Pomalé načítání windows,Google CHrome Vyřešeno

[BAJLA]

Ahoj muj problém je že start i vypnuti windowsu je hrozně pomalé. Když zapnu Google CHrome dlouho čekám než načte. Stránky načítají hrozně pomalu.


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:02:44, on 7.3.2015
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\hkcmd.exe
C:\windows\system32\ctfmon.exe
C:\windows\System32\svchost.exe
C:\windows\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\windows\system32\svchost.exe
C:\Documents and Settings\Martin\Plocha\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\windows\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\windows\system32\browseui.dll
O23 - Service: Avast Antivirus (avast! Antivirus) - Avast Software s.r.o. - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 3029 bytes

[Reklama]

[jaro3]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu se objeví log ( jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Offline Reg
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

[BAJLA]

# AdwCleaner v4.111 - Logfile created 08/03/2015 at 09:57:37
# Updated 18/02/2015 by Xplode
# Database : 2015-03-05.1 [Server]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : Martin - MARTIN-NG1ZYHHP
# Running from : C:\Documents and Settings\Martin\Plocha\adwcleaner_4.111.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Web browsers ] *****

-\\ Internet Explorer v6.0.2900.5512


-\\ Mozilla Firefox v36.0.1 (x86 cs)


-\\ Google Chrome v40.0.2214.115

*************************

AdwCleaner[R0].txt - [677 bytes] - [08/03/2015 09:57:37]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [735 bytes] ##########

[BAJLA]

RogueKiller V10.5.1.0 [Mar 5 2015] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : Martin [Práva správce]
Started from : C:\Documents and Settings\Martin\Plocha\RogueKiller.exe
Mód : Prohledat -- Datum : 03/08/2015 10:15:20

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 7 ¤¤¤
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nalezeno
[PUM.Desktop] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore | DisableSR : 1 -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 1 ¤¤¤
[C:\windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD600UE-00HCT0 +++++
--- User ---
[MBR] a19f90d43ca0dcab886f5e9de8806c55
[BSP] d9b14cc59def0aadc35410edb15402c1 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 57223 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

[jaro3]

Stáhni si Junkware Removal Tool by Thisisu

na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:


- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)

- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Vypni antivir
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

[BAJLA]

Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.3 (03.01.2015:1)
OS: Microsoft Windows XP x86
Ran by Martin on ne 08.03.2015 at 20:45:42,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ne 08.03.2015 at 20:51:19,08
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[BAJLA]

RogueKiller V10.5.1.0 [Mar 5 2015] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : Martin [Práva správce]
Started from : C:\Documents and Settings\Martin\Plocha\RogueKiller.exe
Mód : Smazat -- Datum : 03/08/2015 21:05:23

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 7 ¤¤¤
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{874051AE-185C-4704-AEC8-DC772CD75C58} | DhcpNameServer : 10.0.0.138 [(Private Address) (XX)] -> Nahrazeno ()
[PUM.Desktop] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore | DisableSR : 1 -> Smazáno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 1 ¤¤¤
[C:\windows\System32\drivers\etc\hosts] 127.0.0.1 localhost -> Smazáno

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD600UE-00HCT0 +++++
--- User ---
[MBR] a19f90d43ca0dcab886f5e9de8806c55
[BSP] d9b14cc59def0aadc35410edb15402c1 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 57223 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_01202015_121327.log - RKreport_DEL_01292015_003916.log - RKreport_DEL_01292015_154040.log - RKreport_DEL_02052015_123513.log
RKreport_DEL_02092015_213206.log - RKreport_DEL_02202015_161730.log - RKreport_DEL_02222015_115821.log - RKreport_DEL_03042015_100002.log
RKreport_DEL_03062015_211124.log - RKreport_SCN_01202015_121235.log - RKreport_SCN_01292015_003805.log - RKreport_SCN_01292015_153950.log
RKreport_SCN_01292015_154317.log - RKreport_SCN_02052015_123320.log - RKreport_SCN_02092015_213030.log - RKreport_SCN_02202015_161616.log
RKreport_SCN_02222015_115238.log - RKreport_SCN_02222015_115716.log - RKreport_SCN_02222015_120137.log - RKreport_SCN_02222015_121227.log
RKreport_SCN_03042015_095344.log - RKreport_SCN_03042015_095404.log - RKreport_SCN_03042015_095904.log - RKreport_SCN_03062015_210956.log
RKreport_SCN_03082015_101520.log - RKreport_SCN_03082015_210426.log

[BAJLA]

Combofix nefunguje ani v nouzovem režimu nechal jsem ho zaplý 2 hodiny.

