prosím o kontr. HJT před použitím ext.HDD

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 18 kvě 2018 18:08

RogueKiller V12.12.17.0 [May 14 2018] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : https://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : kamca [Práva správce]
Started from : C:\Program Files\RogueKiller\RogueKiller.exe
Mód : Prohledat -- Datum : 05/18/2018 17:33:33 (Duration : 00:32:20)
Přepínač : -refid

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 5 ¤¤¤
[PUP.Gen0][Soubor] C:\Users\kamca\Desktop\Flvto CENZURA.lnk [LNK@] C:\Users\kamca\AppData\Local\FLVTOY~1\FLVTOY~1.EXE -> Nalezeno
[PUP.Gen0][Soubor] C:\Users\kamca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Flvto CENZURA.lnk [LNK@] C:\Users\kamca\AppData\Local\FLVTOY~1\FLVTOY~1.EXE -> Nalezeno
[PUP.Gen0][Složka] C:\Users\kamca\AppData\Local\Flvto CENZURA -> Nalezeno
[PUP.Gen0][Soubor] C:\Users\kamca\Desktop\Flvto CENZURA.lnk [LNK@] C:\Users\kamca\AppData\Local\FLVTOY~1\FLVTOY~1.EXE -> Nalezeno
[PUP.Gen0][Soubor] C:\Users\kamca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Flvto CENZURA.lnk [LNK@] C:\Users\kamca\AppData\Local\FLVTOY~1\FLVTOY~1.EXE -> Nalezeno

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUM.HomePage][Firefox:Config] tf63wlqf.default : user_pref("browser.startup.homepage", "http://pc-help.cnews.cz/viewtopic.php?f=70&t=199077&sid=fa463606a44643ff422d49f217234736|https://www.google.cz/webhp?hl=cs&dcr=0&ictx=2&sa=X&ved=0ahUKEwj-3uKAxoPbAhXKsKQKHc1EB50QPQgD"); -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD10EALX-009BA0 ATA Device +++++
--- User ---
[MBR] 6986e884cb3b2f28300adee70fd3c2b6
[BSP] da6ca8bfc332d8b697f854e6bb8b6f7c : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 953767 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Jsem Lama ale jsem snaživá : D

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43054
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod jaro3 » 18 kvě 2018 18:31

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.


Vypni antivir i firewall.
Stáhni Zoek.exe
http://download.bleepingcomputer.com/smeenk/zoek.exe

klik nahoře vpravo na .rar-file a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
-pozor , náběh programu může trvat déle.
Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .
Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log Zkopíruj sem celý obsah toho logu.
Pokud budou problémy , spusť zoek v nouz. režimu.

Stáhni si Zemana AntiMalware Free z tohoto odkazu:
https://www.zemana.com/Download/AntiMal ... .Setup.exe
a ulož si ho na plochu.
Poklepej na tento soubor na ploše a postupuj podle pokynů k instalaci programu.
Přijmi licenci k používání programu EULA , pokud se nabídne.
Pokud je k dispozici aktualizace programu , klepni na tlačítko „Update now“ ( aktualizovat nyní).
Můžeš si zatrhnout i vytvoření bodu obnovy:
Klikni na ozubené kolečko , poté na „Skenování“ a zatrhni „vytvářet body obnovy“.
Vrať se zpět ( klikni na domeček).
Zavři všechny otevřené soubory, složky a prohlížeče
Neměň žádné nastavení. Klikni na „Skenovat“.
Po skenu lze vidět , zda jsou nějaké nákazy. Klikni na „Další“. Nákazy budou přemístěny do karantény.
Když je skenování dokončeno, objeví se tisková zpráva , zkopíruj sem celý obsah té zprávy.
Jinak můžeš zprávy vidět , když klikneš vpravo nahoře na „ zprávy“.


Vlož nový log z HJT + informuj o problémech
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 20 kvě 2018 20:13

Zoek.exe v5.0.0.2 Updated 03-May-2018(Online Version)
Tool run by kamca on ne 20.05.2018 at 18:48:06,56.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\kamca\Desktop\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

20.5.2018 18:51:50 Zoek.exe System Restore Point Created Successfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\Program Files\redist deleted successfully
C:\PROGRA~2\tmp deleted successfully
C:\Users\kamca\AppData\Roaming\office6 deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\prefs.js:

Added to C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Deleting Files \ Folders ======================

