Prosím o kontrolu - zpomalený notebook

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Odpovědět
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 10 bře 2017 16:38

Zdravím, prosím o kontrolu notebooku, už nějakou dobu je výrazně zpomalený až do míry, kdy se na něm sekají starší hry.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:32:29, on 10. 3. 2017
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.14393.0000)
Boot mode: Normal

Running processes:
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files (x86)\Overwolf\Overwolf.exe
C:\Program Files (x86)\Firefox\Firefox.exe
C:\Users\asus\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mylucky123.com/?type=hp&ts=1 ... DYVCPLDYVX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.nuesearch.com/search/?type=d ... CPLDYVX&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%73%6F%6E%69%63-%73 ... yq_r0A,&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.nuesearch.com/search/?type=d ... CPLDYVX&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mylucky123.com/?type=hp&ts=1 ... DYVCPLDYVX
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mylucky123.com/?type=hp&ts=1 ... DYVCPLDYVX
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mylucky123.com/search/?type= ... CPLDYVX&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mylucky123.com/search/?type= ... CPLDYVX&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mylucky123.com/?type=hp&ts=1 ... DYVCPLDYVX
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%73%6F%6E%69%63-%73 ... yq_r0A,&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=
O1 - Hosts: 0.0.0.1 mssplus.mcafee.com
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL
O4 - HKLM\..\Run: [AvgUi] "C:\Program Files (x86)\AVG\Framework\Common\avguirnx.exe" /lps=fmw
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files (x86)\AVG\Av\avuirunnerx.exe" C:\Program Files (x86)\AVG\Av\avgui.exe
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKCU\..\Run: [OneDrive] "C:\Users\asus\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [BingSvc] C:\Users\asus\AppData\Local\Microsoft\BingSvc\BingSvc.exe
O4 - HKCU\..\Run: [Bloody2] "C:\Program Files (x86)\Bloody5\Bloody5\Bloody5.exe" Minimum
O4 - HKCU\..\Run: [DAEMON Tools Lite Automount] "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [Overwolf] "C:\Program Files (x86)\Overwolf\OverwolfLauncher.exe" -overwolfsilent
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O10 - Unknown file in Winsock LSP: c:\program files\wwchromek\webspeedopx86.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: AVG Service (avgsvc) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
O23 - Service: ed2k idle service (ed2kidle) - http://www.amule.org/ - C:\Program Files (x86)\amuleC1\ed2k.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: Elan Service (ETDService) - ELAN Microelectronics Corp. - C:\Program Files\Elantech\ETDService.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Update Service(FirefoxU) (FirefoxU) - Unknown owner - C:\Program Files (x86)\Firefox\bin\FirefoxUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ExplorerService (iedvutils) - Unknown owner - C:\Program Files (x86)\Explorer\iedvutils.exe
O23 - Service: Intel(R) HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\WINDOWS\system32\igfxCUIService.exe (file missing)
O23 - Service: iSafeService - Unknown owner - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe (file missing)
O23 - Service: iThemes5 - Unknown owner - rundll32.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: KingoSoftService - Unknown owner - C:\Users\asus\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe
O23 - Service: Kyubey - Unknown owner - C:\Users\asus\AppData\Roaming\Kyubey\Kyubey.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\WINDOWS\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Overwolf Updater Windows SCM (OverwolfUpdater) - Overwolf LTD - C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 12 (TeamViewer) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 12287 bytes
Nahoru
Reklama
Top
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod jaro3 » 10 bře 2017 18:11

Pane jo.

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.adlice.com/downloadprogress/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Skenovat nyní
- po proběhnutí programu se ti objeví hláška vpravo dole, tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 10 bře 2017 20:24

Je to hodně špatné? :D Notebook je přítelkyně, jen pro ujasnění. :D Za chvíli na to půjdu.
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod jaro3 » 10 bře 2017 21:26

No něco tam je.. :D , odstraníme.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 10 bře 2017 21:34

# AdwCleaner v6.044 - Log vytvořen 10/03/2017 v 21:32:56
# Aktualizováno dne 28/02/2017 z Malwarebytes
# Databáze : 2017-03-10.1 [Místní]
# Operační systém : Windows 10 Home (X64)
# Uživatelské jméno : Vendy - ASUSNTB
# Spuštěno z : C:\Users\asus\Desktop\AdwCleaner.exe
# Mod: Skenování
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****

Služba nalezena: iSafeKrnlBoot
Služba nalezena: iSafeNetFilter
Služba nalezena: iSafeService
Služba nalezena: QMUdisk
Služba nalezena: softaal
Služba nalezena: tsnethlpx64
Služba nalezena: UCGuard
Služba nalezena: FirefoxU
Služba nalezena: WinSAPSvc
Služba nalezena: ed2kidle
Služba nalezena: iThemes5
Služba nalezena: GubedZL
Služba nalezena: WinSnare
Služba nalezena: GubZL
Služba nalezena: Apple_Cfg
Služba nalezena: iedvutils
Služba nalezena: Kyubey