[jaro3]

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

[BAJLA]

Combofix nefunguje ani v nouzovem rezimu nechal jsem ho zaply dve hodiny a nic se nedelo.

[jaro3]

Prosím stáhni příslušnou verzi programu pro Tvůj systém 32-bit/64-bit FarbarRecovery Scan Tool (FrSt)
32bit.:
http://www.bleepingcomputer.com/downloa ... ool/dl/81/
64bit.:
http://www.bleepingcomputer.com/downloa ... ool/dl/82/
a ulož jej na plochu. ,pak spusť FrSt.
Potvrď způsob užití.
Neměň žádné z výchozích nastavení a klikni na položku „Scan“ („Skenovat“) .Když je skenování dokončeno, ukážou se dva logy = FRST.txt a Addition.txt a uloží se na ploše.Prosím zkopíruj sem celý jejich obsah.

[BAJLA]

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 10-03-2015
Ran by Martin (administrator) on MARTIN-NG1ZYHHP on 10-03-2015 10:54:33
Running from C:\Documents and Settings\Martin\Plocha
Loaded Profiles: Martin (Available profiles: Martin & Administrator)
Platform: Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: Čeština
Internet Explorer Version 6 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/33 ... scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(PixArt Imaging Incorporation) C:\WINDOWS\PixArt\Pac7302\Monitor.exe
(Intel Corporation) C:\WINDOWS\system32\igfxpers.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5513424 2015-03-05] (Avast Software s.r.o.)
HKLM\...\Run: [PAC7302_Monitor] => C:\WINDOWS\PixArt\PAC7302\Monitor.exe [319488 2006-11-03] (PixArt Imaging Incorporation)
HKLM\...\Run: [KernelFaultCheck] => %systemroot%\system32\dumprep 0 -k
HKLM\...\Run: [igfxpers] => C:\WINDOWS\system32\igfxpers.exe [118784 2015-01-22] (Intel Corporation)
HKLM\...\Run: [igfxhkcmd] => C:\WINDOWS\system32\hkcmd.exe [77824 2015-01-22] (Intel Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll (Avast Software s.r.o.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-507921405-706699826-839522115-1004\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
HKU\S-1-5-21-507921405-706699826-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
URLSearchHook: HKU\S-1-5-21-507921405-706699826-839522115-1004 - Modul přiřazení adres URL - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\windows\system32\shdocvw.dll (Microsoft Corporation)
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-507921405-706699826-839522115-1004 -> {012E1000-F331-11DB-8314-0800200C9A66} URL = http://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-507921405-706699826-839522115-1004 -> {CA33F650-FF76-489B-8B01-5142B0B100EA} URL = https://www.google.com/search?q={searchTerms}
Toolbar: HKU\S-1-5-21-507921405-706699826-839522115-1004 -> &Adresa - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\windows\system32\browseui.dll [2014-02-25] (Společnost Microsoft)
Toolbar: HKU\S-1-5-21-507921405-706699826-839522115-1004 -> No Name - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - No File
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://windowsupdate.microsoft.com/wind ... 4622755417
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Martin\Data aplikací\Mozilla\Firefox\Profiles\soebyyaw.default
FF Homepage: about:home
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-19] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-19] (Google Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-03-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-03-05]

