Problem z windows7 - sprawdzenie loga - "%systemroot%" błąd

[Sythev]

Witam!
Już napisałem w innym temacie o moim problemie ->

Kod: Zaznacz wszystko

http://forum.programosy.pl/viewtopic.php?f=10&t=125962&p=937063

ale mysle,że warto sprawdzic logi bo moze coś przez przypadek usunełem(chociaż nic nie robiłem) bądz system zwariował przez "kogos"..
Słuchawki sprawdzone,głosniki sprawdzone..
Panel sterowania sprawdzony i wszystko jest włączone,wiec nie wiem w czym problem
http://up.programosy.pl/view/coto_3.jpg.html
http://up.programosy.pl/view/brakdzwieku.jpg.html
Cały czas brak dzwieku i już nie mam pomysłu co dalej robic
czyżby format?
- - -

OTL:

Kod: Zaznacz wszystko

OTL logfile created on: 2011-04-16 20:06:40 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\dom\Downloads
Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 172,79 Gb Total Space | 147,09 Gb Free Space | 85,12% Space Free | Partition Type: NTFS
Drive D: | 292,97 Gb Total Space | 292,50 Gb Free Space | 99,84% Space Free | Partition Type: NTFS

Computer Name: DOM-KOMPUTER | User Name: dom | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Processes (SafeList) ==========[/color]

PRC - [2011-04-16 20:03:29 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\dom\Downloads\OTL.exe
PRC - [2011-03-24 13:12:46 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
PRC - [2011-02-23 17:04:20 | 003,451,496 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe
PRC - [2011-02-23 17:04:19 | 000,042,184 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
PRC - [2011-01-28 17:10:28 | 000,387,072 | ---- | M] (Spigot, Inc.) -- C:\Program Files\Application Updater\ApplicationUpdater.exe
PRC - [2010-12-16 07:19:28 | 012,984,928 | ---- | M] (GG Network S.A.) -- C:\Program Files\Gadu-Gadu 10\gg.exe
PRC - [2009-10-31 07:45:39 | 002,614,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009-08-18 02:36:36 | 000,348,160 | ---- | M] (AMD) -- C:\Windows\System32\atieclxx.exe
PRC - [2009-08-18 02:36:08 | 000,176,128 | ---- | M] (AMD) -- C:\Windows\System32\atiesrxx.exe
PRC - [2009-07-20 12:30:50 | 000,813,584 | ---- | M] (Logitech, Inc.) -- C:\Program Files\Logitech\SetPoint\SetPoint.exe
PRC - [2009-07-14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe
PRC - [2009-07-10 12:42:32 | 000,055,824 | ---- | M] (Logitech, Inc.) -- C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
PRC - [2004-08-06 09:45:04 | 000,877,568 | ---- | M] (THOMSON Telecom Belgium) -- C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe


[color=#E56717]========== Modules (SafeList) ==========[/color]

MOD - [2011-04-16 20:03:29 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\dom\Downloads\OTL.exe
MOD - [2011-02-23 17:04:17 | 000,197,208 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\snxhk.dll
MOD - [2010-08-21 07:21:32 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll


[color=#E56717]========== Win32 Services (SafeList) ==========[/color]

SRV - [2011-04-16 10:37:24 | 000,403,240 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files\Common Files\Steam\SteamService.exe -- (Steam Client Service)
SRV - [2011-02-23 17:04:19 | 000,042,184 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011-01-28 17:10:28 | 000,387,072 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Program Files\Application Updater\ApplicationUpdater.exe -- (Application Updater)
SRV - [2009-08-18 02:36:08 | 000,176,128 | ---- | M] (AMD) [Auto | Running] -- C:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2009-07-20 12:28:10 | 000,121,360 | ---- | M] (Logitech, Inc.) [On_Demand | Stopped] -- C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe -- (LBTServ)
SRV - [2009-07-14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009-07-14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009-07-14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)


[color=#E56717]========== Driver Services (SafeList) ==========[/color]

DRV - [2011-03-29 15:31:06 | 000,812,448 | ---- | M] (<Turtle Entertainment>) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\ESLWireACD.sys -- (ESLWireAC)
DRV - [2011-02-23 16:56:55 | 000,371,544 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2011-02-23 16:56:45 | 000,301,528 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2011-02-23 16:55:49 | 000,049,240 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2011-02-23 16:55:10 | 000,025,432 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2011-02-23 16:55:03 | 000,053,592 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)
DRV - [2011-02-23 16:54:55 | 000,019,544 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2010-08-25 17:29:36 | 000,024,504 | ---- | M] (Turtle Entertainment GmbH) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ESLvnic.sys -- (ESLvnic1)
DRV - [2009-08-18 03:48:06 | 004,994,560 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2009-07-14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)
DRV - [2009-07-14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)
DRV - [2009-07-14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)
DRV - [2009-07-14 01:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2009-07-14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)
DRV - [2009-07-14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)
DRV - [2009-06-17 18:56:32 | 000,028,560 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LUsbFilt.sys -- (LUsbFilt)
DRV - [2009-06-17 18:56:16 | 000,037,392 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2009-06-17 18:56:06 | 000,035,472 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2009-06-17 18:55:18 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\L8042Kbd.sys -- (L8042Kbd)
DRV - [2009-03-25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mdm.sys -- (s1018mdm)
DRV - [2009-03-25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018unic.sys -- (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM)
DRV - [2009-03-25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mgmt.sys -- (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM)
DRV - [2009-03-25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018obex.sys -- (s1018obex)
DRV - [2009-03-25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018bus.sys -- (s1018bus) Sony Ericsson Device 1018 driver (WDM)
DRV - [2009-03-25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018nd5.sys -- (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS)
DRV - [2009-03-25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\s1018mdfl.sys -- (s1018mdfl)
DRV - [2007-10-12 03:40:14 | 000,010,632 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\amdide.sys -- (amdide)
DRV - [2006-10-30 17:23:12 | 000,007,680 | ---- | M] (ATI Technologies Inc.) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\AtiPcie.sys -- (AtiPcie) ATI PCI Express (3GIO)
DRV - [2003-12-08 12:53:48 | 000,053,600 | ---- | M] (THOMSON) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\alcan5wn.sys -- (alcan5wn) SpeedTouch USB ADSL PPP Networking Driver (NDISWAN)
DRV - [2003-12-08 12:53:46 | 000,070,688 | ---- | M] (THOMSON) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\alcaudsl.sys -- (alcaudsl)


[color=#E56717]========== Standard Registry (SafeList) ==========[/color]


[color=#E56717]========== Internet Explorer ==========[/color]



IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0



IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

[color=#E56717]========== FireFox ==========[/color]

FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=685749"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "www.google.pl"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "http://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=685749&p="


FF - HKLM\software\mozilla\Mozilla Firefox 3.6.11\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011-03-24 13:12:46 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.11\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011-03-24 13:12:46 | 000,000,000 | ---D | M]

[2010-09-08 19:28:22 | 000,000,000 | ---D | M] (No name found) -- C:\Users\dom\AppData\Roaming\mozilla\Extensions
[2011-02-23 15:55:22 | 000,000,000 | ---D | M] (No name found) -- C:\Users\dom\AppData\Roaming\mozilla\Firefox\Profiles\h9xas2n5.default\extensions
[2010-09-25 15:50:42 | 000,001,583 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\web-search.xml
[2011-03-31 14:51:41 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2011-02-25 12:27:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011-02-25 12:27:27 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll
[2010-08-25 02:39:29 | 000,002,767 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\allegro-pl.xml
[2010-08-25 02:39:29 | 000,001,406 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fbc-pl.xml
[2010-08-25 02:39:29 | 000,000,917 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\merlin-pl.xml
[2010-08-25 02:39:29 | 000,000,858 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\pwn-pl.xml
[2010-08-25 02:39:29 | 000,001,183 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-pl.xml
[2010-08-25 02:39:29 | 000,001,683 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\wp-pl.xml

O1 HOSTS File: ([2009-06-10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [avast5] C:\Program Files\Alwil Software\Avast5\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\Windows\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [SpeedTouch USB Diagnostics] C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe (THOMSON Telecom Belgium)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKU\S-1-5-19..\Run: [Sidebar]  File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - Winlogon\Notify\LBTWlgn: DllName - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll - c:\Program Files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009-06-10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{bdbcbfe6-c7d8-11df-9249-001d92f37fbf}\Shell - "" = AutoRun
O33 - MountPoints2\{bdbcbfe6-c7d8-11df-9249-001d92f37fbf}\Shell\AutoRun\command - "" = F:\Startme.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

