VIRY.CZ

Zdravím přátelé a chtěl bych Vás požádat o radu s prográmkem Speed Up My Pc.Na Facebooku jsem narazil na tento prográmek a rozhodl jsem se ho vyzkoušet,našel nějaký problémy atd,leč pro opravu těchto problémů je nutno zakoupit licenci a nechce se mi vyhazovat byť jen tři stovky zbytečně.Máte nějaké zkušenosti s tímto prográmkem?Nebo je lepší nadále využívat Vista manager?Díky za radu.

S tímto programem osobně zkušenosti nemám. Pokud chce po vás zakoupení licence, můžete zkusit shareware TuneUp: http://www.stahuj.centrum.cz/utility_a_ ... utilities/. Vistamanager také není free, je to 15ti denní trial.

Špatně jsem to asi napsal,myslel jsem,abych to nekupoval zbytečně.Jinak vyzkoušel jsem ještě SPY EMERGENCY a výsledek mě překvapil,tolik infekce(jestli to dobře chápu)mi nenašel ani ESET,je to možné?Přikládám log z SPY EMERGENCY:
= Spuštění Spy Emergency
= Anti-Spyware - Anti-Virus - Anti-Spam
= Build: 8.0.705.0
= OS: Windows Vista+ 32-bit
= Protokol o činnosti: 2011-01-01.txt
===================================================================


===================================================================
Začátek prohledávaní o: 2011/01/01 20:55:07
===================================================================
Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.apk (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.apk\content type (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.arcade (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.arcade\content type (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.asn (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\.asn\content type (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsalaunch.document (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsalaunch.document\editflags (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsapak.document (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsapak.document\editflags (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsarcade (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsarcade\url protocol (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsaskin.document (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\gsaskin.document\editflags (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-launch\extension (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-skinpak\extension (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-usersvc\extension (RFC)
Jméno infekce:
GameSpy Arcade

Prohledávaní registrů: Zjištěná signatura infekce na:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\metropolis RSL (SLC)
Jméno infekce:
Trojan.Win32.Agent

Prohledávaní systémových jednotek: Nalezená signatura infekce na:
c:\windows\system32\sshnas21.dll (SLC)
Jméno infekce:
Trojan.Win32.Agent

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\soy0087@ad.yieldmanager[2].txt (CFC) (Internet Explorer)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@doubleclick[1].txt (CFC) (Internet Explorer)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@hit.gemius[2].txt (CFC) (Internet Explorer)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@navrcholu[2].txt (CFC) (Internet Explorer)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
statse.webtrendslive.com/ (Opera Browser)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (Opera Browser)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
doubleclick.net/ (Opera Browser)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
hit.gemius.pl/ (Opera Browser)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.imrworldwide.com/cgi-bin (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.imrworldwide.com/cgi-bin (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.doubleclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.atdmt.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.com.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.czgde.adocean.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.czgde.adocean.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.czgde.adocean.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.kontera.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.kontera.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.kontera.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
statse.webtrendslive.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.ad2.billboard.sk/please/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.atdmt.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.advertising.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.advertising.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.advertising.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.advertising.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.apmebf.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.zedo.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.specificclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.specificclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.tribalfusion.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.fastclick.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.advertising.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.navrcholu.cz/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.navrcholu.cz/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
www.googleadservices.com/pagead/conversion/1066585946/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
www.googleadservices.com/pagead/conversion/1049943792/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
www.googleadservices.com/pagead/conversion/1071798457/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
m.webtrends.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
counter.cnw.cz/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
counter.cnw.cz/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
counter.cnw.cz/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.hit.gemius.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.hit.gemius.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.hit.gemius.pl/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.tradedoubler.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.tradedoubler.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.tradedoubler.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.tradedoubler.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.revsci.net/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.adbrite.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.adbrite.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.adbrite.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.adbrite.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.yadro.ru/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.statcounter.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
ad.yieldmanager.com/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

Prohledávaní sledovacích cookie: Zjištěná signatura infekce na:
.ad2.billboard.cz/please/ (CFC) (Google Chrome)
Jméno infekce:
Tracking Cookie

===================================================================
Databáze: 657 (20110101)
Cesta: [C:\]
Aktivní typ prohledávání: Standardní
Prohlédnuté procesy: 16
Prohlédnuté registry: 50022
Prohlednuté cookies: 80
Prohlédnuté soubory: 264
Nalezené infekce: 3/99
Uplynulý čas: 01:23
Prohledávaní skončilo v: 2011/01/01 20:56:31
===================================================================
Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.apk klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.apk-[val]-content type klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.arcade klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.arcade-[val]-content type klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.asn klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\.asn-[val]-content type klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsalaunch.document klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsalaunch.document-[val]-editflags klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsapak.document klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsapak.document-[val]-editflags klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsarcade klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsarcade-[val]-url protocol klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsaskin.document klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\gsaskin.document-[val]-editflags klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-launch-[val]-extension klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-skinpak-[val]-extension klíč

Odstranění: Maže se
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-usersvc-[val]-extension klíč

Odstranění: Maže se
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\metropolis klíč

Odstranění: Maže se
c:\windows\system32\sshnas21.dll soubor

Odstranění: Maže se
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\soy0087@ad.yieldmanager[2].txt (Internet Explorer) cookie

Odstranění: Maže se
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@doubleclick[1].txt (Internet Explorer) cookie

Odstranění: Maže se
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@hit.gemius[2].txt (Internet Explorer) cookie

Odstranění: Maže se
c:\users\soy0087\appdata\roaming\microsoft\windows\cookies\Low\soy0087@navrcholu[2].txt (Internet Explorer) cookie

Odstranění: Maže se
statse.webtrendslive.com/ (Opera Browser) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Opera Browser) soubor

Odstranění: Maže se
doubleclick.net/ (Opera Browser) soubor

Odstranění: Maže se
hit.gemius.pl/ (Opera Browser) soubor

Odstranění: Maže se
.imrworldwide.com/cgi-bin (Google Chrome) soubor

Odstranění: Maže se
.imrworldwide.com/cgi-bin (Google Chrome) soubor

Odstranění: Maže se
.doubleclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.atdmt.com/ (Google Chrome) soubor

Odstranění: Maže se
.com.com/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
.czgde.adocean.pl/ (Google Chrome) soubor

Odstranění: Maže se
.czgde.adocean.pl/ (Google Chrome) soubor

Odstranění: Maže se
.czgde.adocean.pl/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.kontera.com/ (Google Chrome) soubor

Odstranění: Maže se
.kontera.com/ (Google Chrome) soubor

Odstranění: Maže se
.kontera.com/ (Google Chrome) soubor

Odstranění: Maže se
statse.webtrendslive.com/ (Google Chrome) soubor

Odstranění: Maže se
.ad2.billboard.sk/please/ (Google Chrome) soubor

Odstranění: Maže se
.atdmt.com/ (Google Chrome) soubor

Odstranění: Maže se
.advertising.com/ (Google Chrome) soubor

Odstranění: Maže se
.advertising.com/ (Google Chrome) soubor

Odstranění: Maže se
.advertising.com/ (Google Chrome) soubor

Odstranění: Maže se
.advertising.com/ (Google Chrome) soubor

Odstranění: Maže se
.apmebf.com/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.zedo.com/ (Google Chrome) soubor

