Prosím o kontrolu logu pomalé P.C. Vyřešeno

[mlha]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:34:57, on 29.12.2016
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)


Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Clock Tray Skins\ClockTraySkins.exe
C:\Program Files\Seznam.cz\postak.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre7\bin\jqs.exe
C:\WINDOWS\System32\ssins.exe
C:\Documents and Settings\Pocitac\Data aplikací\Seznam.cz\bin\szndesktop.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Yandex\YandexBrowser\Application\browser.exe
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Yandex\YandexBrowser\Application\browser.exe
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Yandex\YandexBrowser\Application\browser.exe
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Yandex\YandexBrowser\Application\browser.exe
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Yandex\YandexBrowser\Application\browser.exe
C:\Documents and Settings\Pocitac\Dokumenty\Stahování\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Ukazatel S-Rank - {EA837F48-5AD1-443E-AE34-FFE03CBF3099} - C:\Program Files\Seznam.cz\core.2.dll
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O3 - Toolbar: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iSkysoft Helper Compact.exe] C:\Program Files\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [seznam-listicka-distribuce] "C:\Program Files\Seznam.cz\distribution\szninstall.exe" -s -d listicka 1 szn-software-listicka cz.seznam.software.autoupdate
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKCU\..\Run: [SkinClock] C:\Program Files\Clock Tray Skins\ClockTraySkins.exe
O4 - HKCU\..\Run: [Seznam Postak] "C:\Program Files\Seznam.cz\postak.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [cz.seznam.software.autoupdate] "C:\Documents and Settings\Pocitac\Data aplikací\Seznam.cz\szninstall.exe" -c
O4 - HKCU\..\Run: [cz.seznam.software.szndesktop] "C:\Documents and Settings\Pocitac\Data aplikací\Seznam.cz\bin\wszndesktop.exe" -q
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~1\MICROS~3\Office14\ONBttnIE.dll/105
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CS4\Services\Tcpip\..\{4EDD5666-F1CF-4B44-8AB1-164AD5906384}: NameServer = 10.254.254.254,10.254.254.253
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Proces mezipaměti kategorií součástí - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: SInstalátor (ssinstall) - PS Media s.r.o. - C:\WINDOWS\System32\ssins.exe

--
End of file - 8568 bytes

[Reklama]

[jaro3]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.adlice.com/downloadprogress/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.


Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.adlice.com/download/roguekil ... HlwZT14ODY

64bit.:
http://www.adlice.com/download/roguekil ... HlwZT14NjQ
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

[mlha]

# AdwCleaner v6.041 - Log vytvořen 29/12/2016 v 23:28:57
# Aktualizováno dne 16/12/2016 z Malwarebytes
# Databáze : 2016-12-29.2 [Server]
# Operační systém : Microsoft Windows XP Service Pack 3 (X86)
# Uživatelské jméno : Pocitac - SELINGER
# Spuštěno z : C:\Documents and Settings\Pocitac\Plocha\adwcleaner_6.041.exe
# Mod: Skenování
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****

Služba nalezena: swdumon


***** [ Složky ] *****

Složka nalezena: C:\Documents and Settings\All Users\Data aplikací\TweakBit
Složka nalezena: C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc
Složka nalezena: C:\Documents and Settings\All Users\Nabídka Start\Programy\TweakBit
Složka nalezena: C:\Program Files\TweakBit


***** [ Soubory ] *****

Soubor nalezen: C:\WINDOWS\system32\drivers\swdumon.sys


***** [ DLL ] *****

Nebyly nalezeny žádné škodlivé DLL.


***** [ WMI ] *****

Nebyly nalezeny žádné škodlivé klíče.


***** [ Zástupci ] *****

Žádný infikovaný zástupce nenalezen.


***** [ Naplánované úlohy ] *****

Naplánovaná úloha nalezena: Advanced System~Protector


***** [ Registry ] *****

Klíč nalezen: HKLM\SOFTWARE\Classes\BCAgentCOM32.BCAgent32
Klíč nalezen: HKLM\SOFTWARE\Classes\dream.capture
Klíč nalezen: HKLM\SOFTWARE\Classes\dream.capture.1
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{EAC7DE5C-9520-435D-91AA-4A02E4773CEA}
Klíč nalezen: HKLM\SOFTWARE\Classes\TypeLib\{B0660298-91AA-421F-BF0D-BFF6BB8BF3AE}
Klíč nalezen: HKU\.DEFAULT\Software\DefaultTab
Klíč nalezen: HKU\.DEFAULT\Software\AppDataLow\Software\DefaultTab
Klíč nalezen: HKU\S-1-5-21-583907252-2052111302-682003330-1004\Software\SlimWare Utilities Inc
Klíč nalezen: HKU\S-1-5-18\Software\DefaultTab
Klíč nalezen: HKU\S-1-5-18\Software\AppDataLow\Software\DefaultTab
Klíč nalezen: HKCU\Software\SlimWare Utilities Inc
Klíč nalezen: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Klíč nalezen: HKLM\SOFTWARE\SlimWare Utilities Inc
Klíč nalezen: HKLM\SOFTWARE\systweak
Klíč nalezen: HKLM\SOFTWARE\TWEAKBIT
Klíč nalezen: HKLM\SOFTWARE\EnigmaSoftwareGroup
Klíč nalezen: HKLM\SOFTWARE\Auslogics
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{746AB259-6474-4111-8966-1C62F9A6E063}
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20E71B53321C641458DBDAF83979D193
Klíč nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com


***** [ Internetové prohlížeče ] *****

Nebyly nalezeny žádné škodlivé položky prohlížeče Firefox.
Nebyly nalezeny žádné škodlivé položky prohlížeče Chromium.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [3537 Bajty] - [29/12/2016 23:28:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3610 Bajty] ##########

[mlha]

RogueKiller V12.9.0.0 [Dec 26 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : Pocitac [Práva správce]
Started from : C:\Documents and Settings\Pocitac\Dokumenty\Stahování\RogueKiller.exe
Mód : Prohledat -- Datum : 12/30/2016 08:33:41 (Duration : 00:30:19)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 4 ¤¤¤
[PUP.Gen0] \CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B} -> Nalezeno
[PUP.Gen0] \CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD} -> Nalezeno
[PUP.Gen0] \CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208} -> Nalezeno
[PUP.Gen0] \CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A} -> Nalezeno

¤¤¤ Úlohy : 1 ¤¤¤
[PUP.Gen0|PUP.Gen1] %WINDIR%\Tasks\Advanced System~Protector.job -- C:\Program Files\ASP\AspManager.exe (/squ) -> Nalezeno

¤¤¤ Soubory : 11 ¤¤¤
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Data aplikací\Elex-tech -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Data aplikací\Systweak -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Downloaded Installers -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Systweak -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Data aplikací\Elex-tech -> Nalezeno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Data aplikací\Systweak -> Nalezeno

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 4 ¤¤¤
[PUP.Gen2][Firefox:Addon] 60ub6kos.default : Seznam li?ti?ka [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Nalezeno
[PUM.HomePage][Firefox:Config] 60ub6kos.default : user_pref("browser.startup.homepage", "https://www.seznam.cz/"); -> Nalezeno
[PUM.HomePage][Chrome:Config] Profile 1 [SecurePrefs] : homepage [https://www.seznam.cz/] -> Nalezeno
[PUM.HomePage][Chrome:Config] Profile 1 [SecurePrefs] : session.startup_urls [http://www.seznam.cz/] -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] f1906899dedcbdb33fab59302bce87aa
[BSP] 00238344f0a8f9c8603ca3c7d6de0aab : Windows XP|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 29996 MB [Windows XP Bootstrap | Windows XP Bootloader]
1 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 61432560 | Size: 8158 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: WDC WD3000JB-00KFA0 +++++
--- User ---
[MBR] 37cafe0360d7100c35ee4c35465d679f
[BSP] b9e38e2afe657084094da846d8f6d97d : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 12 | Size: 286167 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

[jaro3]

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Scan“, po prohledání klikni na „ Clean“

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.


Vypni antivir i firewall.
Stáhni
Zoek.exe
a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
-pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

[mlha]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Microsoft Windows XP x86
Ran by Pocitac (Administrator) on pá 30.12.2016 at 15:11:20,90
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 14

Successfully deleted: C:\Documents and Settings\Pocitac\Data aplikací\8802 (Folder)
Successfully deleted: C:\Documents and Settings\Pocitac\Data aplikací\elex-tech (Folder)
Successfully deleted: C:\Documents and Settings\Pocitac\Data aplikací\systweak (Folder)
Successfully deleted: C:\WINDOWS\System32\drivers\swdumon.sys (File)
Successfully deleted: C:\WINDOWS\Tasks\Advanced System~Protector.job (Task)
Successfully deleted: C:\WINDOWS\Tasks\SlimCleaner Plus (Scheduled Scan - Pocitac).job (Task)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\5D11NKH2 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\AW4DQS32 (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RZKXN4VT (Temporary Internet Files Folder)
Successfully deleted: C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\W0BO6TIS (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\5D11NKH2 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\AW4DQS32 (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\RZKXN4VT (Temporary Internet Files Folder)
Successfully deleted: C:\WINDOWS\System32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\W0BO6TIS (Temporary Internet Files Folder)



Registry: 3

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\SWDUMon (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{5B813E40-FE80-4210-8D19-641EF9336CE8} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on pá 30.12.2016 at 15:12:38,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[mlha]

