VIRY.CZ

Dobrý dem,
prosím nedokážete někdo přijít na to proč mi pořád padá AFP když načítá farmville.Zkoušel jsem už několik prohlížečů, Firefox,IE,Sea monkey,Flock,Dragon a Chrome,na všech vždy vypadne hláška o pádu zásuvného modulu Adobe.Někdy se podaří farmville načíst,ale spíše vyjímečně,tak jednou z 15 pokusů a je jedno na jakém účtu se přihlašujeme. Překvapivě jde farmville celkem v klidu načíst v prohlížeči Maxthon,pády jsou zde spíše náhodné.Všechny prohlížeče a i Adobe jsou v nejnovějších verzích.Jěště jedna možná podstatná informace,když zapínáme PC objevuje se upozornění: CPU fan ERROR, Pres F1 to Resume (Dělá nám to od doby co jsme vyměnili v PC procesor),stačí jen stisknout F1 a PC se samo rozjede,žádnou zprávu nám to nevyhodí,takže jsme to zatím nijak neřešili.


Logfile of random's system information tool 1.09 (written by random/random)
Run by Standa at 2012-11-14 15:07:22
Microsoft Windows 7 Ultimate Service Pack 1
System drive C: has 1 GB (1%) free of 191 GB
Total RAM: 1919 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:08:19, on 14.11.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16450)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Standa\Downloads\RSIT.exe
C:\Program Files\trend micro\Standa.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.superhry.cz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: COMODO Dragon Update Service (DragonUpdater) - Unknown owner - C:\Program Files\Comodo\Dragon\dragon_updater.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Hi-Rez Studios Authenticate and Update Service (HiPatchService) - Hi-Rez Studios - C:\Program Files\Hi-Rez Studios\HiPatchService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Sony Ericsson PCCompanion - Avanquest Software - C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 5126 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Adobe Flash Player Updater.job
C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3132694025-3807068528-154955929-1000Core.job
C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-3132694025-3807068528-154955929-1000UA.job
C:\Windows\tasks\FlockUpdateTaskUserS-1-5-21-3132694025-3807068528-154955929-1000Core.job
C:\Windows\tasks\FlockUpdateTaskUserS-1-5-21-3132694025-3807068528-154955929-1000UA.job
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

=========Mozilla firefox=========

ProfilePath - C:\Users\Standa\AppData\Roaming\Mozilla\Firefox\Profiles\jwbidi4b.default-1352616283237

"wrc@avast.com"=C:\Program Files\Alwil Software\Avast5\WebRep\FF


[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer]
"Description"=Adobe® Flash® Player 11.5.502.110 Plugin
"Path"=C:\Windows\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi]
"Description"=ZoneAlarm LTD Toolbar Api
"Path"=

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Google.com/GoogleEarthPlugin]
"Description"=Google Earth in your browser
"Path"=C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/DTPlugin,version=10.7.2]
"Description"=Java™ Deployment Toolkit
"Path"=C:\Windows\system32\npDeployJava1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2]
"Description"=Oracle® Next Generation Java™ Plug-In
"Path"=C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/GENUINE]
"Description"=
"Path"=disabled

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"=Ag Player Plugin
"Path"=c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@nosltd.com/getPlus+(R),version=1.6.2.99]
"Description"=getPlus+(R)
"Path"=C:\Program Files\NOS\bin\np_gp.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=3]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.124\npGoogleUpdate3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@tools.google.com/Google Update;version=9]
"Description"=Google Update
"Path"=C:\Program Files\Google\Update\1.3.21.124\npGoogleUpdate3.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\Adobe Reader]
"Description"=Handles PDFs in-place in Firefox
"Path"=C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll

C:\Program Files\Mozilla Firefox\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd}

C:\Program Files\Mozilla Firefox\components\
binary.manifest
browsercomps.dll
nsIQTScriptablePlugin.xpt

