PC-HELP.CZ

//téma rozděleno

Jelikož jsem tu nový, tedy napřed všechny zdravím.

Právě mne postihla tatáž pohroma. Již jsem vyzkoušel 2 v diskuzích doporučované nástroje (FixIEDef, SDFix) a problém stále trvá.

Tedy přikládám log z HJT a moc prosím o radu.

Logfile of HijackThis v1.99.1
Scan saved at 18:52:04, on 14.8.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\VPro530.exe
C:\Program Files\SkypeIntegration\SkypeIntegration\SkypeClient.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
X:\SW\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 210.10.10.5:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CTR Video - {0CF8753B-DEB6-4266-BEFF-71F5E0312B0D} - C:\WINDOWS\system32\srchadd.dll
O2 - BHO: Nokia PC Phone BHO - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {23D44BCF-AA7A-41D6-8905-E808F16322EF} - (no file)
O2 - BHO: (no name) - {311FB6FD-98E2-4B32-BEBA-9901AC04ED59} - (no file)
O2 - BHO: (no name) - {3A8A0050-27ED-45DB-85C1-E3D714965EE9} - C:\WINDOWS\system32\vtutt.dll (file missing)
O2 - BHO: (no name) - {6C742D24-C312-438E-B803-8C943C8A56FE} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {9377E7BB-F054-4C99-B582-5EA50B6EBE28} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Nokia PC Phone - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" TRAY
O4 - HKLM\..\Run: [gemstrmw] C:\WINDOWS\system32\gemstrmw.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SkypeClient] "C:\Program Files\PDT\VoIPVoiceIntegration\VoIPVoice Integration.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Microsoft Office Outlook.lnk = C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
O4 - Startup: SQLServer.lnk = C:\CENTURA\dbnt1sv.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: VPro530.lnk = ?
O8 - Extra context menu item: Download with Rapget - C:\Program Files\RapGet\rapget.htm
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: {1AE23F24-D3E4-4C57-8468-6618B9B8B70F} (ICASign Class) - https://ib24.csob.cz/Comp/IcaSignerCZ.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.c ... hcImpl.cab
O16 - DPF: {461A37E7-17B3-40E3-B6BB-7CAEC732C9E4} (CSOBEnroll Class) - https://ib24.csob.cz/comp/CSOBEnroll.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... ase370.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 1047024218
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDow ... eqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3183798612
O16 - DPF: {8DB83558-B5E6-4449-8E59-B91126580A99} (ICAHsmEngine Class) - https://ib24.csob.cz/comp/ICAHsmEngine.dll
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EFFDDB7-C1FC-4EBD-8E88-382397A887C1}: NameServer = 210.10.10.5
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe

Ještě přikládám report z SDFix (který předcházel logu z HJT)

SDFix: Version 1.216
Run by NP on čt 14.08.2008 at 18:11

Microsoft Windows XP [Verze 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\DOCUME~1\NP\DATAAP~1\THINST~1\APPDAT~1.COM\400000~1\MONOPO~1.EXE - Deleted
C:\Documents and Settings\NP\Data aplikací\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.redtube.com\settings.sol - Deleted
C:\DOCUME~1\NP\LOCALS~1\Temp\TMP63.tmp - Deleted



Folder C:\Documents and Settings\NP\Data aplikací\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.redtube.com - Removed


Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-14 18:18:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060a2cdc1]
"0017e5deb3bb"=hex:da,4a,d2,ee,4b,0f,c6,3f,8c,25,bf,16,d3,ed,0e,39
"0012d17990f4"=hex:29,13,df,88,c1,8e,f1,d1,0f,44,b1,87,35,7f,62,a7
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001060a2cdc1]
"0017e5deb3bb"=hex:da,4a,d2,ee,4b,0f,c6,3f,8c,25,bf,16,d3,ed,0e,39
"0012d17990f4"=hex:29,13,df,88,c1,8e,f1,d1,0f,44,b1,87,35,7f,62,a7