RogueKiller V12.9.0.0 [Dec 26 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : Pocitac [Práva správce]
Started from : C:\Documents and Settings\Pocitac\Dokumenty\Stahování\RogueKiller.exe
Mód : Smazat -- Datum : 12/30/2016 15:25:10 (Duration : 00:22:54)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 4 ¤¤¤
[PUP.Gen0] \CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B} -> Nevybráno
[PUP.Gen0] \CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD} -> Nevybráno
[PUP.Gen0] \CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208} -> Nevybráno
[PUP.Gen0] \CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A} -> Nevybráno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 7 ¤¤¤
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Downloaded Installers -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Downloaded Installers\{8C2A08C5-FE74-412B-9160-B008E6D3A4C1}\setup.msi -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Downloaded Installers\{8C2A08C5-FE74-412B-9160-B008E6D3A4C1} -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc -> Odstran?no p?i restartu [91]
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\Installers\US-131275649055156250.log -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\Installers -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\Cache\Local Storage\ui_main_0.localstorage -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\Cache\Local Storage\ui_main_0.localstorage-journal -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\Cache\Local Storage -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\Cache -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\cookiefilter.db -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus\settings -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimCleaner Plus -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp\hal.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp\hal.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp\hal.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp\ntkrnlpa.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp\ntoskrnl.exe -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\acpiapic_mp -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\cdrom.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\cdrom.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\cdrom.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\imapi.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\redbook.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom\storprop.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gencdrom -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gendisk\disk.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gendisk\disk.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gendisk\disk.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\gendisk -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\genfloppydisk\flpydisk.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\genfloppydisk\flpydisk.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\genfloppydisk\flpydisk.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\genfloppydisk -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\ALCMTR.EXE -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\ALCWZRD.EXE -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\ALSNDMGR.CPL -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\Ambfilt.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\HDA32.cat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\hdapanasonic.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\hdapanasonic.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\MicCal.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\Monfilt.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RTCOMDLL.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RTHDCPL.EXE -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RtkAudioService.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RtkCoInstXP.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RtkHDAud.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RTLCPAPI.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RTLCPL.EXE -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RtlUpd.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\RTSndMgr.CPL -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\SkyTel.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\SOUNDMAN.EXE -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662\vncutil.exe -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio\func_01&ven_10ec&dev_0662 -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hdaudio -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_keyboard\kbdclass.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_keyboard\kbdhid.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_keyboard\keyboard.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_keyboard\keyboard.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_keyboard -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_mouse\mouclass.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_mouse\mouhid.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_mouse\msmouse.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_mouse\msmouse.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\hid_device_system_mouse -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\module_info -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_irdaminiport\netrasa.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_irdaminiport\netrasa.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_irdaminiport\rasirda.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_irdaminiport -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmacm\audstub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmacm\wave.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmacm\wave.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmacm -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmdrv\audstub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmdrv\wave.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmdrv\wave.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmdrv -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmmci\audstub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmmci\wave.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmmci\wave.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmmci -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvcd\audstub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvcd\wave.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvcd\wave.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvcd -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvid\audstub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvid\wave.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvid\wave.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\ms_mmvid -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\cc_0403\hdaudbus.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\cc_0403\hdaudbus.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\cc_0403\hdaudbus.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\cc_0403 -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02\netrtle.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02\netrtle.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02\Rtenicxp.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02\RtNicProp32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02\RTNUninst32.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_10ec&dev_8136&rev_02 -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\hccutils.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\hkcmd.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxcfg.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxCoIn_v5218.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxcpl.cpl -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxdev.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxdo.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxexps.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxext.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxnt5.cat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxpers.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxpph.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrara.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrchs.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrcht.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrcsy.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrdan.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrdeu.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrell.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrenu.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxresp.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxress.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrfin.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrfra.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrheb.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrhun.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrita.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrjpn.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrkor.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrnld.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrnor.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrplk.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrptb.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrptg.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrrus.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrsky.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrslv.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrsve.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrtha.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxrtrk.lrc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxsrvc.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxsrvc.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igfxtray.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igldev32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\iglicd32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxp32.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxp32.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpdv32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpdx32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpgd32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpmp32.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxprd32.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpxa32.cpa -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpxa32.vp -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpxk32.vp -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2\igxpxs32.vp -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci\ven_8086&dev_29c2 -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\pci -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\primary_ide_channel\mshdc.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\primary_ide_channel\mshdc.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\primary_ide_channel\storprop.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\primary_ide_channel -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\root\swenum\machine.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\root\swenum\machine.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\root\swenum\streamci.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\root\swenum -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\root -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\secondary_ide_channel\mshdc.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\secondary_ide_channel\mshdc.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\secondary_ide_channel\storprop.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\secondary_ide_channel -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}\sysaudio.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}\wdmaudio.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{a7c7a5b0-5af3-11d1-9ced-00a024bf0407}\wdmaudio.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{a7c7a5b0-5af3-11d1-9ced-00a024bf0407} -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{b7eafdc0-a680-11d0-96d8-00aa0051e51d}\kmixer.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{b7eafdc0-a680-11d0-96d8-00aa0051e51d}\wdmaudio.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{b7eafdc0-a680-11d0-96d8-00aa0051e51d}\wdmaudio.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{b7eafdc0-a680-11d0-96d8-00aa0051e51d} -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{cd171de3-69e5-11d2-b56d-0000f8754380}\wdmaud.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{cd171de3-69e5-11d2-b56d-0000f8754380}\wdmaudio.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{cd171de3-69e5-11d2-b56d-0000f8754380}\wdmaudio.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw\{cd171de3-69e5-11d2-b56d-0000f8754380} -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\sw -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\hid.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\hidclass.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\hidparse.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\hidusb.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\input.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01\input.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_03&subclass_01 -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_09\usb.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_09\usb.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_09\usbhub.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\class_09 -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\composite\usb.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\composite\usb.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\composite\usbccgp.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\composite -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub\usbd.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub\usbhub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub\usbport.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub\usbport.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub20\usbd.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub20\usbhub.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub20\usbport.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub20\usbport.PNF -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\root_hub20 -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lbELCHv.cat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lbelchv.inf -> Odstran?no p?i restartu [5]
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lbelchv.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\LV561AV.SYS -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lvcodec2.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lvcoinst.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lvcoinst.ini -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\LVUI2.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\LVUI2RC.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\LVUSBSta.sys -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\lvWIAext.dll -> Odstran?no p?i restartu [5]
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929\stream.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb\vid_046d&pid_0929 -> Odstran?no p?i restartu [91]
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\usb -> Odstran?no p?i restartu [91]
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba\PCCSWpdDriver.cat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba\PCCSWpdDriver.dll -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba\pccswpddriver.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba\pccswpddriver.PNF -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba\WudfUpdate_01005.dll -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125\wpd_nokia_73fd2114_0d73_49c3_9c65_1a2b2c7f6eba -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups\20151025T093023578125 -> Odstran?no p?i restartu [91]
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Backups -> Odstran?no p?i restartu [91]
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\ignores.dat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Images\acer.png -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Images -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 10-29-18 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 10-50-36 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 22-20-56 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 22-51-30 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 22-57-04 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2015-10-25 22-58-25 0.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs\2016-12-30 10-08-33 0.log -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\Logs -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\rupdates.db -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\settings.db -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\supdates.db -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\SWDUMon.cat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\SWDUMon.inf -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers\SWDUMon.sys -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc\SlimDrivers -> Odstran?no p?i restartu [91]
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Systweak -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Systweak\Advanced System Protector -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc\DriverApp\Downloads\0014E288F9E45B09FFF9939B9D54DAA6C2000000000002AD89.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc\DriverApp\Downloads\00889F786AA6D5447C79531578D3BA05F800000000010FA2B6.exe -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc\DriverApp\Downloads\00A933B48E0740AC6181D859464055EDB2000000000271D198.exe -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc\DriverApp\Downloads -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc\DriverApp -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\AntiMalware_IgnoreList.dat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Bugs\2016_12_29_23_14_43_781_PCRepair.png -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Bugs\2016_12_29_23_14_43_781_PCRepair.txt -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Bugs -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Data\dlc.dat -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Data -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Logs\CheckSerialNumber.log -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x\Logs -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair\1.x -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PC Repair -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Bugs\2016_12_29_23_48_32_437_PCSpeedUp.png -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Bugs\2016_12_29_23_48_32_437_PCSpeedUp.txt -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Bugs -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Data\dlc.dat -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Data\statistics.dat -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Data -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\JunkCleanup_statDB.json -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Logs\InternetOptimizerStatistics.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Logs\PCSpeedUp.log -> Smazáno
[PUP.Gen1][Soubor] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Logs\TweakManagerStatistics.log -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x\Logs -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp\1.x -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit\PCSpeedUp -> Smazáno
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\SlimWare Utilities, Inc -> ERROR [3]
[PUP.Gen1][Složka] C:\Documents and Settings\All Users\Data aplikací\TweakBit -> ERROR [3]