C:\Program Files\Mozilla Firefox\plugins\
np-mswmp.dll
nppdf32.dll
npqtplugin.dll
npqtplugin2.dll
npqtplugin3.dll
npqtplugin4.dll
npqtplugin5.dll
npqtplugin6.dll
npqtplugin7.dll
QuickTimePlugin.class
WMP Firefox Plugin License.rtf
WMP Firefox Plugin RelNotes.txt

C:\Program Files\Mozilla Firefox\searchplugins\
google.xml
heureka-cz.xml
jyxo-cz.xml
seznam-cz.xml
slunecnice-cz.xml
wikipedia-cz.xml

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-07-27 63944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre7\bin\ssv.dll [2012-09-25 449512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! WebRep - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll [2012-08-21 1227224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Browser Helper - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17 3855520]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre7\bin\jp2ssv.dll [2012-09-25 155384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - avast! WebRep - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll [2012-08-21 1227224]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast"=C:\Program Files\Alwil Software\Avast5\avastUI.exe [2012-08-21 4282728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [2012-10-11 59280]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2012-10-25 421888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Common Files\Java\Java Update\jusched.exe [2012-07-03 252848]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2012-07-26 247768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Hamachi2Svc]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=i420vfw.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"msacm.divxa32"=msaud32_divx.acm
"VIDC.FMVC"=fmcodec.dll
"vidc.yv12"=yv12vfw.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"VIDC.IV41"=IR41_32.AX
"VIDC.FPS1"=frapsvid.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"wave2"=wdmaud.drv
"midi2"=wdmaud.drv
"mixer2"=wdmaud.drv
"aux2"=wdmaud.drv
"wave3"=wdmaud.drv
"midi3"=wdmaud.drv
"mixer3"=wdmaud.drv
"aux3"=wdmaud.drv
"wave4"=wdmaud.drv
"midi4"=wdmaud.drv
"mixer4"=wdmaud.drv
"aux4"=wdmaud.drv
"wave5"=wdmaud.drv
"midi5"=wdmaud.drv
"mixer5"=wdmaud.drv
"aux5"=wdmaud.drv
"wave6"=wdmaud.drv
"midi6"=wdmaud.drv
"mixer6"=wdmaud.drv
"aux6"=wdmaud.drv
"wave7"=wdmaud.drv
"midi7"=wdmaud.drv
"mixer7"=wdmaud.drv
"aux7"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2012-11-11 09:41:30 ----D---- C:\Program Files\QuickTime
2012-11-11 09:33:18 ----D---- C:\Program Files\Apple Software Update
2012-11-11 09:23:54 ----A---- C:\Users\Standa\AppData\Roaming\trueburner.ini
2012-11-11 09:01:34 ----A---- C:\Windows\system32\nvcuda.dll
2012-11-11 09:01:33 ----A---- C:\Windows\system32\nvdispgenco32.dll
2012-11-11 09:01:33 ----A---- C:\Windows\system32\drivers\nvlddmkm.sys
2012-11-11 09:01:31 ----A---- C:\Windows\system32\nvopencl.dll
2012-11-11 09:01:31 ----A---- C:\Windows\system32\nvoglv32.dll
2012-11-11 09:01:31 ----A---- C:\Windows\system32\nvdispco32.dll
2012-11-11 09:01:31 ----A---- C:\Windows\system32\nvcuvid.dll
2012-11-11 09:01:31 ----A---- C:\Windows\system32\nvcuvenc.dll
2012-11-11 09:01:30 ----A---- C:\Windows\system32\nvcompiler.dll
2012-11-11 08:45:43 ----D---- C:\Windows\Sun
2012-11-11 08:33:09 ----D---- C:\Intel
2012-11-11 08:07:16 ----A---- C:\Windows\system32\drivers\ASACPI.sys
2012-11-08 15:01:30 ----D---- C:\Users\Standa\AppData\Roaming\Farm Mania 2
2012-11-08 15:00:41 ----AD---- C:\ProgramData\TEMP
2012-11-08 14:58:51 ----D---- C:\Program Files\Farm Mania 2
2012-11-08 14:52:08 ----D---- C:\ProgramData\Big Fish Games
2012-11-08 14:52:02 ----D---- C:\Program Files\bfgclient
2012-11-08 14:46:39 ----D---- C:\BigFishGamesCache
2012-11-04 04:08:26 ----A---- C:\Windows\system32\WindowsAccessBridge.dll
2012-11-04 04:08:25 ----A---- C:\Windows\system32\javaw.exe
2012-11-04 04:08:25 ----A---- C:\Windows\system32\java.exe
2012-10-27 17:14:46 ----D---- C:\Program Files\Mozilla Firefox
2012-10-22 06:42:07 ----ASH---- C:\pagefile.sys
2012-10-19 13:40:57 ----D---- C:\Program Files\Stabenfeldt