Chrome:
=======
CHR StartupUrls: Default -> "hxxp://www.seznam.cz/"
CHR Profile: C:\Documents and Settings\Martin\Local Settings\Data aplikací\Google\Chrome\User Data\Default
CHR Extension: (Google Wallet) - C:\Documents and Settings\Martin\Local Settings\Data aplikací\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-02-19]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-03-05]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-03-05] (Avast Software s.r.o.)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R3 ALCXWDM; C:\windows\System32\drivers\ALCXWDM.SYS [4122368 2008-09-24] (Realtek Semiconductor Corp.)
R2 aswHwid; C:\windows\system32\drivers\aswHwid.sys [24144 2015-03-05] ()
R2 aswMonFlt; C:\windows\system32\drivers\aswMonFlt.sys [73440 2015-03-05] (Avast Software s.r.o.)
R1 aswRdr; C:\windows\system32\drivers\aswRdr.sys [55200 2015-03-05] (Avast Software s.r.o.)
R0 aswRvrt; C:\windows\system32\Drivers\aswRvrt.sys [49904 2015-03-05] ()
R1 aswSnx; C:\windows\system32\drivers\aswSnx.sys [788272 2015-03-05] (Avast Software s.r.o.)
R1 aswSP; C:\windows\system32\drivers\aswSP.sys [427480 2015-03-05] (Avast Software s.r.o.)
R1 aswTdi; C:\windows\system32\drivers\aswTdi.sys [57888 2015-03-05] (Avast Software s.r.o.)
R0 aswVmm; C:\windows\system32\Drivers\aswVmm.sys [206976 2015-03-05] ()
S3 CCDECODE; C:\windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-14] (Microsoft Corporation)
R3 FET5X86V; C:\windows\System32\DRIVERS\fetnd5bv.sys [48128 2011-04-01] (VIA Technologies, Inc. )
R1 HWiNFO32; C:\windows\system32\drivers\HWiNFO32.SYS [23840 2015-03-05] (REALiX(tm))
S3 NdisIP; C:\windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-14] (Microsoft Corporation)
S3 PAC7302; C:\windows\System32\DRIVERS\PAC7302.SYS [458112 2007-10-29] (PixArt Imaging Inc.)
S3 w29n51; C:\windows\System32\DRIVERS\w29n51.sys [2216064 2015-01-22] (Intel® Corporation)
U5 ScsiPort; C:\windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 smserial; system32\DRIVERS\smserial.sys [X]
U3 TlntSvr; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-10 10:54 - 2015-03-10 10:55 - 00008569 _____ () C:\Documents and Settings\Martin\Plocha\FRST.txt
2015-03-10 10:53 - 2015-03-10 10:54 - 00000000 ____D () C:\FRST
2015-03-10 10:51 - 2015-03-10 10:51 - 01134592 _____ (Farbar) C:\Documents and Settings\Martin\Plocha\FRST.exe
2015-03-09 19:40 - 2015-03-09 20:23 - 761296654 _____ () C:\Documents and Settings\Martin\Plocha\Sila-109-110.VR_MOVIE.avi
2015-03-09 00:22 - 2015-03-09 00:22 - 00001643 _____ () C:\Documents and Settings\Martin\Plocha\CrystalDiskInfo.lnk
2015-03-09 00:22 - 2015-03-09 00:22 - 00000000 ____D () C:\Program Files\CrystalDiskInfo
2015-03-09 00:22 - 2015-03-09 00:22 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\CrystalDiskInfo
2015-03-09 00:20 - 2015-03-09 00:21 - 03014272 _____ (Crystal Dew World ) C:\CrystalDiskInfo6_3_0-en.exe
2015-03-08 22:32 - 2015-03-08 22:35 - 00000000 ___SD () C:\ComboFix
2015-03-08 21:12 - 2015-03-08 21:12 - 00000000 ____D () C:\Qoobox
2015-03-08 21:12 - 2011-06-26 07:45 - 00256000 _____ () C:\windows\PEV.exe
2015-03-08 21:12 - 2010-11-07 18:20 - 00208896 _____ () C:\windows\MBR.exe
2015-03-08 21:12 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\windows\SWXCACLS.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00098816 _____ () C:\windows\sed.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00080412 _____ () C:\windows\grep.exe
2015-03-08 21:12 - 2000-08-31 01:00 - 00068096 _____ () C:\windows\zip.exe
2015-03-08 21:09 - 2015-03-08 21:10 - 05612482 ____R (Swearware) C:\Documents and Settings\Martin\Plocha\ComboFix.exe
2015-03-08 20:43 - 2015-03-08 20:43 - 01388333 _____ (Thisisu) C:\Documents and Settings\Martin\Plocha\JRT.exe
2015-03-08 17:39 - 2015-03-08 17:39 - 00000060 _____ () C:\windows\setupact.log
2015-03-08 17:39 - 2015-03-08 17:39 - 00000000 _____ () C:\windows\setuperr.log
2015-03-08 09:57 - 2015-03-08 10:01 - 00000000 ____D () C:\AdwCleaner
2015-03-08 09:51 - 2015-03-08 09:52 - 15568472 _____ () C:\Documents and Settings\Martin\Plocha\RogueKiller.exe
2015-03-08 09:51 - 2015-03-08 09:51 - 02126848 _____ () C:\Documents and Settings\Martin\Plocha\adwcleaner_4.111.exe