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 7 ¤¤¤
[PUM.HomePage][Firefox:Config] 60ub6kos.default : user_pref("browser.startup.homepage", "https://www.seznam.cz/"); -> Nevybráno
[PUM.HomePage][Chrome:Config] ChromeDefaultData [SecurePrefs] : homepage [http://www.trotux.com/?z=86a00cc275d382c1bb1c4abgezeb2c5e4b1tdmfgdz&from=icb&uid=WDCXWD400JB-00JJC0_WD-WCAM9F80795307953&type=hp] -> Nevybráno
[PUM.HomePage][Chrome:Config] Profile 1 [SecurePrefs] : homepage [https://www.seznam.cz/] -> Nevybráno
[PUM.HomePage][Chrome:Config] ChromeDefaultData [SecurePrefs] : session.startup_urls [http://www.trotux.com/?z=86a00cc275d382c1bb1c4abgezeb2c5e4b1tdmfgdz&from=icb&uid=WDCXWD400JB-00JJC0_WD-WCAM9F80795307953&type=hp] -> Nevybráno
[PUM.HomePage][Chrome:Config] Profile 1 [SecurePrefs] : session.startup_urls [http://www.seznam.cz/] -> Nevybráno
[PUM.SearchPage][Chrome:Config] ChromeDefaultData [SecurePrefs] : default_search_provider_data.template_url_data.keyword [trotux] -> Nevybráno
[PUM.SearchPage][Chrome:Config] ChromeDefaultData [SecurePrefs] : default_search_provider_data.template_url_data.url [http://www.trotux.com/search/?q={searchTerms}&z=86a00cc275d382c1bb1c4abgezeb2c5e4b1tdmfgdz&from=icb&uid=WDCXWD400JB-00JJC0_WD-WCAM9F80795307953&type=sp] -> Nevybráno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] f1906899dedcbdb33fab59302bce87aa
[BSP] 00238344f0a8f9c8603ca3c7d6de0aab : Windows XP|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 29996 MB [Windows XP Bootstrap | Windows XP Bootloader]
1 - [XXXXXX] EXTEN-LBA (0xf) [VISIBLE] Offset (sectors): 61432560 | Size: 8158 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: WDC WD3000JB-00KFA0 +++++
--- User ---
[MBR] 37cafe0360d7100c35ee4c35465d679f
[BSP] b9e38e2afe657084094da846d8f6d97d : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 12 | Size: 286167 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

[mlha]

Zoek.exe v5.0.0.1 Updated 19-September-2016
Tool run by Pocitac on pá 30.12.2016 at 15:58:31,00.
Microsoft Windows XP Home Edition 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\Pocitac\Plocha\zoek.exe [Scan all users] [Quick Scan] [Auto Clean]

==== System Restore Info ======================

30.12.2016 15:59:51 Zoek.exe System Restore Point Created Successfully.

==== Empty Folders Check ======================

C:\DOCUME~1\ALLUSE~1\DATAAP~1\Package Cache deleted successfully
C:\Documents and Settings\Pocitac\Data aplikací\liverly deleted successfully
C:\Documents and Settings\Pocitac\Data aplikací\Opera Software deleted successfully
C:\Documents and Settings\Pocitac\Data aplikací\Vso deleted successfully
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Opera Software deleted successfully
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Skype deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-583907252-2052111302-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BFC32E1D-EE75-4A48-BC60-104E11EE2431} deleted successfully
HKEY_USERS\S-1-5-21-583907252-2052111302-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BFC32E1D-EE75-4A48-BC60-104E11EE2431} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{BFC32E1D-EE75-4A48-BC60-104E11EE2431} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{EBEFEE90-CB63-11E6-8A28-64006A5CFC23} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BFC32E1D-EE75-4A48-BC60-104E11EE2431} deleted successfully

==== Deleting Services ======================


==== Deleting Files \ Folders ======================

C:\Program Files\WindowsUpdate deleted
C:\Documents and Settings\Pocitac\Data aplikací\PDFShaper.ini deleted
C:\Documents and Settings\Pocitac\Data aplikací\DRPSu deleted
C:\DOCUME~1\ALLUSE~1\DATAAP~1\fontcacheev1.dat deleted
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\{3248F0A6-6813-11D6-A77B-00B0D0150020} deleted
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\SlimWare Utilities Inc deleted
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Unity deleted
"C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\{C1495019-CDB3-4509-8039-ABFCCBC61649}" deleted
"C:\Documents and Settings\Pocitac\Data aplikací\.gammurc" deleted
"C:\Documents and Settings\Pocitac\Data aplikací\Yandex\ui" deleted
"C:\Documents and Settings\Pocitac\Data aplikací\Yandex" deleted

==== Files Recently Created / Modified ======================

====== C:\WINDOWS ====
====== C:\DOCUME~1\Pocitac\LOCALS~1\Temp ====
2016-12-30 14:11:11 E0DC8C6BBC787B972A9A468648DBFD85 1008128 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\libiconv2.dll
2016-12-30 14:11:11 D202BAA425176287017FFE1FB5D1B77C 103424 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\libintl3.dll
2016-12-30 14:11:11 57CAC848FA14AE38F14F9441F8933282 140288 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\pcre3.dll
2016-12-30 14:11:11 547C43567AB8C08EB30F6C6BACB479A3 79360 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\regex2.dll
2016-12-30 14:11:11 2F9C7FDA92C346CB5AA32091536AE0CB 43520 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\nfo\nircmdc.exe
2016-12-30 14:11:11 2251CEB04ADFFB068F80A6C98F5B7ABB 106448 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\CreateRestorePoint.exe
2016-12-30 13:44:36 3C9827F95C83A7BDCAC9BD6562D9DD4F 289184 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\DriverPack-17-Online.exe
2016-12-30 13:44:18 F82FA8C2779AF26636E42D1EB7B68640 58800 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\Tools\start.exe
2016-12-30 13:44:18 88776E878BD6F71209A927525E4DF20A 241840 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\DriverPackSolution.exe
2016-12-30 13:44:18 821861D8A6AACBB16A67E6BC695A5992 950272 ------w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\Tools\7z.dll
2016-12-30 11:45:47 0A12141F94F9C7A478AF490454320E97 713216 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\dllnt_dump.dll
2016-12-30 11:28:06 46A6DF36E85082A9AAA3E8A3DFAE44D3 4696960 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\ssins.exe
2016-12-30 09:08:18 A38590801304F0F95E2AF07453EBFBB3 47063040 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\SIOUT277625\SlimCleanerPlus_en-US_x86.msi
2016-12-30 09:07:54 CC6B75BDBEB31E7D7011ED988314DBB1 225472 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\scp7.tmp.exe
====== Java Cache =====
====== C:\WINDOWS\system32 =====
====== C:\WINDOWS\system32\drivers =====
2016-12-29 22:51:05 5C0484F0874AE23DE153FA968FEA0BE6 273 ----a-w- C:\WINDOWS\System32\drivers\vwifikerneldrv.sys
====== C:\WINDOWS\Tasks ======
2016-12-30 09:23:15 45657AB9DEBEB4054CB1CDB1EBD2C597 414 ----a-w- C:\WINDOWS\Tasks\Soting Mapper.job
====== C:\WINDOWS\Temp ======
======= C:\Program Files =====
2016-12-30 09:23:58 -------- d-----w- C:\Program Files\Vaersyatirisp Renew
2016-12-30 09:21:55 -------- d-----w- C:\Program Files\Gselybergerent
2016-12-29 22:35:36 -------- d-----w- C:\Program Files\Sophos
======= C: =====
====== C:\Documents and Settings\Pocitac\Data aplikací ======
2016-12-30 09:21:56 -------- d-----w- C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Guwidom
2016-12-30 09:21:56 -------- d-----w- C:\Documents and Settings\Pocitac\Data aplikací\Profiles
====== C:\Documents and Settings\Pocitac ======
2016-12-30 14:10:20 9DF1469E76C21CFB43017D04847F6782 1663040 ----a-w- C:\Documents and Settings\Pocitac\Plocha\JRT.exe
2016-12-30 10:18:07 -------- d--h--r- C:\Documents and Settings\Pocitac\Recent
2016-12-30 09:07:54 -------- d-----w- C:\Documents and Settings\All Users\Dokumenty\Downloaded Installers