Odstranění: Maže se
.specificclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.specificclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.tribalfusion.com/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.fastclick.net/ (Google Chrome) soubor

Odstranění: Maže se
.advertising.com/ (Google Chrome) soubor

Odstranění: Maže se
.navrcholu.cz/ (Google Chrome) soubor

Odstranění: Maže se
.navrcholu.cz/ (Google Chrome) soubor

Odstranění: Maže se
www.googleadservices.com/pagead/conversion/1066585946/ (Google Chrome) soubor

Odstranění: Maže se
www.googleadservices.com/pagead/conversion/1049943792/ (Google Chrome) soubor

Odstranění: Maže se
www.googleadservices.com/pagead/conversion/1071798457/ (Google Chrome) soubor

Odstranění: Maže se
m.webtrends.com/ (Google Chrome) soubor

Odstranění: Maže se
counter.cnw.cz/ (Google Chrome) soubor

Odstranění: Maže se
counter.cnw.cz/ (Google Chrome) soubor

Odstranění: Maže se
counter.cnw.cz/ (Google Chrome) soubor

Odstranění: Maže se
.hit.gemius.pl/ (Google Chrome) soubor

Odstranění: Maže se
.hit.gemius.pl/ (Google Chrome) soubor

Odstranění: Maže se
.hit.gemius.pl/ (Google Chrome) soubor

Odstranění: Maže se
.tradedoubler.com/ (Google Chrome) soubor

Odstranění: Maže se
.tradedoubler.com/ (Google Chrome) soubor

Odstranění: Maže se
.tradedoubler.com/ (Google Chrome) soubor

Odstranění: Maže se
.tradedoubler.com/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
.revsci.net/ (Google Chrome) soubor

Odstranění: Maže se
.adbrite.com/ (Google Chrome) soubor

Odstranění: Maže se
.adbrite.com/ (Google Chrome) soubor

Odstranění: Maže se
.adbrite.com/ (Google Chrome) soubor

Odstranění: Maže se
.adbrite.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
.yadro.ru/ (Google Chrome) soubor

Odstranění: Maže se
.statcounter.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
ad.yieldmanager.com/ (Google Chrome) soubor

Odstranění: Maže se
.ad2.billboard.cz/please/ (Google Chrome) soubor


===================================================================
= Spuštění Spy Emergency
= Anti-Spyware - Anti-Virus - Anti-Spam
= Build: 8.0.705.0
= OS: Windows Vista+ 32-bit
= Protokol o činnosti: 2011-01-01.txt
===================================================================

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\.apk

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\.arcade

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\.asn

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\gsalaunch.document

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\gsapak.document

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\gsarcade

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\gsaskin.document

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-launch-[val]-extension

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-skinpak-[val]-extension

Zmazat navždy: Registr:
HKEY_LOCAL_MACHINE\software\classes\mime\database\content type\application/x-gsarcade-usersvc-[val]-extension

Zmazat navždy: Registr:
HKEY_USERS\s-1-5-21-1489412846-3825235539-3369877922-1000\software\microsoft\windows\currentversion\run\metropolis

Smazat navždy: Soubor:
c:\windows\system32\sshnas21.dll

Něco to smazalo, podstatná věc (krom jiného) je asi c:\windows\system32\sshnas21.dll , což je rootkit. Měl jste rovnou napsat, že máte podezření na virus a zkusili bychom standardní postup. Jak se nyní PC chová?

No po vyzkoušení mi začalo zamrzat pc,jenže Eset mi akorát hodil okno,že blokuje jednu url adresu,tak jsem zkusil ten spy emergency,který mi vyhodil 2 trojany a červa,což potvrdil i MBAM,snad už to teda bude v poho...

OK. Kdyby ne, dejte log z RSIT: http://www.viry.cz/forum/viewtopic.php?f=13&t=82743 .

No dneska po hloubkový kontrole mi vyjel další trojan,tak nevím,jestli něco nedělám špatně,dávám raději log z RSITu:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:49:16, on 2.1.2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18999)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\mobsync.exe
C:\Windows\Explorer.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\soy0087\AppData\Local\temp\Fgx.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\soy0087\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VJ0X92TO\RSIT[1].exe
C:\Program Files\trend micro\soy0087.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe
O4 - HKCU\..\Run: [JP595IR86O] C:\Users\soy0087\AppData\Local\temp\Fgx.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O20 - AppInit_DLLs: c:\progra~1\wi9130~1\datamngr\datamngr.dll c:\progra~1\bandoo\bndhook.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Inkjet Printer/Scanner Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\Windows\system32\sfrem01.exe
O23 - Service: Spy Emergency Engine Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - D:\install\Spy Emergency\SpyEmergencySrv.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 5326 bytes

======Scheduled tasks folder======

C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\tasks\User_Feed_Synchronization-{A1F51D64-E209-4737-93E1-0CD077326749}.job
C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
C:\Windows\tasks\Úklid 1 kliknutím.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-05-14 191792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7FF99715-3016-4381-84CE-E4E4C9673020}]
Searchqu Toolbar - C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll [2010-02-10 87488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BFC32E1D-EE75-4A48-BC60-104E11EE2431}
{7FF99715-3016-4381-84CE-E4E4C9673020} - Searchqu Toolbar - C:\Program Files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll [2010-02-10 87488]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"egui"=C:\Program Files\ESET\ESET Smart Security\egui.exe [2007-12-21 1443072]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2010-02-01 155648]
"PAC7302_Monitor"=C:\Windows\PixArt\PAC7302\Monitor.exe [2006-11-03 319488]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"JP595IR86O"=C:\Users\soy0087\AppData\Local\temp\Fgx.exe [2011-01-01 210944]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JP595IR86O]
C:\Users\soy0087\AppData\Local\Temp\Fgx.exe [2011-01-01 210944]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe [2010-02-01 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Remote Control.lnk]
C:\PROGRA~1\KWORLD~1\TVTUNE~1\HMCP3X~1.EXE [2007-03-20 77824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\progra~1\wi9130~1\datamngr\datamngr.dll c:\progra~1\bandoo\bndhook.dll "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\Windows\system32\wpdshserviceobj.dll [2009-10-01 87552]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"EnableLUA"=2

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=0
"NoDrives"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"D:\hry\loki\Loki\Loki.exe"="D:\hry\loki\Loki\Loki.exe:*:Enabled:Loki"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
"Debugger="rundll32.exe