2015-03-08 09:51 - 2015-03-08 09:51 - 00448512 _____ (OldTimer Tools) C:\Documents and Settings\Martin\Plocha\TFC.exe
2015-03-07 12:51 - 2015-03-07 12:51 - 00388608 _____ (Trend Micro Inc.) C:\Documents and Settings\Martin\Plocha\hijackthis.exe
2015-03-07 01:03 - 2015-03-07 01:11 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\TEMP
2015-03-07 00:36 - 2015-03-10 10:27 - 00000159 _____ () C:\windows\wiadebug.log
2015-03-07 00:36 - 2015-03-10 10:27 - 00000049 _____ () C:\windows\wiaservc.log
2015-03-07 00:36 - 2015-03-07 00:36 - 00000000 ____N () C:\windows\Sti_Trace.log
2015-03-07 00:35 - 2015-03-10 08:52 - 00032228 _____ () C:\windows\SchedLgU.Txt
2015-03-07 00:28 - 2015-03-07 00:28 - 00000000 ____D () C:\Documents and Settings\NetworkService\Nabídka Start\Programy\Příslušenství
2015-03-07 00:22 - 2015-03-07 00:22 - 00000000 ___HD () C:\Program Files\WindowsUpdate
2015-03-07 00:16 - 2015-03-07 00:16 - 00000000 ____D () C:\RegBackup
2015-03-07 00:14 - 2015-03-07 00:14 - 00000000 ____D () C:\Program Files\Tweaking.com
2015-03-06 20:21 - 2015-03-06 23:14 - 00001706 _____ () C:\DelFix.txt
2015-03-06 17:54 - 2015-03-06 17:55 - 00000000 ___HD () C:\RD4B335D2AF9F44185AFC417F8D8D4B473DR
2015-03-06 12:35 - 2015-03-06 12:35 - 00001689 _____ () C:\Documents and Settings\All Users\Plocha\Avast Free Antivirus.lnk
2015-03-06 12:34 - 2015-03-05 22:00 - 00291312 _____ (Avast Software s.r.o.) C:\windows\system32\aswBoot.exe
2015-03-05 22:07 - 2015-03-05 22:07 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\AVAST Software
2015-03-05 22:03 - 2015-03-05 22:03 - 00000000 ____D () C:\windows\jumpshot.com
2015-03-05 22:02 - 2015-03-10 10:27 - 00000364 ____H () C:\windows\Tasks\avast! Emergency Update.job
2015-03-05 22:02 - 2015-03-06 12:39 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\AVAST Software
2015-03-05 22:01 - 2015-03-05 22:01 - 00427480 _____ (Avast Software s.r.o.) C:\windows\system32\Drivers\aswSP.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00206976 _____ () C:\windows\system32\Drivers\aswVmm.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00073440 _____ (Avast Software s.r.o.) C:\windows\system32\Drivers\aswMonFlt.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00057888 _____ (Avast Software s.r.o.) C:\windows\system32\Drivers\aswTdi.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00055200 _____ (Avast Software s.r.o.) C:\windows\system32\Drivers\aswRdr.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00049904 _____ () C:\windows\system32\Drivers\aswRvrt.sys
2015-03-05 22:01 - 2015-03-05 22:01 - 00024144 _____ () C:\windows\system32\Drivers\aswHwid.sys
2015-03-05 22:01 - 2015-03-05 22:00 - 00788272 _____ (Avast Software s.r.o.) C:\windows\system32\Drivers\aswSnx.sys
2015-03-05 22:00 - 2015-03-05 22:00 - 00043112 _____ (Avast Software s.r.o.) C:\windows\avastSS.scr
2015-03-05 21:55 - 2015-03-05 21:55 - 00000000 ____D () C:\Program Files\AVAST Software
2015-03-05 21:54 - 2015-03-05 21:54 - 05446736 _____ (Avast Software s.r.o.) C:\avast_premier_antivirus_setup_online.exe
2015-03-05 14:28 - 2015-03-05 14:29 - 00000000 ____D () C:\windows\system32\NtmsData
2015-03-05 03:43 - 2015-03-05 03:43 - 00000000 ___RD () C:\Documents and Settings\All Users\Dokumenty\Hudba
2015-03-05 03:43 - 2015-03-05 03:43 - 00000000 ___RD () C:\Documents and Settings\All Users\Dokumenty\Filmy
2015-03-05 02:35 - 2015-03-05 02:35 - 00000000 ____D () C:\windows\Tasks\ImCleanDisabled
2015-03-05 02:32 - 2015-03-05 02:32 - 00000000 ____D () C:\Rhine_WinXP_387a
2015-03-05 02:21 - 2015-03-05 02:21 - 00023840 _____ (REALiX(tm)) C:\windows\system32\Drivers\HWiNFO32.SYS
2015-03-05 02:21 - 2015-03-05 02:21 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\ProductData
2015-03-04 23:26 - 2015-03-04 23:27 - 87996547 _____ () C:\Documents and Settings\Martin\Dokumenty\Gipsy Lubko Kristianko.mp4
2015-03-04 23:18 - 2015-03-04 23:21 - 86050622 _____ () C:\Documents and Settings\Martin\Dokumenty\Gipsy Čáve (Aďo) vs Lubko a Miloš - Po ludzoch.mp4
2015-03-04 23:18 - 2015-03-04 23:20 - 85609857 _____ () C:\Documents and Settings\Martin\Dokumenty\Gipsy Frajera - o dživipen (OFFICIAL CLIP).mp4
2015-03-04 23:16 - 2015-03-04 23:17 - 26922675 _____ () C:\Documents and Settings\Martin\Dokumenty\Gipsy Čáve 2015-deti stratenej generacie (official.mp4