====== C: exe-files ==
2016-12-30 14:11:11 2F9C7FDA92C346CB5AA32091536AE0CB 43520 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\nfo\nircmdc.exe
2016-12-30 14:11:11 2251CEB04ADFFB068F80A6C98F5B7ABB 106448 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\CreateRestorePoint.exe
2016-12-30 14:10:20 9DF1469E76C21CFB43017D04847F6782 1663040 ----a-w- C:\Documents and Settings\Pocitac\Plocha\JRT.exe
2016-12-30 13:44:36 3C9827F95C83A7BDCAC9BD6562D9DD4F 289184 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\DriverPack-17-Online.exe
2016-12-30 13:44:18 F82FA8C2779AF26636E42D1EB7B68640 58800 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\Tools\start.exe
2016-12-30 13:44:18 88776E878BD6F71209A927525E4DF20A 241840 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\DriverPackSolution.exe
2016-12-30 11:28:06 46A6DF36E85082A9AAA3E8A3DFAE44D3 4696960 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\ssins.exe
2016-12-30 11:15:26 336D67EC7B3FFE2DAF6ADE1D0E76DC12 8192 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temporary Internet Files\Content.IE5\1D7537QC\IE10-Windows6.1-x86-cs-cz[1].exe
2016-12-30 10:55:03 F68134F7FEDEC2E777A4E11ED9265A9E 16024 ------w- C:\Documents and Settings\Pocitac\Local Settings\Apps\2.0\EGW9K36E.515\O1G48N2R.KL4\inst...app_baa8013a79450f71_0001.0003_a968d70abf6b0674\clickonce_bootstrap.exe
2016-12-30 10:55:03 812D664B0084DF946C8E9BC01B3FC19E 1065376 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Apps\2.0\EGW9K36E.515\O1G48N2R.KL4\inst...app_baa8013a79450f71_0001.0003_a968d70abf6b0674\GoogleUpdateSetup.exe
2016-12-30 10:55:03 812D664B0084DF946C8E9BC01B3FC19E 1065376 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Apps\2.0\EGW9K36E.515\O1G48N2R.KL4\clic...exe_baa8013a79450f71_0001.0003_none_8554920337a51673\GoogleUpdateSetup.exe
2016-12-30 09:23:14 05D2BF8F5A9B228FB662E111144391C1 1667576 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Data aplikac?\Guwidom\SwReporter\11.70.2\software_reporter_tool.exe
2016-12-30 09:21:56 564160C083A59F651D089315A3EA636F 780328 ----a-w- C:\Program Files\Gselybergerent\jujery.exe
2016-12-30 09:07:54 CC6B75BDBEB31E7D7011ED988314DBB1 225472 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\scp7.tmp.exe
2016-12-29 22:58:26 815718F388E07105853D756D04ECF744 21449800 ----a-w- C:\Documents and Settings\Pocitac\Dokumenty\Stahování\RogueKiller.exe
2016-12-29 22:31:21 9FFCC2FBAB689B441345326E970E4792 159353848 ----a-w- C:\Documents and Settings\Pocitac\Dokumenty\Stahování\Sophos Virus Removal Tool.exe
=== C: other files ==
2016-12-30 14:19:31 E58D175BB56781DB330513D98BDE3B1A 33096 ----a-w- C:\WINDOWS\LastGood\system32\DRIVERS\sct_skmscan.sys
2016-12-30 14:11:11 7A5D4AC2691000D27D19F600AA9C4926 129397 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\jrt\get.bat
2016-12-30 13:44:17 73FBF80CD0CD8C3B494B5ACDE58EFA6A 552 ------w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\Tools\start.vbs
2016-12-30 13:44:17 694FEE38C4EFACE24DD82F5B8F437B11 425 ----a-w- C:\Documents and Settings\Pocitac\Local Settings\Temp\DRPSu15\bin\Tools\modules\AutoTests\schedulerReport.vbs
2016-12-30 09:23:02 8FAEED87C8B2AC5CC9C063491DBC3D3D 1656045 ----a-w- C:\Documents and Settings\Pocitac\Data aplikací\Profiles\Atosasethihuied.default\features\{9ef48995-e25b-40fe-8957-df50b9908666}\loop@mozilla.org.xpi
2016-12-29 22:51:05 5C0484F0874AE23DE153FA968FEA0BE6 273 ----a-w- C:\WINDOWS\system32\drivers\vwifikerneldrv.sys

==== Startup Registry Enabled ======================

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\S-1-5-21-583907252-2052111302-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"Seznam Postak"="C:\Program Files\Seznam.cz\postak.exe -s"

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="%systemroot%\system32\tscupgrd.exe "

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="%systemroot%\system32\tscupgrd.exe "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe"
"CHotkey"="mHotkey.exe"
"APSDaemon"="C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"iSkysoft Helper Compact.exe"="C:\Program Files\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe"
"RTHDCPL"="RTHDCPL.EXE"
"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
"seznam-listicka-distribuce"="C:\Program Files\Seznam.cz\distribution\szninstall.exe -s -d listicka 1 szn-software-listicka cz.seznam.software.autoupdate"
"AvastUI.exe"="C:\Program Files\AVAST Software\Avast\AvastUI.exe /nogui"
"LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
"LogitechQuickCamRibbon"="C:\Program Files\Labtec\WebCam10\WebCam10.exe /hide"
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
"KernelFaultCheck"="%systemroot%\system32\dumprep 0 -k"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"Seznam Postak"="C:\Program Files\Seznam.cz\postak.exe -s"

==== Startup Registry Disabled ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Adobe ARM"
"hkey"="HKLM"
"command"="\"C:\\Program Files\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Adobe Reader Speed Launcher"
"hkey"="HKLM"
"command"="\"C:\\Program Files\\Adobe\\Reader 10.0\\Reader\\Reader_sl.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BluetoothAuthenticationAgent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="BluetoothAuthenticationAgent"
"hkey"="HKLM"
"command"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EEventManager]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="EEventManager"
"hkey"="HKLM"
"command"="C:\\PROGRA~1\\EPSONS~1\\EVENTM~1\\EEventManager.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EPSON SX110 Series]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="EPSON SX110 Series"
"hkey"="HKCU"
"command"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATIFBE.EXE /FU \"C:\\WINDOWS\\TEMP\\E_SAB.tmp\" /EF \"HKCU\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PCSuiteTrayApplication]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="PCSuiteTrayApplication"
"hkey"="HKLM"
"command"="C:\\Program Files\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -startup"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="QuickTime Task"
"hkey"="HKCU"
"command"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RTHDCPL]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="RTHDCPL"
"hkey"="HKLM"
"command"="RTHDCPL.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SMail]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SMail"
"hkey"="HKLM"
"command"="\"C:\\Program Files\\Seznam\\Postak\\Postak.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Synchronization Manager]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Synchronization Manager"
"hkey"="HKLM"
"command"="%SystemRoot%\\system32\\mobsync.exe /logon"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Windows Search.lnk]
"item"="Windows Search"
"path"="C:\\Documents and Settings\\All Users\\Nabídka Start\\Programy\\Po spuštění\\Windows Search.lnk"
"backup"="C:\\WINDOWS\\pss\\Windows Search.lnkCommon Startup"
"command"="C:\\PROGRA~1\\WINDOW~4\\WINDOW~1.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^Pocitac^Nabídka Start^Programy^Po spuštění^Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk]
"item"="Výřezy obrazovky a spuštění aplikace OneNote 2010"
"path"="C:\\Documents and Settings\\Pocitac\\Nabídka Start\\Programy\\Po spuštění\\Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk"
"backup"="C:\\WINDOWS\\pss\\Výřezy obrazovky a spuštění aplikace OneNote 2010.lnkStartup"


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-]
"Adobe ARM"="\"C:\\Program Files\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"


==== Task Scheduler Jobs ======================

C:\WINDOWS\tasks\Adobe Flash Player Updater.job --a------ C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [22.11.2016 22:00]
C:\WINDOWS\tasks\Aktualizace prohlížeče Yandex .job --a--c--- C:\Documents and Settings\Pocitac\Local Settings\Data aplikac\Yandex\YandexBrowser\Application\browser.exe []
C:\WINDOWS\tasks\Aktualizace prohlížeče Yandex.job --a------ C:\Documents and Settings\Pocitac\Local Settings\Data aplikac\Yandex\YandexBrowser\Application\browser.exe []
C:\WINDOWS\tasks\avast\Undetermined Task.exe []
C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-583907252-2052111302-682003330-1004Core.job --a--c--- [Undetermined Task]
C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-583907252-2052111302-682003330-1004UA.job --a--c--- C:\Documents and Settings\Pocitac\Local Settings\Data aplikac\Facebook\Update\FacebookUpdate.exe []
C:\WINDOWS\tasks\Měsíční oznamování konce poskytování služeb pro Microsoft Windows XP.job --a--c--- C:\WINDOWS\system32\xp_eos.exe [27.02.2014 00:28]
C:\WINDOWS\tasks\Přihlášení k oznamování konce poskytování služeb pro Microsoft Windows XP.job --a--c--- C:\WINDOWS\system32\xp_eos.exe [27.02.2014 00:28]
C:\WINDOWS\tasks\SafeZone scheduled Autoupdate 1479843202.job --a------ C:\Program Files\AVAST Software\SZBrowser\launcher.exe [12.08.2016 09:42]
C:\WINDOWS\tasks\Soting Mapper.job --a------ C:\Program Files\Gselybergerent\jujery.exe [30.12.2016 10:21]
C:\WINDOWS\tasks\Update for Yandex Browser.job --a------ C:\Documents and Settings\Pocitac\Local Settings\Data aplikac\Yandex\YandexBrowser\Application\browser.exe []
C:\WINDOWS\tasks\User_Feed_Synchronization-{6A24AD4E-E9AD-4B78-8C61-388FF0F8114C}.job --ah-c--- C:\WINDOWS\system32\msfeedssync.exe [08.03.2009 03:31]
C:\WINDOWS\tasks\?????????? ???????? ?????? .job --a--c--- C:\Documents and Settings\Pocitac\Local Settings\Data aplikac\Yandex\YandexBrowser\Application\browser.exe []

==== Firefox Start and Search pages ======================

ProfilePath: C:\Documents and Settings\Pocitac\Data aplikací\Profiles\Atosasethihuied.default
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

ProfilePath: C:\Documents and Settings\Pocitac\Data aplikací\Mozilla\Firefox\Profiles\60ub6kos.default
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

ProfilePath: C:\Documents and Settings\Pocitac\Data aplikací\Mozilla\Firefox\naweriweentcofise\Profiles\60ub6kos.default
user_pref("browser.startup.homepage", "https://www.seznam.cz/");

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"wrc@avast.com"="C:\Program Files\AVAST Software\Avast\WebRep\FF" [22.11.2016 20:18]

==== Firefox Extensions ======================

ProfilePath: C:\Documents and Settings\Pocitac\Data aplikací\Profiles\Atosasethihuied.default
- Seznam litika - %ProfilePath%\extensions\{ea614400-e918-4741-9a97-7a972ff7c30b}