***** [ Složky ] *****

Složka nalezena: C:\Users\asus\AppData\Roaming\WinSnare
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSnare
Složka nalezena: C:\Program Files (x86)\WinSnare
Složka nalezena: C:\Program Files (x86)\WinSnare(4.0.8)
Složka nalezena: C:\Program Files (x86)\WinSnare(4.0.9)
Složka nalezena: C:\Program Files (x86)\WinSnare(4.1.0)
Složka nalezena: C:\Program Files (x86)\WinSnare(4.2.8)
Složka nalezena: C:\ProgramData\JwinpJ
Složka nalezena: C:\Users\asus\AppData\Local\Toolrain
Složka nalezena: C:\Users\asus\AppData\Local\Lefttoe
Složka nalezena: C:\Users\asus\AppData\Local\Eastmy
Složka nalezena: C:\Users\asus\AppData\Local\VirtualStore\ProgramData\Application Data\Tencent
Složka nalezena: C:\Users\asus\AppData\Roaming\eCyber
Složka nalezena: C:\Users\asus\AppData\Roaming\Elex-tech
Složka nalezena: C:\Users\asus\AppData\Roaming\RHEng
Složka nalezena: C:\Users\asus\AppData\Roaming\RPEng
Složka nalezena: C:\Users\asus\AppData\Roaming\gplyra
Složka nalezena: C:\Users\asus\AppData\Roaming\Tencent
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSAPSvc
Složka nalezena: C:\Users\asus\AppData\Roaming\aMule
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSnare
Složka nalezena: C:\Users\asus\AppData\Roaming\Kyubey
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amuleC
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
Složka nalezena: C:\Users\asus\AppData\Local\Toolrain
Složka nalezena: C:\Users\asus\AppData\Local\Lefttoe
Složka nalezena: C:\Users\asus\AppData\Local\Eastmy
Složka nalezena: C:\Users\asus\AppData\Local\VirtualStore\ProgramData\Application Data\Tencent
Složka nalezena: C:\Users\asus\AppData\Roaming\eCyber
Složka nalezena: C:\Users\asus\AppData\Roaming\Elex-tech
Složka nalezena: C:\Users\asus\AppData\Roaming\RHEng
Složka nalezena: C:\Users\asus\AppData\Roaming\RPEng
Složka nalezena: C:\Users\asus\AppData\Roaming\gplyra
Složka nalezena: C:\Users\asus\AppData\Roaming\Tencent
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSAPSvc
Složka nalezena: C:\Users\asus\AppData\Roaming\aMule
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSnare
Složka nalezena: C:\Users\asus\AppData\Roaming\Kyubey
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amuleC
Složka nalezena: C:\Users\asus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UC浏览器
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\YourGSearchFinder_br
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\YourGSearchFinder_br
Složka nalezena: C:\Program Files\Common Files\Tencent
Složka nalezena: C:\Users\asus\AppData\Local\VirtualStore\Program Files (x86)\Tencent
Složka nalezena: C:\Users\asus\AppData\Local\VirtualStore\Program Files (x86)\Tencent
Složka nalezena: C:\ProgramData\TXQMPC
Složka nalezena: C:\ProgramData\CloudPrinter
Složka nalezena: C:\ProgramData\Ronzap
Složka nalezena: C:\ProgramData\Ronzaps
Složka nalezena: C:\ProgramData\Logic Handler
Složka nalezena: C:\ProgramData\Tencent
Složka nalezena: C:\ProgramData\ChelfNotify
Složka nalezena: C:\ProgramData\WinSAPSvc
Složka nalezena: C:\ProgramData\BaofengUpdate_U
Složka nalezena: C:\ProgramData\chelfnotify
Složka nalezena: C:\ProgramData\Eastmy
Složka nalezena: C:\ProgramData\Application Data\Tencent
Složka nalezena: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
Složka nalezena: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\qksee
Složka nalezena: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uncheckit
Složka nalezena: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BikaQ
Složka nalezena: C:\Users\Public\Documents\ghokswa
Složka nalezena: C:\Users\Public\Documents\Goobzo
Složka nalezena: C:\Users\Public\Documents\ShopperPro
Složka nalezena: C:\Users\Public\Documents\YTAHelper
Složka nalezena: C:\Program Files (x86)\Elex-tech
Složka nalezena: C:\Program Files (x86)\badu
Složka nalezena: C:\Program Files (x86)\TXQQBrowser
Složka nalezena: C:\Program Files (x86)\Tencent
Složka nalezena: C:\Program Files (x86)\WinArcher
Složka nalezena: C:\Program Files (x86)\winarcher
Složka nalezena: C:\Program Files (x86)\amuleC1
Složka nalezena: C:\Program Files (x86)\Gubed_WMI
Složka nalezena: C:\Program Files (x86)\Gubed
Složka nalezena: C:\Program Files (x86)\WinSnare
Složka nalezena: C:\Program Files (x86)\Eastmy
Složka nalezena: C:\Program Files (x86)\Gub
Složka nalezena: C:\Program Files (x86)\BikaQRssReader
Složka nalezena: C:\Program Files (x86)\amuleCexx
Složka nalezena: C:\Program Files (x86)\Birdjob
Složka nalezena: C:\Program Files (x86)\bilibili
Složka nalezena: C:\Program Files (x86)\BikaQRss
Složka nalezena: C:\Program Files (x86)\amulell
Složka nalezena: C:\Program Files (x86)\Common Files\Tencent
Složka nalezena: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Roaming\Uncheckit
Složka nalezena: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Roaming\Tencent
Složka nalezena: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Roaming\aMule
Složka nalezena: C:\WINDOWS\SysWoW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\amuleC
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\yzzfdyu4.default
Složka nalezena: C:\Program Files (x86)\Firefox
Složka nalezena: C:\ProgramData\WinTools
Složka nalezena: C:\Users\asus\AppData\Roaming\WinSnare
Složka nalezena: C:\Program Files (x86)\reports
Složka nalezena: C:\Program Files (x86)\Explorer
Složka nalezena: C:\Users\asus\AppData\Roaming\Firefox
Složka nalezena: C:\Users\asus\AppData\Local\Firefox
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default
Složka nalezena: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default