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 1 months======

2011-01-02 10:49:03 ----D---- C:\rsit
2011-01-02 10:49:03 ----D---- C:\Program Files\trend micro
2011-01-01 23:39:21 ----D---- C:\Users\soy0087\AppData\Roaming\Se Analyzer Tool SA
2011-01-01 22:11:14 ----D---- C:\Windows\pss
2011-01-01 20:52:35 ----D---- C:\Users\soy0087\AppData\Roaming\Spy Emergency
2011-01-01 20:52:26 ----A---- C:\Windows\system32\drivers\spyemrg_guard.sys
2011-01-01 20:52:26 ----A---- C:\Windows\system32\drivers\spyemrg_access.sys
2011-01-01 20:52:26 ----A---- C:\Windows\system32\drivers\spyemrg.sys
2011-01-01 20:52:25 ----D---- C:\ProgramData\NETGATE
2011-01-01 19:02:27 ----A---- C:\Windows\Fxujoa.exe
2010-12-15 21:12:19 ----A---- C:\Windows\system32\wmicmiplugin.dll
2010-12-15 21:12:19 ----A---- C:\Windows\system32\taskschd.dll
2010-12-15 21:12:19 ----A---- C:\Windows\system32\schedsvc.dll
2010-12-15 21:12:18 ----A---- C:\Windows\system32\taskeng.exe
2010-12-15 21:12:18 ----A---- C:\Windows\system32\taskcomp.dll
2010-12-15 21:12:17 ----A---- C:\Windows\system32\win32k.sys
2010-12-15 21:12:14 ----A---- C:\Windows\system32\consent.exe
2010-12-15 21:12:13 ----A---- C:\Windows\system32\fontsub.dll
2010-12-15 21:12:13 ----A---- C:\Windows\system32\atmlib.dll
2010-12-15 21:12:13 ----A---- C:\Windows\system32\atmfd.dll
2010-12-15 21:12:05 ----A---- C:\Windows\system32\iertutil.dll
2010-12-15 21:12:01 ----A---- C:\Windows\system32\mstime.dll
2010-12-15 21:12:01 ----A---- C:\Windows\system32\mshtml.dll
2010-12-15 21:12:00 ----A---- C:\Windows\system32\ieframe.dll
2010-12-15 21:11:59 ----A---- C:\Windows\system32\ie4uinit.exe
2010-12-15 21:11:58 ----A---- C:\Windows\system32\wininet.dll
2010-12-15 21:11:58 ----A---- C:\Windows\system32\urlmon.dll
2010-12-15 21:11:58 ----A---- C:\Windows\system32\msfeeds.dll
2010-12-15 21:11:57 ----A---- C:\Windows\system32\occache.dll
2010-12-15 21:11:57 ----A---- C:\Windows\system32\msfeedssync.exe
2010-12-15 21:11:57 ----A---- C:\Windows\system32\ieui.dll
2010-12-15 21:11:57 ----A---- C:\Windows\system32\iedkcs32.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\mshtmled.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\licmgr10.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\jsproxy.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\ieUnatt.exe
2010-12-15 21:11:56 ----A---- C:\Windows\system32\iesysprep.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\iesetup.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\iernonce.dll
2010-12-15 21:11:56 ----A---- C:\Windows\system32\iepeers.dll
2010-12-15 21:11:52 ----A---- C:\Windows\system32\tzres.dll
2010-12-05 12:27:47 ----A---- C:\Windows\system32\webservices.dll
2010-12-05 12:25:26 ----D---- C:\Windows\system32\WindowsPowerShell
2010-12-05 12:24:15 ----A---- C:\Windows\system32\winrsmgr.dll
2010-12-05 12:24:10 ----A---- C:\Windows\system32\wsmprovhost.exe
2010-12-05 12:24:10 ----A---- C:\Windows\system32\winrshost.exe
2010-12-05 12:24:10 ----A---- C:\Windows\system32\winrs.exe
2010-12-05 12:24:09 ----A---- C:\Windows\system32\wsmplpxy.dll
2010-12-05 12:24:09 ----A---- C:\Windows\system32\winrssrv.dll
2010-12-05 12:24:08 ----A---- C:\Windows\system32\WsmRes.dll
2010-12-05 12:24:08 ----A---- C:\Windows\system32\wevtfwd.dll
2010-12-05 12:24:08 ----A---- C:\Windows\system32\wecutil.exe
2010-12-05 12:24:08 ----A---- C:\Windows\system32\wecsvc.dll
2010-12-05 12:24:08 ----A---- C:\Windows\system32\wecapi.dll
2010-12-05 12:24:08 ----A---- C:\Windows\system32\pwrshplugin.dll
2010-12-05 12:24:05 ----A---- C:\Windows\system32\winrm.vbs
2010-12-05 12:24:04 ----A---- C:\Windows\system32\WsmWmiPl.dll
2010-12-05 12:24:04 ----A---- C:\Windows\system32\WsmSvc.dll
2010-12-05 12:24:04 ----A---- C:\Windows\system32\WsmAuto.dll
2010-12-05 12:24:04 ----A---- C:\Windows\system32\WSManMigrationPlugin.dll
2010-12-05 12:24:04 ----A---- C:\Windows\system32\WSManHTTPConfig.exe
2010-12-05 12:24:04 ----A---- C:\Windows\system32\winrscmd.dll
2010-12-04 19:07:09 ----D---- C:\Program Files\ANC
2010-12-03 21:25:17 ----D---- C:\Program Files\KWorld Multimedia
2010-12-03 21:24:37 ----A---- C:\Windows\TVP3XDrv.ini