==== Firefox Plugins ======================

Profilepath: C:\Documents and Settings\Pocitac\Data aplikací\Mozilla\Firefox\Profiles\60ub6kos.default
D33D39A318AEA70691CED7530E2D9DF9 - C:\Program Files\Windows Media Player\npdsplay.dll - Windows Media Player Plug-in Dynamic Link Library
CFBC726A1712BD8DC9914EA06DBCE20B - C:\Program Files\Windows Media Player\npwmsdrm.dll - Microsoft® DRM
7E54D1EC87CE306CB1A26CE59AFE6E37 - C:\Program Files\Windows Media Player\npdrmv2.dll - Microsoft® DRM
E18E2AEA004EE599E343D0106D054794 - C:\Program Files\QuickTime\Plugins\npqtplugin.dll - QuickTime Plug-in 7.7.4
2AFC767C68B9284B75C95B2AEBBB2F54 - C:\Program Files\QuickTime\Plugins\npqtplugin2.dll - QuickTime Plug-in 7.7.4
1153F58FACBC9731AF6CDF313F76DF29 - C:\Program Files\QuickTime\Plugins\npqtplugin3.dll - QuickTime Plug-in 7.7.4
BADFB0DCCD9B7E9F2F6EB7954D24EED1 - C:\Program Files\QuickTime\Plugins\npqtplugin4.dll - QuickTime Plug-in 7.7.4
EEEB86077BB4682B3FCFEDA5AED3E396 - C:\Program Files\QuickTime\Plugins\npqtplugin5.dll - QuickTime Plug-in 7.7.4
421CB2C1010522B3BF7C00725520B844 - C:\Program Files\Adobe\Reader 11.0\Reader\browser\nppdf32.dll - Adobe Acrobat
005EBE4A4E6E9C9A7967F6C3F413C1DF - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll - Adobe Acrobat
08C3C6B144EB5EBDE93263237C53DB14 - C:\Program Files\VideoLAN\VLC\npvlc.dll - VLC Web Plugin
30257426F6DA31808C6698EC01DE2D97 - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll - RealPlayer Version Plugin
F0B8C822A200250EDF60049F07E4CC41 - C:\Program Files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll - RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)
AB87EEFFD18F2BAAFC274E7075EA6C67 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll - Windows Presentation Foundation / Windows Presentation Foundation
893BF7D2261C56C24F813405D9D018E0 - c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll - Silverlight Plug-In
BBF0479C2D30519A2E746D12CAE54B43 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll - Java(TM) Platform SE 7 U71
1ED046D972B98E0ADEC4D4D61BF37695 - C:\Program Files\Java\jre7\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 7.0.710.14
8DA2ED6B04EA33F2EAE8BA883F903729 - c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrlui.dll - Microsoft® Silverlight


==== Fake Chromium Profiles Check ======================

Fake profile C:\Documents and Settings\LocalService\Local Settings\Data aplikací\Google\Chrome deleted

==== Chromium Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
eofcbnmajmjmplflapaojjnihcjkigck - No path found[]
gomekmidlodglbbmalcneegieacbdmki - No path found[]

Comodo Web Inspector - Pocitac\Local Settings\Data aplikací\COMODO\Dragon\User Data\Default\Extensions\bdngekjahnmlkinegnhdmmbcfnmbclnn
Comodo Share Page Service - Pocitac\Local Settings\Data aplikací\COMODO\Dragon\User Data\Default\Extensions\mcmdgbiocnkpnaccjkailibfgepaccgf
Angry Birds - Pocitac\Local Settings\Data aplikací\Google\Chrome\User Data\Profile 1\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj
Skype Calling - Pocitac\Local Settings\Data aplikací\Google\Chrome\User Data\Profile 1\Extensions\blakpkgjpemejpbmfiglncklihnhjkij
YouTube - Pocitac\Local Settings\Data aplikací\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Chrome Web Store Payments - Pocitac\Local Settings\Data aplikací\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda

==== Chromium Startpages ======================

C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\COMODO\Dragon\User Data\Default\Preferences
"homepage": "http://www.search.ask.com/?o=APN10257&gct=hp",
"startup_urls": [ "http://www.search.ask.com/?o=APN10257&gct=hp" ],


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.seznam.cz/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.seznam.cz/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="about:newtab"

==== All HKLM and HKCU SearchScopes ======================

HKLM\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKLM\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKCU\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKCU\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66} - http://www.google.com/search?q={searchTerms}
HKCU\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
HKCU\SearchScopes\{14FD5480-A743-4F4B-BF5C-54B6B62ADF38} - http://tv.seznam.cz/hledej?w={searchTerms}&sourceid=QuickSearch_12
HKCU\SearchScopes\{20FCF5CB-2BA5-42FB-AFE0-5599AC8A1F11} - http://slovnik.seznam.cz/?q={searchTerms}&lang=cz_en&sourceid=QuickSearch_12
HKCU\SearchScopes\{2a0a0b76-6f8e-4238-ab65-55d983ebefa1} - http://www.zbozi.cz/?q={searchTerms}&r=campmoz&sourceid=QuickSearch_12
HKCU\SearchScopes\{44a595a4-a7a3-440c-9bae-7eff77c35dc6} - http://www.firmy.cz/?q={searchTerms}&sourceid=QuickSearch_12
HKCU\SearchScopes\{4D6CE8FB-65AC-4613-97FB-8FB34B286DB3} - http://encyklopedie.seznam.cz/search?q={searchTerms}&sourceid=QuickSearch_12
HKCU\SearchScopes\{61C032EF-55D5-4B35-977F-85BB56A2A9AF} - http://search.atlas.cz/?q={searchTerms}
HKCU\SearchScopes\{61C032EF-55D5-4B35-977F-85BB56A2A9AF}\Non-Matches - No_Url_Value
HKCU\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKCU\SearchScopes\{C4CCFA9B-4B0B-4352-BEDD-8295E7574ED1} - http://slovnik.seznam.cz/?q={searchTerms}&lang=en_cz&sourceid=QuickSearch_12
HKCU\SearchScopes\{CD2C77FE-9B8A-4247-920C-EABD380B8A71} - http://www.novinky.cz/hledej?w={searchTerms}&sourceid=QuickSearch_12
HKCU\SearchScopes\{d9dc4c62-9dd1-4e1c-b3dd-aad95f1a8d7c} - http://www.mapy.cz/?query={searchTerms}&sourceid=QuickSearch_12

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Policies\Google deleted successfully
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher deleted successfully
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication deleted successfully
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task deleted successfully

==== Empty IE Cache ======================

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Documents and Settings\Pocitac\Local Settings\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Mozilla\Firefox\Profiles\60ub6kos.default\cache2 emptied successfully

==== Empty Chrome Cache ======================

C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\COMODO\Dragon\User Data\Default\Cache emptied successfully
C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Google\Chrome\User Data\Profile 1\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=72 folders=26 134932889 bytes)

==== Empty Temp Folders ======================

C:\Documents and Settings\Administrator\Local Settings\temp emptied successfully
C:\Documents and Settings\Default User\Local Settings\temp emptied successfully
C:\Documents and Settings\LocalService\Local Settings\temp emptied successfully
C:\Documents and Settings\NetworkService\Local Settings\temp emptied successfully
C:\Documents and Settings\Pocitac\Local Settings\Temp will be emptied at reboot
C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\Pocitac\LOCALS~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== Deleting Files / Folders ======================

"C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat" not deleted
"C:\Documents and Settings\Pocitac\Local Settings\Temporary Internet Files\Content.IE5\index.dat" not deleted

==== EOF on pá 30.12.2016 at 16:58:29,68 ======================

[mlha]