***** [ Soubory ] *****

Soubor nalezen: C:\WINDOWS\SysNative\log\iSafeKrnlCall.log
Soubor nalezen: C:\WINDOWS\SysNative\drivers\iSafeKrnlBoot.sys
Soubor nalezen: C:\WINDOWS\SysNative\drivers\iSafeNetFilter.sys
Soubor nalezen: C:\WINDOWS\SysNative\drivers\TFsFltX64.sys
Soubor nalezen: C:\WINDOWS\SysNative\drivers\ucguard.sys
Soubor nalezen: C:\END
Soubor nalezen: C:\WINDOWS\SysWoW64\findit.xml
Soubor nalezen: C:\WINDOWS\SysWoW64\drivers\TS888x64.sys
Soubor nalezen: C:\Program Files (x86)\Common Files\SERVICES\ITHEMES.DLL
Soubor nalezen: C:\Users\asus\AppData\Roaming\md.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Config.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\noah.dat
Soubor nalezen: C:\Users\asus\AppData\Roaming\Installer.dat
Soubor nalezen: C:\Users\asus\AppData\Roaming\InstallationConfiguration.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Main.dat
Soubor nalezen: C:\Users\asus\AppData\Roaming\agent.dat
Soubor nalezen: C:\Program Files (x86)\settings.dat
Soubor nalezen: C:\Users\Public\Documents\temp.dat
Soubor nalezen: C:\Users\Public\Documents\report.dat
Soubor nalezen: C:\Users\asus\AppData\Roaming\uninstall_temp.ico
Soubor nalezen: C:\ProgramData\APPLE\APPLE APPLICATION SUPPORT\SUPPORT.DLL
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\extensions\@DA3566E2-F709-11E5-8E87-A604BC8E7F8B.xpi
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\findit.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\findit.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\opoiraod.default\searchplugins\nuesearch.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\opoiraod.default\searchplugins\nuesearch.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\nice.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\nice.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\searchinme.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\searchplugins\searchinme.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\SEARCHPLUGINS\searchinme.xml
Soubor nalezen: C:\Users\asus\AppData\Roaming\Profiles\8qecgbao.default\SEARCHPLUGINS\searchinme.xml


***** [ DLL ] *****

Nebyly nalezeny žádné škodlivé DLL.


***** [ WMI ] *****

Nebyly nalezeny žádné škodlivé klíče.


***** [ Zástupci ] *****

Žádný infikovaný zástupce nenalezen.


***** [ Naplánované úlohy ] *****

Naplánovaná úloha nalezena: Browser Updater Task(Core)
Naplánovaná úloha nalezena: {14458EEF-9ADD-4753-A89B-46E8287D2BEE}
Naplánovaná úloha nalezena: snp
Naplánovaná úloha nalezena: Browser Updater Task(Core)
Naplánovaná úloha nalezena: UncheckitTaskMN
Naplánovaná úloha nalezena: UncheckitUpdateTaskC
Naplánovaná úloha nalezena: UncheckitUpdateTaskDB
Naplánovaná úloha nalezena: ToolrainUpdateTaskMachineCore
Naplánovaná úloha nalezena: WinTOOL
Naplánovaná úloha nalezena: Milimili
Naplánovaná úloha nalezena: BikaQ_FetchAndUpgrade_CanBeDel


