od Aneta87 »

můžete mi nejaky firewall doporučit? váš kolega mi u minulého počítače navrhl pc tools firewall. mam si ho tedy stahnout i do tohoto počítače?
Nahoru
Uživatelský avatar
motji
VIP
VIP
Příspěvky: 23302
Registrován: 23 říj 2008 08:02

Re: viry

#44 Příspěvek od motji »

Můžete, s tímto mám také dobré zkušenosti :) .

Co se týče těch virů, tak to chce vyčistit flešky (to už se stalo) a všechny počítače, kde byly používány.
Pak používat aktualizovaný antivir a firewall :) .
Nepoužívejte COMBOFIX bez doporučení rádce, může dojít k poškození systému!
Vždy před odvirováním počítače zazálohujte důležitá data :!:
Chcete podpořit naše forum? Informace zde

Obrázek

K zastižení jsem spíše v noci, mezi 21.-23. hodinou
Pokud máte nějaké dotazy, můžete mi napsat na email Motji(zavináč)forum.viry.cz.
Nahoru
Aneta87
Návštěvník
Návštěvník
Příspěvky: 99
Registrován: 05 bře 2010 08:48

Re: viry

#45 Příspěvek od Aneta87 »

virustotal: nemůzu najit C:Windows0/windows3.exe

do fáze windows0 to najdu, ale windows3.exe nevidim
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“