C:\Program Files\redist not found
C:\PROGRA~2\HPs deleted
C:\PROGRA~2\HP deleted
C:\Users\kamca\AppData\Roaming\kingsoft deleted
C:\Windows\system32\config\systemprofile\AppData\Roaming\Kingsoft deleted
C:\PROGRA~2\Package Cache deleted
C:\Windows\system32\config\systemprofile\AppData\Local\AVAST Software deleted
C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\Invalidprefs.js deleted
"C:\PROGRA~2\kingsoft\office6\mtfont\mtextra.ttf" deleted
"C:\PROGRA~2\kingsoft" not deleted
"C:\PROGRA~2\kingsoft\office6" not deleted
"C:\PROGRA~2\kingsoft\office6\mtfont" not deleted

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 20 kvě 2018 23:16

RogueKiller V12.12.17.0 [May 14 2018] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : https://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : kamca [Práva správce]
Started from : C:\Program Files\RogueKiller\RogueKiller.exe
Mód : Prohledat -- Datum : 05/20/2018 22:41:29 (Duration : 00:32:44)
Přepínač : -refid

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD10EALX-009BA0 ATA Device +++++
--- User ---
[MBR] 6986e884cb3b2f28300adee70fd3c2b6
[BSP] da6ca8bfc332d8b697f854e6bb8b6f7c : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 953767 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 21 kvě 2018 12:16

já mám hrozný problémy s tím zoek
buď to hlásí, že je to neplatný příkaz bo co a když už to jede, tak se to zastaví a pak to naprázdno jede ještě třeba dvě hodiny a nic to tam nepíše, přitom jsem neměla moc nákaz?
můžete mi poradit?
v minulosti jsem to se zoekem udělala tak, že jsem prostě natvrdo vypla pc - nemusíte mi říkat, že se to naprosto, vůbec, nikdy nedělá bla bla, jenže když to jede celou noc tak co s tím?
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43054
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod jaro3 » 21 kvě 2018 19:21

Možná zkusit zoek v nouz. režimu.

+
Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 24 kvě 2018 17:16

jaro3 prosím, je to trapný, já to vim ale nemohl bys mi říct, jak spustit ten zoek v nouzovým režimu plíssss určitě jsem hledala málo a špatně ale hledala a nenašla, mooc děkuju, že mi nebudeš nadávat do blbců
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
Orcus
člen Security týmu
Elite Level 10.5
Elite Level 10.5
Příspěvky: 10645
Registrován: duben 10
Bydliště: Okolo rostou 3 růže =o)
Pohlaví: Muž
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod Orcus » 24 kvě 2018 19:27

Kamco,
kterak nastartovat v nouzovem rezimu naleznes zde:
https://support.microsoft.com/cs-cz/hel ... -safe-mode

:)
Láska hřeje, ale uhlí je uhlí. :fire:



Log z HJT vkládejte do HJT sekce. Je-li moc dlouhý, rozděl jej do více zpráv.

Pár rad k bezpečnosti PC.

Po dobu mé nepřítomnosti mě zastupuje memphisto, jaro3 a Diallix

Pokud budete spokojeni , můžete podpořit naše fórum.

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 24 kvě 2018 22:33

ahá, tak tohle jsem ale četla :? ... to neva, tady jsem něco z toho pc dostala:

Zoek.exe v5.0.0.2 Updated 03-May-2018(Online Version)
Tool run by kamca on źt 24.05.2018 at 21:27:31,28.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x86
Running in: Safe Mode NETWORK Internet Access Detected
Launched: C:\Users\kamca\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2018-05-20-172041.log 2954 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\PROGRA~2\amaviwan deleted successfully
C:\Users\kamca\AppData\Local\babl-0.1 deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Deleting Files \ Folders ======================

C:\Users\kamca\AppData\Roaming\Kingsoft deleted
C:\PROGRA~2\kingsoft deleted

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
KamilaS
Level 3.5
Level 3.5
Příspěvky: 726
Registrován: červen 13
Bydliště: Praha
Pohlaví: Žena
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod KamilaS » 24 kvě 2018 22:56