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\Schemes]
"\f\1e?r?n?é? ?u?k?a?z?a?t?e?l?e? ?"="C:\WINDOWS\cursors\arrow_r.cur,C:\WINDOWS\cursors\help_r.cur,C:\WINDOWS\cursors\wait_r.cur,C:\WINDOWS\cursors\busy_r.cur,C:\WINDOWS\cursors\cross_r.cur,C:\WINDOWS\cursors\beam_r.cur,C:\WINDOWS\cursors\pen_r.cur,C:\WINDOWS\cursors\no_r.cur,C:\WINDOWS\cursors\size4_r.cur,C:\WINDOWS\cursors\size3_r.cur,C:\WINDOWS\cursors\size2_r.cur,C:\WINDOWS\cursors\size1_r.cur,C:\WINDOWS\cursors\move_r.cur,C:\WINDOWS\cursors\up_r.cur"
"\f\1e?r?n?é? ?u?k?a?z?a?t?e?l?e? ?(?v?e?l?k?é?)?"="C:\WINDOWS\cursors\arrow_rm.cur,C:\WINDOWS\cursors\help_rm.cur,C:\WINDOWS\cursors\wait_rm.cur,C:\WINDOWS\cursors\busy_rm.cur,C:\WINDOWS\cursors\cross_rm.cur,C:\WINDOWS\cursors\beam_rm.cur,C:\WINDOWS\cursors\pen_rm.cur,C:\WINDOWS\cursors\no_rm.cur,C:\WINDOWS\cursors\size4_rm.cur,C:\WINDOWS\cursors\size3_rm.cur,C:\WINDOWS\cursors\size2_rm.cur,C:\WINDOWS\cursors\size1_rm.cur,C:\WINDOWS\cursors\move_rm.cur,C:\WINDOWS\cursors\up_rm.cur"
"\f\1e?r?n?é? ?u?k?a?z?a?t?e?l?e? ?(?n?e?j?v?\e\1t?a\1í?)?"="C:\WINDOWS\cursors\arrow_rl.cur,C:\WINDOWS\cursors\help_rl.cur,C:\WINDOWS\cursors\wait_rl.cur,C:\WINDOWS\cursors\busy_rl.cur,C:\WINDOWS\cursors\cross_rl.cur,C:\WINDOWS\cursors\beam_rl.cur,C:\WINDOWS\cursors\pen_rl.cur,C:\WINDOWS\cursors\no_rl.cur,C:\WINDOWS\cursors\size4_rl.cur,C:\WINDOWS\cursors\size3_rl.cur,C:\WINDOWS\cursors\size2_rl.cur,C:\WINDOWS\cursors\size1_rl.cur,C:\WINDOWS\cursors\move_rl.cur,C:\WINDOWS\cursors\up_rl.cur"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Oc Manager\Errors]
"SYSOC"=str(7):"d\4(Đ\0\0\xffe8\xffff Đ Đ Ń Ń\0\0\xfff0\xffffFonts\0 \xffffn B\x31bcÇ\0\0Đ\0\0\0\0\xffff\xffff\xffff\xffff\0\0\xffff\xffff\xb68\0\xffff\xffff\0\0\0\0\0\0\0\0\0\0\n\0MseIf\0\0\0 \xffffn x\x2903qČ\0\0Đ\0\0\0\0\xffff\xffff\xffff\xffff9\0XŃ\xb68\0\xffff\xffff\0\0\0\0\36\0\4\0\0\0\r\0Sbopnns\0\xffe0\xffffv\6\4nxl\xffe0\xffffv\a\4\0\4\0\1\30isdc\xffe0\xffffv\b\4\4\0\1\30cibo\b\0xĐ\xffd8\xffffv\t\4\0ca\0\0\xffe0\xffffv\6\4\xffffv\3\4\0\1\0sltie\0\0\0\xffe0\xffffv\6\4o.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden\0\0hib8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem\0\0hi\0Ń tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci ukon
ete klepnutím na\r\ntla
ítko Storno a poté operaci opakujte. Budete-li pokra
ovat, nemusí dané sou
ásti pracovat správn.\r\n\0Instala
ní program nemohl zkopírovat jeden nebo více souboro.\r\nDoalo k chyb s kódem 0x4b8. Pokra
ujte klepnutím\r\nna tla
ítko OK nebo instalaci u"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Quark\\QuarkXPress Passport_5\\QuarkXPress Passport.exe"="C:\\Program Files\\Quark\\QuarkXPress Passport_5\\QuarkXPress Passport.exe:*:Enabled:QuarkXPress Passport 5.00r0"
"C:\\Program Files\\RapGet\\rapget.exe"="C:\\Program Files\\RapGet\\rapget.exe:*:Enabled:rapget"
"C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"="C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe:*:Enabled:Nokia Software Updater"
"C:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"="C:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process "
"C:\\totalcmd\\TOTALCMD.EXE"="C:\\totalcmd\\TOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Wed 8 May 2002 188 ...H. --- "C:\WINDOWS\M1315oxs4s11behw0.dll"
Tue 11 Dec 2007 31,232 ...H. --- "C:\Documents and Settings\NP\Dokumenty\~WRL0371.tmp"