[color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

[2011-04-16 19:34:27 | 000,295,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHost.exe
[2011-04-16 19:34:27 | 000,099,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\PresentationHostProxy.dll
[2011-04-16 19:34:27 | 000,049,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\netfxperf.dll
[2011-04-16 19:30:19 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\browserchoice.exe
[2011-04-16 19:29:13 | 001,320,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CertEnroll.dll
[2011-04-16 19:29:13 | 000,507,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winload.exe
[2011-04-16 19:29:13 | 000,442,920 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winresume.exe
[2011-04-16 19:29:07 | 012,625,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmploc.DLL
[2011-04-16 19:29:04 | 003,957,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntkrnlpa.exe
[2011-04-16 19:29:04 | 003,901,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ntoskrnl.exe
[2011-04-16 19:29:02 | 000,496,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskschd.dll
[2011-04-16 19:29:02 | 000,351,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmicmiplugin.dll
[2011-04-16 19:29:02 | 000,305,152 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\taskcomp.dll
[2011-04-16 19:29:02 | 000,179,712 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\schtasks.exe
[2011-04-16 19:29:00 | 001,037,312 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\lsasrv.dll
[2011-04-16 19:28:57 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe
[2011-04-16 19:28:56 | 000,067,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\asycfilt.dll
[2011-04-16 19:28:46 | 000,606,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mstime.dll
[2011-04-16 19:28:46 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011-04-16 19:28:46 | 000,386,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2011-04-16 19:28:46 | 000,381,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll
[2011-04-16 19:28:46 | 000,185,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2011-04-16 19:28:46 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011-04-16 19:28:46 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll
[2011-04-16 19:28:46 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011-04-16 19:28:46 | 000,044,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll
[2011-04-16 19:28:46 | 000,012,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe
[2011-04-16 19:28:45 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2011-04-16 19:28:44 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2011-04-16 19:28:44 | 000,428,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2011-04-16 19:28:39 | 000,573,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\odbc32.dll
[2011-04-16 19:28:35 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dnscacheugc.exe
[2011-04-16 19:28:33 | 000,294,912 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\System32\atmfd.dll
[2011-04-16 19:28:32 | 000,034,304 | ---- | C] (Adobe Systems) -- C:\Windows\System32\atmlib.dll
[2011-04-16 19:28:24 | 000,314,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\webio.dll
[2011-04-16 19:28:23 | 000,954,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40.dll
[2011-04-16 19:28:22 | 000,954,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc40u.dll
[2011-04-16 19:28:22 | 000,642,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\CPFilters.dll
[2011-04-16 19:28:21 | 000,850,432 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\sbe.dll
[2011-04-16 19:28:21 | 000,534,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\EncDec.dll
[2011-04-16 19:28:21 | 000,199,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mpg2splt.ax
[2011-04-16 19:28:20 | 002,331,136 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011-04-16 19:28:18 | 001,328,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\quartz.dll
[2011-04-16 19:28:18 | 000,091,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\avifil32.dll
[2011-04-16 19:28:18 | 000,084,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mciavi32.dll
[2011-04-16 19:28:17 | 000,191,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FXSCOVER.exe
[2011-04-16 19:28:16 | 000,738,816 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wmpmde.dll
[2011-04-16 19:28:14 | 000,002,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tzres.dll
[2011-04-16 19:28:12 | 000,101,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\consent.exe
[2011-04-16 19:28:11 | 000,109,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\t2embed.dll
[2011-04-16 19:28:11 | 000,070,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\fontsub.dll
[2011-04-16 19:28:10 | 000,037,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rtutils.dll
[2011-04-16 19:28:09 | 000,197,632 | ---- | C] (Intel(R) Corporation) -- C:\Windows\System32\ir32_32.dll
[2011-04-16 19:28:09 | 000,082,944 | ---- | C] (Radius Inc.) -- C:\Windows\System32\iccvid.dll
[2011-04-16 19:26:48 | 001,164,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42u.dll
[2011-04-16 19:26:48 | 001,137,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mfc42.dll
[2011-04-16 14:57:57 | 000,527,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_7.dll
[2011-04-16 14:57:57 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_5.dll
[2011-04-16 14:57:56 | 002,106,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_43.dll
[2011-04-16 14:57:56 | 001,998,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_43.dll
[2011-04-16 14:57:56 | 001,868,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dcsx_43.dll
[2011-04-16 14:57:56 | 000,528,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_6.dll
[2011-04-16 14:57:56 | 000,470,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_43.dll
[2011-04-16 14:57:56 | 000,248,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx11_43.dll
[2011-04-16 14:57:56 | 000,239,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_7.dll
[2011-04-16 14:57:56 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_6.dll
[2011-04-16 14:57:56 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_4.dll
[2011-04-16 14:57:56 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_7.dll
[2011-04-16 14:57:55 | 001,974,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_42.dll
[2011-04-16 14:57:55 | 000,515,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_5.dll
[2011-04-16 14:57:55 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_5.dll
[2011-04-16 14:57:54 | 005,501,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dcsx_42.dll
[2011-04-16 14:57:54 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_42.dll
[2011-04-16 14:57:54 | 001,846,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_41.dll
[2011-04-16 14:57:54 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_42.dll
[2011-04-16 14:57:54 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_41.dll
[2011-04-16 14:57:54 | 000,235,344 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx11_42.dll
[2011-04-16 14:57:53 | 004,178,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_41.dll
[2011-04-16 14:57:53 | 000,517,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_4.dll
[2011-04-16 14:57:53 | 000,235,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_4.dll
[2011-04-16 14:57:53 | 000,069,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_3.dll
[2011-04-16 14:57:53 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_6.dll
[2011-04-16 14:57:52 | 004,379,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_40.dll
[2011-04-16 14:57:52 | 002,036,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_40.dll
[2011-04-16 14:57:52 | 000,514,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_3.dll
[2011-04-16 14:57:52 | 000,509,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_2.dll
[2011-04-16 14:57:52 | 000,452,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_40.dll
[2011-04-16 14:57:52 | 000,235,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_3.dll
[2011-04-16 14:57:52 | 000,070,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_2.dll
[2011-04-16 14:57:52 | 000,068,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_1.dll
[2011-04-16 14:57:52 | 000,023,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_5.dll
[2011-04-16 14:57:51 | 003,851,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_39.dll
[2011-04-16 14:57:51 | 001,493,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_39.dll
[2011-04-16 14:57:51 | 001,491,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_38.dll
[2011-04-16 14:57:51 | 000,507,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_1.dll
[2011-04-16 14:57:51 | 000,467,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_39.dll
[2011-04-16 14:57:51 | 000,467,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_38.dll
[2011-04-16 14:57:51 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_2.dll
[2011-04-16 14:57:51 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_1.dll
[2011-04-16 14:57:51 | 000,065,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_0.dll
[2011-04-16 14:57:51 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_4.dll
[2011-04-16 14:57:50 | 003,850,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_38.dll
[2011-04-16 14:57:50 | 003,786,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_37.dll
[2011-04-16 14:57:50 | 001,420,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_37.dll
[2011-04-16 14:57:50 | 001,374,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_36.dll
[2011-04-16 14:57:50 | 000,479,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_0.dll
[2011-04-16 14:57:50 | 000,462,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_37.dll
[2011-04-16 14:57:50 | 000,444,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_36.dll
[2011-04-16 14:57:50 | 000,267,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_10.dll
[2011-04-16 14:57:50 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_0.dll
[2011-04-16 14:57:50 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_3.dll
[2011-04-16 14:57:49 | 003,734,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_36.dll
[2011-04-16 14:57:49 | 003,727,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_35.dll
[2011-04-16 14:57:49 | 001,358,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_35.dll
[2011-04-16 14:57:49 | 000,444,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_35.dll
[2011-04-16 14:57:49 | 000,443,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_34.dll
[2011-04-16 14:57:49 | 000,267,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_9.dll
[2011-04-16 14:57:49 | 000,266,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_8.dll
[2011-04-16 14:57:49 | 000,017,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_2.dll
[2011-04-16 14:57:48 | 003,497,832 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_34.dll
[2011-04-16 14:57:48 | 003,495,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_33.dll
[2011-04-16 14:57:48 | 001,124,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_34.dll
[2011-04-16 14:57:48 | 001,123,696 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_33.dll
[2011-04-16 14:57:48 | 000,443,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_33.dll
[2011-04-16 14:57:48 | 000,261,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_7.dll
[2011-04-16 14:57:48 | 000,255,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_6.dll
[2011-04-16 14:57:48 | 000,081,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xinput1_3.dll
[2011-04-16 14:57:47 | 003,426,072 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_32.dll
[2011-04-16 14:57:47 | 002,414,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_31.dll
[2011-04-16 14:57:47 | 000,440,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10.dll
[2011-04-16 14:57:47 | 000,251,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_5.dll
[2011-04-16 14:57:47 | 000,237,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_4.dll
[2011-04-16 14:57:47 | 000,236,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_3.dll
[2011-04-16 14:57:47 | 000,062,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xinput1_2.dll
[2011-04-16 14:57:47 | 000,015,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\x3daudio1_1.dll
[2011-04-16 14:57:46 | 000,230,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_2.dll
[2011-04-16 14:57:46 | 000,229,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_1.dll
[2011-04-16 14:57:46 | 000,062,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xinput1_1.dll
[2011-04-16 14:57:42 | 002,388,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_30.dll
[2011-04-16 14:57:42 | 000,230,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_0.dll
[2011-04-16 14:57:42 | 000,014,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\x3daudio1_0.dll
[2011-04-16 14:57:41 | 002,337,488 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_25.dll
[2011-04-16 14:57:41 | 002,332,368 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_29.dll
[2011-04-16 14:57:41 | 002,323,664 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_28.dll
[2011-04-16 14:57:41 | 002,319,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_27.dll
[2011-04-16 14:57:41 | 002,297,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_26.dll
[2011-04-16 14:57:40 | 002,222,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_24.dll
[2011-04-16 13:28:31 | 000,000,000 | ---D | C] -- C:\Users\dom\AppData\Local\ElevatedDiagnostics
[2011-04-09 20:18:16 | 000,000,000 | ---D | C] -- C:\Users\dom\Documents\FFOutput
[2011-04-09 20:18:15 | 000,272,896 | ---- | C] (Progressive Networks) -- C:\Windows\System32\pncrt.dll
[2011-04-09 20:18:00 | 000,000,000 | ---D | C] -- C:\Users\dom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FormatFactory
[2011-04-09 20:17:48 | 000,000,000 | ---D | C] -- C:\Program Files\FreeTime
[2011-03-31 14:51:40 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Spigot
[2011-03-31 14:51:40 | 000,000,000 | ---D | C] -- C:\Program Files\IObit Toolbar
[2011-03-31 14:51:40 | 000,000,000 | ---D | C] -- C:\Program Files\Application Updater