ComboFix 16-12-15.01 - Pocitac 30.12.2016 17:18:41.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1014.403 [GMT 1:00]
Spuštěný z: c:\documents and settings\Pocitac\Plocha\ComboFix.exe
AV: Avast Antivirus *Disabled/Updated* {7591db91-41f0-48a3-b128-1a293fd8233d}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\$msi31uninstall_kb893803v2$
c:\windows\$msi31uninstall_kb893803v2$\msi.dll
c:\windows\$msi31uninstall_kb893803v2$\msiexec.exe
c:\windows\$msi31uninstall_kb893803v2$\msihnd.dll
c:\windows\$msi31uninstall_kb893803v2$\msimsg.dll
c:\windows\$msi31uninstall_kb893803v2$\msisip.dll
c:\windows\$msi31uninstall_kb893803v2$\reg00013
c:\windows\$msi31uninstall_kb893803v2$\reg00014
c:\windows\$msi31uninstall_kb893803v2$\reg00015
c:\windows\$msi31uninstall_kb893803v2$\reg00016
c:\windows\$msi31uninstall_kb893803v2$\reg00017
c:\windows\$msi31uninstall_kb893803v2$\reg00018
c:\windows\$msi31uninstall_kb893803v2$\reg00019
c:\windows\$msi31uninstall_kb893803v2$\reg00020
c:\windows\$msi31uninstall_kb893803v2$\reg00021
c:\windows\$msi31uninstall_kb893803v2$\reg00022
c:\windows\$msi31uninstall_kb893803v2$\reg00023
c:\windows\$msi31uninstall_kb893803v2$\reg00024
c:\windows\$msi31uninstall_kb893803v2$\reg00025
c:\windows\$msi31uninstall_kb893803v2$\reg00026
c:\windows\$msi31uninstall_kb893803v2$\reg00027
c:\windows\$msi31uninstall_kb893803v2$\reg00028
c:\windows\$msi31uninstall_kb893803v2$\reg00029
c:\windows\$msi31uninstall_kb893803v2$\reg00030
c:\windows\$msi31uninstall_kb893803v2$\reg00031
c:\windows\$msi31uninstall_kb893803v2$\reg00032
c:\windows\$msi31uninstall_kb893803v2$\reg00033
c:\windows\$msi31uninstall_kb893803v2$\reg00034
c:\windows\$msi31uninstall_kb893803v2$\reg00035
c:\windows\$msi31uninstall_kb893803v2$\reg00036
c:\windows\$msi31uninstall_kb893803v2$\reg00037
c:\windows\$msi31uninstall_kb893803v2$\reg00038
c:\windows\$msi31uninstall_kb893803v2$\reg00039
c:\windows\$msi31uninstall_kb893803v2$\reg00040
c:\windows\$msi31uninstall_kb893803v2$\reg00041
c:\windows\$msi31uninstall_kb893803v2$\reg00042
c:\windows\$msi31uninstall_kb893803v2$\reg00043
c:\windows\$msi31uninstall_kb893803v2$\reg00044
c:\windows\$msi31uninstall_kb893803v2$\reg00045
c:\windows\$msi31uninstall_kb893803v2$\reg00046
c:\windows\$msi31uninstall_kb893803v2$\reg00047
c:\windows\$msi31uninstall_kb893803v2$\reg00048
c:\windows\$msi31uninstall_kb893803v2$\reg00051
c:\windows\$msi31uninstall_kb893803v2$\reg00052
c:\windows\$msi31uninstall_kb893803v2$\reg00053
c:\windows\$msi31uninstall_kb893803v2$\reg00054
c:\windows\$msi31uninstall_kb893803v2$\reg00055
c:\windows\$msi31uninstall_kb893803v2$\reg00056
c:\windows\$msi31uninstall_kb893803v2$\reg00057
c:\windows\$msi31uninstall_kb893803v2$\reg00058
c:\windows\$msi31uninstall_kb893803v2$\reg00059
c:\windows\$msi31uninstall_kb893803v2$\reg00060
c:\windows\$msi31uninstall_kb893803v2$\reg00061
c:\windows\$msi31uninstall_kb893803v2$\reg00062
c:\windows\$msi31uninstall_kb893803v2$\reg00063
c:\windows\$msi31uninstall_kb893803v2$\reg00064
c:\windows\$msi31uninstall_kb893803v2$\reg00065
c:\windows\$msi31uninstall_kb893803v2$\reg00066
c:\windows\$msi31uninstall_kb893803v2$\reg00067
c:\windows\$msi31uninstall_kb893803v2$\reg00068
c:\windows\$msi31uninstall_kb893803v2$\reg00069
c:\windows\$msi31uninstall_kb893803v2$\reg00070
c:\windows\$msi31uninstall_kb893803v2$\reg00071
c:\windows\$msi31uninstall_kb893803v2$\reg00072
c:\windows\$msi31uninstall_kb893803v2$\reg00073
c:\windows\$msi31uninstall_kb893803v2$\reg00074
c:\windows\$msi31uninstall_kb893803v2$\reg00075
c:\windows\$msi31uninstall_kb893803v2$\reg00076
c:\windows\$msi31uninstall_kb893803v2$\reg00077
c:\windows\$msi31uninstall_kb893803v2$\reg00078
c:\windows\$msi31uninstall_kb893803v2$\reg00079
c:\windows\$msi31uninstall_kb893803v2$\reg00080
c:\windows\$msi31uninstall_kb893803v2$\reg00081
c:\windows\$msi31uninstall_kb893803v2$\reg00082
c:\windows\$msi31uninstall_kb893803v2$\reg00083
c:\windows\$msi31uninstall_kb893803v2$\reg00084
c:\windows\$msi31uninstall_kb893803v2$\reg00085
c:\windows\$msi31uninstall_kb893803v2$\reg00086
c:\windows\$msi31uninstall_kb893803v2$\reg00087
c:\windows\$msi31uninstall_kb893803v2$\reg00088
c:\windows\$msi31uninstall_kb893803v2$\reg00089
c:\windows\$msi31uninstall_kb893803v2$\reg00090
c:\windows\$msi31uninstall_kb893803v2$\reg00091
c:\windows\$msi31uninstall_kb893803v2$\reg00092
c:\windows\$msi31uninstall_kb893803v2$\reg00093
c:\windows\$msi31uninstall_kb893803v2$\reg00094
c:\windows\$msi31uninstall_kb893803v2$\reg00095
c:\windows\$msi31uninstall_kb893803v2$\reg00096
c:\windows\$msi31uninstall_kb893803v2$\reg00097
c:\windows\$msi31uninstall_kb893803v2$\reg00098
c:\windows\$msi31uninstall_kb893803v2$\reg00099
c:\windows\$msi31uninstall_kb893803v2$\reg00100
c:\windows\$msi31uninstall_kb893803v2$\reg00101
c:\windows\$msi31uninstall_kb893803v2$\reg00102
c:\windows\$msi31uninstall_kb893803v2$\reg00103
c:\windows\$msi31uninstall_kb893803v2$\reg00104
c:\windows\$msi31uninstall_kb893803v2$\reg00105
c:\windows\$msi31uninstall_kb893803v2$\reg00106
c:\windows\$msi31uninstall_kb893803v2$\reg00107
c:\windows\$msi31uninstall_kb893803v2$\reg00108
c:\windows\$msi31uninstall_kb893803v2$\reg00109
c:\windows\$msi31uninstall_kb893803v2$\reg00110
c:\windows\$msi31uninstall_kb893803v2$\reg00111
c:\windows\$msi31uninstall_kb893803v2$\reg00112
c:\windows\$msi31uninstall_kb893803v2$\reg00113
c:\windows\$msi31uninstall_kb893803v2$\reg00114
c:\windows\$msi31uninstall_kb893803v2$\reg00115
c:\windows\$msi31uninstall_kb893803v2$\reg00116
c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.exe
c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.inf
c:\windows\$msi31uninstall_kb893803v2$\spuninst\spuninst.txt
c:\windows\$msi31uninstall_kb893803v2$\spuninst\updspapi.dll
c:\windows\system\msvcr71.dll
c:\windows\system32\DEBUG.log
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-11-28 do 2016-12-30 )))))))))))))))))))))))))))))))
.
.
2016-12-30 15:56 . 2016-12-30 14:58 24064 ----a-w- c:\windows\zoek-delete.exe
2016-12-30 14:55 . 2016-12-30 15:36 -------- d-----w- C:\zoek_backup
2016-12-30 09:23 . 2016-12-30 13:49 -------- d-----w- c:\program files\Vaersyatirisp Renew
2016-12-30 09:21 . 2016-12-30 09:51 -------- d-----w- c:\documents and settings\Pocitac\Local Settings\Data aplikací\Guwidom
2016-12-30 09:21 . 2016-12-30 09:21 -------- d-----w- c:\documents and settings\Pocitac\Data aplikací\Profiles
2016-12-30 09:21 . 2016-12-30 13:41 -------- d-----w- c:\program files\Gselybergerent
2016-12-29 22:51 . 2016-12-29 22:51 273 ----a-w- c:\windows\system32\drivers\vwifikerneldrv.sys
2016-12-29 22:50 . 2016-12-30 07:27 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Adguard
2016-12-29 22:36 . 2016-12-29 22:36 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Sophos
2016-12-29 22:35 . 2016-12-29 22:35 -------- d-----w- c:\program files\Sophos
2016-12-29 22:25 . 2016-12-30 14:02 -------- d-----w- C:\AdwCleaner
2016-12-10 15:05 . 2008-04-14 03:21 159232 ----a-w- c:\windows\system32\ptpusd.dll
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-12-30 14:25 . 2014-10-17 17:08 24688 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-11-23 18:26 . 2005-08-09 22:13 359936 ----a-w- c:\windows\system32\ssleay32.dll
2016-11-23 18:26 . 2005-08-09 22:13 1363456 ----a-w- c:\windows\system32\libeay32.dll
2016-11-23 18:26 . 2016-07-14 18:29 4696960 ----a-w- c:\windows\system32\ssins.exe
2016-11-22 21:00 . 2012-03-29 19:23 796352 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2016-11-22 21:00 . 2011-06-12 18:53 142528 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2016-11-22 19:32 . 2016-11-22 19:32 35096 ----a-w- c:\windows\system32\drivers\aswKbd.sys
2016-11-22 19:23 . 2016-11-22 19:19 224752 ----a-w- c:\windows\system32\drivers\aswvmm.sys
2016-11-22 19:23 . 2016-11-22 19:19 433768 ----a-w- c:\windows\system32\drivers\aswsp.sys
2016-11-22 19:22 . 2016-11-22 19:19 735488 ----a-w- c:\windows\system32\drivers\aswsnx.sys
2016-11-22 19:18 . 2016-11-22 19:19 66688 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2016-11-22 19:18 . 2016-11-22 19:19 184592 ----a-w- c:\windows\system32\drivers\aswStmXP.sys
2016-11-22 19:18 . 2016-11-22 19:19 60424 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2016-11-22 19:18 . 2016-11-22 19:19 92256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2016-11-22 19:18 . 2016-11-22 19:19 34008 ----a-w- c:\windows\system32\drivers\aswHwid.sys
2016-11-22 19:18 . 2016-11-22 19:19 64272 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2016-11-22 19:18 . 2016-11-22 19:18 921280 ----a-w- c:\windows\ucrtbase.dll
2016-11-22 19:18 . 2016-11-22 19:18 319760 ----a-w- c:\windows\system32\aswBoot.exe
2016-11-22 19:18 . 2016-11-22 19:18 53208 ----a-w- c:\windows\avastSS.scr
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-11-22 19:18 832488 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-05-19 462104]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-01-13 166912]
"CHotkey"="mHotkey.exe" [2004-12-08 550912]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"iSkysoft Helper Compact.exe"="c:\program files\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe" [2014-04-04 2000896]
"RTHDCPL"="RTHDCPL.EXE" [2000-01-01 20145368]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"seznam-listicka-distribuce"="c:\program files\Seznam.cz\distribution\szninstall.exe" [2013-05-16 1062472]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-11-22 9080768]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-18 44544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SoftwareSASGeneration"= 1 (0x1)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Nabídka Start^Programy^Po spuštění^Windows Search.lnk]
path=c:\documents and settings\All Users\Nabídka Start\Programy\Po spuštění\Windows Search.lnk
backup=c:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^Pocitac^Nabídka Start^Programy^Po spuštění^Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk]
path=c:\documents and settings\Pocitac\Nabídka Start\Programy\Po spuštění\Výřezy obrazovky a spuštění aplikace OneNote 2010.lnk
backup=c:\windows\pss\Výřezy obrazovky a spuštění aplikace OneNote 2010.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2014-05-08 13:48 959904 -c--a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 03:22 110592 ------w- c:\windows\system32\bthprops.cpl
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EEventManager]
2008-12-04 12:24 665424 -c----w- c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON SX110 Series]
2008-09-26 23:00 199680 -c----w- c:\windows\system32\spool\drivers\w32x86\3\E_FATIFBE.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2000-01-01 00:00 20145368 ----a-w- c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SMail]
2008-02-21 19:22 453936 -c--a-w- c:\program files\Seznam\Postak\Postak.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Synchronization Manager]
2008-04-14 03:22 143872 -c----w- c:\windows\system32\mobsync.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\WINDOWS\\system32\\dpnsvr.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Epson Software\\Event Manager\\EEventManager.exe"=
"c:\\Program Files\\Java\\jre1.6.0_07\\launch4j-tmp\\frd.exe"=
"c:\\Program Files\\Java\\jre6\\launch4j-tmp\\frd.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\Program Files\\Java\\jre7\\launch4j-tmp\\frd.exe"=
"c:\\Program Files\\Common Files\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [3.11.2007 19:50 5248]
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [22.11.2016 20:19 60424]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswvmm.sys [22.11.2016 20:19 224752]
R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\drivers\BtHidBus.sys [6.4.2010 18:32 20744]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.3.2007 14:11 691696]
R1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys [22.11.2016 20:32 35096]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswsnx.sys [22.11.2016 20:19 735488]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswsp.sys [22.11.2016 20:19 433768]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [22.11.2016 20:19 92256]
R2 ssinstall;SInstalátor;c:\windows\system32\ssins.exe [14.7.2016 19:29 4696960]
R3 aswStmXP;Avast StreamFilter Driver;c:\windows\system32\drivers\aswStmXP.sys [22.11.2016 20:19 184592]
S0 a347bus;a347bus;c:\windows\system32\DRIVERS\a347bus.sys --> c:\windows\system32\DRIVERS\a347bus.sys [?]
S1 adgnetworktdidrv;adgnetworktdidrv;c:\windows\system32\drivers\adgnetworktdidrv.sys --> c:\windows\system32\drivers\adgnetworktdidrv.sys [?]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [20.9.2016 12:54 324224]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [24.5.2011 19:54 1691480]
S3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\drivers\lgandbus.sys [2.8.2010 15:19 14336]
S3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\drivers\lganddiag.sys [2.8.2010 15:19 20864]
S3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\drivers\lgandgps.sys [2.8.2010 15:19 19968]
S3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\drivers\lgandmodem.sys [2.8.2010 15:19 24960]
S3 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys [22.11.2016 20:19 34008]
S3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\drivers\btnetBus.sys [6.4.2010 18:33 30088]
S3 ESETCleanersDriver;ESET Cleaner Service;\??\c:\windows\system32\Drivers\ESETCleanersDriver.sys --> c:\windows\system32\Drivers\ESETCleanersDriver.sys [?]
S3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\drivers\IvtBtBus.sys [6.4.2010 18:32 26248]
S3 Pcouffin;Low level access layer for CD devices;c:\windows\system32\Drivers\Pcouffin.sys --> c:\windows\system32\Drivers\Pcouffin.sys [?]
S3 tap0801;TAP-Win32 Adapter V8;c:\windows\system32\drivers\tap0801.sys [24.6.2004 03:54 23552]
S3 vaxscsi;vaxscsi;c:\windows\system32\drivers\vaxscsi.sys [19.11.2009 19:00 223128]
.
Obsah adresáře 'Naplánované úlohy'
.
2016-12-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-29 21:00]
.
2016-12-30 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2016-11-22 19:18]
.
2015-11-12 c:\windows\Tasks\Měsíční oznamování konce poskytování služeb pro Microsoft Windows XP.job
- c:\windows\system32\xp_eos.exe [2014-03-21 23:28]
.
2015-11-12 c:\windows\Tasks\Přihlášení k oznamování konce poskytování služeb pro Microsoft Windows XP.job
- c:\windows\system32\xp_eos.exe [2014-03-21 23:28]
.
2016-12-30 c:\windows\Tasks\SafeZone scheduled Autoupdate 1479843202.job
- c:\program files\AVAST Software\SZBrowser\launcher.exe [2016-11-22 08:42]
.
2016-12-30 c:\windows\Tasks\Soting Mapper.job
- c:\program files\Gselybergerent\jujery.exe [2016-12-30 09:21]
.
2016-12-30 c:\windows\Tasks\User_Feed_Synchronization-{6A24AD4E-E9AD-4B78-8C61-388FF0F8114C}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Od&eslat do aplikace OneNote - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
Trusted Zone: local.sinstalator.cz
Trusted Zone: local.sinstalator.cz\PACS
TCP: DhcpNameServer = 8.8.8.8 176.62.225.2
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2016-12-30 17:31
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-583907252-2052111302-682003330-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_23_0_0_207_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_23_0_0_207_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Celkový čas: 2016-12-30 17:35:47
ComboFix-quarantined-files.txt 2016-12-30 16:35
.
Před spuštěním: Volných bajtů: 11 771 756 544
Po spuštění: Volných bajtů: 11 737 718 784
.
- - End Of File - - 85082E0EB1AD88AB7D1DC3ED9F11350E
413FC2A0C716421B3158746D63736515