Tue 11 Dec 2007 30,208 ...H. --- "C:\Documents and Settings\NP\Dokumenty\~WRL2810.tmp"
Tue 11 Dec 2007 29,184 ...H. --- "C:\Documents and Settings\NP\Dokumenty\~WRL3843.tmp"
Thu 8 Mar 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 28 Jul 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\670f65b4beba72d9da6c0847dce9968a\BIT1A.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\78526710e88cc28badfca6abd9e4a347\BIT35.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9cebed4c6c35a51d0b62692bf562ac7f\BIT3A.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f05b545a46c8e22f7acdde5a3fedf75d\BIT39.tmp"
Sat 23 Sep 2006 13,167 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\00727be00eb44eabbe301c318b80ba61\download\BIT67.tmp"
Tue 8 Feb 2005 10,119 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\00f85aac948bcf6d640626746edf60f9\download\BIT41.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\1a86407207febd5e60ec318652c311f9\download\BIT44.tmp"
Tue 12 Apr 2005 765,074 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\29ef1050760378dde1308339cd54188f\download\BIT48.tmp"
Sat 23 Sep 2006 279,393 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\33779474ef8ab75b67f51c7e2e3a80e5\download\BIT64.tmp"
Fri 2 Jun 2006 31,516 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6626c0d5f59e49f6819f7657812702a9\download\BIT5C.tmp"
Thu 22 Jun 2006 25,454 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\701bbc439e2ff47a457d9740440ec948\download\BIT4F.tmp"
Wed 29 Mar 2006 204,406 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7a93be16865afe5068a00f32d0ad1246\download\BIT3B.tmp"
Wed 19 Apr 2006 708,412 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7c23034aa59de6063b532fe6f6e04e2c\download\BIT66.tmp"
Fri 28 Jul 2006 13,956 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\7fce958b0ca0fd79d0e07ec7f1d00afc\download\BIT51.tmp"
Fri 10 Jun 2005 160,095 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\83fea40c19f48d8678633ac5af441e54\download\BIT49.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b02abdcf237d8fadb193f15a46268b4c\download\BIT65.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b9d029dfda65a337f3c657c79733ed96\download\BIT59.tmp"
Wed 8 Jun 2005 35,091 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\bd74a87132b6d6c5a5ed54768503fab5\download\BIT60.tmp"
Fri 5 Aug 2005 2,080 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\c8bd19c2b1130e8b1f570feab47fce71\download\BIT43.tmp"
Fri 7 Oct 2005 367,104 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cc3db833e3f609b71eae88255a252a15\download\BIT68.tmp"
Mon 7 Feb 2005 9,719 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d24df90f5807ede61f49cf61a3694ae5\download\BIT3C.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d51cb58fc0b1ed01a53e2a598ff59a95\download\BIT63.tmp"
Sat 11 Jun 2005 3,183 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d6825026fe6101b32c53383c9edd89c1\download\BIT56.tmp"
Fri 7 Oct 2005 24,523 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e5a6ce1f8ea60105c71471c731c05538\download\BIT61.tmp"
Tue 12 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ea500497d251a05539297bf62dc3f3a8\download\BIT40.tmp"
Fri 5 Aug 2005 37,704 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ed476d6c3767ce82048580a8ee41dcf5\download\BIT42.tmp"