======List of files/folders modified in the last 1 months======

2011-01-02 10:49:16 ----D---- C:\Windows\Prefetch
2011-01-02 10:49:14 ----D---- C:\Windows\temp
2011-01-02 10:49:03 ----RD---- C:\Program Files
2011-01-02 10:47:38 ----D---- C:\Windows\system32\Tasks
2011-01-02 10:47:37 ----D---- C:\Windows\Tasks
2011-01-02 10:46:31 ----D---- C:\Program Files\TuneUp Utilities 2008
2011-01-02 10:22:28 ----SHD---- C:\System Volume Information
2011-01-02 09:07:42 ----D---- C:\Windows\inf
2011-01-02 09:07:42 ----AD---- C:\Windows\System32
2011-01-02 09:07:42 ----A---- C:\Windows\system32\PerfStringBackup.INI
2011-01-01 22:11:14 ----AD---- C:\Windows
2011-01-01 22:08:59 ----D---- C:\Windows\system32\drivers
2011-01-01 22:08:59 ----D---- C:\Windows\PLA
2011-01-01 20:52:35 ----SD---- C:\ProgramData\Microsoft
2011-01-01 20:52:25 ----D---- C:\ProgramData
2011-01-01 19:38:59 ----SD---- C:\Windows\Downloaded Program Files
2011-01-01 19:16:58 ----D---- C:\Windows\registration
2011-01-01 19:16:57 ----D---- C:\Users\soy0087\AppData\Roaming\skypePM
2011-01-01 19:16:12 ----D---- C:\Program Files\QuickTime
2011-01-01 19:16:11 ----D---- C:\Program Files\Opera
2011-01-01 19:16:01 ----D---- C:\Boot
2011-01-01 08:46:37 ----D---- C:\Windows\system32\LogFiles
2010-12-31 13:22:11 ----D---- C:\Users\soy0087\AppData\Roaming\Skype
2010-12-31 10:20:31 ----D---- C:\Users\soy0087\AppData\Roaming\Vso
2010-12-30 13:12:51 ----D---- C:\Windows\system32\catroot2
2010-12-25 14:06:23 ----D---- C:\ProgramData\CanonIJPLM
2010-12-25 14:05:16 ----D---- C:\Users\soy0087\AppData\Roaming\Canon
2010-12-25 14:00:50 ----D---- C:\ProgramData\CanonIJ
2010-12-23 14:05:55 ----D---- C:\Windows\system32\config
2010-12-19 15:43:44 ----D---- C:\Program Files\Microsoft Silverlight
2010-12-19 10:43:03 ----SHD---- C:\Windows\Installer
2010-12-17 09:41:29 ----D---- C:\Windows\Debug
2010-12-17 09:41:28 ----A---- C:\Windows\system32\mrt.exe
2010-12-16 08:44:07 ----D---- C:\Windows\winsxs
2010-12-16 08:30:58 ----D---- C:\Program Files\Windows Mail
2010-12-16 08:30:57 ----D---- C:\Windows\system32\migration
2010-12-16 08:30:57 ----D---- C:\Program Files\Internet Explorer
2010-12-16 08:19:34 ----D---- C:\Windows\rescache
2010-12-16 08:11:54 ----D---- C:\ProgramData\Microsoft Help
2010-12-16 08:10:32 ----D---- C:\Windows\system32\cs-CZ
2010-12-16 08:09:20 ----D---- C:\Windows\system32\catroot
2010-12-05 13:00:05 ----D---- C:\ProgramData\NVIDIA
2010-12-05 12:28:33 ----D---- C:\Windows\Microsoft.NET
2010-12-05 12:27:03 ----D---- C:\Program Files\NVIDIA Corporation
2010-12-05 12:26:13 ----RSD---- C:\Windows\assembly
2010-12-05 12:25:27 ----D---- C:\Windows\PolicyDefinitions
2010-12-04 21:24:22 ----D---- C:\Windows\Minidump
2010-12-04 19:08:26 ----D---- C:\Program Files\Common Files\PAC7302
2010-12-04 19:07:09 ----D---- C:\Windows\twain_32
2010-12-04 19:07:08 ----D---- C:\Windows\PixArt
2010-12-03 21:25:17 ----HD---- C:\Program Files\InstallShield Installation Information

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 nvstor32;nvstor32; C:\Windows\system32\DRIVERS\nvstor32.sys [2007-08-09 110624]
R0 PxHelp20;PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [2008-11-20 43872]
R0 sfdrv01;StarForce Protection Environment Driver (version 1.x); C:\Windows\System32\drivers\sfdrv01.sys [2009-02-03 59000]
R0 sfhlp02;StarForce Protection Helper Driver (version 2.x); C:\Windows\System32\drivers\sfhlp02.sys [2006-06-14 13680]
R0 sfsync02;StarForce Protection Synchronization Driver (version 2.x); C:\Windows\System32\drivers\sfsync02.sys [2006-07-10 27032]
R0 sfsync04;StarForce Protection Synchronization Driver (version 4.x); C:\Windows\system32\drivers\sfsync04.sys [2006-05-10 52224]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-08-14 697328]
R1 easdrv;easdrv; C:\Windows\system32\DRIVERS\easdrv.sys [2007-12-21 30216]
R1 epfwtdi;epfwtdi; C:\Windows\system32\DRIVERS\epfwtdi.sys [2007-12-21 53768]
R1 SpyEmrg;Spy Emergency Driver; C:\Windows\System32\Drivers\spyemrg.sys [2009-09-17 12344]
R2 eamon;EAMON; C:\Windows\system32\DRIVERS\eamon.sys [2007-12-21 39944]
R2 epfw;epfw; C:\Windows\system32\DRIVERS\epfw.sys [2007-12-21 71176]
R3 3xHybrid;3xHybrid service; C:\Windows\system32\DRIVERS\3xHybrid.sys [2007-04-20 674048]
R3 DynCal;Dynamic Calibration Service; C:\Windows\system32\drivers\Dyncal.sys [2005-09-26 8576]
R3 Epfwndis;Eset Personal Firewall; C:\Windows\system32\DRIVERS\Epfwndis.sys [2007-12-21 30728]
R3 HdAudAddService;Ovladač funkce Microsoft 1.1 UAA pro službu zvuku High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\lvusbsta.sys [2005-01-19 22016]
R3 MSPQM;Server proxy správce kvality datových proudů Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2007-11-18 1040544]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2010-07-10 11008040]
R3 PAC7302;PC Camera; C:\Windows\system32\DRIVERS\PAC7302.SYS [2007-11-08 458752]
R3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2008-10-31 47360]
R3 SpyEmrgGuard;Spy Emergency Real-Time Shield Driver; C:\Windows\System32\Drivers\spyemrg_guard.sys [2009-09-17 14392]
R3 usbaudio;Ovladač zvuků USB (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S0 BTHidEnum;Bluetooth HID Enumerator; C:\Windows\System32\Drivers\vbtenum.sys []
S0 BTHidMgr;Bluetooth HID Manager Service; C:\Windows\System32\Drivers\BTHidMgr.sys []
S3 BlueletAudio;Bluetooth Audio Service; C:\Windows\system32\DRIVERS\blueletaudio.sys []
S3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys []
S3 BT;Bluetooth PAN Network Adapter; C:\Windows\system32\DRIVERS\btnetdrv.sys []
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\Windows\System32\Drivers\btcusb.sys []
S3 BthEnum;Služba Bluetooth Enumerator; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-04-11 22528]
S3 BthPan;Zařízení Bluetooth (síť PAN); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
S3 BTHPORT;Ovladač portu Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-10-30 220160]
S3 BTHUSB;Ovladač rozhraní USB radiostanice Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-10-30 29184]
S3 Dot4;Ovladač MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-19 131584]
S3 Dot4Print;Ovladač třídy tiskárny standardu IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-19 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-19 36864]
S3 drmkaud;Dekodér zvuků DRM jádra společnosti Microsoft; C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 GMSIPCI;GMSIPCI; \??\F:\INSTALL\GMSIPCI.SYS []
S3 MSKSSRV;Server proxy služby datových proudů Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Server proxy hodin datových proudů Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSTEE;Konvertor jímka-jímka typu T datových proudů Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 nmwcd;Nokia USB Phone Parent; C:\Windows\system32\drivers\ccdcmb.sys [2009-10-06 17664]
S3 nmwcdc;Nokia USB Generic; C:\Windows\system32\drivers\ccdcmbo.sys [2009-10-06 22016]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent; C:\Windows\system32\drivers\nmwcdnsu.sys [2009-10-06 136704]
S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfd.sys [2008-08-26 18816]
S3 PID_0928;Labtec WebCam(PID_0928); C:\Windows\system32\DRIVERS\LV561AV.SYS [2005-01-19 211712]
S3 RFCOMM;Zařízení Bluetooth (RFCOMM protokol TDI); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-04-11 148992]
S3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\Windows\System32\Drivers\RootMdm.sys [2008-01-19 8192]
S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM); C:\Windows\system32\DRIVERS\SE27bus.sys [2006-05-15 61600]
S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\SE27mdfl.sys [2006-05-15 9360]
S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\SE27mdm.sys [2006-05-15 97184]
S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS); C:\Windows\system32\DRIVERS\se27nd5.sys [2006-05-15 18704]
S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM); C:\Windows\system32\DRIVERS\se27unic.sys [2006-05-15 90800]
S3 SliceDisk5;SliceDisk5; \??\C:\Users\soy0087\AppData\Local\Temp\slicedisk.sys []
S3 SpyEmrgAccess;Spy Emergency OnAccess Driver; C:\Windows\System32\Drivers\spyemrg_access.sys [2009-09-17 18232]
S3 upperdev;upperdev; C:\Windows\system32\DRIVERS\usbser_lowerflt.sys [2009-10-06 7936]
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 usbser;USB Modem Driver; C:\Windows\system32\drivers\usbser.sys [2009-04-11 27648]
S3 UsbserFilt;UsbserFilt; C:\Windows\system32\DRIVERS\usbser_lowerfltj.sys [2009-10-06 7936]
S3 VComm;Virtual Serial port driver; C:\Windows\system32\DRIVERS\VComm.sys []
S3 VcommMgr;Bluetooth VComm Manager Service; C:\Windows\System32\Drivers\VcommMgr.sys []
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Bandoo Coordinator;Bandoo Coordinator; C:\PROGRA~1\Bandoo\Bandoo.exe [2010-09-20 1940928]
R2 ekrn;Eset Service; C:\Program Files\ESET\ESET Smart Security\ekrn.exe [2007-12-21 468224]
R2 IJPLMSVC;Inkjet Printer/Scanner Extended Survey Program; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [2008-01-22 103808]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-06-08 877864]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2010-07-09 129640]
R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2010-05-14 249136]
R2 SpyEmrgSrv;Spy Emergency Engine Service; D:\install\Spy Emergency\SpyEmergencySrv.exe [2010-09-30 2230912]
R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 gupdate;Google Update Service (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-11-30 135664]
S2 sfrem01;SF FrontLine Drivers Auto Removal (v1); C:\Windows\system32\sfrem01.exe [2006-05-10 353912]
S2 StarWindServiceAE;StarWind AE Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe []
S3 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2009-03-30 31048]
S3 EhttpSrv;Eset HTTP Server; C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe [2007-12-21 19200]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-24 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [2008-06-24 537896]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 ServiceLayer;ServiceLayer; C:\Program Files\PC Connectivity Solution\ServiceLayer.exe [2009-10-27 657408]
S3 TuneUp.Defrag;@%SystemRoot%\System32\TuneUpDefragService.exe,-1; C:\Windows\System32\TuneUpDefragService.exe [2009-10-02 306432]
S3 WPFFontCache_v0400;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100; C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S4 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]