***** [ Registry ] *****

Klíč nalezen: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\WinSnare
Klíč nalezen: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\WinSnare_is1
Klíč nalezen: HKCU\Software\WinSnare
Klíč nalezen: HKCU\Software\WinSnare_is1
Klíč nalezen: [x64] HKCU\Software\WinSnare
Klíč nalezen: [x64] HKCU\Software\WinSnare_is1
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.001
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.7z
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.arj
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.bz2
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.bzip2
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.cab
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.cpio
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.deb
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.dmg
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.fat
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.gz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.gzip
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.hfs
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.iso
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.lha
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.lzh
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.lzma
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.ntfs
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.rar
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.rpm
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.squashfs
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.swm
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.tar
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.taz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.tbz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.tbz2
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.tgz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.tpz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.txz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.vhd
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.wim
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.xar
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.xz
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.z
Klíč nalezen: HKLM\SOFTWARE\Classes\WinZippers.zip
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\iSafeService
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
Klíč nalezen: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\winzipersvc
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Klíč nalezen: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\qkseeService
Klíč nalezen: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\qkseeService
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
Klíč nalezen: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\iedvutils
Klíč nalezen: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\iedvutils
Klíč nalezen: HKLM\SOFTWARE\Classes\metnsd
Klíč nalezen: HKLM\SOFTWARE\Classes\qmgcfiles
Klíč nalezen: HKLM\SOFTWARE\Classes\qqapp
Klíč nalezen: HKLM\SOFTWARE\Classes\qqpro
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\metnsd
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\qmgcfiles
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\qqapp
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\qqpro
Klíč nalezen: HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Klíč nalezen: HKLM\SOFTWARE\Classes\AppID\{7A30415C-ABEE-4674-B64B-4CA145EEB0CA}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{754DF2CE-51E8-4895-B53C-6381418B84AE}
Klíč nalezen: HKLM\SOFTWARE\Classes\CLSID\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{B9E49847-9822-4139-BC55-7173ED1ADA11}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{FA7B2795-C0C8-4A58-8672-3F8D80CC0270}
Klíč nalezen: HKLM\SOFTWARE\Classes\Interface\{47A1DF02-BCE4-40C3-AE47-E3EA09A65E4A}
Klíč nalezen: HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552}
Klíč nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{29B6CFD5-0064-411A-8C42-9890C83F9921}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{63332668-8CE1-445D-A5EE-25929176714E}]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{754DF2CE-51E8-4895-B53C-6381418B84AE}]
Klíč nalezen: HKU\.DEFAULT\Software\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}
Klíč nalezen: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\mtRonzap
Klíč nalezen: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\Uncheckit
Klíč nalezen: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\WinSnare
Klíč nalezen: HKU\S-1-5-18\Software\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}
Klíč nalezen: HKCU\Software\mtRonzap
Klíč nalezen: HKCU\Software\Uncheckit
Klíč nalezen: HKCU\Software\WinSnare
Klíč nalezen: HKLM\SOFTWARE\Elex-tech
Klíč nalezen: HKLM\SOFTWARE\hdcode
Klíč nalezen: HKLM\SOFTWARE\qkseeSvc
Klíč nalezen: HKLM\SOFTWARE\qksee
Klíč nalezen: HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D}
Klíč nalezen: HKLM\SOFTWARE\Uncheckit
Klíč nalezen: HKLM\SOFTWARE\youndooSoftware
Klíč nalezen: HKLM\SOFTWARE\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}
Klíč nalezen: HKLM\SOFTWARE\ScreenShot
Klíč nalezen: HKLM\SOFTWARE\WinZiper
Klíč nalezen: HKLM\SOFTWARE\WinSaberSvc
Klíč nalezen: HKLM\SOFTWARE\InterHop
Klíč nalezen: HKLM\SOFTWARE\WinArcher
Klíč nalezen: HKLM\SOFTWARE\amule-custom
Klíč nalezen: HKLM\SOFTWARE\mylucky123Software
Klíč nalezen: HKLM\SOFTWARE\UvConverter
Klíč nalezen: HKLM\SOFTWARE\amisitesSoftware
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{365ADADE-814B-400C-877C-95E9F684BBEB}
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qksee
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A0275D4F-FFAB-4A42-9874-B871B1C4CA3D}
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{19539992-061C-4E8B-9053-07B175303AF4}
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{56B2B28A-E663-4D28-84A3-3846068A7D63}
Klíč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{78A2D999-4673-4FCC-818E-57B0AF8F3B70}
Klíč nalezen: HKLM\SOFTWARE\CLIENTS\Corner Sunshine
Klíč nalezen: [x64] HKCU\Software\mtRonzap
Klíč nalezen: [x64] HKCU\Software\Uncheckit
Klíč nalezen: [x64] HKCU\Software\WinSnare
Klíč nalezen: [x64] HKLM\SOFTWARE\{8C4CE252-7DB2-4F8E-8E76-BAD0E5826A83}
Klíč nalezen: [x64] HKLM\SOFTWARE\InterSect Alliance
Klíč nalezen: [x64] HKLM\SOFTWARE\CLIENTS\Corner Sunshine
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Features\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Features\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Features\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Products\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Products\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: HKLM\SOFTWARE\Classes\Installer\Products\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2352784643-913364421-1319302353-1002\Products\29993591C160B8E40935701B5703A34F
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2352784643-913364421-1319302353-1002\Products\3CADD814C61E2C745BEFF4CBBAE0010D
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\29993591C160B8E40935701B5703A34F
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9C767D9D7BB3F9C4B839FF09B6C80DCF
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4EE2F0310EBEC29A0C48C035C43786AA
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2A47D6F1D42DD81A292C027724D291
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29993591C160B8E40935701B5703A34F
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA0118CE95AE0D70F14E7E8A72452C8
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\29993591C160B8E40935701B5703A34F
Klíč nalezen: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Features\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Features\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Features\A82B2B65366E82D4483A836460A8D736
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F4D5720ABAFF24A489478B171B4CACD3
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Products\F39E5917C417B4041A46F88010121C6E
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Products\999D2A873764CCF418E8750BFAF8B307
Klíč nalezen: [x64] HKLM\SOFTWARE\Classes\Installer\Products\A82B2B65366E82D4483A836460A8D736
Hodnota nalezena: HKU\S-1-5-21-2352784643-913364421-1319302353-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [svchost0]
Klíč nalezen: HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Klíč nalezen: HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP
Klíč nalezen: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP
Hodnota nalezena: HKCU\Environment [SNF]
Hodnota nalezena: HKCU\Environment [SNP]
Klíč nalezen: HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Klíč nalezen: HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Klíč nalezen: HKLM\SOFTWARE\Classes\AppID\QMContextScan.DLL
Klíč nalezen: HKLM\SOFTWARE\MozillaPlugins\@qq.com/npandroidassistant
Klíč nalezen: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
Klíč nalezen: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\RONZAP.EXE
Klíč nalezen: HKEY_CLASSES_ROOT\.qmgc
Klíč nalezen: HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Klíč nalezen: HKCU\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]
Hodnota nalezena: HKLM\SYSTEM\CurrentControlSet\Services\Themes [DependOnService]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [GubedZLGroupEx]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [GubZLGroEx]
Klíč nalezen: HKCU\SOFTWARE\Classes\ChromeHTML
Klíč nalezen: HKCU\SOFTWARE\Clients\StartMenuInternet\ChromeHTML
Hodnota nalezena: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [arthurj8283@gmail.com]
Hodnota nalezena: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [arthurj8283@gmail.com]
Hodnota nalezena: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [arthurj8283@gmail.com]