Finished!

Vítej na fóru

Stáhni si ComboFix (by sUBs) a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

PS: příště si založ prosím tě vlastní téma, i kdyby jsi měl stejný problém jako se zde řešil. Dík.

Díky za reakci frediku!!!
...a já myslel, že se řídím Tebou sepsanými pravidly když jsem nezaložil nové téma
Bohužel jsem pacienta již opustil a budu u něj až dopol. Budeš online?
Ještě jednou dík!

Log z combofixu přikládám jako soubor

Disk M je pevný disk, nebo fleška/USB klíčenka?

Pokud by to bylo výměnné zařízení, tak si stáhni tento program:
Flash Disinfector (by sUBs)
- připoj ji k Pc
- Spusť Flash Disinfector a počkej až tě program bude informovat o ukončení své činnosti.
- po té můžeš výměnné zařízení odpojit.

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok)
Zkopíruj do něj následující celý text označený zeleně:
Poznámka: Nepoužij k označení skriptu funkci VYBRAT VŠE

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť

- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT. Jelikož používáš starou verzi, tak si novou verzi HJT stáhni zde a dej sem pak z ní log.

ComboFix 08-08-17.03 - NP 2008-08-18 10:45:17.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1029.18.2703 [GMT 2:00]
Running from: C:\Documents and Settings\NP\Plocha\ComboFix.exe
Command switches used :: C:\Documents and Settings\NP\Plocha\CFscript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\WINDOWS\system32\srcha.dll
C:\WINDOWS\system32\srchadd.dll
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\NP\UserData
C:\Documents and Settings\NP\UserData\FF7KOWGC\oWindowsUpdate[1].xml
C:\Documents and Settings\NP\UserData\IC1UAVBH\Discuz![1].xml
C:\Documents and Settings\NP\UserData\IC1UAVBH\oWindowsUpdate[1].xml
C:\Documents and Settings\NP\UserData\index.dat
C:\Documents and Settings\NP\UserData\RPAESNHQ\js-storage[1].xml
C:\Documents and Settings\NP\UserData\WV6TKKJI\js-storage[1].xml
C:\WINDOWS\system32\srcha.dll
C:\WINDOWS\system32\srchadd.dll

.
((((((((((((((((((((((((( Files Created from 2008-07-18 to 2008-08-18 )))))))))))))))))))))))))))))))
.

2008-08-14 18:07 . 2008-08-14 18:07 <DIR> d-------- C:\WINDOWS\ERUNT
2008-08-14 18:04 . 2008-08-14 18:26 <DIR> d-------- C:\SDFix
2008-08-13 10:11 . 2008-05-01 16:33 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-05 13:07 . 2008-08-05 13:07 <DIR> d-------- C:\Program Files\PDF Password Remover v3.0
2008-08-04 15:42 . 2008-08-04 15:42 <DIR> d-------- C:\Program Files\ActvMap V4.8
2008-07-31 11:44 . 2008-07-31 11:44 <DIR> d-------- C:\WINDOWS\system32\QuickTime
2008-07-29 18:48 . 2008-03-05 12:32 484,864 --a------ C:\WINDOWS\system32\drivers\SPC530.sys
2008-07-29 18:48 . 2008-03-05 12:32 323,584 --a------ C:\WINDOWS\system32\stvspc.ax
2008-07-29 18:48 . 2008-03-05 12:32 7,680 --a------ C:\WINDOWS\system32\drivers\SPC530m.sys
2008-07-29 18:48 . 2008-07-29 18:48 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_phaudlwr_01005.Wdf
2008-07-29 18:41 . 2008-07-29 18:41 <DIR> d-------- C:\WINDOWS\Philips
2008-07-29 18:41 . 2008-07-29 18:41 <DIR> d-------- C:\Program Files\Philips
2008-07-29 18:41 . 2008-07-29 18:41 <DIR> d-------- C:\Program Files\Common Files\SPC530NC
2008-07-29 18:41 . 2008-02-15 11:49 155,648 --a------ C:\WINDOWS\VPro530.exe
2008-07-29 18:41 . 2008-03-07 07:39 118,310 --a------ C:\WINDOWS\system32\drivers\phaudlwr.sys
2008-07-29 14:28 . 2008-07-29 14:28 <DIR> d-------- C:\Documents and Settings\NP\Data aplikací\dvdcss
2008-07-29 14:24 . 2005-11-21 07:48 45,056 --a------ C:\WINDOWS\system32\WNASPI32.DLL
2008-07-29 14:24 . 2005-11-21 07:48 16,512 --a------ C:\WINDOWS\system32\drivers\ASPI32.SYS
2008-07-28 13:19 . 2008-07-28 13:19 <DIR> d-------- C:\Program Files\Eltima Software
2008-07-28 11:55 . 2008-07-28 11:55 <DIR> d-------- C:\Program Files\PicLensIE