-----------------EOF-----------------

Je to slušně zaplevelené. Dejte log z ComboFix a budeme mazat:

Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode, pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k nezadoucim kolizim s rezidentem antispyware

To by mě teda zajímalo,odkud mi to sem leze,myslel jsem že ESET je dobrý,avidentně by to k němu asi ještě něco chtělo,máte nějakou radu?Jnak vkládám log:ComboFix 11-01-02.02 - soy0087 02.01.2011 18:09:26.7.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3071.1433 [GMT 1:00]
Spuštěný z: c:\users\soy0087\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JCG9UFUZ\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Rezidentní štít AV je zapnutý

.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\Windows Searchqu Toolbar
c:\program files\Windows Searchqu Toolbar\DataMngr\datamngr.dll
c:\program files\Windows Searchqu Toolbar\DataMngr\DataMngrUI.exe
c:\program files\Windows Searchqu Toolbar\INSTALL.LOG
c:\program files\Windows Searchqu Toolbar\main.ico
c:\program files\Windows Searchqu Toolbar\ToolBar\components\windowmediator.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\.#searchqutb.js.1.3
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\data\search\engines.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\data\search\search.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\about.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxpanelwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxprefwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\dtxwin.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\emailnotifierproviders.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\lib\external.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\modules\datastore.jsm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\preferences.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\searchqutb.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\toolbar.htm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\toolbar.xul
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\navico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\tb_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1227\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\navico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\tb_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1255\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\navico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\tb_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.Twitter.1257\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217.zip
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-mdl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-tl.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\bg-scalable-tr.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-dragresize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-close.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-maximize.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize-down.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize-over.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btn-wide-minimize.PNG
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\navico-home.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\powered-mystart.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\tb_icon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\widget.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\content\widgets\net.vmn.www.3.YouTube.1217\widget.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\bluelite.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\bluesky.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-search-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-settings-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-widgets-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn-widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\btn_settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-back-ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-down-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-drop-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-back-ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\button-hover-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\ca.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\dictionary.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\divider.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\downloadcom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\email.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\email_on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\games.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\graphred0.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\graphred0_5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\grey.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\headsup.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\ico-shield.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\images.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\aol.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-dn.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-right.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\arrow-up.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-end.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-mdl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-mdl_ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btn-start.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-end.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-mdl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-mdl_ff.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\bg-btnover-start.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\blank.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnback-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnback-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnleft-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnleft-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnright-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\btnright-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\button-splitter-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\button-splitter-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\collapse.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\comcast.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\dtx.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\edit-back-hot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\edit-back.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\expand.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\found.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\gmail.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_cyan.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_lime.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_magenta.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\highlight_yellow.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\hotmail.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\checkmark.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\chevron.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\imap.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\lastsearch-thumb-back.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\loadingMid.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\lock.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\mailcom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menu_bg-basic.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menu_separator_bar.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitem-splitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemback-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemback-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemleft-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemleft-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemright-down-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\menuitemright-vista.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\move.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\movetarget.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupAbout.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupGames.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\css\popupWidgets.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\footer.htm
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gamecategory.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gameData.js
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gameList.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\gametype.xsl
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrow-sml-drop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrow-sml.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\arrowr-bluew5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-aboutbox.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-btnover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\bg-pnl520x390.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-drag.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-next-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-previous-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\btn-search-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\gamethumb-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\gamethumb2-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-calendar.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-download.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-joystick24.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\ico-tags.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-Add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-download.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-Info.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\icon-shop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\menul-bgon.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\menul-bgover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\panel-botm-noscroll.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-bg-206.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-bg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scroll-topwin.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-disable.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollb.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-disable.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\scrollt.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\searchbox-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\star_x_grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\star_x_orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\TRUSTe_about.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-detailed-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-detailed-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-thumb-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\view-thumb-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\widgets-square-16px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\panels\images\widgets-square-24px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\pop.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\css\manager.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\css\slider.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\bg-pnl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\collapsed_button.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\expanded_button.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\ico-playstation-down.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\ico-playstation-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\ico-playstation.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\ico-radio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\music-note.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-btn-pause-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-btn-pause.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-btn-play-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-btn-play.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-eq-bg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-eq-busy.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-eq-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-eq-on.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-eq-warning.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-options-design-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-options-design.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-options-on.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-options.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-volume-0.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-volume-1.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-volume-2.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-volume-3.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\radio-volume-mute.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\scrollbar-handle.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\scrollbar-track.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\slider.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\slideron.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\radio\images\track.