Kontrola logu - zasekaný počítač a vyskakující reklamy

[DrummTekk]

bohužel v adresáři Roaming nemám složku win update ano ten soubor win update a nezobrazilo se ani po zobrazený skrýtých složek a souborů a ani po zobrazení systémových souborů.



SystemLook 30.07.11 by jpshortstuff
Log created at 16:17 on 17/09/2015 by Jan
Administrator - Elevation successful

========== filefind ==========

Searching for "mlwps.exe.*"
C:\AdwCleaner\Quarantine\C\Windows\mlwps.exe.vir --a---- 473600 bytes [08:59 05/09/2015] [08:59 05/09/2015] C71074CDA77D0706B06499A7A33163AD

-= EOF =-


Fix result of Farbar Recovery Scan Tool (x64) Version:15-09-2015
Ran by Jan (2015-09-16 20:28:34) Run:1
Running from C:\Users\Jan\Desktop
Loaded Profiles: Jan (Available Profiles: Jan)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
SearchScopes: HKU\S-1-5-21-2359608370-521826302-2152580262-1001 -> {012E1000-F331-11DB-8314-0800200C9A66} URL = hxxp://www.google.com/search?q={searchTerms}
C:\Users\Jan\AppData\Local\Temp\7za.exe
C:\Users\Jan\AppData\Local\Temp\DaS_21.exe
C:\Users\Jan\AppData\Local\Temp\dllnt_dump.dll
C:\Users\Jan\AppData\Local\Temp\hijackthis.exe
C:\Users\Jan\AppData\Local\Temp\NirCmd.exe
C:\Users\Jan\AppData\Local\Temp\PEVZ.EXE
C:\Users\Jan\AppData\Local\Temp\remove.exe
C:\Users\Jan\AppData\Local\Temp\sed.exe
C:\Users\Jan\AppData\Local\Temp\shortcut.exe
C:\Users\Jan\AppData\Local\Temp\sqlite3.dll
C:\Users\Jan\AppData\Local\Temp\swreg.exe
C:\Users\Jan\AppData\Local\Temp\swxcacls.exe
C:\Users\Jan\AppData\Local\Temp\wget.exe
C:\Users\Jan\AppData\Local\Temp\zoek-delete.exe
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
RegCure Pro v3.1.3 Final (Activated) Full (HKLM-x32\...\RegCure Pro v3.1.3 Final (Activated) Full) (Version: (Activated) Full - S.P.D.) <==== ATTENTION
Task: {82BD5FE2-3036-42A5-9F5C-55C04F922E7A} - \Jelbruss Secure Web Task -> No File <==== ATTENTION
HKU\S-1-5-21-2359608370-521826302-2152580262-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"

EmptyTemp:
End
*****************

Processes closed successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => value restored successfully
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => value restored successfully
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => value restored successfully
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => value restored successfully
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => value restored successfully
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => value restored successfully
"HKU\S-1-5-21-2359608370-521826302-2152580262-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66}" => key removed successfully
HKCR\CLSID\{012E1000-F331-11DB-8314-0800200C9A66} => key not found.
C:\Users\Jan\AppData\Local\Temp\7za.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\DaS_21.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\dllnt_dump.dll => moved successfully
C:\Users\Jan\AppData\Local\Temp\hijackthis.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\NirCmd.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\PEVZ.EXE => moved successfully
C:\Users\Jan\AppData\Local\Temp\remove.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\sed.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\shortcut.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\sqlite3.dll => moved successfully
C:\Users\Jan\AppData\Local\Temp\swreg.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\swxcacls.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\wget.exe => moved successfully
C:\Users\Jan\AppData\Local\Temp\zoek-delete.exe => moved successfully
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}\\SystemComponent => value removed successfully
RegCure Pro v3.1.3 Final (Activated) Full (HKLM-x32\...\RegCure Pro v3.1.3 Final (Activated) Full) (Version: (Activated) Full - S.P.D.) <==== ATTENTION => Error: No automatic fix found for this entry.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{82BD5FE2-3036-42A5-9F5C-55C04F922E7A}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{82BD5FE2-3036-42A5-9F5C-55C04F922E7A}" => key removed successfully
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Jelbruss Secure Web Task => key not found.
HKU\S-1-5-21-2359608370-521826302-2152580262-1001\Software\Microsoft\Windows\CurrentVersion\Run\\HKU\S-1-5-21-2359608370-521826302-2152580262-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000" => value not found.
EmptyTemp: => 536.6 MB temporary data Removed.


The system needed a reboot..

==== End of Fixlog 20:28:52 ====

[Reklama]

[jaro3]

Co problémy?

[DrummTekk]

Ano v adresáři C:\Users\Jan\AppData\Roaming mi chybí složka i soubor Win Update tak nevím co s tím.

[DrummTekk]

a tedka mi zase naskočilo vyskakování reklam :/

[jaro3]

Folder Found : C:\Users\Jan\AppData\Local\globalUpdate
osobně jsem nic takového nemazal...

No neinstaloval si něco? Je třeba dávat pozor co stahuješ , jsou tam občas adware programy , které se mohou nainstalovat s různými programy.