[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

[2011-04-16 20:05:17 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011-04-16 20:05:17 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011-04-16 19:48:31 | 000,067,146 | ---- | M] () -- C:\Users\dom\Desktop\brakdzwieku.jpg
[2011-04-16 19:44:51 | 000,687,590 | ---- | M] () -- C:\Windows\System32\perfh015.dat
[2011-04-16 19:44:51 | 000,606,992 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011-04-16 19:44:51 | 000,131,176 | ---- | M] () -- C:\Windows\System32\perfc015.dat
[2011-04-16 19:44:51 | 000,103,370 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011-04-16 19:40:07 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011-04-16 19:40:06 | 000,289,488 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2011-04-16 19:39:43 | 2616,598,528 | -HS- | M] () -- C:\hiberfil.sys
[2011-04-16 13:30:58 | 000,056,309 | ---- | M] () -- C:\Users\dom\Desktop\coto.jpg
[2011-04-12 15:20:06 | 000,104,417 | ---- | M] () -- C:\Users\dom\Documents\Groupon-8564F03557.pdf
[2011-04-09 20:18:00 | 000,001,168 | ---- | M] () -- C:\Users\dom\Desktop\Format Factory.lnk
[2011-03-30 19:06:52 | 000,000,944 | ---- | M] () -- C:\Users\Public\Desktop\ESL Wire.lnk
[2011-03-29 15:31:06 | 000,812,448 | ---- | M] (<Turtle Entertainment>) -- C:\Windows\System32\drivers\ESLWireACD.sys
[2011-03-24 00:19:20 | 000,121,878 | ---- | M] () -- C:\Users\dom\Documents\zalaczniki.zip

[color=#E56717]========== Files Created - No Company Name ==========[/color]

[2011-04-16 19:48:31 | 000,067,146 | ---- | C] () -- C:\Users\dom\Desktop\brakdzwieku.jpg
[2011-04-16 13:27:21 | 000,056,309 | ---- | C] () -- C:\Users\dom\Desktop\coto.jpg
[2011-04-12 15:20:06 | 000,104,417 | ---- | C] () -- C:\Users\dom\Documents\Groupon-8564F03557.pdf
[2011-04-09 20:18:00 | 000,001,168 | ---- | C] () -- C:\Users\dom\Desktop\Format Factory.lnk
[2011-03-30 18:14:40 | 000,057,856 | ---- | C] () -- C:\Users\dom\Desktop\NoVentriLagg.exe
[2011-03-24 00:19:34 | 000,129,143 | ---- | C] () -- C:\Users\dom\Documents\Groupon-43026DC367.pdf
[2011-03-24 00:19:34 | 000,031,799 | ---- | C] () -- C:\Users\dom\Documents\załacznik_2
[2011-03-24 00:19:19 | 000,121,878 | ---- | C] () -- C:\Users\dom\Documents\zalaczniki.zip
[2010-09-08 21:57:43 | 000,000,760 | ---- | C] () -- C:\Users\dom\AppData\Roaming\setup_ldm.iss
[2010-09-08 21:04:58 | 000,005,606 | ---- | C] () -- C:\Windows\System32\stci.dll
[2010-09-08 19:29:17 | 000,165,376 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2010-09-08 19:29:17 | 000,000,038 | ---- | C] () -- C:\Windows\avisplitter.ini
[2010-09-08 19:29:16 | 000,790,528 | ---- | C] () -- C:\Windows\System32\xvidcore.dll
[2010-09-08 19:29:16 | 000,134,144 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll
[2010-09-08 19:29:16 | 000,108,032 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2010-09-08 19:22:47 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat
[2010-09-08 17:21:01 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2009-07-14 10:07:57 | 000,687,590 | ---- | C] () -- C:\Windows\System32\perfh015.dat
[2009-07-14 10:07:57 | 000,337,158 | ---- | C] () -- C:\Windows\System32\perfi015.dat
[2009-07-14 10:07:57 | 000,131,176 | ---- | C] () -- C:\Windows\System32\perfc015.dat
[2009-07-14 10:07:57 | 000,038,710 | ---- | C] () -- C:\Windows\System32\perfd015.dat
[2009-07-14 06:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009-07-14 06:33:53 | 000,289,488 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009-07-14 04:05:48 | 000,606,992 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009-07-14 04:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009-07-14 04:05:48 | 000,103,370 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009-07-14 04:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009-07-14 04:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009-07-14 04:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009-07-14 02:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe
[2009-07-14 01:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009-07-14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009-07-14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009-06-18 19:29:04 | 000,197,654 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2009-06-10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2009-02-18 17:55:22 | 000,294,912 | ---- | C] () -- C:\Windows\System32\ATIODE.exe
[2009-02-03 20:52:04 | 000,045,056 | ---- | C] () -- C:\Windows\System32\ATIODCLI.exe
[2008-03-06 02:38:44 | 000,090,112 | ---- | C] () -- C:\Windows\System32\atibrtmon.exe

[color=#E56717]========== LOP Check ==========[/color]

[2010-12-25 16:24:08 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Fyybb
[2010-09-08 21:28:15 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Gadu-Gadu
[2010-12-25 13:19:28 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Gadu-Gadu 10
[2010-12-27 16:13:36 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\IObit
[2010-12-26 03:41:57 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\Meugon
[2010-09-11 22:09:55 | 000,000,000 | ---D | M] -- C:\Users\dom\AppData\Roaming\OpenOffice.org
[2011-03-21 23:45:20 | 000,032,608 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

[color=#E56717]========== Purity Check ==========[/color]



< End of report >

Dodano 16.04.2011 19:45:50:

Kod: Zaznacz wszystko

OTL Extras logfile created on: 2011-04-16 20:06:40 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\dom\Downloads
Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 67,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 172,79 Gb Total Space | 147,09 Gb Free Space | 85,12% Space Free | Partition Type: NTFS
Drive D: | 292,97 Gb Total Space | 292,50 Gb Free Space | 99,84% Space Free | Partition Type: NTFS

Computer Name: DOM-KOMPUTER | User Name: dom | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

[color=#E56717]========== Extra Registry (SafeList) ==========[/color]


[color=#E56717]========== File Associations ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)

[HKEY_USERS\S-1-5-21-3295308795-277811586-1615858928-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

[color=#E56717]========== Shell Spawning ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[color=#E56717]========== Security Center Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[color=#E56717]========== Firewall Settings ==========[/color]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
"DisableUnicastResponsesToMulticastBroadcast" = 0

[color=#E56717]========== Authorized Applications List ==========[/color]


[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0BF8256A-0CEA-0791-1D67-A36DB500A887}" = CCC Help English
"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer
"{10E4FB27-BFD6-D6E4-2010-7D47791015A6}" = Catalyst Control Center Graphics Previews Vista
"{15B02F89-6A37-EBDC-4D09-6DE00D9C7F3C}" = ATI Catalyst Install Manager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 24
"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper
"{32A3A4F4-B792-11D6-A78A-00B0D0160240}" = Java(TM) SE Development Kit 6 Update 24
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{42C57097-D3C6-3945-9725-94E27356F5FA}" = Catalyst Control Center InstallProxy
"{49F9B7AC-E547-6688-51F9-1B95C99A40A7}" = ccc-utility
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4DA98DBB-14F2-3D0B-D036-6C018ACCE430}" = Catalyst Control Center Graphics Full Existing
"{5343F0AD-544B-C70D-5ABA-46600B162046}" = Catalyst Control Center Localization Polish
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{58B785A2-D2CA-40AA-AE89-FCC49326CDC4}" = OpenOffice.org 3.2
"{62B9E29A-BC60-4829-8724-100ACFF7E63D}" = IObit Toolbar v4.3
"{68BC9AD9-FA59-9C59-4294-AB78A6A4254D}" = Catalyst Control Center Graphics Previews Common
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6991D87B-C1AC-4795-38C1-B95EB54D5BC5}" = Catalyst Control Center HydraVision Full
"{73EC658D-A1C6-40CA-8E86-E05821BAACE7}" = Java DB 10.6.2.1
"{789289CA-F73A-4A16-A331-54D498CE069F}" = Ventrilo
"{81091405-B1DB-1684-427B-E30E3497A1BB}" = ccc-core-static
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs
"{AB7D99DA-A740-3EC8-9CBC-330B994DF46B}" = HydraVision
"{AC76BA86-7AD7-1033-7B44-AA0000000001}" = Adobe Reader X (10.0.1)
"{B0396F1F-DDFD-18FA-B67E-C67B5A864373}" = Skins
"{B472CD0A-56F6-2714-4612-9F02B0D78AF5}" = Catalyst Control Center Core Implementation
"{BC21FFCE-3AAA-1AE1-CA13-7AC2306F4C85}" = Catalyst Control Center Graphics Light
"{D314630A-B02C-76DD-C78D-E8D51E1AA7BF}" = Catalyst Control Center Graphics Full New
"{D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}" = SpeedTouch USB Software
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony Ericsson PC Companion 1.50.52
"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint
"{F7C8C967-D008-E427-96D5-44A668132ABF}" = CCC Help Polish
"{FA3A247D-437A-455E-A88F-7EB6E5F9E799}" = Catalyst Control Center - Branding
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Advanced SystemCare 3_is1" = Advanced SystemCare 3
"avast" = avast! Free Antivirus
"ESL Wire_is1" = ESL Wire 1.9.6
"FormatFactory" = FormatFactory 2.60
"Gadu-Gadu" = Gadu-Gadu 7.7
"Gadu-Gadu 10" = Gadu-Gadu 10
"KLiteCodecPack_is1" = K-Lite Codec Pack 6.1.0 (Full)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Mozilla Firefox (3.6.11)" = Mozilla Firefox (3.6.11)
"Steam App 10" = Counter-Strike
"WinRAR archiver" = WinRAR archiver