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\remove.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\rename.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\resize-box.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\rss.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\rsschannelback.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\RSSLogo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\rsstabdivider.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\scroll-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\scroll-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\search-go.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\text-ellipsis.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\throbber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\toolbarsplitter.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\transparent_1px.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_02.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_03.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_04.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_06.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_07.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_08.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_09.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_10.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_11.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_12.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_13.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_14.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_15.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_16.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_18.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_19.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_20.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\border_21.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\close-hot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\close-normal.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\loadingMid.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\template.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\uwa\throbber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\cond999.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\icons.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\na-s.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\na.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\icons\weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\add.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\box-check.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\ico-check.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\options-weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\over-blue.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\over-orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\radio-checked.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\radio-unchecked.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\weatherbutton\panels\popupWeather.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lib\yahoo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\lichen.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\logo-about.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\logo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\maps.bmp
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\menuseparatorback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modify-save.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modify.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\modifyhot.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\music.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\news.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-main.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-weather.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\options\options-widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\orange.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\pixsy.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\relatedlinks.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-collapse.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-delete.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-expand.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-feed.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-folder-remove.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-folder-rename.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-folder.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-found.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-reload.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss-subscribe.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rss.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rssback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\rsstopback.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\search-over.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\search.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-left.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-middle.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchbar\searchbar-background-right.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\searchqutb.css
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\settings.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\shopping.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\siteinfo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-bluelite.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-bluesky.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-grey.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-lichen.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-orange.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\skin-yellow.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\technorati.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\throbber.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\toolbarsplitter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\video.bmp
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\weather.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\web.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_allocine.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_bliptv.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_calcal.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_calculator.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_gservices.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_sudoku.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_todo.jpg
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_todo.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_trio.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widget_uconverter.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widgets-square-16px.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\widgets.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\wikipedia.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\yahoosearch.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\yellow.gif
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\youtube.png
c:\program files\Windows Searchqu Toolbar\ToolBar\chrome\skin\zoom.png
c:\program files\Windows Searchqu Toolbar\ToolBar\manifest.xml
c:\program files\Windows Searchqu Toolbar\ToolBar\SearchquDx.dll
c:\program files\Windows Searchqu Toolbar\ToolBar\SearchquTb.dll
c:\program files\Windows Searchqu Toolbar\ToolBar\uninstall.exe
c:\program files\Windows Searchqu Toolbar\UNWISE.EXE
c:\program files\Windows Searchqu Toolbar\UnwiseLauncher.exe
c:\users\soy0087\AppData\Roaming\Microsoft\Windows\Recent\desktop_62170522.ico

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-12-02 do 2011-01-02 )))))))))))))))))))))))))))))))
.

2011-01-02 17:38 . 2011-01-02 17:38 -------- d-----w- c:\users\soy0087\AppData\Local\temp
2011-01-02 17:38 . 2011-01-02 17:38 -------- d-----w- c:\users\Public\AppData\Local\temp
2011-01-02 17:38 . 2011-01-02 17:38 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-02 09:49 . 2011-01-02 09:49 -------- d-----w- C:\rsit
2011-01-02 09:49 . 2011-01-02 09:49 -------- d-----w- c:\program files\trend micro
2011-01-01 22:39 . 2011-01-01 22:39 -------- d-----w- c:\users\soy0087\AppData\Roaming\Se Analyzer Tool SA
2011-01-01 19:52 . 2011-01-02 16:09 -------- d-----w- c:\users\soy0087\AppData\Roaming\Spy Emergency
2011-01-01 19:52 . 2009-09-17 06:58 18232 ----a-w- c:\windows\system32\drivers\spyemrg_access.sys
2011-01-01 19:52 . 2009-09-17 06:58 14392 ----a-w- c:\windows\system32\drivers\spyemrg_guard.sys
2011-01-01 19:52 . 2009-09-17 06:58 12344 ----a-w- c:\windows\system32\drivers\spyemrg.sys
2011-01-01 19:52 . 2011-01-01 19:52 -------- d-----w- c:\programdata\NETGATE
2011-01-01 18:02 . 2011-01-01 18:02 220672 ----a-w- c:\windows\Fxujoa.exe
2010-12-31 07:08 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{771917C8-2E8E-48CC-A55E-680F6D58F839}\mpengine.dll
2010-12-15 20:11 . 2010-11-02 05:57 743424 ----a-w- c:\program files\Internet Explorer\iedvtool.dll
2010-12-05 11:27 . 2009-08-04 08:02 754688 ----a-w- c:\windows\system32\webservices.dll
2010-12-04 18:07 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRee06.rra
2010-12-04 18:07 . 2010-12-04 18:07 -------- d-----w- c:\program files\ANC
2010-12-04 18:06 . 2005-11-13 22:22 757760 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2010-12-04 18:06 . 2005-11-13 22:22 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2010-12-04 18:06 . 2005-11-13 22:21 274432 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2010-12-04 18:06 . 2005-11-13 22:20 204800 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2010-12-04 18:06 . 2010-12-04 18:06 331908 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2010-12-04 18:06 . 2010-12-04 18:06 200836 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2010-12-04 18:04 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRb9cc.rra
2010-12-04 17:46 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRd73b.rra
2010-12-04 17:34 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRbd36.rra
2010-12-04 17:30 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRe9d1.rra
2010-12-03 20:25 . 2010-12-03 20:25 -------- d-----w- c:\program files\KWorld Multimedia
2010-12-03 20:25 . 2002-12-05 13:12 692224 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2010-12-03 20:25 . 2002-12-05 13:10 155648 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2010-12-03 20:25 . 2002-12-02 14:22 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2010-12-03 20:25 . 2002-12-02 12:33 57344 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2010-12-03 20:25 . 2002-12-02 12:33 237568 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2010-12-03 20:25 . 2010-12-03 20:25 282756 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2010-12-03 20:25 . 2010-12-03 20:25 163972 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr
2010-10-19 09:41 . 2009-10-03 13:06 222080 ------w- c:\windows\system32\MpSigStub.exe
2006-05-03 09:06 163328 --sh--r- c:\windows\System32\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\System32\msfDX.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2007-12-21 1443072]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-02-01 155648]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Remote Control.lnk - c:\program files\KWorld Multimedia\TV Tuner Card Utilities\HMCP3XCtl.exe [2010-12-3 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-02-01 15:22 155648 ----a-w- c:\program files\QuickTime\qttask.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter
"IncrediMail"=c:\program files\IncrediMail\bin\IncMail.exe /c
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"Sidebar"=c:\program files\Windows Sidebar\sidebar.exe /autoRun
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
"WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"CanonMyPrinter"=c:\program files\Canon\MyPrinter\BJMyPrt.exe /logon
"Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
"USB Storage Toolbox"=c:\windows\UMStor\Res.EXE
"PAC7302_Monitor"=c:\windows\PixArt\PAC7302\Monitor.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"DataMngr"=c:\progra~1\WI9130~1\DataMngr\DataMngrUI.exe
"RTBatteryMeter"=c:\program files\VibrateGameDeviceDriver\RFPIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1489412846-3825235539-3369877922-1000]
"EnableNotificationsRef"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 135664]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-10-06 136704]
R3 SliceDisk5;SliceDisk5;c:\users\soy0087\AppData\Local\Temp\slicedisk.sys [x]
R3 SpyEmrgAccess;Spy Emergency OnAccess Driver;c:\windows\system32\Drivers\spyemrg_access.sys [2009-09-17 18232]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-08-14 697328]
S1 SpyEmrg;Spy Emergency Driver;c:\windows\system32\Drivers\spyemrg.sys [2009-09-17 12344]
S2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2007-12-21 468224]
S2 SpyEmrgSrv;Spy Emergency Engine Service;d:\install\Spy Emergency\SpyEmergencySrv.exe [2010-09-30 2230912]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2007-04-20 674048]
S3 DynCal;Dynamic Calibration Service;c:\windows\system32\drivers\Dyncal.sys [2005-09-26 8576]
S3 SpyEmrgGuard;Spy Emergency Real-Time Shield Driver;c:\windows\system32\Drivers\spyemrg_guard.sys [2009-09-17 14392]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'