[mlha]

# AdwCleaner v6.041 - Log vytvořen 30/12/2016 v 21:33:46
# Aktualizováno dne 16/12/2016 z Malwarebytes
# Databáze : 2016-12-29.2 [Server]
# Operační systém : Microsoft Windows XP Service Pack 3 (X86)
# Uživatelské jméno : Pocitac - SELINGER
# Spuštěno z : C:\Documents and Settings\Pocitac\Plocha\adwcleaner_6.041.exe
# Mod: Čištění
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Složky ] *****

[-] Složka smazána: C:\Documents and Settings\All Users\Data aplikací\BSD\DriverHive
[-] Složka smazána: C:\Documents and Settings\All Users\Data aplikací\BSD
[#] Složka smazána po restartu: C:\Documents and Settings\All Users\Data aplikací\BSD\DriverHiveEngine
[-] Složka smazána: C:\Documents and Settings\All Users\Nabídka Start\Programy\TweakBit
[-] Složka smazána: C:\Documents and Settings\All Users\Dokumenty\Downloaded Installers
[-] Složka smazána: C:\Documents and Settings\Pocitac\Data aplikací\Mozilla\Firefox\naweriweentcofise


***** [ Soubory ] *****

[-] Soubor smazán: C:\Documents and Settings\Pocitac\Local Settings\Data aplikací\Microsoft\Internet Explorer\DOMStore\BVQYUMZ2\getformsonline.dl.myway[1].xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupci ] *****



***** [ Naplánované úlohy ] *****



***** [ Registry ] *****

[-] Klíč smazán: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\myway.com
[-] Klíč smazán: HKLM\SOFTWARE\Classes\dream.capture
[-] Klíč smazán: HKLM\SOFTWARE\Classes\dream.capture.1
[-] Klíč smazán: HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\Interface\{A0207057-3461-4F7F-B689-D016B7A03964}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\Interface\{EAC7DE5C-9520-435D-91AA-4A02E4773CEA}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\TypeLib\{B0660298-91AA-421F-BF0D-BFF6BB8BF3AE}
[-] Klíč smazán: HKU\.DEFAULT\Software\DefaultTab
[-] Klíč smazán: HKU\.DEFAULT\Software\jhdbca
[-] Klíč smazán: HKU\.DEFAULT\Software\AppDataLow\Software\DefaultTab
[-] Klíč smazán: HKU\S-1-5-21-583907252-2052111302-682003330-1004\Software\SlimWare Utilities Inc
[#] Klíč smazán po restartu: HKU\S-1-5-18\Software\DefaultTab
[#] Klíč smazán po restartu: HKU\S-1-5-18\Software\jhdbca
[#] Klíč smazán po restartu: HKU\S-1-5-18\Software\AppDataLow\Software\DefaultTab
[#] Klíč smazán po restartu: HKCU\Software\SlimWare Utilities Inc
[-] Klíč smazán: HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
[-] Klíč smazán: HKLM\SOFTWARE\SlimWare Utilities Inc
[-] Klíč smazán: HKLM\SOFTWARE\systweak
[-] Klíč smazán: HKLM\SOFTWARE\TWEAKBIT
[-] Klíč smazán: HKLM\SOFTWARE\trotuxSoftware
[-] Klíč smazán: HKLM\SOFTWARE\jhdbca
[-] Klíč smazán: HKLM\SOFTWARE\EnigmaSoftwareGroup
[-] Klíč smazán: HKLM\SOFTWARE\Auslogics
[-] Klíč smazán: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{746AB259-6474-4111-8966-1C62F9A6E063}
[-] Klíč smazán: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
[-] Klíč smazán: HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
[-] Klíč smazán: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\20E71B53321C641458DBDAF83979D193
[-] Klíč smazán: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\slunecnice.cz
[-] Klíč smazán: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\staticimgfarm.com
[-] Klíč smazán: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Activities\Search\ask.com