***** [ Internetové prohlížeče ] *****

Firefox nastavení nalezeno: [C:\Users\asus\AppData\Roaming\Mozilla\Firefox\] - Profile1
Firefox nastavení nalezeno: [C:\Users\asus\AppData\Roaming\Mozilla\Firefox\] - Profile1
Firefox nastavení nalezeno: [C:\Users\asus\AppData\Roaming\Mozilla\Firefox\] - Profile1
Firefox nastavení nalezeno: [C:\Users\asus\AppData\Roaming\Mozilla\Firefox\] - Profile1
Nebyly nalezeny žádné škodlivé položky prohlížeče Chromium.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [25064 Bajty] - [10/03/2017 21:32:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [25138 Bajty] ##########
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 10 bře 2017 22:20

Log z Anti-Malware je moc dlouhý ikdyž ho rozdělím na půl (hodně štěstí při čtení) takže takhle:

http://www.uschovna.cz/zasilka/LIC3IK6D7ARBF9Z2-6ME/
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod jaro3 » 10 bře 2017 22:56

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Scan“, po prohledání klikni na „ Clean“

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

mbam:
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 11 bře 2017 01:11

Při spuštění čistění v AdwCleaneru program přestane odpovídat (konkrétně po tom co se objeví status "Mazání služeb") a celý počítač se zasekne. Čekal jsem jestli to není jen dočasné ale po téměř půl hodině nic. Je možné že se malware nějak brání smazání?
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod jaro3 » 11 bře 2017 09:24

AdwCleaner.-- zkus spustit v nouz. režimu. Pokud nepůjde ,

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.

Pak zkus znovu adwcleaner a pokračuj dál.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 12 bře 2017 17:40

Adwcleaner stejný problém ve všech případech. Log z JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.1 (02.11.2017)
Operating System: Windows 10 Home x64
Ran by Vendy (Administrator) on Sun 12. 03. 2017 at 16:16:51,02
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 22

Successfully deleted: C:\end (File)
Successfully deleted: C:\ProgramData\chelfnotify (Folder)
Successfully deleted: C:\ProgramData\cloudprinter (Folder)
Successfully deleted: C:\ProgramData\tencent (Folder)
Successfully deleted: C:\ProgramData\txqmpc (Folder)
Successfully deleted: C:\Users\asus\AppData\Local\lefttoe (Folder)
Successfully deleted: C:\Users\asus\AppData\Local\toolrain (Folder)
Successfully deleted: C:\Users\asus\AppData\Roaming\elex-tech (Folder)
Successfully deleted: C:\Users\asus\AppData\Roaming\gplyra (Folder)
Successfully deleted: C:\Users\asus\AppData\Roaming\Mozilla\Firefox\Profiles\opoiraod.default\searchplugins\nuesearch.xml (File)
Successfully deleted: C:\Users\asus\AppData\Roaming\tencent (Folder)
Successfully deleted: C:\users\Public\Documents\ytahelper (Folder)
Successfully deleted: C:\WINDOWS\system32\drivers\isafenetfilter.sys (File)
Successfully deleted: C:\WINDOWS\system32\drivers\tfsfltx64.sys (File)
Successfully deleted: C:\WINDOWS\SysWOW64\findit.xml (File)
Successfully deleted: C:\Program Files (x86)\Common Files\tencent (Folder)
Successfully deleted: C:\Program Files (x86)\drfghphcoge (Folder)
Successfully deleted: C:\Program Files (x86)\elex-tech (Folder)
Successfully deleted: C:\Program Files (x86)\kreiedsujge (Folder)
Successfully deleted: C:\Program Files (x86)\shiqagh (Folder)
Successfully deleted: C:\Program Files (x86)\tencent (Folder)
Successfully deleted: C:\Program Files\Common Files\tencent (Folder)



Registry: 11

Successfully deleted: HKLM\Software\MozillaPlugins\@qq.com/npandroidassistant (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Search Page (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\SearchAssistant (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\Default_Search_URL (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchUrl\\Default (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL (Registry Value)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page (Registry Value)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on Sun 12. 03. 2017 at 16:21:11,44
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nahoru
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43061
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod jaro3 » 12 bře 2017 19:01

mbam:
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Nahoru
spulda
Level 2.5
Level 2.5
Příspěvky: 277
Registrován: srpen 11
Pohlaví: Muž
Stav:
Offline