[color=#E56717]========== Last 10 Event Log Errors ==========[/color]

[ Application Events ]
Error - 2011-04-16 07:18:44 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

Error - 2011-04-16 07:20:29 | Computer Name = dom-Komputer | Source = System Restore | ID = 8206
Description =

Error - 2011-04-16 07:24:52 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

Error - 2011-04-16 07:26:36 | Computer Name = dom-Komputer | Source = System Restore | ID = 8206
Description =

Error - 2011-04-16 07:37:33 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

Error - 2011-04-16 07:39:28 | Computer Name = dom-Komputer | Source = System Restore | ID = 8206
Description =

Error - 2011-04-16 09:01:33 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

Error - 2011-04-16 09:06:59 | Computer Name = dom-Komputer | Source = System Restore | ID = 8206
Description =

Error - 2011-04-16 09:07:36 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

Error - 2011-04-16 13:38:45 | Computer Name = dom-Komputer | Source = EventSystem | ID = 4621
Description =

[ System Events ]
Error - 2011-02-06 05:15:11 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-06 05:15:15 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-06 13:17:59 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-06 13:18:02 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-07 01:43:12 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-07 01:43:15 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-07 09:44:55 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-07 09:44:59 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-08 01:21:38 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!

Error - 2011-02-08 01:21:42 | Computer Name = dom-Komputer | Source = volmgr | ID = 262190
Description = Inicjowanie zrzutu awaryjnego nie powiodło się!


< End of report >

Dodano 16.04.2011 19:46:21:
GMER

Kod: Zaznacz wszystko

GMER 1.0.15.15570 - http://www.gmer.net
Rootkit scan 2011-04-16 20:36:22
Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-5 ST3500320AS rev.SD15
Running: tb8c4xlv.exe; Driver: C:\Users\dom\AppData\Local\Temp\pxtiqpow.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwAddBootEntry [0x83B979CA]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                   ZwAllocateVirtualMemory [0x90C41A68]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateEvent [0x83B99EAC]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateEventPair [0x83B99F04]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateIoCompletion [0x83B9A01A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateMutant [0x83B99E02]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateSection [0x83B99F54]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateSemaphore [0x83B99E56]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwCreateTimer [0x83B99FC8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwDeleteBootEntry [0x83B979EE]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                   ZwFreeVirtualMemory [0x90C41B18]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwLoadDriver [0x83B977B8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwModifyBootEntry [0x83B97A12]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwNotifyChangeKey [0x83B9A412]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwNotifyChangeMultipleKeys [0x83B984AA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenEvent [0x83B99EDC]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenEventPair [0x83B99F2C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenIoCompletion [0x83B9A044]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenMutant [0x83B99E2E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenSection [0x83B99F94]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenSemaphore [0x83B99E84]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwOpenTimer [0x83B99FF2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                   ZwProtectVirtualMemory [0x90C41BB0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwQueryObject [0x83B98370]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwSetBootEntryOrder [0x83B97A36]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwSetBootOptions [0x83B97A5A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwSetSystemInformation [0x83B97812]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwSetSystemPowerState [0x83B9794E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwShutdownSystem [0x83B9792A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwSystemDebugControl [0x83B97972]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                   ZwVdmControl [0x83B97A7E]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                   ZwCreateProcessEx [0x90C568DE]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                   ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13BD                                                                                         82E95589 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                  82EBA092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!RtlSidHashLookup + 214                                                                                     82EC1824 3 Bytes  [CA, 79, B9] {RETF 0xb979}
.text           ntkrnlpa.exe!RtlSidHashLookup + 23C                                                                                     82EC184C 4 Bytes  [68, 1A, C4, 90]
.text           ntkrnlpa.exe!RtlSidHashLookup + 2F0                                                                                     82EC1900 3 Bytes  [AC, 9E, B9]
.text           ntkrnlpa.exe!RtlSidHashLookup + 2F4                                                                                     82EC1904 3 Bytes  [04, 9F, B9]
.text           ntkrnlpa.exe!RtlSidHashLookup + 2FC                                                                                     82EC190C 3 Bytes  [1A, A0, B9]
.text           ...                                                                                                                     
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                      8305B2CB 5 Bytes  JMP 90C5229E \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject + 27                                                                                        83075003 5 Bytes  JMP 90C53D50 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwReplyWaitReceivePortEx + 108                                                                             830BF5CA 4 Bytes  CALL 83B98E3B \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
PAGE            ntkrnlpa.exe!ZwAlpcSendWaitReceivePort + 122                                                                            830C76A5 4 Bytes  CALL 83B98E51 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                          8312D2F4 7 Bytes  JMP 90C568E2 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                                                                section is writeable [0x82237000, 0x2D5378, 0xE8000020]
.text           user32.dll!UnhookWindowsHookEx                                                                                          75ACCC7B 5 Bytes  JMP 00310120 \Windows\System32\autochk.exe (Auto Check Utility/Microsoft Corporation)
.text           user32.dll!UnhookWinEvent                                                                                               75ACD924 5 Bytes  JMP 0031006C \Windows\System32\autochk.exe (Auto Check Utility/Microsoft Corporation)
.text           user32.dll!SetWindowsHookExW                                                                                            75AD210A 5 Bytes  JMP 003100E4 \Windows\System32\autochk.exe (Auto Check Utility/Microsoft Corporation)
.text           user32.dll!SetWinEventHook                                                                                              75AD507E 5 Bytes  JMP 00310030 \Windows\System32\autochk.exe (Auto Check Utility/Microsoft Corporation)
.text           user32.dll!SetWindowsHookExA                                                                                            75AF6DFA 5 Bytes  JMP 003100A8 \Windows\System32\autochk.exe (Auto Check Utility/Microsoft Corporation)