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-18 08:46 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Skype
2008-08-18 08:19 --------- d-----w C:\Documents and Settings\NP\Data aplikací\skypePM
2008-08-18 08:18 --------- d-----w C:\Program Files\lg_fwupdate
2008-08-14 13:38 --------- d-----w C:\Documents and Settings\NP\Data aplikací\uTorrent
2008-08-14 10:13 --------- d-----w C:\Program Files\Nokia
2008-08-13 11:27 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Microsoft Help
2008-08-12 15:19 --------- d-----w C:\Program Files\Common Files\Nokia
2008-08-12 15:18 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Installations
2008-08-08 10:48 --------- d-----w C:\Program Files\Java
2008-08-01 09:20 --------- d-----w C:\Documents and Settings\NP\Data aplikací\AdobeUM
2008-07-31 09:45 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Quark
2008-07-31 09:44 --------- d-----w C:\Documents and Settings\All Users\Data aplikací\Quark
2008-07-31 09:43 --------- d-----w C:\Program Files\Quark
2008-07-29 16:40 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-08 14:14 130,208 ------r C:\WINDOWS\bwUnin-8.1.1.87-8876480SL.exe
2008-07-08 14:14 --------- d-----w C:\Program Files\Logitech
2008-07-07 20:32 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 18:29 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Barak's SignMe!
2008-07-07 18:26 --------- d-----w C:\Program Files\Barak's SignME
2008-07-07 18:25 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Orbit
2008-07-07 17:48 --------- d-----w C:\Program Files\SignSIS-GUI
2008-07-07 17:02 --------- d-----w C:\Program Files\KVT SoftWare
2008-07-07 15:28 --------- d-----w C:\Program Files\Common Files\PCSuite
2008-07-07 15:27 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-07-04 15:58 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Vso
2008-07-04 15:58 --------- d-----w C:\Documents and Settings\NP\Data aplikací\GrabPro
2008-07-04 14:47 --------- d-----w C:\Program Files\URUSoft
2008-07-04 11:32 --------- d-----w C:\Program Files\RapGet
2008-06-24 16:24 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 08:57 --------- d-----w C:\Program Files\Common Files\Canon
2008-06-23 17:19 --------- d-----w C:\Documents and Settings\NP\Data aplikací\Nokia
2008-06-23 16:42 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:42 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:00 --------- d-----w C:\Program Files\Free FLV to AVI Converter
2008-06-20 14:44 30 ----a-w C:\Program Files\Exiferupdate.ini
2008-06-20 12:46 --------- d-----w C:\Program Files\NewBlue
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-18 12:12 --------- d-----w C:\Program Files\BluffTitler
2008-06-09 12:29 155,648 ----a-w C:\WINDOWS\system32\libssl32.dll
2008-05-20 08:32 831,048 ----a-w C:\WINDOWS\system32\WudfUpdate_01005.dll
2007-11-16 11:25 32 ----a-w C:\Documents and Settings\All Users\Data aplikací\ezsid.dat
2007-11-15 15:56 47,360 ----a-w C:\Documents and Settings\NP\Data aplikací\pcouffin.sys
2007-09-20 10:41 167 ----a-w C:\Documents and Settings\NP\udownload.dat
2004-10-01 14:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((( snapshot_2008-08-15_12.16.12.35 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-08-18 08:18:02 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_79c.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 16:49 15360]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-07-23 14:11 21738792]
"SkypeClient"="C:\Program Files\PDT\VoIPVoiceIntegration\VoIPVoice Integration.exe" [2005-05-06 22:54 57344]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-06-18 14:31 1122816]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 16:00 1249280]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 11:19 68856]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelAudioStudio"="C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" [2006-08-02 18:17 9134080]
"gemstrmw"="C:\WINDOWS\system32\gemstrmw.exe" [2003-04-02 20:14 24576]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"RemoteControl"="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2004-11-02 21:24 32768]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 16:27 385024]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"LGODDFU"="C:\Program Files\lg_fwupdate\fwupdate.exe" [2007-04-05 12:29 249856]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 04:22 267048]
"ISUSScheduler"="C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" [2005-08-11 17:30 81920]
"ISUSPM Startup"="c:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" [2005-08-11 17:30 249856]
"FineReader7NewsReaderPro"="C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe" [2003-12-10 00:19 278528]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2006-10-23 01:48 40048]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-18 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-17 16:49 15360]

C:\Documents and Settings\NP\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]
Microsoft Office Outlook.lnk - C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE [2008-05-21 04:37:24 12844576]
SQLServer.lnk - C:\CENTURA\dbnt1sv.exe [2007-07-25 18:03:57 1616384]