Re: Prosím o kontrolu - zpomalený notebook

Příspěvekod spulda » 12 bře 2017 21:31

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 10.03.17
Čas skenování: 21:42
Logovací soubor: log.txt
Správce: Ano

-Informace o softwaru-
Verze: 3.0.6.1469
Verze komponentů: 1.0.75
Aktualizovat verzi balíku komponent: 1.0.1470
Licence: Zkušební

-Systémová informace-
OS: Windows 10
CPU: x64
Systém souborů: NTFS
Uživatel: asusNTB\Vendy

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Výsledek: Dokončeno
Skenované objekty: 458280
Uplynulý čas: 21 min, 32 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Povoleno
Potenciálně nežádoucí modifikace: Povoleno

-Podrobnosti skenování-
Proces: 3
Adware.Elex, C:\PROGRAM FILES (X86)\AMULEC1\ED2K.EXE, Žádná uživatelská akce, [305], [373191],1.0.1470
Adware.Elex.SHHKRST, C:\USERS\ASUS\APPDATA\ROAMING\KYUBEY\KYUBEY.EXE, Žádná uživatelská akce, [357], [377038],1.0.1470
PUP.Optional.Ghokswa.Generic, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, Žádná uživatelská akce, [891], [306582],1.0.1470

Modul: 27
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX64.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
PUP.Optional.Elex.WnskRST, C:\PROGRAM FILES\WWCHROMEK\WEBSPEEDOPX86.DLL, Žádná uživatelská akce, [1955], [335289],1.0.1470
Adware.Elex, C:\PROGRAM FILES (X86)\GUB\GUBZL.DLL, Žádná uživatelská akce, [305], [369874],1.0.1470
Adware.Elex, C:\PROGRAM FILES (X86)\AMULEC1\ED2K.EXE, Žádná uživatelská akce, [305], [373191],1.0.1470
Adware.Elex, C:\USERS\ASUS\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL, Žádná uživatelská akce, [305], [375592],1.0.1470
Adware.Elex, C:\USERS\ASUS\APPDATA\ROAMING\WINSNARE\WINSNARE.DLL, Žádná uživatelská akce, [305], [360752],1.0.1470
Adware.Elex, C:\PROGRAMDATA\APPLE\APPLE APPLICATION SUPPORT\SUPPORT.DLL, Žádná uživatelská akce, [305], [373562],1.0.1470
Adware.Elex, C:\PROGRAM FILES (X86)\COMMON FILES\SERVICES\ITHEMES.DLL, Žádná uživatelská akce, [305], [346230],1.0.1470
Adware.Elex, C:\PROGRAM FILES (X86)\GUBED\GUBEDZL.DLL, Žádná uživatelská akce, [305], [356680],1.0.1470
Adware.Elex.SHHKRST, C:\USERS\ASUS\APPDATA\ROAMING\KYUBEY\KYUBEY.EXE, Žádná uživatelská akce, [357], [377038],1.0.1470
PUP.Optional.Ghokswa.Generic, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, Žádná uživatelská akce, [891], [306582],1.0.1470