======List of files/folders modified in the last 1 month======

2012-11-14 15:08:13 ----D---- C:\Windows\Temp
2012-11-14 15:07:57 ----D---- C:\Windows\Prefetch
2012-11-14 15:07:52 ----D---- C:\Program Files\Trend Micro
2012-11-14 13:04:52 ----D---- C:\Windows\system32\config
2012-11-14 12:46:46 ----D---- C:\Windows\system32\catroot2
2012-11-14 12:45:31 ----D---- C:\Windows
2012-11-14 12:45:14 ----D---- C:\Windows\System32
2012-11-14 12:00:01 ----D---- C:\Windows\system32\LogFiles
2012-11-14 09:24:47 ----D---- C:\FarmVilleBot_2.1
2012-11-14 08:24:31 ----D---- C:\Windows\system32\catroot
2012-11-14 08:24:25 ----D---- C:\Windows\winsxs
2012-11-14 08:21:11 ----SHD---- C:\System Volume Information
2012-11-12 19:39:14 ----D---- C:\Users\Standa\AppData\Roaming\Skype
2012-11-12 00:46:10 ----D---- C:\Windows\inf
2012-11-11 12:12:43 ----RD---- C:\Program Files
2012-11-11 12:12:29 ----SHD---- C:\Windows\Installer
2012-11-11 12:11:01 ----D---- C:\Program Files\Google
2012-11-11 10:50:00 ----SD---- C:\Users\Standa\AppData\Roaming\Microsoft
2012-11-11 09:41:27 ----D---- C:\ProgramData\Apple Computer
2012-11-11 09:34:25 ----D---- C:\Program Files\Common Files\Apple
2012-11-11 09:16:40 ----HD---- C:\ProgramData
2012-11-11 09:16:35 ----D---- C:\Windows\system32\Tasks
2012-11-11 09:16:34 ----D---- C:\Windows\Tasks
2012-11-11 09:06:30 ----D---- C:\Program Files\NVIDIA Corporation
2012-11-11 09:06:19 ----D---- C:\ProgramData\NVIDIA
2012-11-11 09:03:31 ----D---- C:\Windows\system32\drivers
2012-11-11 09:03:16 ----D---- C:\Windows\system32\DriverStore
2012-11-11 08:59:09 ----D---- C:\NVIDIA
2012-11-11 07:43:12 ----D---- C:\Program Files\Mozilla Firefox 4.0 Beta 9
2012-11-11 07:42:39 ----D---- C:\Program Files\Mozilla Firefox 6
2012-11-11 07:07:42 ----D---- C:\Windows\SoftwareDistribution
2012-11-11 01:34:27 ----D---- C:\ProgramData\Adobe
2012-11-11 01:31:53 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2012-11-10 21:18:34 ----D---- C:\faceBot_Farmville
2012-11-08 20:34:29 ----A---- C:\Windows\system32\PerfStringBackup.INI
2012-11-06 02:22:19 ----D---- C:\Users\Standa\AppData\Roaming\Gamers Unite! Snag Bar
2012-11-04 04:08:25 ----D---- C:\Program Files\Java
2012-10-31 02:52:50 ----D---- C:\Windows\Minidump
2012-10-31 02:52:50 ----D---- C:\Windows\debug
2012-10-28 09:21:16 ----D---- C:\Program Files\Mozilla Maintenance Service
2012-10-22 12:40:20 ----D---- C:\ProgramData\GarenaMessenger
2012-10-22 12:40:14 ----D---- C:\Users\Standa\AppData\Roaming\GarenaPlus
2012-10-22 12:39:40 ----D---- C:\Program Files\Garena Plus
2012-10-19 13:40:55 ----HD---- C:\Program Files\InstallShield Installation Information
2012-10-16 14:17:57 ----A---- C:\Windows\system32\certsentry.dll
2012-10-16 07:01:09 ----D---- C:\Program Files\Warcraft III