2011-01-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 18:00]

2011-01-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 18:00]

2011-01-02 c:\windows\Tasks\User_Feed_Synchronization-{A1F51D64-E209-4737-93E1-0CD077326749}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-31 c:\windows\Tasks\Úklid 1 kliknutím.job
- c:\program files\TuneUp Utilities 2008\OneClick.exe [2007-12-21 12:49]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://seznam.cz
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -

Toolbar-Locked - (no file)
MSConfigStartUp-JP595IR86O - c:\users\soy0087\AppData\Local\Temp\Fgx.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-02 18:38
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2011-01-02 18:40:45
ComboFix-quarantined-files.txt 2011-01-02 17:40

Před spuštěním: 7 500 894 208
Po spuštění: 7 561 367 552

- - End Of File - - A9C6E113ABDCDCFAAF572212E9445449

Ještě dočistíme. Přesuňte ComboFix na plochu. Otevřte poznámkový blok a zkopírujte do něj:

Collect::
c:\windows\Fxujoa.exe
c:\windows\system32\KSPRb9cc.rra
c:\windows\system32\KSPRd73b.rra
c:\windows\system32\KSPRbd36.rra
c:\windows\system32\KSPRe9d1.rra

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.



c:\program files\Windows Searchqu Toolbar jste si zřejmě nainstaloval současně s nějakým potřebným softem. Freewary někdy bývají zahnojeny takovým balastem.

Provedeno dle rady,přikládám log,nicméně při průběhu Combofixu mi vyjelo okno,že program PEV.cfxxe přestal pracovat a bude ukončen,po odkliknutí ale CF běželo dál,Spy Emergency,který jsem zapoměl vypnout mi Combofix.exe označil za velmi rizikové a po opětovném zapnutí Esetu mě Eset mě varoval červeným oknem před nějakou změnou Combofixem...???Zde je log:ComboFix 11-01-02.02 - soy0087 02.01.2011 20:20:46.8.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1250.420.1029.18.3071.1389 [GMT 1:00]
Spuštěný z: c:\users\soy0087\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\soy0087\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Rezidentní štít AV je zapnutý


file zipped: c:\windows\Fxujoa.exe
file zipped: c:\windows\system32\KSPRb9cc.rra
file zipped: c:\windows\system32\KSPRbd36.rra
file zipped: c:\windows\system32\KSPRd73b.rra
file zipped: c:\windows\system32\KSPRe9d1.rra
.

((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Fxujoa.exe
c:\windows\system32\KSPRb9cc.rra
c:\windows\system32\KSPRbd36.rra
c:\windows\system32\KSPRd73b.rra
c:\windows\system32\KSPRe9d1.rra

.
((((((((((((((((((((((((( Soubory vytvořené od 2010-12-02 do 2011-01-02 )))))))))))))))))))))))))))))))
.

2011-01-02 19:50 . 2011-01-02 19:51 -------- d-----w- c:\users\soy0087\AppData\Local\temp
2011-01-02 19:50 . 2011-01-02 19:50 -------- d-----w- c:\users\Public\AppData\Local\temp
2011-01-02 19:50 . 2011-01-02 19:50 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-01-02 09:49 . 2011-01-02 09:49 -------- d-----w- C:\rsit
2011-01-02 09:49 . 2011-01-02 09:49 -------- d-----w- c:\program files\trend micro
2011-01-01 22:39 . 2011-01-01 22:39 -------- d-----w- c:\users\soy0087\AppData\Roaming\Se Analyzer Tool SA
2011-01-01 19:52 . 2011-01-02 18:00 -------- d-----w- c:\users\soy0087\AppData\Roaming\Spy Emergency
2011-01-01 19:52 . 2009-09-17 06:58 18232 ----a-w- c:\windows\system32\drivers\spyemrg_access.sys
2011-01-01 19:52 . 2009-09-17 06:58 14392 ----a-w- c:\windows\system32\drivers\spyemrg_guard.sys
2011-01-01 19:52 . 2009-09-17 06:58 12344 ----a-w- c:\windows\system32\drivers\spyemrg.sys
2011-01-01 19:52 . 2011-01-01 19:52 -------- d-----w- c:\programdata\NETGATE
2010-12-31 07:08 . 2010-11-10 04:33 6273872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{771917C8-2E8E-48CC-A55E-680F6D58F839}\mpengine.dll
2010-12-15 20:11 . 2010-11-02 05:57 743424 ----a-w- c:\program files\Internet Explorer\iedvtool.dll
2010-12-05 11:27 . 2009-08-04 08:02 754688 ----a-w- c:\windows\system32\webservices.dll
2010-12-04 18:07 . 2000-06-08 16:00 119568 ----a-w- c:\windows\system32\KSPRee06.rra
2010-12-04 18:07 . 2010-12-04 18:07 -------- d-----w- c:\program files\ANC
2010-12-04 18:06 . 2005-11-13 22:22 757760 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2010-12-04 18:06 . 2005-11-13 22:22 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2010-12-04 18:06 . 2005-11-13 22:21 274432 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2010-12-04 18:06 . 2005-11-13 22:20 204800 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2010-12-04 18:06 . 2010-12-04 18:06 331908 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2010-12-04 18:06 . 2010-12-04 18:06 200836 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2010-12-03 20:25 . 2010-12-03 20:25 -------- d-----w- c:\program files\KWorld Multimedia
2010-12-03 20:25 . 2002-12-05 13:12 692224 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iKernel.dll
2010-12-03 20:25 . 2002-12-05 13:10 155648 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iuser.dll
2010-12-03 20:25 . 2002-12-02 14:22 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\DotNetInstaller.exe
2010-12-03 20:25 . 2002-12-02 12:33 57344 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll
2010-12-03 20:25 . 2002-12-02 12:33 237568 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iscript.dll
2010-12-03 20:25 . 2010-12-03 20:25 282756 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\setup.dll
2010-12-03 20:25 . 2010-12-03 20:25 163972 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\iGdi.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-02 03:35 . 2010-12-02 03:35 4280320 ----a-w- c:\windows\system32\GPhotos.scr
2010-10-19 09:41 . 2009-10-03 13:06 222080 ------w- c:\windows\system32\MpSigStub.exe
2006-05-03 09:06 163328 --sh--r- c:\windows\System32\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\System32\msfDX.dll
.