ComboFix 18-05-17.01 - kamca 24.05.2018 22:39:59.1.2 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3319.2230 [GMT 2:00]
Spuštěný z: c:\users\kamca\Desktop\ComboFix.exe
AV: Avast Antivirus *Disabled/Updated* {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Malwarebytes *Disabled/Updated* {23007AD3-69FE-687C-2629-D584AFFAF72B}
SP: Avast Antivirus *Disabled/Updated* {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
SP: Malwarebytes *Disabled/Updated* {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2018-04-24 do 2018-05-24 )))))))))))))))))))))))))))))))
.
.
2018-05-24 20:49 . 2018-05-24 20:49 -------- d-----w- c:\users\Default\AppData\Local\temp
2018-05-24 19:36 . 2018-05-24 19:36 -------- d-----w- C:\zoek
2018-05-22 15:41 . 2018-05-22 15:41 -------- d-----w- c:\users\kamca\.cache
2018-05-22 15:40 . 2018-05-22 15:40 -------- d-----w- c:\users\kamca\AppData\Roaming\GIMP
2018-05-22 15:40 . 2018-05-22 15:40 -------- d-----w- c:\users\kamca\AppData\Local\GIMP
2018-05-22 15:40 . 2018-05-22 15:40 -------- d-----w- c:\users\kamca\AppData\Local\gegl-0.4
2018-05-22 15:36 . 2018-05-22 15:37 -------- d-----w- c:\program files\GIMP 2
2018-05-18 15:31 . 2018-05-20 20:40 -------- d-----w- c:\program files\RogueKiller
2018-05-18 09:36 . 2018-05-18 09:36 -------- d-----w- c:\users\kamca\AppData\Local\CrashDumps
2018-05-01 11:33 . 2018-05-01 11:32 50336 ----a-w- c:\windows\system32\drivers\aswbunivx.sys
2018-05-01 11:33 . 2018-05-01 11:32 276688 ----a-w- c:\windows\system32\drivers\aswblogx.sys
2018-05-01 11:33 . 2018-05-01 11:32 157368 ----a-w- c:\windows\system32\drivers\aswbidshx.sys
2018-05-01 11:33 . 2018-05-01 11:32 185432 ----a-w- c:\windows\system32\drivers\aswbidsdriverx.sys
2018-05-01 11:32 . 2018-05-01 11:32 -------- d-----w- c:\program files\AVAST Software
2018-05-01 10:44 . 2018-05-16 16:16 -------- d-----w- c:\program files\Sophos
2018-05-01 10:44 . 2018-05-16 16:17 -------- d-----w- c:\programdata\Sophos
2018-04-27 18:32 . 2018-04-27 18:32 -------- d--h--w- c:\programdata\Common Files
2018-04-27 18:31 . 2018-04-27 18:31 -------- d-----w- c:\program files\Common Files\AVG
2018-04-27 18:29 . 2018-04-30 08:58 -------- d-----w- c:\programdata\AVG
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2018-05-20 20:41 . 2016-01-26 11:00 24688 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2018-05-08 20:47 . 2015-11-20 19:35 804864 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2018-05-08 20:47 . 2015-11-20 19:35 144896 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2015-10-21 14:36 . 2015-10-21 14:36 2306048 ----a-w- c:\program files\openoffice412.msi
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00asw]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2018-05-15 16:22 1378520 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2012-06-11 10996368]
"NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2015-11-24 2757424]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvLaunch.exe" [2018-05-15 242904]
.
c:\users\kamca\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Facebook Gameroom.lnk - c:\users\kamca\AppData\Local\Facebook\Games\FacebookGameroom.exe fbgames://windows_startup/ [2018-5-3 570232]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux9"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2017-10-06 11:38 27832264 ----a-r- c:\program files\Skype\Phone\Skype.exe
.
R1 ZAM;ZAM Helper Driver;c:\windows\System32\drivers\zam32.sys [x]
R1 ZAM_Guard;ZAM Guard Driver;c:\windows\System32\drivers\zamguard32.sys [x]
R2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys [2018-05-15 152344]
R2 Freemake Improver;Freemake Improver;c:\programdata\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [2017-01-24 104448]
R2 Kingsoft_WPS_UpdateService;WPS Office Update Service;c:\users\kamca\AppData\Local\Kingsoft\WPS Office\9.1.0.5214\wtoolex\wpsupdatesvr.exe [x]
R3 aswbIDSAgent;aswbIDSAgent;c:\program files\AVAST Software\Avast\aswidsagent.exe [2018-05-15 5963368]
R3 aswHwid;aswHwid;c:\windows\system32\drivers\aswHwid.sys [2018-05-15 42808]
R3 CLVirtualBus01;CyberLink Virtual CDROM Bus Enumerator;c:\windows\system32\DRIVERS\CLVirtualBus01.sys [x]
R3 HWHandSet;HUAWEISPMODEM;c:\windows\system32\DRIVERS\hw_quusbmdm.sys [2017-04-11 199680]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2016-09-30 102912]
R3 Intel(R) Capability Licensing Service TCP IP Interface;Intel(R) Capability Licensing Service TCP IP Interface;c:\program files\Intel\iCLS Client\SocketHeciServer.exe [2013-08-27 642520]
R3 MBAMFarflt;MBAMFarflt;c:\windows\system32\DRIVERS\farflt.sys [2018-05-24 93920]