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R0 snapman;Acronis Snapshots Manager; C:\Windows\system32\DRIVERS\snapman.sys [2011-11-20 170080]
R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2010-11-30 691696]
R0 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\drivers\vmbus.sys [2010-11-20 175360]
R1 aswRdr;aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [2012-08-21 44784]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2012-08-21 729752]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2012-08-21 355632]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2012-08-21 54232]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2010-11-20 388096]
R1 HWiNFO32;HWiNFO32/64 Kernel Driver; \??\C:\Program Files\HWiNFO32\HWiNFO32.SYS [2012-05-10 21624]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-14 48128]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [2012-08-21 21256]
R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [2012-08-21 58680]
R2 Parvdm;Parvdm; C:\Windows\system32\DRIVERS\parvdm.sys [2009-07-14 8704]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2010-11-30 3317800]
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys [2009-07-16 13216]
R3 NVNET;NVIDIA nForce 10/100 Mbps Ethernet ; C:\Windows\system32\DRIVERS\nvmf6232.sys [2010-08-12 298216]
S0 prohlp02;StarForce Protection Helper Driver v2; C:\Windows\System32\drivers\prohlp02.sys [2004-08-09 114016]
S0 prosync1;StarForce Protection Synchronization Driver v1; C:\Windows\System32\drivers\prosync1.sys [2004-07-19 7040]
S0 sfhlp01;StarForce Protection Helper Driver; C:\Windows\System32\drivers\sfhlp01.sys [2003-12-01 4832]
S1 prodrv06;StarForce Protection Environment Driver v6; C:\Windows\System32\drivers\prodrv06.sys [2004-08-09 53920]
S1 SBRE;SBRE; \??\C:\Windows\system32\drivers\SBREdrv.sys []
S3 aic78xx;aic78xx; C:\Windows\system32\DRIVERS\djsvs.sys [2009-07-14 70720]
S3 amdagp;Ovladač filtru AMD portu AGP; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 GGSAFERDriver;GGSAFER Driver; \??\C:\Program Files\Garena Plus\Room\safedrv.sys []
S3 hamachi;Hamachi Network Interface; C:\Windows\system32\DRIVERS\hamachi.sys [2011-09-03 17480]
S3 massfilter;Mass Storage Filter Driver; C:\Windows\system32\drivers\massfilter.sys [2010-02-22 9216]
S3 netr28u;RT2870 USB Wireless LAN Card Driver pro systém Windows Vista; C:\Windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
S3 NPF;NetGroup Packet Filter Driver; C:\Windows\system32\drivers\npf.sys [2007-11-06 34064]
S3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvm62x32.sys [2009-07-13 347264]
S3 RDPDR;Terminal Server Device Redirector Driver; C:\Windows\System32\drivers\rdpdr.sys [2010-11-20 133632]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2010-11-20 15872]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM); C:\Windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS); C:\Windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM); C:\Windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM); C:\Windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM); C:\Windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS); C:\Windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface; C:\Windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM); C:\Windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