2015-03-04 22:49 - 2015-03-04 23:16 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Data aplikací\UmmyVideoDownloader
2015-03-04 22:49 - 2015-03-04 22:49 - 00001197 _____ () C:\Documents and Settings\All Users\Plocha\UmmyVideoDownloader.lnk
2015-03-04 22:49 - 2015-03-04 22:49 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\UmmyVideoDownloader
2015-03-04 22:34 - 2015-03-04 22:47 - 00815992 _____ () C:\UmmyVD-Web-Loader.exe
2015-03-04 10:46 - 2015-03-10 10:55 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Temp
2015-03-04 10:46 - 2015-03-04 10:46 - 00000000 ____D () C:\Documents and Settings\NetworkService\Local Settings\temp
2015-03-04 10:46 - 2015-03-04 10:46 - 00000000 ____D () C:\Documents and Settings\LocalService\Local Settings\Temp
2015-03-04 10:46 - 2015-03-04 10:46 - 00000000 ____D () C:\Documents and Settings\Default User\Local Settings\temp
2015-03-04 10:46 - 2015-03-04 10:46 - 00000000 ____D () C:\Documents and Settings\Administrator\Local Settings\temp
2015-03-04 10:46 - 2015-03-04 10:09 - 00024064 _____ () C:\windows\zoek-delete.exe
2015-03-04 09:39 - 2015-03-10 10:28 - 00360559 _____ () C:\windows\WindowsUpdate.log
2015-03-03 16:16 - 2015-03-03 18:00 - 710913364 _____ () C:\Documents and Settings\Martin\Dokumenty\Mysli-jako-on-2-(2014)-Komedie--Romantický.avi
2015-03-03 16:02 - 2015-03-03 17:31 - 799794310 _____ () C:\Documents and Settings\Martin\Dokumenty\Labyrint-Utek-CZ-Dabing-2014.avi
2015-03-03 13:10 - 2015-03-03 14:48 - 883640320 _____ () C:\Documents and Settings\Martin\Dokumenty\Odstřelovač-5---cz-dabing-(2014).avi
2015-03-03 11:46 - 2015-03-03 13:08 - 735606784 _____ () C:\Documents and Settings\Martin\Dokumenty\Lucy-(2014,cz,dabing)ddd,-Akční,-Sci-Fi,-novinky---2014(2015)-.avi
2015-03-01 19:18 - 2015-03-05 02:35 - 00000000 ____D () C:\Program Files\IObit
2015-02-28 02:32 - 2015-02-28 02:32 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Sun
2015-02-28 02:27 - 2015-02-28 02:27 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Sun
2015-02-28 00:05 - 2015-03-07 01:04 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Auslogics
2015-02-28 00:04 - 2015-02-28 00:04 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Auslogics
2015-02-26 06:16 - 2015-02-26 06:16 - 00000000 __HDC () C:\windows\$NtUninstallKB2491683$
2015-02-25 13:11 - 2015-02-25 13:11 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\CCleaner
2015-02-25 13:10 - 2015-02-25 13:11 - 00000682 _____ () C:\Documents and Settings\All Users\Plocha\CCleaner.lnk
2015-02-25 13:10 - 2015-02-25 13:11 - 00000000 ____D () C:\Program Files\CCleaner
2015-02-25 12:49 - 2009-12-17 08:42 - 00343552 _____ (Microsoft Corporation) C:\windows\system32\mspaint.exe
2015-02-25 12:38 - 2015-02-25 12:57 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\TeamViewer
2015-02-25 12:17 - 2015-03-07 12:58 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Data aplikací\LogMeIn Rescue Applet
2015-02-25 11:23 - 2015-03-05 22:16 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-02-24 23:04 - 2015-02-24 23:04 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\F-Secure
2015-02-22 18:09 - 2015-02-28 02:40 - 00000730 _____ () C:\Documents and Settings\All Users\Nabídka Start\Programy\Mozilla Firefox.lnk
2015-02-22 18:09 - 2015-02-28 02:40 - 00000724 _____ () C:\Documents and Settings\All Users\Plocha\Mozilla Firefox.lnk
2015-02-22 18:09 - 2015-02-22 18:09 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Data aplikací\Mozilla
2015-02-22 18:09 - 2015-02-22 18:09 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Mozilla
2015-02-22 18:09 - 2015-02-22 18:09 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Mozilla
2015-02-22 02:28 - 2015-02-22 02:30 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Malwarebytes Anti-Exploit
2015-02-21 14:30 - 2015-02-24 23:44 - 00001599 _____ () C:\Documents and Settings\Administrator\Nabídka Start\Programy\Vzdálená pomoc.lnk
2015-02-21 14:30 - 2015-02-21 15:13 - 00000178 ___SH () C:\Documents and Settings\Administrator\ntuser.ini
2015-02-21 14:30 - 2015-02-21 14:30 - 00000000 __SHD () C:\Documents and Settings\Administrator\IETldCache