(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2007-12-21 1443072]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-02-01 155648]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Remote Control.lnk - c:\program files\KWorld Multimedia\TV Tuner Card Utilities\HMCP3XCtl.exe [2010-12-3 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-02-01 15:22 155648 ----a-w- c:\program files\QuickTime\qttask.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WindowsWelcomeCenter"=rundll32.exe oobefldr.dll,ShowWelcomeCenter
"IncrediMail"=c:\program files\IncrediMail\bin\IncMail.exe /c
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"Sidebar"=c:\program files\Windows Sidebar\sidebar.exe /autoRun
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
"WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
"NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"Adobe Photo Downloader"="c:\program files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"CanonMyPrinter"=c:\program files\Canon\MyPrinter\BJMyPrt.exe /logon
"Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
"USB Storage Toolbox"=c:\windows\UMStor\Res.EXE
"PAC7302_Monitor"=c:\windows\PixArt\PAC7302\Monitor.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"DataMngr"=c:\progra~1\WI9130~1\DataMngr\DataMngrUI.exe
"RTBatteryMeter"=c:\program files\VibrateGameDeviceDriver\RFPIcon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1489412846-3825235539-3369877922-1000]
"EnableNotificationsRef"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 135664]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2009-10-06 136704]
R3 SliceDisk5;SliceDisk5;c:\users\soy0087\AppData\Local\Temp\slicedisk.sys [x]
R3 SpyEmrgAccess;Spy Emergency OnAccess Driver;c:\windows\system32\Drivers\spyemrg_access.sys [2009-09-17 18232]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-08-14 697328]
S1 SpyEmrg;Spy Emergency Driver;c:\windows\system32\Drivers\spyemrg.sys [2009-09-17 12344]
S2 ekrn;Eset Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2007-12-21 468224]
S2 SpyEmrgSrv;Spy Emergency Engine Service;d:\install\Spy Emergency\SpyEmergencySrv.exe [2010-09-30 2230912]
S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2007-04-20 674048]
S3 DynCal;Dynamic Calibration Service;c:\windows\system32\drivers\Dyncal.sys [2005-09-26 8576]
S3 SpyEmrgGuard;Spy Emergency Real-Time Shield Driver;c:\windows\system32\Drivers\spyemrg_guard.sys [2009-09-17 14392]


--- Ostatní služby/ovladače v paměti ---

*NewlyCreated* - CFCATCHME
*Deregistered* - CFcatchme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Obsah adresáře 'Naplánované úlohy'

2011-01-02 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 18:00]

2011-01-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-11-30 18:00]

2011-01-02 c:\windows\Tasks\User_Feed_Synchronization-{A1F51D64-E209-4737-93E1-0CD077326749}.job
- c:\windows\system32\msfeedssync.exe [2010-12-15 04:25]

2010-12-31 c:\windows\Tasks\Úklid 1 kliknutím.job
- c:\program files\TuneUp Utilities 2008\OneClick.exe [2007-12-21 12:49]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://seznam.cz
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-02 20:51
Windows 6.0.6002 Service Pack 2 NTFS

skenování skrytých procesů ...

skenování skrytých položek 'Po spuštění' ...

skenování skrytých souborů ...

sken byl úspešně dokončen
skryté soubory: 0

**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Celkový čas: 2011-01-02 20:54:00
ComboFix-quarantined-files.txt 2011-01-02 19:53
ComboFix2.txt 2011-01-02 17:40

Před spuštěním: 9 110 450 176
Po spuštění: 8 974 688 256

- - End Of File - - 600095AAB06291DFAE23F7B0954DAA43

Log již vypadá čistý. Nastala nějaká změna?

V podstatě se systém docela zrychlil,uvolnilo se místo disku C,Spy emergency ani Eset již nehlásí,jem mě v karanténě Esetu zarazil jistý testovací soubor EICAR,to je v pořádku?Jinak jestli mohu poprosit,máte radu ohledně nějaké utilitky,aby mi tolik bordelu nelezlo do pc,něco,co se snese s Esetem?A chtěl bych ještě poprosit,mám dělený HD,po odstranění programů a utilit mi tam stále zůstávají různé složky,bohužel jim moc nerozumím a nerad bych odstanil něco,co bych neměj,je nějaký prográmek,který by to rozpoznal a smáznul?

1. Eicar není vir, je to opravdu jen testovací soubor rez. štítu antiviru. Můžete ho v karanténě nechat, nebo smazat. Vyjde to nastejno.
2. V PC máte EsetSmartSecurity a SpyEmergency. Tato kombinace by měla být dostatečná za předpokladu, že v Esetu vypnete antispyware, aby se netloukl se SpyEmergency. Chcete-li, nahraďte SpyEmergency SpywareTerminatorem: http://www.stahuj.centrum.cz/utility_a_ ... erminator/ . Osobně mám k němu větší důvěru.
3. Pro odstranění zbytečných věcí je CCleaner: http://www.viry.cz/forum/viewtopic.php?f=46&t=7478 . Čistí i registry, ale nesmaže programové složky, ani jejich zbytky. Mimochodem odstraňte ComboFix pomocí T-Cleaneru: http://www.edisk.cz/stahni/29485/T-Clea ... 8.5KB.html .

OK a díky moc!!!!Jste vážně skvělý forum s úžasnými lidičkami!!!Ještě jednou díky!!!