S3 s3cap;s3cap; C:\Windows\system32\drivers\vms3cap.sys [2010-11-20 5632]
S3 sisagp;Filtr SIS sběrnice AGP; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 storvsc;storvsc; C:\Windows\system32\drivers\storvsc.sys [2010-11-20 28032]
S3 Synth3dVsc;Synth3dVsc; C:\Windows\System32\drivers\synth3dvsc.sys []
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 tsusbhub;@%SystemRoot%\system32\drivers\tsusbhub.sys,-1; C:\Windows\system32\drivers\tsusbhub.sys []
S3 usbscan;Ovladač skeneru USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840]
S3 VGPU;VGPU; C:\Windows\System32\drivers\rdvgkmd.sys []
S3 viaagp;Filtr VIA sběrnice AGP; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 VMBusHID;VMBusHID; C:\Windows\system32\drivers\VMBusHID.sys [2010-11-20 17920]
S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [2010-11-20 35968]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2012-08-21 44808]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2012-10-02 645992]
R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-11 250808]
S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2010-03-18 35160]
S3 DragonUpdater;COMODO Dragon Update Service; C:\Program Files\Comodo\Dragon\dragon_updater.exe [2012-10-11 1853584]
S3 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-20 136176]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-12-20 136176]
S3 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [2012-08-29 1385896]
S3 HiPatchService;Hi-Rez Studios Authenticate and Update Service; C:\Program Files\Hi-Rez Studios\HiPatchService.exe [2012-04-05 8704]
S3 MatSvc;@%ProgramFiles%\Microsoft Fix it Center\MatsRes.dll,-9000; C:\Program Files\Microsoft Fix it Center\Matsvc.exe [2011-06-13 267568]
S3 MozillaMaintenance;Mozilla Maintenance Service; C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe [2012-10-27 115168]
S3 nosGetPlusHelper;getPlus(R) Helper 3004; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 nvUpdatusService;NVIDIA Update Service Daemon; C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [2012-10-02 1258856]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcap\rpcapd.exe [2007-11-06 92792]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion; C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-06-29 155344]
S3 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2012-07-26 92632]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [2010-10-24 1343400]
S4 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2010-03-18 124240]
S4 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2012-06-07 160944]
S4 Správce výběru OS;Aktivátor Správce výběru OS Acronis; C:\Program Files\Acronis\DiskDirector\OSS\reinstall_svc.exe [2010-07-07 2156952]