2015-02-21 14:30 - 2015-02-21 14:30 - 00000000 ___HD () C:\Documents and Settings\Administrator\Local Settings\Data aplikací
2015-02-21 14:30 - 2015-02-21 14:30 - 00000000 ____D () C:\Documents and Settings\Administrator
2015-02-21 14:30 - 2015-01-18 03:02 - 00000000 ___RD () C:\Documents and Settings\Administrator\Nabídka Start\Programy
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 __RHD () C:\Documents and Settings\Administrator\Data aplikací
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ___RD () C:\Documents and Settings\Administrator\Nabídka Start\Programy\Po spuštění
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ___RD () C:\Documents and Settings\Administrator\Nabídka Start
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ___HD () C:\Documents and Settings\Administrator\Okolní tiskárny
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ___HD () C:\Documents and Settings\Administrator\Okolní síť
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ____D () C:\Documents and Settings\Administrator\Plocha
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ____D () C:\Documents and Settings\Administrator\Oblíbené položky
2015-02-21 14:30 - 2015-01-18 01:25 - 00000000 ____D () C:\Documents and Settings\Administrator\Dokumenty
2015-02-21 14:30 - 2015-01-18 00:35 - 00000000 ___RD () C:\Documents and Settings\Administrator\Nabídka Start\Programy\Příslušenství
2015-02-21 14:30 - 2015-01-18 00:31 - 00000000 ___HD () C:\Documents and Settings\Administrator\Šablony
2015-02-21 11:23 - 2015-03-07 12:56 - 00000233 _____ () C:\boot.ini
2015-02-21 09:43 - 2015-02-21 09:43 - 00000000 __HDC () C:\windows\$NtUninstallKB961118$
2015-02-21 02:42 - 2009-01-09 20:19 - 01089883 ____C () C:\windows\system32\dllcache\ntprint.cat
2015-02-20 23:34 - 2015-02-21 10:15 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Spy Emergency
2015-02-20 23:34 - 2015-02-20 23:34 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\NETGATE
2015-02-20 21:45 - 2015-02-20 21:45 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Lavasoft
2015-02-20 21:21 - 2015-02-20 21:21 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\LavasoftStatistics
2015-02-20 21:07 - 2015-02-20 21:07 - 00000000 __HDC () C:\windows\$NtUninstallKB942288-v3$
2015-02-20 20:37 - 2015-02-20 20:37 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Grisoft
2015-02-20 10:09 - 2015-02-22 11:22 - 00062304 _____ () C:\Documents and Settings\LocalService\Local Settings\Data aplikací\FontCache3.0.0.0.dat
2015-02-20 10:09 - 2015-02-21 09:14 - 00000000 ____D () C:\windows\system32\XPSViewer
2015-02-20 10:08 - 2015-02-20 10:08 - 00000000 ____D () C:\Program Files\Reference Assemblies
2015-02-20 10:08 - 2015-02-20 10:08 - 00000000 ____D () C:\Program Files\MSBuild
2015-02-20 10:07 - 2015-02-20 10:08 - 00000000 ____D () C:\165b364eef9ee2566427eb2214fdbd
2015-02-20 10:07 - 2008-07-06 13:06 - 01676288 ____N (Microsoft Corporation) C:\windows\system32\xpssvcs.dll
2015-02-20 10:07 - 2008-07-06 13:06 - 01676288 ____C (Microsoft Corporation) C:\windows\system32\dllcache\xpssvcs.dll
2015-02-20 10:07 - 2008-07-06 13:06 - 00575488 ____N (Microsoft Corporation) C:\windows\system32\xpsshhdr.dll
2015-02-20 10:07 - 2008-07-06 13:06 - 00575488 ____C (Microsoft Corporation) C:\windows\system32\dllcache\xpsshhdr.dll
2015-02-20 10:07 - 2008-07-06 13:06 - 00117760 ____N (Microsoft Corporation) C:\windows\system32\prntvpt.dll
2015-02-20 10:07 - 2008-07-06 13:06 - 00089088 ____C (Microsoft Corporation) C:\windows\system32\dllcache\filterpipelineprintproc.dll
2015-02-20 10:07 - 2008-07-06 11:50 - 00597504 ____C (Microsoft Corporation) C:\windows\system32\dllcache\printfilterpipelinesvc.exe
2015-02-20 03:04 - 2015-02-21 13:38 - 00000000 ____D () C:\Program Files\Windows AIK
2015-02-19 09:32 - 2015-02-28 02:40 - 00001813 _____ () C:\Documents and Settings\All Users\Plocha\Google Chrome.lnk
2015-02-19 09:32 - 2015-02-19 09:32 - 00000000 ____D () C:\Documents and Settings\All Users\Nabídka Start\Programy\Google Chrome
2015-02-19 09:30 - 2015-03-10 10:35 - 00000940 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-19 09:30 - 2015-03-10 10:27 - 00000936 _____ () C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-10 06:04 - 2015-02-10 06:07 - 00000000 ____D () C:\windows\Minidump