C:\Documents and Settings\All Users\Nabˇdka Start\Programy\Po spuçtŘnˇ\
Acrobat Assistant.lnk - C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-10-24 06:37:56 217194]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2007-11-14 14:36:18 40048]
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2007-05-11 00:29:22 738968]
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-07-08 16:14:12 91440]
VPro530.lnk - C:\WINDOWS\VPro530.exe [2008-07-29 18:41:02 155648]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 16:39 294400]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.CDV5"= cdv5codc.dll
"vidc.CLLC"= cllccodc.dll
"vidc.CUVC"= cuvccodc.dll
"vidc.CDVC"= cdvccodc.dll
"vidc.CDVH"= cdvhcodc.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Quark\\QuarkXPress Passport_5\\QuarkXPress Passport.exe"=
"C:\\Program Files\\RapGet\\rapget.exe"=
"C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"C:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"C:\\totalcmd\\TOTALCMD.EXE"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"24654:UDP"= 24654:UDP:Enfocus Port
"20486:UDP"= 20486:UDP:Enfocus Port
"1700:TCP"= 1700:TCP:MioNet Remote Drive Access
"1641:TCP"= 1641:TCP:MioNet Remote Drive Verification
"1647:TCP"= 1647:TCP:MioNet Storage Device Configuration
"5432:UDP"= 5432:UDP:MioNet Storage Device Discovery
"8003:TCP"= 8003:TCP:Adaptec RAID management

R0 AACMgt;AACMgt;C:\WINDOWS\system32\drivers\AACMgt.sys [2006-09-03 03:18]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 16:35]
R1 cdrblock;cdrblock;C:\WINDOWS\system32\DRIVERS\cdrblock.sys [2005-06-14 18:34]
R1 cdrport;cdrport;C:\WINDOWS\system32\DRIVERS\cdrport.sys [2005-03-11 16:28]
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-03-03 15:26]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 16:37]
R3 phaudlwr;Philips Audio Filter;C:\WINDOWS\system32\DRIVERS\phaudlwr.sys [2008-03-07 07:39]
R3 PSched;Plánovač paketů technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys [2004-08-04 00:04]
R3 SPC530;Philips SPC530NC PC Camera;C:\WINDOWS\system32\drivers\SPC530.sys [2008-03-05 12:32]
R3 SPC530m;Philips SPC530NC PC Cameram;C:\WINDOWS\system32\drivers\SPC530m.sys [2008-03-05 12:32]
R3 uac4pdt;PDT USB Composite Class Filter Driver;C:\WINDOWS\system32\DRIVERS\uac4pdt.sys [2005-12-12 12:56]
S3 GTwinUSB;GTwinUSB;C:\WINDOWS\system32\Drivers\GTwinUSB.sys [2002-10-04 11:21]
S3 MODRC;DiBcom Infrared Receiver;C:\WINDOWS\system32\DRIVERS\modrc.sys [2006-11-14 17:59]
S3 NAL;Nal Service ;C:\WINDOWS\system32\Drivers\iqvw32.sys [2006-07-05 16:35]
S3 PRODIGY;PRODIGY;C:\WINDOWS\system32\Drivers\PRODIGY.SYS [2006-08-29 16:56]

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\ccc-core-static]
msiexec /fums {399150FC-EB45-1CE0-0792-1F3A23397BD4} /qb
.
Contents of the 'Scheduled Tasks' folder

2008-08-12 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2008-08-18 C:\WINDOWS\Tasks\User_Feed_Synchronization-{533CFF24-F5BD-4A19-9E00-28CA325736D2}.job
- C:\WINDOWS\system32\msfeedssync.exe [2007-08-13 19:36]
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-18 10:48:33
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-08-18 10:49:30
ComboFix-quarantined-files.txt 2008-08-18 08:49:26
ComboFix2.txt 2008-08-15 10:16:38
ComboFix3.txt 2008-01-08 17:42:46

Pre-Run: Volných bajtů: 28,362,469,376
Post-Run: Volných bajtů: 28,347,252,736

204 --- E O F --- 2008-08-13 11:27:46

========================================================================================

