C:\Windows\AsScrPro.exe
- skontroluj vo vlastnostiach suboru ze co to je a od koho to je. Moze to byt skodna, minimalne ma to divnu cestu na exe (//edit: moze to patrit k asus screen saver protecter v tom pripade je to OK, uvidis vo vlastnostiach ci to je od Asus)
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd
- skotroluj ten cmd v texeditore, radsej by som to ale odstrelil (regedit)
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe
- nie som si isty ale moze to byt skodna, skontrul vlastnosti ze co to je, pripadne daj prescanovat na virustotal. Mas ho 2x v RunOnce, ked to je skodna tak vyhodit regeditom