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-03-10 10:54 - 2015-01-18 00:40 - 00000000 ____D () C:\Documents and Settings\Martin\Plocha
2015-03-10 10:32 - 2015-01-18 01:26 - 01022280 _____ () C:\windows\system32\PerfStringBackup.INI
2015-03-10 10:26 - 2015-01-18 00:35 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2015-03-10 08:52 - 2015-01-18 00:40 - 00000178 ___SH () C:\Documents and Settings\Martin\ntuser.ini
2015-03-10 07:39 - 2002-09-23 13:00 - 00012984 _____ () C:\windows\system32\wpa.dbl
2015-03-09 09:35 - 2015-01-18 00:40 - 00000000 ___HD () C:\Documents and Settings\Martin\Local Settings\Data aplikací
2015-03-09 00:22 - 2015-01-18 01:25 - 00000000 ___RD () C:\Documents and Settings\All Users\Nabídka Start\Programy
2015-03-08 22:33 - 2015-01-18 00:33 - 00000000 ____D () C:\windows\system32\Restore
2015-03-08 22:29 - 2015-01-18 21:50 - 00046080 _____ () C:\Documents and Settings\Martin\Local Settings\Data aplikací\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-03-08 22:23 - 2015-01-18 01:12 - 00013104 _____ () C:\Documents and Settings\Martin\Local Settings\Data aplikací\GDIPFONTCACHEV1.DAT
2015-03-08 21:12 - 2015-01-20 12:15 - 00000000 ____D () C:\windows\erdnt
2015-03-08 20:56 - 2015-01-20 12:07 - 00035064 _____ () C:\windows\system32\Drivers\TrueSight.sys
2015-03-08 17:37 - 2015-01-18 00:40 - 00000000 ____D () C:\Documents and Settings\Martin
2015-03-07 12:56 - 2002-09-23 13:00 - 00000545 _____ () C:\windows\win.ini
2015-03-07 12:56 - 2002-09-23 13:00 - 00000227 _____ () C:\windows\system.ini
2015-03-07 01:06 - 2015-01-18 00:39 - 00000000 __SHD () C:\Documents and Settings\NetworkService
2015-03-07 01:06 - 2015-01-18 00:39 - 00000000 __SHD () C:\Documents and Settings\LocalService
2015-03-07 01:03 - 2015-01-18 01:25 - 00000000 __RHD () C:\Documents and Settings\All Users\Data aplikací
2015-03-07 00:35 - 2015-01-18 01:24 - 00098256 _____ () C:\windows\system32\FNTCACHE.DAT
2015-03-07 00:31 - 2015-01-18 00:32 - 00000000 ____D () C:\windows\Registration
2015-03-07 00:28 - 2015-02-02 13:00 - 00000000 ____D () C:\Documents and Settings\NetworkService\Nabídka Start\Programy
2015-03-07 00:28 - 2015-01-18 00:35 - 00023392 _____ () C:\windows\system32\nscompat.tlb
2015-03-07 00:28 - 2015-01-18 00:35 - 00016832 _____ () C:\windows\system32\amcompat.tlb
2015-03-06 23:18 - 2015-01-18 00:40 - 00000000 ___RD () C:\Documents and Settings\Martin\Dokumenty
2015-03-06 23:10 - 2015-01-18 01:25 - 00000000 ____D () C:\Documents and Settings\All Users\Plocha
2015-03-06 22:56 - 2015-01-18 00:40 - 00000000 __RHD () C:\Documents and Settings\Martin\Data aplikací
2015-03-06 21:11 - 2002-09-23 13:00 - 00000725 _____ () C:\windows\system32\Drivers\etc\hosts_bak_204
2015-03-05 21:55 - 2015-01-18 02:42 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\AVAST Software
2015-03-05 21:55 - 2015-01-18 01:25 - 00000000 ___RD () C:\Documents and Settings\All Users\Dokumenty
2015-03-05 16:37 - 2015-01-18 02:56 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Data aplikací\Temp
2015-03-05 15:49 - 2015-01-18 00:40 - 00000000 ___RD () C:\Documents and Settings\Martin\Nabídka Start\Programy
2015-03-05 15:30 - 2015-01-18 01:25 - 00000000 ___RD () C:\Documents and Settings\All Users\Nabídka Start