---- User code sections - GMER 1.0.15 ----

.text           C:\Windows\System32\svchost.exe[156] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\System32\svchost.exe[156] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\System32\svchost.exe[156] USER32.dll!UnhookWindowsHookEx                                                     75ACCC7B 5 Bytes  JMP 00170120
.text           C:\Windows\System32\svchost.exe[156] USER32.dll!UnhookWinEvent                                                          75ACD924 5 Bytes  JMP 0017006C
.text           C:\Windows\System32\svchost.exe[156] USER32.dll!SetWindowsHookExW                                                       75AD210A 5 Bytes  JMP 001700E4
.text           C:\Windows\System32\svchost.exe[156] USER32.dll!SetWinEventHook                                                         75AD507E 5 Bytes  JMP 00170030
.text           C:\Windows\System32\svchost.exe[156] USER32.dll!SetWindowsHookExA                                                       75AF6DFA 5 Bytes  JMP 001700A8
.text           C:\Windows\system32\SearchFilterHost.exe[176] ntdll.dll!LdrUnloadDll                                                    76FABEAF 5 Bytes  JMP 0008006C
.text           C:\Windows\system32\SearchFilterHost.exe[176] ntdll.dll!LdrLoadDll                                                      76FAF5B5 5 Bytes  JMP 00080030
.text           C:\Windows\system32\SearchFilterHost.exe[176] USER32.dll!UnhookWindowsHookEx                                            75ACCC7B 5 Bytes  JMP 000B0120
.text           C:\Windows\system32\SearchFilterHost.exe[176] USER32.dll!UnhookWinEvent                                                 75ACD924 5 Bytes  JMP 000B006C
.text           C:\Windows\system32\SearchFilterHost.exe[176] USER32.dll!SetWindowsHookExW                                              75AD210A 5 Bytes  JMP 000B00E4
.text           C:\Windows\system32\SearchFilterHost.exe[176] USER32.dll!SetWinEventHook                                                75AD507E 5 Bytes  JMP 000B0030
.text           C:\Windows\system32\SearchFilterHost.exe[176] USER32.dll!SetWindowsHookExA                                              75AF6DFA 5 Bytes  JMP 000B00A8
.text           C:\Windows\notepad.exe[348] ntdll.dll!LdrUnloadDll                                                                      76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\notepad.exe[348] ntdll.dll!LdrLoadDll                                                                        76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\notepad.exe[348] USER32.dll!UnhookWindowsHookEx                                                              75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\notepad.exe[348] USER32.dll!UnhookWinEvent                                                                   75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\notepad.exe[348] USER32.dll!SetWindowsHookExW                                                                75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\notepad.exe[348] USER32.dll!SetWinEventHook                                                                  75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\notepad.exe[348] USER32.dll!SetWindowsHookExA                                                                75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Windows\system32\wininit.exe[452] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0003006C
.text           C:\Windows\system32\wininit.exe[452] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00030030
.text           C:\Windows\system32\wininit.exe[452] USER32.dll!UnhookWindowsHookEx                                                     75ACCC7B 5 Bytes  JMP 00050120
.text           C:\Windows\system32\wininit.exe[452] USER32.dll!UnhookWinEvent                                                          75ACD924 5 Bytes  JMP 0005006C
.text           C:\Windows\system32\wininit.exe[452] USER32.dll!SetWindowsHookExW                                                       75AD210A 5 Bytes  JMP 000500E4
.text           C:\Windows\system32\wininit.exe[452] USER32.dll!SetWinEventHook                                                         75AD507E 5 Bytes  JMP 00050030
.text           C:\Windows\system32\wininit.exe[452] USER32.dll!SetWindowsHookExA                                                       75AF6DFA 5 Bytes  JMP 000500A8
.text           C:\Windows\system32\services.exe[500] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 000A006C
.text           C:\Windows\system32\services.exe[500] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 000A0030
.text           C:\Windows\system32\winlogon.exe[540] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0003006C
.text           C:\Windows\system32\winlogon.exe[540] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00030030
.text           C:\Windows\system32\winlogon.exe[540] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\system32\winlogon.exe[540] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\system32\winlogon.exe[540] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\system32\winlogon.exe[540] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\system32\winlogon.exe[540] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Windows\system32\lsass.exe[552] ntdll.dll!LdrUnloadDll                                                               76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\lsass.exe[552] ntdll.dll!LdrLoadDll                                                                 76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] ntdll.dll!LdrUnloadDll                                  76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] ntdll.dll!LdrLoadDll                                    76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] USER32.dll!UnhookWindowsHookEx                          75ACCC7B 5 Bytes  JMP 00200120
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] USER32.dll!UnhookWinEvent                               75ACD924 5 Bytes  JMP 0020006C
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] USER32.dll!SetWindowsHookExW                            75AD210A 5 Bytes  JMP 002000E4
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] USER32.dll!SetWinEventHook                              75AD507E 5 Bytes  JMP 00200030
.text           C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe[556] USER32.dll!SetWindowsHookExA                            75AF6DFA 5 Bytes  JMP 002000A8
.text           C:\Windows\system32\lsm.exe[560] ntdll.dll!LdrUnloadDll                                                                 76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\lsm.exe[560] ntdll.dll!LdrLoadDll                                                                   76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[672] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[672] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[764] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[764] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\atiesrxx.exe[848] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Windows\system32\atiesrxx.exe[848] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Windows\system32\atiesrxx.exe[848] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 001F0120
.text           C:\Windows\system32\atiesrxx.exe[848] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 001F006C
.text           C:\Windows\system32\atiesrxx.exe[848] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 001F00E4
.text           C:\Windows\system32\atiesrxx.exe[848] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 001F0030
.text           C:\Windows\system32\atiesrxx.exe[848] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 001F00A8
.text           C:\Windows\System32\svchost.exe[892] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\System32\svchost.exe[892] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\System32\svchost.exe[892] USER32.dll!UnhookWindowsHookEx                                                     75ACCC7B 5 Bytes  JMP 002F0120
.text           C:\Windows\System32\svchost.exe[892] USER32.dll!UnhookWinEvent                                                          75ACD924 5 Bytes  JMP 002F006C
.text           C:\Windows\System32\svchost.exe[892] USER32.dll!SetWindowsHookExW                                                       75AD210A 5 Bytes  JMP 002F00E4
.text           C:\Windows\System32\svchost.exe[892] USER32.dll!SetWinEventHook                                                         75AD507E 5 Bytes  JMP 002F0030
.text           C:\Windows\System32\svchost.exe[892] USER32.dll!SetWindowsHookExA                                                       75AF6DFA 5 Bytes  JMP 002F00A8
.text           C:\Windows\System32\svchost.exe[936] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\System32\svchost.exe[936] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\System32\svchost.exe[936] USER32.dll!UnhookWindowsHookEx                                                     75ACCC7B 5 Bytes  JMP 00570120
.text           C:\Windows\System32\svchost.exe[936] USER32.dll!UnhookWinEvent                                                          75ACD924 5 Bytes  JMP 0057006C
.text           C:\Windows\System32\svchost.exe[936] USER32.dll!SetWindowsHookExW                                                       75AD210A 5 Bytes  JMP 005700E4
.text           C:\Windows\System32\svchost.exe[936] USER32.dll!SetWinEventHook                                                         75AD507E 5 Bytes  JMP 00570030
.text           C:\Windows\System32\svchost.exe[936] USER32.dll!SetWindowsHookExA                                                       75AF6DFA 5 Bytes  JMP 005700A8
.text           C:\Windows\system32\svchost.exe[960] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[960] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[960] USER32.dll!UnhookWindowsHookEx                                                     75ACCC7B 5 Bytes  JMP 00B70120
.text           C:\Windows\system32\svchost.exe[960] USER32.dll!UnhookWinEvent                                                          75ACD924 5 Bytes  JMP 00B7006C
.text           C:\Windows\system32\svchost.exe[960] USER32.dll!SetWindowsHookExW                                                       75AD210A 5 Bytes  JMP 00B700E4
.text           C:\Windows\system32\svchost.exe[960] USER32.dll!SetWinEventHook                                                         75AD507E 5 Bytes  JMP 00B70030
.text           C:\Windows\system32\svchost.exe[960] USER32.dll!SetWindowsHookExA                                                       75AF6DFA 5 Bytes  JMP 00B700A8
.text           C:\Windows\notepad.exe[1080] ntdll.dll!LdrUnloadDll                                                                     76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\notepad.exe[1080] ntdll.dll!LdrLoadDll                                                                       76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\notepad.exe[1080] USER32.dll!UnhookWindowsHookEx                                                             75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\notepad.exe[1080] USER32.dll!UnhookWinEvent                                                                  75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\notepad.exe[1080] USER32.dll!SetWindowsHookExW                                                               75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\notepad.exe[1080] USER32.dll!SetWinEventHook                                                                 75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\notepad.exe[1080] USER32.dll!SetWindowsHookExA                                                               75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Windows\system32\svchost.exe[1164] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[1164] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[1164] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 005E0120
.text           C:\Windows\system32\svchost.exe[1164] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 005E006C
.text           C:\Windows\system32\svchost.exe[1164] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 005E00E4
.text           C:\Windows\system32\svchost.exe[1164] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 005E0030
.text           C:\Windows\system32\svchost.exe[1164] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 005E00A8
.text           C:\Windows\system32\svchost.exe[1272] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[1272] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[1272] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 005F0120
.text           C:\Windows\system32\svchost.exe[1272] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 005F006C
.text           C:\Windows\system32\svchost.exe[1272] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 005F00E4
.text           C:\Windows\system32\svchost.exe[1272] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 005F0030
.text           C:\Windows\system32\svchost.exe[1272] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 005F00A8
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[1324] kernel32.dll!SetUnhandledExceptionFilter                      770F3162 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\Windows\System32\spoolsv.exe[1576] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\System32\spoolsv.exe[1576] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\System32\spoolsv.exe[1576] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\System32\spoolsv.exe[1576] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\System32\spoolsv.exe[1576] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\System32\spoolsv.exe[1576] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\System32\spoolsv.exe[1576] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Windows\system32\svchost.exe[1604] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[1604] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\svchost.exe[1604] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 00340120
.text           C:\Windows\system32\svchost.exe[1604] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 0034006C
.text           C:\Windows\system32\svchost.exe[1604] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 003400E4
.text           C:\Windows\system32\svchost.exe[1604] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 00340030
.text           C:\Windows\system32\svchost.exe[1604] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 003400A8
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] ntdll.dll!LdrUnloadDll                                76FABEAF 5 Bytes  JMP 0017006C
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] ntdll.dll!LdrLoadDll                                  76FAF5B5 5 Bytes  JMP 00170030
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] USER32.dll!UnhookWindowsHookEx                        75ACCC7B 5 Bytes  JMP 00200120
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] USER32.dll!UnhookWinEvent                             75ACD924 5 Bytes  JMP 0020006C
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] USER32.dll!SetWindowsHookExW                          75AD210A 5 Bytes  JMP 002000E4
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] USER32.dll!SetWinEventHook                            75AD507E 5 Bytes  JMP 00200030
.text           C:\Program Files\Application Updater\ApplicationUpdater.exe[1688] USER32.dll!SetWindowsHookExA                          75AF6DFA 5 Bytes  JMP 002000A8
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] ntdll.dll!LdrUnloadDll                                      76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] ntdll.dll!LdrLoadDll                                        76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!UnhookWindowsHookEx                              75ACCC7B 5 Bytes  JMP 000A0120