***** [ Prohlížeče ] *****



*************************

:: "Tracing" klíče smazány
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [4181 Bajty] - [30/12/2016 21:33:46]
C:\AdwCleaner\AdwCleaner[S0].txt - [4380 Bajty] - [30/12/2016 21:33:08]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [4327 Bajty] ##########

[jaro3]

Odinstaluj:
jre1.6.0_07
Seznam.cz


Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:

Kód: Vybrat vše

ClearJavaCache::
KillAll::
File::
c:\windows\Tasks\Adobe Flash Player Updater.job

Folder::
c:\program files\Skype\Updater
c:\program files\Seznam.cz

DirLook::
c:\program files\Vaersyatirisp Renew
c:\documents and settings\Pocitac\Local Settings\Data aplikací\Guwidom
c:\documents and settings\Pocitac\Data aplikací\Profiles
c:\program files\Gselybergerent

Driver::
adgnetworktdidrv
SkypeUpdate
ESETCleanersDriver
Pcouffin

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"seznam-listicka-distribuce"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"=-

RegLock::
[HKEY_USERS\S-1-5-21-583907252-2052111302-682003330-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_23_0_0_207_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_23_0_0_207_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
c:\program files\Gselybergerent\jujery.exe

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

c:\program files\Vaersyatirisp Renew
c:\documents and settings\Pocitac\Local Settings\Data aplikací\Guwidom
c:\documents and settings\Pocitac\Data aplikací\Profiles
c:\program files\Gselybergerent
znáš ty programy/složky?

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

[mlha]

ComboFix 16-12-15.01 - Pocitac 01.01.2017 23:03:26.2.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1014.478 [GMT 1:00]
Spuštěný z: c:\documents and settings\Pocitac\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Pocitac\Plocha\CFScript.txt
AV: Avast Antivirus *Disabled/Updated* {7591db91-41f0-48a3-b128-1a293fd8233d}
* Vytvořen nový Bod Obnovení
.
FILE ::
"c:\windows\Tasks\Adobe Flash Player Updater.job"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Seznam.cz
c:\program files\Seznam.cz\core.2.dll
c:\program files\Seznam.cz\distribution\install\com.microsoft.msdn.msvcr100-10.0.40219.325-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.autoupdate-1.0.8-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.chromelisticka-1.5.3-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.ielisticka3-3.0.57-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.libfoxcub-3.0.57-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.libfoxloader-3.0.0-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.libszndesktop-2.0.18-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.lightspeed-1210-12.10.6-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.pp-1.0.2-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.szndesktop-2.0.18-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.szninstall-1.1.9-win32.zip
c:\program files\Seznam.cz\distribution\install\cz.seznam.software.sznsetup-1.1.18-win32.zip
c:\program files\Seznam.cz\distribution\install\packages.inf
c:\program files\Seznam.cz\distribution\install\szn-software-base-1.0.0-win32.zip
c:\program files\Seznam.cz\distribution\install\szn-software-fflisticka-2.5.13-win32.zip
c:\program files\Seznam.cz\distribution\install\szn-software-listicka-3.0.0-win32.zip
c:\program files\Seznam.cz\distribution\partner.conf
c:\program files\Seznam.cz\distribution\sources.inf
c:\program files\Seznam.cz\distribution\szninstall.exe
c:\program files\Seznam.cz\distribution\sznsetup.exe
c:\program files\Seznam.cz\email.2.dll
c:\program files\Seznam.cz\MiniBrowser.exe
c:\program files\Seznam.cz\pkg\szn-packager.sup
c:\program files\Seznam.cz\pkg\szn-packager.uninstall.bat
c:\program files\Seznam.cz\pkg\szn-software-core-2.sup
c:\program files\Seznam.cz\pkg\szn-software-core-2.uninstall.bat
c:\program files\Seznam.cz\pkg\szn-software-email-2.sup
c:\program files\Seznam.cz\pkg\szn-software-email-2.uninstall.bat
c:\program files\Seznam.cz\pkg\szn-software-minibrowser.sup
c:\program files\Seznam.cz\pkg\szn-software-minibrowser.uninstall.bat
c:\program files\Seznam.cz\pkg\szn-software-postak.fin
c:\program files\Seznam.cz\pkg\szn-software-postak.uninstall.bat
c:\program files\Seznam.cz\postak-uninstall.exe
c:\program files\Seznam.cz\postak.exe
c:\program files\Seznam.cz\sznpkg.exe
c:\program files\Skype\Updater
c:\program files\Skype\Updater\Updater.dll
c:\program files\Skype\Updater\Updater.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ADGNETWORKTDIDRV
-------\Legacy_ESETCLEANERSDRIVER
-------\Legacy_SKYPEUPDATE
-------\Service_adgnetworktdidrv
-------\Service_ESETCleanersDriver
-------\Service_Pcouffin
-------\Service_SkypeUpdate
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-12-01 do 2017-01-01 )))))))))))))))))))))))))))))))
.
.
2016-12-30 20:56 . 2016-12-30 20:56 -------- d-----w- c:\documents and settings\Pocitac\Data aplikací\Yandex
2016-12-30 19:53 . 2016-12-30 19:53 -------- d-----w- c:\program files\VS Revo Group
2016-12-30 15:56 . 2016-12-30 14:58 24064 ----a-w- c:\windows\zoek-delete.exe
2016-12-30 09:23 . 2016-12-30 13:49 -------- d-----w- c:\program files\Vaersyatirisp Renew
2016-12-30 09:21 . 2016-12-30 09:51 -------- d-----w- c:\documents and settings\Pocitac\Local Settings\Data aplikací\Guwidom
2016-12-30 09:21 . 2016-12-30 09:21 -------- d-----w- c:\documents and settings\Pocitac\Data aplikací\Profiles
2016-12-30 09:21 . 2016-12-30 13:41 -------- d-----w- c:\program files\Gselybergerent
2016-12-29 22:51 . 2016-12-29 22:51 273 ----a-w- c:\windows\system32\drivers\vwifikerneldrv.sys
2016-12-29 22:50 . 2016-12-30 07:27 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Adguard
2016-12-29 22:36 . 2016-12-29 22:36 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Sophos
2016-12-29 22:35 . 2016-12-29 22:35 -------- d-----w- c:\program files\Sophos
2016-12-10 15:05 . 2008-04-14 03:21 159232 ----a-w- c:\windows\system32\ptpusd.dll
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-12-30 14:25 . 2014-10-17 17:08 24688 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-11-23 18:26 . 2005-08-09 22:13 359936 ----a-w- c:\windows\system32\ssleay32.dll
2016-11-23 18:26 . 2005-08-09 22:13 1363456 ----a-w- c:\windows\system32\libeay32.dll
2016-11-23 18:26 . 2016-07-14 18:29 4696960 ----a-w- c:\windows\system32\ssins.exe
2016-11-22 21:00 . 2012-03-29 19:23 796352 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2016-11-22 21:00 . 2011-06-12 18:53 142528 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2016-11-22 19:32 . 2016-11-22 19:32 35096 ----a-w- c:\windows\system32\drivers\aswKbd.sys
2016-11-22 19:23 . 2016-11-22 19:19 224752 ----a-w- c:\windows\system32\drivers\aswvmm.sys
2016-11-22 19:23 . 2016-11-22 19:19 433768 ----a-w- c:\windows\system32\drivers\aswsp.sys
2016-11-22 19:22 . 2016-11-22 19:19 735488 ----a-w- c:\windows\system32\drivers\aswsnx.sys
2016-11-22 19:18 . 2016-11-22 19:19 66688 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2016-11-22 19:18 . 2016-11-22 19:19 184592 ----a-w- c:\windows\system32\drivers\aswStmXP.sys
2016-11-22 19:18 . 2016-11-22 19:19 60424 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2016-11-22 19:18 . 2016-11-22 19:19 92256 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2016-11-22 19:18 . 2016-11-22 19:19 34008 ----a-w- c:\windows\system32\drivers\aswHwid.sys
2016-11-22 19:18 . 2016-11-22 19:19 64272 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2016-11-22 19:18 . 2016-11-22 19:18 921280 ----a-w- c:\windows\ucrtbase.dll
2016-11-22 19:18 . 2016-11-22 19:18 319760 ----a-w- c:\windows\system32\aswBoot.exe
2016-11-22 19:18 . 2016-11-22 19:18 53208 ----a-w- c:\windows\avastSS.scr
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.