:OTL IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1335299629_744586 IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1335299629_744586 IE - HKU\S-1-5-21-1708537768-838170752-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = pl.v9.com/pbr/pbr_1335299629_744586 IE - HKU\S-1-5-21-1708537768-838170752-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = pl.v9.com/pbr/pbr_1335299629_744586 FF - prefs.js…browser.startup.homepage: “pl.v9.com/pbr/pbr_1335299629_744586” O4 - HKLM…\Run: [bron-Spizaetus] C:\WINDOWS\ShellNew\RakyatKelaparan.exe () O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found O4 - HKU\S-1-5-21-1708537768-838170752-1417001333-1003…\Run: [Tok-Cirrhatus] File not found O4 - HKU\S-1-5-21-1708537768-838170752-1417001333-1003…\Run: [Tok-Cirrhatus-2487] C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\smss.exe () O4 - Startup: C:\Documents and Settings\Marzena\Menu Start\Programy\Autostart\Empty.pif () O20 - HKLM Winlogon: Shell - (“C:\WINDOWS\KesenjanganSosial.exe”) - C:\WINDOWS\KesenjanganSosial.exe () O31 - SafeBoot: AlternateShell - cmd-brontok.exe [2012-07-15 07:57:32 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-15 [2012-07-14 10:21:14 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-14 [2012-07-13 07:33:47 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-13 [2012-07-12 06:46:32 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-12 [2012-07-11 06:46:49 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-11 [2012-07-10 06:47:29 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-10 [2012-07-09 10:00:49 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-9 [2012-07-08 10:19:18 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-8 [2012-07-07 06:32:23 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-7 [2012-07-06 07:42:12 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-6 [2012-07-05 18:05:39 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-5 [2012-07-04 07:12:07 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-4 [2012-07-03 06:50:06 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-3 [2012-07-02 07:33:25 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-2 [2012-07-01 09:24:06 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-1 [2012-06-30 08:15:03 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-30 [2012-06-29 07:35:21 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-29 [2012-06-28 05:53:33 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-28 [2012-06-27 07:25:53 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-27 [2012-06-26 08:42:51 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-26 [2012-06-25 09:44:44 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-25 [2012-06-24 16:59:22 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-24 [2012-06-23 08:43:32 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-23 [2012-06-22 10:12:39 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-22 [2012-06-21 09:15:02 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-21 [2012-06-20 09:41:20 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-20 [2012-06-19 11:13:25 | 000,000,000 | —D | C] – C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji\Bron.tok-15-19 :Files C:\WINDOWS\System32\cmd-brontok.exe C:\Documents and Settings\Marzena\Moje dokumenty\Moje dokumenty.exe C:\WINDOWS\KesenjanganSosial.exe C:\Documents and Settings\Marzena\Ustawienia lokalne\Dane aplikacji*.exe :Commands [resethosts] [emptytemp]