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!UnhookWinEvent                                   75ACD924 5 Bytes  JMP 000A006C
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!SetWindowsHookExW                                75AD210A 5 Bytes  JMP 000A00E4
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!SetWinEventHook                                  75AD507E 5 Bytes  JMP 000A0030
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!TrackPopupMenu                                   75AF4B3B 5 Bytes  JMP 5D562024 C:\Program Files\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text           C:\Program Files\Mozilla Firefox\plugin-container.exe[1784] USER32.dll!SetWindowsHookExA                                75AF6DFA 5 Bytes  JMP 000A00A8
.text           C:\Windows\system32\svchost.exe[1804] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[1804] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\LogonUI.exe[2060] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0007006C
.text           C:\Windows\system32\LogonUI.exe[2060] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00070030
.text           C:\Windows\system32\LogonUI.exe[2060] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\system32\LogonUI.exe[2060] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\system32\LogonUI.exe[2060] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\system32\LogonUI.exe[2060] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\system32\LogonUI.exe[2060] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Windows\system32\atieclxx.exe[2112] ntdll.dll!LdrUnloadDll                                                           76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Windows\system32\atieclxx.exe[2112] ntdll.dll!LdrLoadDll                                                             76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Windows\system32\atieclxx.exe[2112] USER32.dll!UnhookWindowsHookEx                                                   75ACCC7B 5 Bytes  JMP 001F0120
.text           C:\Windows\system32\atieclxx.exe[2112] USER32.dll!UnhookWinEvent                                                        75ACD924 5 Bytes  JMP 001F006C
.text           C:\Windows\system32\atieclxx.exe[2112] USER32.dll!SetWindowsHookExW                                                     75AD210A 5 Bytes  JMP 001F00E4
.text           C:\Windows\system32\atieclxx.exe[2112] USER32.dll!SetWinEventHook                                                       75AD507E 5 Bytes  JMP 001F0030
.text           C:\Windows\system32\atieclxx.exe[2112] USER32.dll!SetWindowsHookExA                                                     75AF6DFA 5 Bytes  JMP 001F00A8
.text           C:\Windows\system32\svchost.exe[2204] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\svchost.exe[2204] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\taskhost.exe[2300] ntdll.dll!LdrUnloadDll                                                           76FABEAF 5 Bytes  JMP 0005006C
.text           C:\Windows\system32\taskhost.exe[2300] ntdll.dll!LdrLoadDll                                                             76FAF5B5 5 Bytes  JMP 00050030
.text           C:\Windows\system32\taskhost.exe[2300] USER32.dll!UnhookWindowsHookEx                                                   75ACCC7B 5 Bytes  JMP 000E0120
.text           C:\Windows\system32\taskhost.exe[2300] USER32.dll!UnhookWinEvent                                                        75ACD924 5 Bytes  JMP 000E006C
.text           C:\Windows\system32\taskhost.exe[2300] USER32.dll!SetWindowsHookExW                                                     75AD210A 5 Bytes  JMP 000E00E4
.text           C:\Windows\system32\taskhost.exe[2300] USER32.dll!SetWinEventHook                                                       75AD507E 5 Bytes  JMP 000E0030
.text           C:\Windows\system32\taskhost.exe[2300] USER32.dll!SetWindowsHookExA                                                     75AF6DFA 5 Bytes  JMP 000E00A8
.text           C:\Windows\system32\Dwm.exe[2372] ntdll.dll!LdrUnloadDll                                                                76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\Dwm.exe[2372] ntdll.dll!LdrLoadDll                                                                  76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\Dwm.exe[2372] USER32.dll!UnhookWindowsHookEx                                                        75ACCC7B 5 Bytes  JMP 001F0120
.text           C:\Windows\system32\Dwm.exe[2372] USER32.dll!UnhookWinEvent                                                             75ACD924 5 Bytes  JMP 001F006C
.text           C:\Windows\system32\Dwm.exe[2372] USER32.dll!SetWindowsHookExW                                                          75AD210A 5 Bytes  JMP 001F00E4
.text           C:\Windows\system32\Dwm.exe[2372] USER32.dll!SetWinEventHook                                                            75AD507E 5 Bytes  JMP 001F0030
.text           C:\Windows\system32\Dwm.exe[2372] USER32.dll!SetWindowsHookExA                                                          75AF6DFA 5 Bytes  JMP 001F00A8
.text           C:\Windows\Explorer.EXE[2408] ntdll.dll!LdrUnloadDll                                                                    76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\Explorer.EXE[2408] ntdll.dll!LdrLoadDll                                                                      76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\Explorer.EXE[2408] USER32.dll!UnhookWindowsHookEx                                                            75ACCC7B 5 Bytes  JMP 00110120
.text           C:\Windows\Explorer.EXE[2408] USER32.dll!UnhookWinEvent                                                                 75ACD924 5 Bytes  JMP 0011006C
.text           C:\Windows\Explorer.EXE[2408] USER32.dll!SetWindowsHookExW                                                              75AD210A 5 Bytes  JMP 001100E4
.text           C:\Windows\Explorer.EXE[2408] USER32.dll!SetWinEventHook                                                                75AD507E 5 Bytes  JMP 00110030
.text           C:\Windows\Explorer.EXE[2408] USER32.dll!SetWindowsHookExA                                                              75AF6DFA 5 Bytes  JMP 001100A8
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] ntdll.dll!LdrUnloadDll                                                        76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] ntdll.dll!LdrLoadDll                                                          76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] USER32.dll!UnhookWindowsHookEx                                                75ACCC7B 5 Bytes  JMP 00310120
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] USER32.dll!UnhookWinEvent                                                     75ACD924 5 Bytes  JMP 0031006C
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] USER32.dll!SetWindowsHookExW                                                  75AD210A 5 Bytes  JMP 003100E4
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] USER32.dll!SetWinEventHook                                                    75AD507E 5 Bytes  JMP 00310030
.text           C:\Users\dom\Downloads\tb8c4xlv.exe[2420] USER32.dll!SetWindowsHookExA                                                  75AF6DFA 5 Bytes  JMP 003100A8
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] ntdll.dll!LdrUnloadDll                                                 76FABEAF 5 Bytes  JMP 0005006C
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] ntdll.dll!LdrLoadDll                                                   76FAF5B5 5 Bytes  JMP 00050030
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] USER32.dll!UnhookWindowsHookEx                                         75ACCC7B 5 Bytes  JMP 000F0120
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] USER32.dll!UnhookWinEvent                                              75ACD924 5 Bytes  JMP 000F006C
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] USER32.dll!SetWindowsHookExW                                           75AD210A 5 Bytes  JMP 000F00E4
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] USER32.dll!SetWinEventHook                                             75AD507E 5 Bytes  JMP 000F0030
.text           C:\Windows\system32\SearchProtocolHost.exe[2456] USER32.dll!SetWindowsHookExA                                           75AF6DFA 5 Bytes  JMP 000F00A8
.text           C:\Windows\system32\SearchIndexer.exe[2760] ntdll.dll!LdrUnloadDll                                                      76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\system32\SearchIndexer.exe[2760] ntdll.dll!LdrLoadDll                                                        76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\system32\SearchIndexer.exe[2760] USER32.dll!UnhookWindowsHookEx                                              75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Windows\system32\SearchIndexer.exe[2760] USER32.dll!UnhookWinEvent                                                   75ACD924 5 Bytes  JMP 0010006C
.text           C:\Windows\system32\SearchIndexer.exe[2760] USER32.dll!SetWindowsHookExW                                                75AD210A 5 Bytes  JMP 001000E4
.text           C:\Windows\system32\SearchIndexer.exe[2760] USER32.dll!SetWinEventHook                                                  75AD507E 5 Bytes  JMP 00100030
.text           C:\Windows\system32\SearchIndexer.exe[2760] USER32.dll!SetWindowsHookExA                                                75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] ntdll.dll!LdrUnloadDll                                       76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] ntdll.dll!LdrLoadDll                                         76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] USER32.dll!UnhookWindowsHookEx                               75ACCC7B 5 Bytes  JMP 001F0120
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] USER32.dll!UnhookWinEvent                                    75ACD924 5 Bytes  JMP 001F006C
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] USER32.dll!SetWindowsHookExW                                 75AD210A 5 Bytes  JMP 001F00E4
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] USER32.dll!SetWinEventHook                                   75AD507E 5 Bytes  JMP 001F0030
.text           C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe[2892] USER32.dll!SetWindowsHookExA                                 75AF6DFA 5 Bytes  JMP 001F00A8
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] ntdll.dll!LdrUnloadDll                                            76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] ntdll.dll!LdrLoadDll                                              76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] USER32.dll!UnhookWindowsHookEx                                    75ACCC7B 5 Bytes  JMP 00260120
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] USER32.dll!UnhookWinEvent                                         75ACD924 5 Bytes  JMP 0026006C
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] USER32.dll!SetWindowsHookExW                                      75AD210A 5 Bytes  JMP 002600E4
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] USER32.dll!SetWinEventHook                                        75AD507E 5 Bytes  JMP 00260030
.text           C:\Program Files\Logitech\SetPoint\SetPoint.exe[2948] USER32.dll!SetWindowsHookExA                                      75AF6DFA 5 Bytes  JMP 002600A8
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] ntdll.dll!LdrUnloadDll                                  76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] ntdll.dll!LdrLoadDll                                    76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] USER32.dll!UnhookWindowsHookEx                          75ACCC7B 5 Bytes  JMP 00200120
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] USER32.dll!UnhookWinEvent                               75ACD924 5 Bytes  JMP 0020006C
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] USER32.dll!SetWindowsHookExW                            75AD210A 5 Bytes  JMP 002000E4
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] USER32.dll!SetWinEventHook                              75AD507E 5 Bytes  JMP 00200030
.text           C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE[3032] USER32.dll!SetWindowsHookExA                            75AF6DFA 5 Bytes  JMP 002000A8
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] ntdll.dll!LdrUnloadDll                                         76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] ntdll.dll!LdrLoadDll                                           76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] USER32.dll!UnhookWindowsHookEx                                 75ACCC7B 5 Bytes  JMP 00250120
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] USER32.dll!UnhookWinEvent                                      75ACD924 5 Bytes  JMP 0025006C
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] USER32.dll!SetWindowsHookExW                                   75AD210A 5 Bytes  JMP 002500E4
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] USER32.dll!SetWinEventHook                                     75AD507E 5 Bytes  JMP 00250030
.text           C:\Program Files\Windows Media Player\wmpnetwk.exe[3148] USER32.dll!SetWindowsHookExA                                   75AF6DFA 5 Bytes  JMP 002500A8
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] ntdll.dll!LdrUnloadDll                                               76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] ntdll.dll!LdrLoadDll                                                 76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] USER32.dll!UnhookWindowsHookEx                                       75ACCC7B 5 Bytes  JMP 00100120
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] USER32.dll!UnhookWinEvent                                            75ACD924 5 Bytes  JMP 0010006C
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] USER32.dll!SetWindowsHookExW                                         75AD210A 5 Bytes  JMP 001000E4
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] USER32.dll!SetWinEventHook                                           75AD507E 5 Bytes  JMP 00100030
.text           C:\Program Files\Mozilla Firefox\firefox.exe[3532] USER32.dll!SetWindowsHookExA                                         75AF6DFA 5 Bytes  JMP 001000A8
.text           C:\Users\dom\Downloads\OTL.exe[3624] ntdll.dll!LdrUnloadDll                                                             76FABEAF 5 Bytes  JMP 0016006C
.text           C:\Users\dom\Downloads\OTL.exe[3624] ntdll.dll!LdrLoadDll                                                               76FAF5B5 5 Bytes  JMP 00160030
.text           C:\Windows\System32\svchost.exe[3752] ntdll.dll!LdrUnloadDll                                                            76FABEAF 5 Bytes  JMP 0006006C
.text           C:\Windows\System32\svchost.exe[3752] ntdll.dll!LdrLoadDll                                                              76FAF5B5 5 Bytes  JMP 00060030
.text           C:\Windows\System32\svchost.exe[3752] USER32.dll!UnhookWindowsHookEx                                                    75ACCC7B 5 Bytes  JMP 00170120
.text           C:\Windows\System32\svchost.exe[3752] USER32.dll!UnhookWinEvent                                                         75ACD924 5 Bytes  JMP 0017006C
.text           C:\Windows\System32\svchost.exe[3752] USER32.dll!SetWindowsHookExW                                                      75AD210A 5 Bytes  JMP 001700E4
.text           C:\Windows\System32\svchost.exe[3752] USER32.dll!SetWinEventHook                                                        75AD507E 5 Bytes  JMP 00170030
.text           C:\Windows\System32\svchost.exe[3752] USER32.dll!SetWindowsHookExA                                                      75AF6DFA 5 Bytes  JMP 001700A8