Klíč registru: 60
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ed2kidle, Žádná uživatelská akce, [305], [373191],1.0.1470
PUP.Optional.Ghokswa, HKU\S-1-5-21-2352784643-913364421-1319302353-1002_Classes\CHROMEHTML, Žádná uživatelská akce, [27], [-1],0.0.0
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\iedvutils, Žádná uživatelská akce, [305], [373329],1.0.1470
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\iSafeNetFilter, Žádná uživatelská akce, [8790], [299006],1.0.1470
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\iSafeKrnlBoot, Žádná uživatelská akce, [8790], [299006],1.0.1470
PUP.Optional.Elex.SHHKRST, HKLM\SOFTWARE\CLASSES\CLSID\{6710C780-E20E-4C49-A87D-321850ED3D7C}, Žádná uživatelská akce, [446], [316937],1.0.1470
Adware.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE, Žádná uživatelská akce, [557], [375185],1.0.1470
Adware.Ghokswa, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\CHROME.EXE, Žádná uživatelská akce, [557], [375185],1.0.1470
PUP.Optional.CornerSunshine, HKLM\SOFTWARE\CLIENTS\Corner Sunshine, Žádná uživatelská akce, [280], [320742],1.0.1470
PUP.Optional.Interhop, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A0275D4F-FFAB-4A42-9874-B871B1C4CA3D}, Žádná uživatelská akce, [1511], [335319],1.0.1470
PUP.Optional.Linkury.ACMB1, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting, Žádná uživatelská akce, [96], [259928],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\qkseeService, Žádná uživatelská akce, [305], [348119],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WinSnare, Žádná uživatelská akce, [305], [378445],1.0.1470
PUP.Optional.BikaQRssReader, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\BikaQ_FetchAndUpgrade_CanBeDel, Žádná uživatelská akce, [4859], [373194],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\LefttoeUpdateTaskMachineCore, Žádná uživatelská akce, [27], [307103],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\LefttoeUpdateTaskMachineUA, Žádná uživatelská akce, [27], [307103],1.0.1470
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Milimili, Žádná uživatelská akce, [305], [364096],1.0.1470
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\snp, Žádná uživatelská akce, [96], [259772],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ToolrainUpdateTaskMachineCore, Žádná uživatelská akce, [27], [307538],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ToolrainUpdateTaskMachineUA, Žádná uživatelská akce, [27], [307538],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\UncheckitTaskMN, Žádná uživatelská akce, [15], [183056],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\UncheckitUpdateTaskC, Žádná uživatelská akce, [15], [183056],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\UncheckitUpdateTaskDB, Žádná uživatelská akce, [15], [183056],1.0.1470
PUP.Optional.WinTool, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WinTOOL, Žádná uživatelská akce, [2822], [354473],1.0.1470
PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, Žádná uživatelská akce, [253], [317317],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\mtRonzap, Žádná uživatelská akce, [96], [259575],1.0.1470
PUP.Optional.Elex, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\Uncheckit, Žádná uživatelská akce, [15], [183052],1.0.1470
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{09AB1039-F68C-4AAA-858B-69DEDFD02DF3}, Žádná uživatelská akce, [305], [364093],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3735D37C-AE5E-4789-9B22-11F3F7D9E14A}, Žádná uživatelská akce, [27], [307540],1.0.1470
PUP.Optional.WinTool, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{5111CA6F-E9FB-4903-9EE0-B2B93BEDF8D1}, Žádná uživatelská akce, [2822], [354469],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{722741A5-20A2-4DDC-8330-4D29B5F42F4F}, Žádná uživatelská akce, [27], [307540],1.0.1470
PUP.Optional.BikaQRssReader, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{80FB5F83-2F70-4FFA-B9F1-48C7B6581029}, Žádná uživatelská akce, [4859], [373193],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A11B3A03-040F-4D2E-BD6C-F376553C2116}, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B40AE537-E80A-4DD7-9913-6CE0DB335627}, Žádná uživatelská akce, [96], [259769],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BBF88BCC-8F7E-4958-B5BD-98FE11E43606}, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CA05C284-0C65-4E88-8DF6-71BF3C6BEF7E}, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CA083800-D6EE-4F06-9496-59DD19895807}, Žádná uživatelská akce, [27], [307104],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{E58805C4-A0D6-441B-8E2E-C02AFC511D98}, Žádná uživatelská akce, [27], [307104],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Amisites.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\amisitesSoftware, Žádná uživatelská akce, [2275], [343618],1.0.1470
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\qkseeSvc, Žádná uživatelská akce, [305], [348122],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\WOW6432NODE\Uncheckit, Žádná uživatelská akce, [15], [183058],1.0.1470
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\WinArcher, Žádná uživatelská akce, [305], [358185],1.0.1470
Adware.Elex, HKLM\SOFTWARE\WOW6432NODE\WinSaberSvc, Žádná uživatelská akce, [305], [350440],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\youndooSoftware, Žádná uživatelská akce, [767], [182849],1.0.1470
PUP.Optional.Wiki, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\fcgnigmofekcllgbiejhmigggmgehkip, Žádná uživatelská akce, [3241], [360475],1.0.1470
Trojan.Agent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MRT.EXE, Žádná uživatelská akce, [22], [211066],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\iThemes5, Žádná uživatelská akce, [305], [346230],1.0.1470
Adware.Elex.SHHKRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Kyubey, Žádná uživatelská akce, [357], [377038],1.0.1470
PUP.Optional.CornerSunshine, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\Corner Sunshine, Žádná uživatelská akce, [280], [320742],1.0.1470
PUP.Optional.Ghokswa.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FirefoxU, Žádná uživatelská akce, [891], [306582],1.0.1470
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ISAFESERVICE, Žádná uživatelská akce, [8790], [183525],1.0.1470
Trojan.Agent, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MRT.EXE, Žádná uživatelská akce, [22], [211066],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\Apple_Cfg, Žádná uživatelská akce, [305], [373563],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GubedZL, Žádná uživatelská akce, [305], [356694],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GubZL, Žádná uživatelská akce, [305], [368904],1.0.1470
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinSAPSvc, Žádná uživatelská akce, [15], [339887],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WinSnare, Žádná uživatelská akce, [305], [360760],1.0.1470
PUP.Optional.Youndoo, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, Žádná uživatelská akce, [767], [182913],1.0.1470