R3 MBAMWebProtection;MBAMWebProtection;c:\windows\system32\DRIVERS\mwac.sys [2018-05-24 73336]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 49664]
S0 aswbidsh;aswbidsh;c:\windows\system32\drivers\aswbidshx.sys [2018-05-01 157368]
S0 aswblog;aswblog;c:\windows\system32\drivers\aswblogx.sys [2018-05-01 276688]
S0 aswbuniv;aswbuniv;c:\windows\system32\drivers\aswbunivx.sys [2018-05-01 50336]
S0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [2018-05-15 71840]
S0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [2018-05-15 310784]
S1 aswArPot;aswArPot;c:\windows\system32\drivers\aswArPot.sys [2018-05-15 167040]
S1 aswbidsdriver;aswbidsdriver;c:\windows\system32\drivers\aswbidsdriverx.sys [2018-05-01 185432]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2018-05-15 784112]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2018-05-15 392368]
S1 CFRMD;CFRMD;c:\windows\system32\DRIVERS\CFRMD.sys [2014-12-25 35064]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2018-05-15 133160]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 GfExperienceService;NVIDIA GeForce Experience Service;c:\program files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [2015-11-24 922928]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe [2013-08-27 595968]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [2013-09-16 169432]
S2 KvAppService;Keepvid Application Framework Service;c:\program files\Keepvid\KAF\2.4.2.222\KvAppService.exe [2017-03-10 474824]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2017-01-02 36600]
S2 NvNetworkService;NVIDIA Network Service;c:\program files\NVIDIA Corporation\NetService\NvNetworkService.exe [2015-11-24 1872688]
S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2015-11-24 4611888]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvscpapisvr.exe [2016-09-16 426040]
S3 MEI;Intel(R) Management Engine Interface ;c:\windows\system32\DRIVERS\TeeDriver.sys [2013-09-16 85464]
S3 NvStreamKms;NvStreamKms;c:\program files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [2015-11-24 18736]
S3 NvStreamNetworkSvc;NVIDIA Streamer Network Service;c:\program files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [2015-11-24 6288688]
S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad32v.sys [2015-11-24 44840]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2014-06-17 718552]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr fdrespub AppIDSvc QWAVE wcncsvc Mcx2Svc SensrSvc
utcsvc REG_MULTI_SZ DiagTrack
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
HPService REG_MULTI_SZ HPSLPSVC
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2018-05-16 20:57 1644888 ----a-w- c:\program files\Google\Chrome\Application\66.0.3359.181\Installer\chrmstp.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A6EADE66-0000-0000-484E-7E8A45000000}]
2017-07-31 22:31 324080 ----a-w- c:\program files\Adobe\Acrobat Reader DC\Esl\AiodLite.dll
.
.
------- Doplňkový sken -------
.
TCP: DhcpNameServer = 213.46.172.36 213.46.172.37
FF - ProfilePath - c:\users\kamca\AppData\Roaming\Mozilla\Firefox\Profiles\tf63wlqf.default\
FF - prefs.js: browser.startup.homepage - about:home
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
SafeBoot-MBAMService
AddRemove-Flvto CENZURA - c:\users\kamca\AppData\Local\Flvto CENZURA\UninstallFlvtoYoutubeDownloader.exe
AddRemove-{f65db027-aff3-4070-886a-0d87064aabb1} - c:\programdata\Package Cache\{f65db027-aff3-4070-886a-0d87064aabb1}\vcredist_x86.exe
.
.
.
Celkový čas: 2018-05-24 22:51:09
ComboFix-quarantined-files.txt 2018-05-24 20:51
.
Před spuštěním: Volných bajtů: 287 808 487 424
Po spuštění: Volných bajtů: 288 123 645 952
.
- - End Of File - - DBBA99B34FE2E0E3D40864C2F8A90F78
A36C5E4F47E84449FF07ED3517B43A31
Jsem Lama ale jsem snaživá : D

Uživatelský avatar
Orcus
člen Security týmu
Elite Level 10.5
Elite Level 10.5
Příspěvky: 10645
Registrován: duben 10
Bydliště: Okolo rostou 3 růže =o)
Pohlaví: Muž
Stav:
Offline

Re: prosím o kontr. HJT před použitím ext.HDD

Příspěvekod Orcus » 29 kvě 2018 09:02

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

====================================================

Vyčisti systém CCleanerem

Co problemy?
Láska hřeje, ale uhlí je uhlí. :fire:



Log z HJT vkládejte do HJT sekce. Je-li moc dlouhý, rozděl jej do více zpráv.

Pár rad k bezpečnosti PC.

Po dobu mé nepřítomnosti mě zastupuje memphisto, jaro3 a Diallix

Pokud budete spokojeni , můžete podpořit naše fórum.


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Majestic-12 [Bot] a 10 hostů