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                                 aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                  fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\tdx \Device\Udp                                                                                                 aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)

Device          \Driver\ACPI_HAL \Device\000000bb                                                                                       halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9BD22C33-BB01-4B4B-8898-9C9514A86AA8}@InterfaceName  isatap.{11DABB3E-8785-4917-A09E-C767839E784A}
Reg             HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9BD22C33-BB01-4B4B-8898-9C9514A86AA8}@ReusableType   0
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Bind                                                        ???u?y???y?????????????????~????????????????t????????y???????y??????????????????????????? ???????o??????????????????????P?:?????????@%systemroot%\system32\drivers\dfsc.sys,-102?????????????????????????????t???????y??? ???????p???????????o????????:????? ????????????????????D??????????????ds??????P????D?????????????ds??????p???????p?????p????R??p???????????d??Extended Base???????????????t???battery.inf_x86_neutral_5752155055c5e2d7????????????? ???????o?????p?????p??????????Z?;???????????????????????????????????????????????T??p????????h?????\SystemRoot\system32\DRIVERS\BrFiltLo.sys?????Z??p?????????e????Brother USB Mass-Storage Lower Filter Driver?????????p??????p???extended base????p?p?p?p?p?p?p????T??p???????????d??brmfcsto.inf_x86_neutral_39ae61431a44cded???? ???????p???????????p??????????,??? ?????????????,??p???????????s??/GR=OFF /TO=10 /OW=30???? ???????o???????????p??????????Z?<?????????????????????t?????????????????????????????????????????T??p????????h????????p???p??????Z??p?????????e???????p?????p?????
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Route                                                       ????????? ??????????????t???? ?????????????????????1????????f???????????usb\vid_0fce&pid_2109&class_02&subclass_0a&prot_00??????????Sony Ericsson???sed1018.Install?????????????????????????????????????????????????????????????? ?????????????????????1???????? ????????????????????o??\H???????? ??????x??at??usb\ms_comp_mtp?\A??? ?????????????????????1????????????????????? ?????????????????????1?????????????????????????????????????D??a\???????????V??????? ?????????????????????1????????????????????? ?????????????????????1????????x????????????????????????????:??se????x??????a??\L??wpdmtp.inf:Generic.NTx86:MTP:6.1.7600.16385:usb\ms_comp_mtp?B\???????????a???e??WUDFRd??\C??? ?????????????????????,????????8????????\???????????\??\C???????????\??tD???????????e??????\L????8???????????hUse??system32\DRIVERS\WinUsb.sys?La?????????????????e:\??WinUsb?\Ap???  ??????\?????VCB??adi1?zenie MTP USB?e.z??? ?????????????????????1??????????????????????????????????????????????????????????????????????l\Temp\VCB\Languages??? ?????????
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Linkage@Export                                                      ?????????????????=??{77F7F122-20B0-4117-A2FB-059D1FC88256}????????N???????????D????????????????????????e?????j?j?k?k?????z??????????????????tunnel??????????????????????????????????????????????AT??????????????????????{eec5ad98-8080-425f-922a-dabf3de3f69a}???????????????????????m??????????????????Logitech Hid Filter??????????????c??p6??<cr>????????????????? ????????????????????????$???6???????????????s638??STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_KINGSTON&PROD_DT_MINI_SLIM&REV_1.00#0018F30BFDE7SK8A160217CB&0#????????v0??v1??v2???3???4?ilt.Sys?????????????N??????I?????D&P??DriverInterface?????????????WpdFs????????j?j????????????????p????????????i??04??????????{d41dd63a-1395-4419-ae14-a534f5f2ad29}\0002??????????????/??????????????????????????????????????11??????? ??????????????????wpdfs.inf:Microsoft.NTx86:Basic_Install:6.1.7600.16385:wpdbusenum\fs????????????????????oe??? h?????????????o???.NT?????? ????????????????????????????$?????????????????????????????????????????????? ??????????????d???WpdFsGroup???????????E?
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Bind                                                   ???p?y????B????????g?????????g???????e???????????4????????????N??k???.????D0.1???????????????y?????? ??????????s?????????????????????????????????4??????????USBSTOR????????????????????????n?????????v???????????k?k?1??????st??? "??k???????????????????????????????????????????k?k?k??????????????????????Net??y??LegacyDriver????*6to4mp?????????????????????????? ???????k???????4???????????????o???????????????????????????????????4???????t????N??k????????D????????????????????????s?s???e?k?k?k?k?k?k???k?k????? ???????\?????ice???????????????????????????????????????4??LegacyDriver??????X??????0???0?????????????????????????????k????Net??i????N??j???4?????4?4??? ???j??? ???????4???????t???????k???/???4????N??k?????????D?0??STORAGE\Volume??02????N??k???0?????D?????????k?????????e?????????????y???????????????????????????????????9??FF??? ???????u?????RUS???????????????????k???????????????????i????N??k????????D??4???????s??? X?????????????????? ^??k???4???????????????y???????????????????????????????????????y???y????&??????C?
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Route                                                  ????????????*?????????????????N?????? ??????????????????1????????  ???????????????????????????????????????(Po??czenie lokalne 3?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????rSony Ericsson Device 1018 USB Ethernet Emulation (NDIS 5)?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Reg             HKLM\SYSTEM\CurrentControlSet\services\LanmanWorkstation\Linkage@Export                                                 ????????? ???????????????????????????????????????f??? ?????????????????????1??L????????? ???????????? ?????????????????????1????????????&???????????????????????? ?????????????????????1????????????????????????????? ?????????????????????1????????2???????????LOGITECH_RAW_PDO??????????????????????????????????????4?????????????????????? ?????????????????????1????????????&???????????????????????????????????? ??????????????????????????????????"??????????????????:????????????????????????? ????????????????????????????&?N????????????????????????i?????st ????(??????C??? ??? ??????????????????@oem9.inf,%logitech_raw_pdo%;Logitech Driver Interface????????(????????????????n????????????????? n??????????????????????41?????????????????????? ???????_??????st?????????????????????????????????????s?d??????????????????????????????? ???????????????????????????????????????f??? ?????????????????????1??L????????? ??????st:??? ?????????????????????1????????????&???????????????????????? ?????????????????????1???????????????????????????
Reg             HKLM\SYSTEM\CurrentControlSet\services\NetBIOS\Linkage@Export                                                           ????-A??????????????4????????1??????????????6to4mp.ndi??????? ????????????????????????"?????l?2????? "??? l??????F?????C-A???????????o???????????????????????????k??????????????Net?????????????????*6to4mp???????`?????????????tunnel?C65???????????????????????????????????????B??? ??????????????????tunnel??????????F}??????? ????????????????????????"?????l?0?????5-??{4d36e972-e325-11ce-bfc1-08002be10318}\0072?"{??@nettun.inf,%msft%;Microsoft????*6to4mp?????????????????????????" ??????s_??????????????????????????????????????????*6to4mp??/????N????????????D????????-8??????????????????????????????????????????Microsoft???????????@netrasa.inf,%msft%;Microsoft????????????????e??Net?????????????????????????????6-21-2006????????????????e??tunnel?C-A???????{??????s????????????????????????B??? ???????i?????i????????????????Typ?????11???j???j??*6to4mp?FF??????????????*6to4mp?37??nettun.inf?A9D??????????????????????????? ?????????ros??? ???????@????????????????????$?N?4?????????{C4F43734-B4E9-47B7-B016-4FCBD053A063}???e??? ?