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:51:23, on 18.8.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\SkypeIntegration\SkypeIntegration\SkypeClient.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
M:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 210.10.10.5:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Nokia PC Phone BHO - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Nokia PC Phone - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Program Files\Intel Audio Studio\IntelAudioStudio.exe" TRAY
O4 - HKLM\..\Run: [gemstrmw] C:\WINDOWS\system32\gemstrmw.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "C:\Program Files\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SkypeClient] "C:\Program Files\PDT\VoIPVoiceIntegration\VoIPVoice Integration.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Microsoft Office Outlook.lnk = C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
O4 - Startup: SQLServer.lnk = C:\CENTURA\dbnt1sv.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: VPro530.lnk = ?
O8 - Extra context menu item: Download with Rapget - C:\Program Files\RapGet\rapget.htm
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\Program Files\Eltima Software\Flash Decompiler Trillix\saveflash\iebt.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: {1AE23F24-D3E4-4C57-8468-6618B9B8B70F} (ICASign Class) - https://ib24.csob.cz/Comp/IcaSignerCZ.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.c ... hcImpl.cab
O16 - DPF: {461A37E7-17B3-40E3-B6BB-7CAEC732C9E4} (CSOBEnroll Class) - https://ib24.csob.cz/comp/CSOBEnroll.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resour ... ase370.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 1047024218
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDow ... eqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3183798612
O16 - DPF: {8DB83558-B5E6-4449-8E59-B91126580A99} (ICAHsmEngine Class) - https://ib24.csob.cz/comp/ICAHsmEngine.dll
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9EFFDDB7-C1FC-4EBD-8E88-382397A887C1}: NameServer = 210.10.10.5
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
O24 - Desktop Component 0: (no name) - http://www.tvp.cz/

--
End of file - 13490 bytes

Nevim co řikaj ty logy, ale plesnivka se chová jako před infekcí. díky!

Jdi přes Start -> Spustit... a napiš do okna tento příkaz označený modře ComboFix /u a dej Ok.
- mezi ComboFix a /u musí být mezera
- počkej až proběhne, bude tě o tom informovat.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Spusť znovu HijackThis a zaškrtni v něm čtverečky před řádky:
O2 - BHO: Nokia PC Phone BHO - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
O3 - Toolbar: Nokia PC Phone - {15C2DE55-9796-4657-AAA5-EB605D6C5F9A} - C:\Program Files\Nokia\Nokia PC Phone\Iexplorer_ext\ieNokiaPcPhone.dll (file missing)
po zaškrtnutí klikni na tlačítko Fix Checked

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok)
Zkopíruj do něj následující text označený zeleně:
Poznámka: Nepoužij k označení funkci VYBRAT VŠE

Pak dej Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: fix.reg
Uložit jako typ: tak tam vyber Všechny soubory
Ulož si daný soubor na plochu
Na ploše by se měl objevit soubor fix.reg
- spusť ho vyskočí hláška kde odklikni Ano poté je další hláška kde odklikni OK
Pokud by ti na podruhé vyhodil chybovou hlášku tak udělej toto:

Spusť Avast a až se ti objeví okno aplikace tak vlevo nahoře klikni na ikonu šipky směřující nahoru (Menu) tam zvol Nastavení...
- v nově otevřeném okně zvol poslední možnost dole Řešení problémů tam zatrhni možnost: Vypnout sebeobranné mechanismy programu Avast! a potvrď přes Ok
- ukáže se ti hláška Avastu tak zvol Ano
- zavři Avast
Pak použij znovu ten soubor fix.reg a mělo by to proběhnout všechno v pořádku. Restartuj Pc a po najetí zpět do Win. si opačným postupem zapni sebeobranu v Avastu.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Pro lepší zabezpečení bych ti doporučil doinstalovat firewall, můžeš si vybrat některý zde uvedený nebo některý jiný z odkazu: Přehled osobních firewallů
Firewally zdarma:
Kerio - přehledný, větší možnosti nastavení, náročnější na systémové prostředky, v češtině
ZoneAlarm - jednoduchý, kompatibilní, nenáročný na systémové prostředky, málo možností nastavení, v angličtině + návod
Comodo - kvalitní, pokročilý, s mnoha funkcemi, originálně v angličtině (nepoužít jeho malware scaner, nebo přes něj odstranit co najde)

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Také se ti spouští dost procesů při startu Pc, které nejsou potřeba. Můžeš si vybrat které nepotřebuješ a vypnou je např. pomocí StartUpLite :
Stáhni si a spusť program StartUpLite
- Program vypíše seznam zbytečných programů spouštějících se při startu Windows
- K vypnutí spouštění těchto programů zaškrtněte u příslušných řádků Disable a klikněte na Continue

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Pokud nemáš žádné další problémy tak by to bylo vše. Nemáš za co