-----------------EOF-----------------

Hezké dopoledne
Poprosím Vás ještě o druhý log ze rsitu s názvem info.txt.

tady je ten druhý log


info.txt logfile of random's system information tool 1.08 2010-11-19 12:21:14

======Uninstall list======

Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\FlashUtil10k_ActiveX.exe -maintain activex
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -maintain plugin
Adobe Reader 9.4.0 - Czech-->MsiExec.exe /I{AC76BA86-7AD7-1029-7B44-A94000000001}
Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
Apple Application Support-->MsiExec.exe /I{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Ashampoo Burning Studio 6 FREE-->"C:\Program Files\Ashampoo\Ashampoo Burning Studio 6 FREE\unins000.exe"
Assassin's Creed-->C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x0005 -removeonly
aTube Catcher-->C:\Program Files\DsNET Corp\aTube Catcher 2.0\uninstall.exe
avast! Free Antivirus-->C:\Program Files\Alwil Software\Avast5\aswRunDll.exe "C:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
FarmVilleBot 2.2.1.13-->"C:\FarmVilleBot_2.1\unins000.exe"
Fire Department 3-->"C:\Program Files\Fire Department 3\unins000.exe"
FM Screen Capture Codec (Remove Only)-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\Windows\INF\fmcodec.inf
Free Text Pad-->MsiExec.exe /I{3489C246-AC5F-412D-8844-89DD3C083175}
GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
Garena 2010-->C:\Program Files\Garena\uninst.exe
GOM Player-->"C:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
HiJackThis-->MsiExec.exe /X{45A66726-69BC-466B-A7A4-12FCBA4883D7}
IrfanView (remove only)-->C:\Program Files\IrfanView\iv_uninstall.exe
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox (3.6.12)-->C:\Program Files\Mozilla Firefox 4.0 Beta 6\uninstall\helper.exe
NHL® 08-->MsiExec.exe /X{A7AA93B6-6909-4073-B4EC-45CCDEFD4665}
OpenOffice.org 3.2-->MsiExec.exe /I{FAB43061-FEFB-46E8-A159-96710395DB5E}
QuickTime-->MsiExec.exe /I{E7004147-2CCA-431C-AA05-2AB166B9785D}
SeaMonkey (2.0.10)-->C:\Program Files\SeaMonkey\uninstall\helper.exe
Star Stable 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D2DC067-CE89-49B9-B250-96F9BA3937D4}\setup.exe" -l0x5 -removeonly
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Stronghold Crusader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8C3727F2-8E37-49E4-820C-03B1677F53B6}\Setup.exe"
Stronghold-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}\Setup.exe"
The Battle for Middle-earth (tm) II-->C:\Program Files\Electronic Arts\The Battle for Middle-earth (tm) II\EAUninstall.exe
WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======System event log======

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Distributed Link Tracking Client byl změněn na: stopped
Record Number: 5
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Security Center byl změněn na: stopped
Record Number: 4
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Desktop Window Manager Session Manager byl změněn na: stopped
Record Number: 3
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Diagnostic Policy Service byl změněn na: stopped
Record Number: 2
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 7036
Message: Stav služby Microsoft Software Shadow Copy Provider byl změněn na: stopped
Record Number: 1
Source Name: Service Control Manager
Time Written: 20090714045645.074339-000
Event Type: Informace
User:

=====Application event log=====

Computer Name: 37L4247D28-05
Event Code: 1001
Message: Chybný blok , typ 0
Název události: PnPDriverNotFound
Reakce: Není k dispozici
ID souboru CAB: 0

Podpis problému:
P1: x86
P2: ACPI\ATK0110
P3:
P4:
P5:
P6:
P7:
P8:
P9:
P10:

Připojené soubory:
C:\Windows\Temp\DMI2E50.tmp.log.xml

Tyto soubory mohou být k dispozici zde:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_cab_01c73081

Symbol analýzy:
Opětovné hledání řešení: 0
ID hlášení: 7ad10ea0-de4f-11df-a76b-b55ab33caa33
Stav hlášení: 6
Record Number: 5
Source Name: Windows Error Reporting
Time Written: 20101023024440.000000-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 5617
Message: Windows Management Instrumentation Service subsystems initialized successfully
Record Number: 4
Source Name: Microsoft-Windows-WMI
Time Written: 20101023024258.000000-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 5615
Message: Windows Management Instrumentation Service started sucessfully
Record Number: 3
Source Name: Microsoft-Windows-WMI
Time Written: 20101023024252.000000-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 4625
Message: Subsystém EventSystem zabraňuje vytváření duplicitních záznamů v protokolu událostí po dobu 86400 sekund. Tuto dobu lze změnit pomocí hodnoty REG_DWORD s názvem SuppressDuplicateDuration v následujícím klíči registru: HKLM\Software\Microsoft\EventSystem\EventLog.
Record Number: 2
Source Name: Microsoft-Windows-EventSystem
Time Written: 20101023024246.000000-000
Event Type: Informace
User:

Computer Name: 37L4247D28-05
Event Code: 1531
Message: Služba Profil uživatele byla úspěšně spuštěna.


Record Number: 1
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20101023024246.037600-000
Event Type: Informace
User: NT AUTHORITY\SYSTEM

=====Security event log=====

Computer Name: 37L4247D28-05
Event Code: 4735
Message: Byla změněna zabezpečená místní skupina.

Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7

Skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin

Změněné atributy:
Název účtu SAM: -
Historie identifikátoru zabezpečení: -

Další informace:
Oprávnění: -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101023024210.578800-000
Event Type: Úspěšný audit
User:

Computer Name: 37L4247D28-05
Event Code: 4731
Message: Byla vytvořena zabezpečená místní skupina.

Předmět:
ID zabezpečení: S-1-5-18
Název účtu: 37L4247D28-05$
Doména účtu: WORKGROUP
ID přihlášení: 0x3e7

Nová skupina:
ID zabezpečení: S-1-5-32-551
Název skupiny: Backup Operators
Doména skupiny: Builtin

Atributy:
Název účtu SAM: Backup Operators
Historie identifikátoru zabezpečení: -

Další informace:
Oprávnění: -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101023024210.532000-000
Event Type: Úspěšný audit
User:

Computer Name: 37L4247D28-05
Event Code: 4902
Message: Tabulka zásad auditu pro jednotlivé uživatele byla vytvořena.

Počet prvků: 0
ID zásady: 0x2365c
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101023024210.001600-000
Event Type: Úspěšný audit
User:

Computer Name: 37L4247D28-05
Event Code: 4624
Message: Účet byl úspěšně přihlášen.

Předmět:
ID zabezpečení: S-1-0-0
Název účtu: -
Doména účtu: -
ID přihlášení: 0x0

Typ přihlášení: 0

Nové přihlášení:
ID zabezpečení: S-1-5-18
Název účtu: SYSTEM
Doména účtu: NT AUTHORITY
ID přihlášení: 0x3e7
GUID přihlášení: {00000000-0000-0000-0000-000000000000}

Informace o procesu:
ID procesu: 0x4
Název procesu:

Informace o síti:
Název pracovní stanice: -
Adresa zdrojové sítě -
Zdrojový port: -

Podrobné informace o ověření:
Proces přihlášení: -
Balíček ověření: -
Přenosové služby: -
Název balíčku (pouze NTLM): -
Délka klíče: 0

Tato událost je generována po vytvoření relace přihlášení. Je generována v počítači, ke kterému byl získán přístup.

Pole s předmětem označují účet v místním systému, který požadoval přihlášení. Jedná se nejčastěji o službu, například službu serveru nebo místní proces, například Winlogon.exe nebo Services.exe.

Pole Typ přihlášení označuje, k jakému typu přihlášení došlo. Nejběžnější typy jsou 2 (interaktivní) a 3 (síť).

Pole Nové přihlášení označují účet, pro který bylo nové přihlášení vytvořeno, tj. účet, který byl přihlášen.

Pole Síť označují původ požadavku na vzdálené přihlášení. Název pracovní stanice není vždy k dispozici a v některých případech může být toto pole prázdné.

Pole s informacemi o ověření poskytují podrobné informace o tomto konkrétním požadavku na přihlášení.
- GUID přihlášení je jednoznačný identifikátor, který je možné použít ke spojení této události s událostí KDC.
- Přenosové služby označují, které pomocné služby se podílely na tomto požadavku na přihlášení.
- Název balíčku označuje, který dílčí protokol z protokolů NTLM byl použit.
- Délka klíče označuje délku generovaného klíče relace. Tato hodnota bude 0, pokud nebyl požadován žádný klíč relace.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101023024206.507200-000
Event Type: Úspěšný audit
User:

Computer Name: 37L4247D28-05
Event Code: 4608
Message: Spouští se systém Windows.