Hodnota v registru: 41
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Žádná uživatelská akce, [96], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS|APPINIT_DLLS, Žádná uživatelská akce, [96], [-1],0.0.0
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\ENVIRONMENT|SNF, Žádná uživatelská akce, [96], [-1],0.0.0
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ISAFENETFILTER|IMAGEPATH, Žádná uživatelská akce, [8790], [183524],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\ENVIRONMENT|SNF, Žádná uživatelská akce, [96], [259517],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\ENVIRONMENT|SNP, Žádná uživatelská akce, [96], [259518],1.0.1470
PUP.Optional.Interhop, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{A0275D4F-FFAB-4A42-9874-B871B1C4CA3D}|DISPLAYNAME, Žádná uživatelská akce, [1511], [335319],1.0.1470
Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ED2KIDLE|IMAGEPATH, Žádná uživatelská akce, [305], [378435],1.0.1470
Adware.Ghokswa, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IEDVUTILS|IMAGEPATH, Žádná uživatelská akce, [557], [372842],1.0.1470
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ISAFEKRNLBOOT|IMAGEPATH, Žádná uživatelská akce, [8790], [183523],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|HP, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|TAB, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SP, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SURL, Žádná uživatelská akce, [767], [182917],1.0.1470
PUM.Optional.LowRiskFileTypes, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS|LOWRISKFILETYPES, Žádná uživatelská akce, [18109], [251589],1.0.1470
Adware.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{09AB1039-F68C-4AAA-858B-69DEDFD02DF3}|PATH, Žádná uživatelská akce, [305], [364093],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3735D37C-AE5E-4789-9B22-11F3F7D9E14A}|PATH, Žádná uživatelská akce, [27], [307540],1.0.1470
PUP.Optional.WinTool, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{5111CA6F-E9FB-4903-9EE0-B2B93BEDF8D1}|PATH, Žádná uživatelská akce, [2822], [354469],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{722741A5-20A2-4DDC-8330-4D29B5F42F4F}|PATH, Žádná uživatelská akce, [27], [307540],1.0.1470
PUP.Optional.BikaQRssReader, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{80FB5F83-2F70-4FFA-B9F1-48C7B6581029}|PATH, Žádná uživatelská akce, [4859], [373193],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{A11B3A03-040F-4D2E-BD6C-F376553C2116}|PATH, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Linkury.ACMB1, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{B40AE537-E80A-4DD7-9913-6CE0DB335627}|PATH, Žádná uživatelská akce, [96], [259769],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{BBF88BCC-8F7E-4958-B5BD-98FE11E43606}|PATH, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CA05C284-0C65-4E88-8DF6-71BF3C6BEF7E}|PATH, Žádná uživatelská akce, [15], [183055],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{CA083800-D6EE-4F06-9496-59DD19895807}|PATH, Žádná uživatelská akce, [27], [307104],1.0.1470
PUP.Optional.Ghokswa, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{E58805C4-A0D6-441B-8E2E-C02AFC511D98}|PATH, Žádná uživatelská akce, [27], [307104],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|HP, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|TAB, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SP, Žádná uživatelská akce, [767], [182917],1.0.1470
PUP.Optional.Youndoo, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SURL, Žádná uživatelská akce, [767], [182917],1.0.1470
Trojan.Agent, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MRT.EXE|DEBUGGER, Žádná uživatelská akce, [22], [211066],1.0.1470
PUP.Optional.xRocketToolbar, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|ARTHURJ8283@GMAIL.COM, Žádná uživatelská akce, [15012], [185005],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURL|DEFAULT, Žádná uživatelská akce, [96], [259988],1.0.1470
PUP.Optional.Ghokswa.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FirefoxU|IMAGEPATH, Žádná uživatelská akce, [891], [306582],1.0.1470
FraudTool.YAC, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ISAFESERVICE|IMAGEPATH, Žádná uživatelská akce, [8790], [183525],1.0.1470
Trojan.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\THEMES|DEPENDONSERVICE, Žádná uživatelská akce, [3516], [352344],1.0.1470
Trojan.Agent, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\MRT.EXE|DEBUGGER, Žádná uživatelská akce, [22], [211066],1.0.1470
PUP.Optional.Youndoo, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|HP, Žádná uživatelská akce, [767], [182913],1.0.1470
PUP.Optional.Youndoo, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|TAB, Žádná uživatelská akce, [767], [182913],1.0.1470
PUP.Optional.Youndoo, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SP, Žádná uživatelská akce, [767], [182913],1.0.1470
PUP.Optional.Youndoo, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|SURL, Žádná uživatelská akce, [767], [182913],1.0.1470

Data registrů: 20
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND|, Žádná uživatelská akce, [2244], [373835],1.0.1470
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\FIREFOX.EXE\SHELL\OPEN\COMMAND|, Žádná uživatelská akce, [2244], [373835],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_PAGE_URL, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_SEARCH_URL, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_SEARCH_URL, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_PAGE_URL, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Žádná uživatelská akce, [1473], [326952],1.0.1470
PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Žádná uživatelská akce, [16744], [292819],1.0.1470
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Žádná uživatelská akce, [16744], [292819],1.0.1470
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND|, Žádná uživatelská akce, [2244], [373833],1.0.1470
PUP.Optional.NeuSearch.ShrtCln, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCH PAGE, Žádná uživatelská akce, [526], [293530],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Žádná uživatelská akce, [1473], [326950],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|SEARCHASSISTANT, Žádná uživatelská akce, [96], [293485],1.0.1470
PUP.Optional.MyLucky123.ShrtCln, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_PAGE_URL, Žádná uživatelská akce, [1473], [326950],1.0.1470
PUP.Optional.NeuSearch.ShrtCln, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|DEFAULT_SEARCH_URL, Žádná uživatelská akce, [526], [293530],1.0.1470
PUP.Optional.Linkury.ACMB1, HKU\S-1-5-21-2352784643-913364421-1319302353-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH|DEFAULT_SEARCH_URL, Žádná uživatelská akce, [96], [293486],1.0.1470
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\IEXPLORE.EXE\SHELL\OPEN\COMMAND|, Žádná uživatelská akce, [2244], [373833],1.0.1470

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)
Nahoru
Odpovědět

Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 11 hostů