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Bind                                                            ???i?????????????????U???0??e2???????????????????????e???????????o???????????????????????????????????????????j???????????d?????????V2A????N??n?????????D??????P??o?????????e????????????????t???????????????t?????X?????? ???????i?i?i???????????????????????t?t?t??????????????????H???????????????es????<??v?????????e?????????????????i???-??e5??????????????????????????g????i?i?i?i?i?i?i?????????????i?e??????????????????? ??????*6to4mp?????? ???????o???????????i?,????????z?????????????????????????????????????????????????????????????????z??i????????h?????C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe??????6??i?????????e????Logitech Bluetooth Service???????????i?????????????????????g?????i??????????????system32\DRIVERS\LHidFilt.Sys?????R??s?????????e????@%systemroot%\system32\wkssvc.dll,-1002??????????????0??????????system32\DRIVERS\LMouFilt.Sys????????t???????????????i???/???????????y???????????r??tO??????????????????????*PNP0600?????i??"{AC55EFF7-EFF3-42AC-AD9D-F53574810266}"?"{EDF6A3D8-04B5-4A66-BCE1-
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Route                                                           ???V?p????2??U???????????5????????????"??U??????????????Root\SYSTEM\0000????? ??????????????????? ?????????????U??????????&??????????????????s?????U?????U???????????????????U????????????????n??U??????????????d????z?z?`??????0???????????????usbhub?5????? ???????U?????U???????????????????????????????2????? ???????U?????U???????????????????? ???????s??????U????? ???????U???????????U????????????????*???????????????????e??????U?????U*???? ?????????????U???????????????????????????s????? ???????U?????U?????.?,??(???0?n??????????e????C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.001?t%\???????.????????p???????<??`???????????????????}?????????U????? ???????U???????????U?,??????@?`???????????????????????????????????????????????t?????N??U??????????{54dea73a-ed1f-42a4-af71-3e63d056f174}???????  ??U?????????????????????????????????????????????B?????U???? ??U????????????s???????????????????????????`??U??????????%SystemRoot%\system32\WDI\LogFiles\BootCKCL.etl??????????????-???-??????x?????????????????????????????e????
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanServer\Linkage@Export                                                          ???s?s??Brother RemovableDisk(U)??????>??p?????????e????????????????????Net??y???????????????????????????????????p???????p??? ???????o???????????p??????????T?N?????????System Bus Extender????????p?????p?p?p?????????????g??????b??r?????????n?????p???????????????????????q?q?q?q?q??RpcSs????????? ????????????e???????????w????Sterownik modu?u wyliczaj?cego magistrali kompozytowej?roo?????????????g?????????????????????p??.NT?????? ???????o?????p?????o??????????N?T????C_0??@%systemroot%\system32\cscsvc.dll,-202???????????????p???????p??????????System32\drivers\discache.sys???LDDM Graphics Subsystem?????Pointer Port????????????????????????????????????t???????????????? ???????p???????????p??????????????????????????????4?? ?????????? ????\???????????????????? ??????????????????????????? ??????? ????????p?????o???o???p????????? ???????o??????????????????????T?9??????????p?p?p?p?p?pt????p??@%systemroot%\system32\drivers\dfsc.sys,-101????system32\DRIVERS\disk.sys??????u?y???y?????????????????~????????????????t????????y?
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Bind                                                       ???Z?i???W???????????????????????0???????????e???????????????W?W?W???????????z???????????????W??????????????ntmarta.dll??????????????????????????????????????????? ??U??????p???amdide?.?/??? ???????W?????W?????W?,??4?????8????????????s??? 8??W??????????r???Windows NT Access Provider?????????W????? ???????W???????????W?,????????D?????????????????????????D??W??????????????%SystemRoot%\system32\ntmarta.dll??????W????? ???????W?????W???????0????????????????t??????W????????? ???????W???????????W?0???????????????????y????? ???W??????????D???????????????????????????AuditPolicySD????? ??????????????????????? ?????????????????p?????????????????????????????????????????????????????????@?????????????????????????????????????? ???????W?????W???????0?????????????????????g?????W???W????? ???????W??????????????????????????????????? ???????W?????W?????W?0?????????????????p??? ??????????????????? ???V???0??????????? ???????W?????W???????0??R?????????????????????? ???????W?????????????0?????????????????????????s??????????? ?????
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Route                                                      ???i?e??????????????????? ??????*6to4mp?????? ???????o???????????i?,????????z?????????????????????????????????????????????????????????????????z??i????????h?????C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe??????6??i?????????e????Logitech Bluetooth Service???????????i?????????????????????g?????i??????????????system32\DRIVERS\LHidFilt.Sys?????R??s?????????e????@%systemroot%\system32\wkssvc.dll,-1002??????????????0??????????system32\DRIVERS\LMouFilt.Sys????????t???????????????i???/???????????y???????????r??tO??????????????????????*PNP0600?????i??"{AC55EFF7-EFF3-42AC-AD9D-F53574810266}"?"{EDF6A3D8-04B5-4A66-BCE1-194B4A90E9E7}"?"{FD197CFF-FAC8-47F6-A7D0-507A9DE51F46}"??8-???t?t?t????<??i???????????????????????????????????t????<??t????????h???????V????????????e??????P??t?????????n?????????y??????????????? ??@%systemroot%\system32\drivers\luafv.sys,-101?????????????????????????????????????????N??i????????h???????P??o?????????e?????????h??????????Microsoft?????\??i?????????n???????????????????????????
Reg             HKLM\SYSTEM\ControlSet002\services\LanmanWorkstation\Linkage@Export                                                     ???l?p???????????m?????? S???????y???k???????????m?????s?0???????g???????e???????????????????k???????????????0???k???????????u?|0c???????1??????????????00???????????v??e\???k?k?4???????????????????????????????????e???????k??????s????????????????????????????e?k?k?k?????????????n??????p????k???k???????????????u???????k???????????????l???? ??@???????e???k???y???????????????????????k???????y???k??????????????????????????????t????k??Microsoft????????v???????o???????????????????????????????????????????h?????????e?????????????????????????k???????????k??USBSTOR??????k????(?????????p????????y???????t??????????????????????t??????????????????s????ms_pptpminiport??????????????E???????????????t???????????k?k?1???????????k???????????l???????0???k?k?k?k????sa??????????????????? ???????????????k??*6to4mp??6????X??????????????????????o??sa????N??k???4????D?????????????????????PnP Filter???????i?i?i?j?k?k?i???????????v??????vs???????j?????????e?????????????????y???????h???k???????????????????D????????????X??????.???.????X????
Reg             HKLM\SYSTEM\ControlSet002\services\NetBIOS\Linkage@Export                                                               ?????s??????Logitech SetPoint KMDF HID Filter Driver????Net??z??????????????t???????????????or???y??????????????HidInst????????s?????s???????????????????????????y??????????????????????? ???????o?????s????????????????\???????????System32\Drivers\LUsbFilt.Sys???Extended base?????<??t??????????????????????????????????????????t????u??p???kbd101.dll?72????????????A???????????????????????????s???????????????????-???????????e????????????????????????????????????????????????s??????s???s??????????????????????????????????????????????????????????? ???????s???????????s????????4????? ????????????????????????????????????????????????????????????s???n???????N???s??? ???????o?????s?????s??????????R????????V???s?s?s?s?s?s?s?????????????g?????s?s?s?s?s?s????\SystemRoot\system32\DRIVERS\intelide.sys???System Bus Extender???????N??s???????????d??mshdc.inf_x86_neutral_f64b9c35a3a5be81???????????????????????????!???e???????s??????p???SCSI Miniport?????R??s???????????d??iastorv.inf_x86_neutral_18cccb83b34e1453????????? ???????s?????

---- EOF - GMER 1.0.15 ----

[wojtas]

nic tu nie widać poważnego...

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
[2010-09-25 15:50:42 | 000,001,583 | ---- | M] () -- C:\Users\dom\AppData\Roaming\Mozilla\Firefox\Profiles\h9xas2n5.default\searchplugins\web-search.xml
IE - HKU\S-1-5-21-3295308795-277811586-1615858928-1000\..\URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O4 - HKLM..\Run: [] File not found
O4 - HKU\S-1-5-19..\Run: [Sidebar] File not found
O4 - HKU\S-1-5-20..\Run: [Sidebar] File not found

:Files
C:\Program Files\Application Updater
C:\Program Files\IObit Toolbar
C:\Program Files\Common Files\Spigot

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

[Sythev]

Skrypt wykonany.
Problem rozwiazalem.
Pozdrawiam Serdecznie!