Tato událost je zaznamenána při spuštění procesu LSASS.EXE a inicializaci kontrolního podsystému.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20101023024206.382400-000
Event Type: Úspěšný audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=1
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 3, AuthenticAMD
"PROCESSOR_REVISION"=5f03
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Z výpisu nic vidět nejde. Možná na to enstačí grafická karta , mě to dělá občas taky, když používám náročnější grafické aplikace.
Pro začátek zkuste udělat více místa na disku, aspoň 4GB.
System drive C: has 1 GB (1%) free of 191 GB

nevím proč,nejdou mi sem vkládat příspěvky, takže znovu snad již uspěšně

Ta velikost volného místa na disku s tím nesouvisí,tohle byla spíš náhoda,že v dobu scanu bylo jen tak málo místa.Ten problém se projevuje již zhruba asi rok a něco,dříve šlo vše naprosto korektně a bez problémů,grafická karta není sice z nejnovějších, ale protože i na slabším pc je načítání a možnost hrát farmville mnohem rychlejší,bude asi chyba někde jinde.Osobně mám občas pocit,že něco jako by sbíralo informace při procházení netu,často dochází k tomu,že se musíte při klikání na odkazy trefit uplně přesně do prostřed nebo se vám klik otevře dvakrát ikdyž věnujete plnou pozornost aby jste klikli jen jednou.V prohlížeči Maxthon je to nejzřetelnější při přepínání záložek.Dvojklik vám záložku zavře a to se kolikrát nedá ukočírovat,prostě musíte celý prohlížeč zavřít a znovu otevřít,jinak se vám pořád záložky zavírají,když na ně klepnete.Stejný problém se nám začíná objevovat i na druhé pc asi po dvou měsících hraní farmville se Firefox již nedá používat.Napadá mě sem dát i scan s tohoto pc,jestli by to nepomohlo při hledání?

Mě to dělá taky na více počítačích, myslím si že to bude opravdu náročností her.
Pro jistotu udělejte sken mbamem.

Stahněte MBAM http://www.viry.cz/forum/viewtopic.php?f=29&t=115222
-Nainstalujte,dejte úplný sken

NIC NEMAZAT
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.

tady je ten log z malwarebytes

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Verze databáze: v2012.12.09.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Standa :: DOMA [administrátor]

9.12.2012 12:11:20
mbam-log-2012-12-10 (04-38-22).txt

Typ: Úplná kontrola (C:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 527053
Uplynulý čas: 5 hodin, 12 minut, 49 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 42
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\1000WO~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\2005RE~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DFERR~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DGOLD~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DPOOL~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DTHEF~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\A\AEROMI~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\B\BEACHM~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\B\BLADET~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\663 Sony Ericsson Games K700i,K750i,W800i\All Games\C\CARSEX~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\1000WO~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\2005RE~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DFERR~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DGOLD~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DPOOL~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\0-9\3DTHEF~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\A\AEROMI~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\B\BEACHM~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\B\BLADET~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Filmy\¨druhe pc\Záloha\Mobil\663 Sony Ericsson Games K700i,K750i,W800i\All Games\C\CARSEX~1.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854442.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854437.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854438.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854439.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854440.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854441.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854443.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854444.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854445.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854446.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854447.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854448.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854449.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854450.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854451.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854452.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854453.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854454.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\System Volume Information\_restore{C98E0819-8F81-4304-BAA8-02BEF5D9A11E}\RP380\A0854455.exe (Trojan.Ransom) -> Žádná instrukce nebyla provedena.
C:\Users\Standa\Desktop\Programy\Windows XP Activation Crack\WGA Fixer.exe (Hacktool.WGAFix) -> Žádná instrukce nebyla provedena.
C:\Users\Standa\Desktop\Programy\Windows XP Activation Crack\amd64\AntiWPA.Dll (PUP.Wpakill) -> Žádná instrukce nebyla provedena.
C:\Users\Standa\Desktop\Programy\Windows XP Activation Crack\x86\AntiWPA.Dll (PUP.Wpakill) -> Žádná instrukce nebyla provedena.

(konec)

Kolegyně promine

Nález MBAM nech odstranit a protože mám důvodné podezření na nelegální systém, což nám nedovoluje pokračovat, téma zamykám.
viz http://forum.viry.cz/viewtopic.php?f=12&t=115512