2015-03-05 10:06 - 2015-01-31 12:05 - 00000000 ____D () C:\windows\Microsoft.NET
2015-03-05 02:21 - 2015-02-07 04:10 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\IObit
2015-03-05 02:21 - 2015-02-07 04:10 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\IObit
2015-03-05 01:56 - 2015-01-25 21:47 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\Skype
2015-03-05 01:53 - 2015-01-25 21:45 - 00000000 ____D () C:\Documents and Settings\All Users\Data aplikací\Skype
2015-03-05 01:49 - 2015-02-02 15:36 - 00000000 ___RD () C:\Program Files\Skype
2015-03-05 00:20 - 2015-01-18 00:32 - 00000000 ___RD () C:\Documents and Settings\All Users\Dokumenty\Obrázky
2015-03-04 13:27 - 2015-01-18 02:21 - 00000000 __HDC () C:\windows\$NtUninstallKB946648$
2015-03-04 10:23 - 2015-01-18 00:39 - 00000000 ____D () C:\Documents and Settings\NetworkService\Data aplikací
2015-03-01 13:36 - 2015-01-18 00:40 - 00000000 ___RD () C:\Documents and Settings\Martin\Dokumenty\Obrázky
2015-02-26 06:15 - 2015-01-18 01:37 - 00000000 ___HD () C:\windows\$hf_mig$
2015-02-26 06:12 - 2015-01-18 00:40 - 00000000 ___RD () C:\Documents and Settings\Martin\Nabídka Start\Programy\Po spuštění
2015-02-25 16:00 - 2015-01-18 02:21 - 00000000 __HDC () C:\windows\$NtUninstallKB2712808$
2015-02-25 12:42 - 2015-01-18 01:20 - 00000000 ____D () C:\windows\security
2015-02-25 12:35 - 2015-01-18 01:20 - 00000000 ____D () C:\windows\Help
2015-02-25 12:35 - 2015-01-18 00:31 - 00000000 ____D () C:\Program Files\Windows NT
2015-02-24 23:47 - 2015-01-18 00:35 - 00001599 _____ () C:\Documents and Settings\Default User\Nabídka Start\Programy\Vzdálená pomoc.lnk
2015-02-22 17:44 - 2015-01-18 02:29 - 00000000 ____D () C:\windows\ie8updates
2015-02-22 11:22 - 2015-01-18 00:39 - 00000178 ___SH () C:\Documents and Settings\LocalService\ntuser.ini
2015-02-22 11:22 - 2015-01-18 00:39 - 00000000 ___HD () C:\Documents and Settings\LocalService\Local Settings\Data aplikací
2015-02-21 23:28 - 2015-01-31 00:10 - 00000000 ____D () C:\Documents and Settings\Martin\Data aplikací\QuickScan
2015-02-20 21:07 - 2015-01-18 01:20 - 00000000 ____D () C:\windows\system32\mui
2015-02-20 10:08 - 2015-01-18 01:20 - 00000000 ____D () C:\windows\system32\spool
2015-02-20 02:56 - 2015-01-18 01:26 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2015-02-20 02:56 - 2015-01-18 00:33 - 00000000 ____D () C:\windows\PCHealth
2015-02-19 09:33 - 2015-01-18 01:52 - 00000000 ____D () C:\Documents and Settings\Martin\Local Settings\Data aplikací\Google
2015-02-19 09:30 - 2015-01-29 12:48 - 00000000 ____D () C:\Program Files\Google
2015-02-18 17:10 - 2015-01-18 02:14 - 113756392 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2015-02-09 21:32 - 2002-09-23 13:00 - 00000000 _____ () C:\windows\system32\Drivers\etc\hosts.bak

==================== Files in the root of some directories =======

2015-01-18 21:50 - 2015-03-08 22:29 - 0046080 _____ () C:\Documents and Settings\Martin\Local Settings\Data aplikací\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Some content of TEMP:
====================
C:\Documents and Settings\Martin\Local Settings\Temp\dllnt_dump.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed

==================== End Of Log ============================