Znovu MbAM , ADWcleaner , JRT , RK , zoek,.

[DrummTekk]

Ani v přez tu druhou cestu co jsi poslal jsem v adresáři Local nenašel složku global. Jinak jediné co jsem mezi tou dobou co jsi mi začal pomáhat stahoval spyhunter a spybot ale z officiálních stránek tak tam by snad neměl být přidružený program ale kdo ví.... Jinak jsem nic jiného neinstalovat, čekám až budeš celkově spokojen s logama a řekneš že je v pořádku, poté ihned zálohuji windows na disk i na flešku a až poté začnu stahovat všechny mé soubory a programy co používám :). S těmi reklamy jsem projel systém ADWcleanerem a je to v poho ale ve škole to projedu i zbytkem cleanerů. Dokonce jsem si už i zkopíroval programy, postupy a příkazy pro mazání/hledání adwarů .
Logy všech cleanerů pošlu později :)

[jaro3]

Programy si nekopíruj , časem nepůjdou spustit , bude Ti to psát , aby sis stáhnul novější.

spyhunter a spybot i na oficiálních stránkách dávají do instalačky na výběr různé blbosti..dávat pozor a odškrtnout.
Vůbec bych nepoužíval ani jeden program z nich , Spybot už je v rakci a Spyhunter sice něco najde , ale na druhé straně zase zasíří pC tak , že je problém se ho zbavit.

Tak pak ty logy.

Pokud chceš mít jistotu před zálohou , můžeme ještě něco zkusit jiného.

[DrummTekk]

Omlouvám se za delší časovou odmlku, měl jsem rušný víkend.
To bych moc rád přizpůsobil systém k zálohování :) Zde jsou logy:


Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 20. 9. 2015
Čas skenování: 19:18
Protokol: fjhg.txt
Správce: Ano

Verze: 2.1.8.1057
Databáze malwaru: v2015.09.20.03
Databáze rootkitů: v2015.09.18.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 8.1
CPU: x64
Souborový systém: NTFS
Uživatel: Jan

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 343358
Uplynulý čas: 23 min, 47 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 1
PUP.Optional.SecureWeb, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Jelbruss Secure Web Task, Smazat při restartu, [a3800230642751e5dfb60ea933d11ee2],

Hodnoty registru: 1
PUM.Bad.Proxy, HKU\S-1-5-21-2359608370-521826302-2152580262-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, 127.0.0.1:8118, Do karantény, [f72cd85acfbc1e18664a2b4af11313ed]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 1
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],

Soubory: 14
PUP.Optional.SecureWeb, C:\Windows\System32\Tasks\Jelbruss Secure Web Task, Do karantény, [cd565ad8602b5bdb0e832394ba4a4db3],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\checkproxy.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\config.txt, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\default.action, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\default.filter, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jswchromium.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jswchromium64.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jsweb.dll, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jsweb64.dll, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jswff.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\jswtask.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\mgwz.dll, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\privoxy.exe, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\Jelbruss Secure Web\privoxy.log, Do karantény, [3ae96dc5ef9c49ed500c2bd74cb743bd],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

# AdwCleaner v5.008 - Logfile created 20/09/2015 at 19:50:37
# Updated 18/09/2015 by Xplode
# Database : 2015-09-20.1 [Server]
# Operating system : Windows 8.1 (x64)
# Username : Jan - HPPRBOOK
# Running from : C:\Users\Jan\Desktop\čištění pc\adwcleaner_5.008.exe
# Option : Cleaning
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.2 (09.14.2015:1)
OS: Windows 8.1 x64
Ran by Jan on ne 20. 09. 2015 at 19:59:09,97
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ne 20. 09. 2015 at 20:00:51,02
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


RogueKiller V10.10.5.0 (x64) [Sep 14 2015] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 8.1 (6.3.9600) 64 bits version
Spuštěno : Normální režim
Uživatel : Jan [Práva správce]
Started from : C:\Users\Jan\Desktop\?i?t?ní pc\RogueKillerX64.exe
Mód : Prohledat -- Datum : 09/20/2015 20:11:50

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Úlohy : 1 ¤¤¤
[Suspicious.Path] \Win Update -- C:\Users\Jan\AppData\Roaming\Win Update\Win Update.exe -> Nalezeno

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 2b09b5f6a0e182648f2c3fb4c0b2a891
[BSP] 8ca17f132219e2a51591c5f9cff8d877 : Empty MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 2048 | Size: 300 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 616448 | Size: 100 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 821248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 1083392 | Size: 714875 MB
User = LL1 ... OK
User = LL2 ... OK

[jerabina]

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)
- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Vypni antivir
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Prosím stáhni příslušnou verzi programu pro Tvůj systém 32-bit/64-bit Farbar Recovery Scan Tool (FRST)
32bit.:
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
64bit.:
http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
a ulož jej na plochu. ,pak spusť FRST jako správce
Potvrď způsob užití.
Neměň žádné z výchozích nastavení a klikni na položku „Scan“ („Skenovat“) .Když je skenování dokončeno, ukážou se dva logy = FRST.txt a Addition.txt a uloží se na ploše.Prosím zkopíruj sem celý jejich obsah.

Co problémy?