kontrola logu Vyřešeno

[kesudj]

příloha

[Reklama]

[kesudj]

příloha

[jaro3]

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

[kesudj]

log rouge killer
RogueKiller V10.0.4.0 [Oct 29 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno : Normální režim
Uživatel : doma [Práva správce]
Mód : Prohledat -- Datum : 10/30/2014 19:55:08

¤¤¤ Procesy : 2 ¤¤¤
[Suspicious.Path] szndesktop.exe -- C:\Users\doma\AppData\Roaming\Seznam.cz\bin\szndesktop.exe[7] -> Zastaveno [TermProc]
[Suspicious.Path] listicka-x64.exe -- C:\Users\doma\AppData\Roaming\Seznam.cz\bin\listicka-x64.exe[7] -> Zastaveno [TermThr]

¤¤¤ Registry : 13 ¤¤¤
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.autoupdate : "C:\Users\doma\AppData\Roaming\Seznam.cz\szninstall.exe" -c -> Nalezeno
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.szndesktop : "C:\Users\doma\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q -> Nalezeno
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.autoupdate : "C:\Users\doma\AppData\Roaming\Seznam.cz\szninstall.exe" -c -> Nalezeno
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.szndesktop : "C:\Users\doma\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nalezeno
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Nalezeno
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Nalezeno
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Nalezeno
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Nalezeno
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot -> Nalezeno
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot -> Nalezeno
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nenahrán [0xc000036b]) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] 5uye4eqh.default : user_pref("browser.startup.homepage", "http://www.seznam.cz/"); -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 9047451fc88ee44fdc4c9fa6a02603c0
[BSP] b44d1e7b92a1d6040ff244c40fed5c3e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 238373 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

[jaro3]

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Pak klikni na "Prohledat " ,po jeho skončení:


- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)

- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

[kesudj]

RogueKiller V10.0.4.0 [Oct 29 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno : Normální režim
Uživatel : doma [Práva správce]
Mód : Smazat -- Datum : 11/02/2014 13:12:10

¤¤¤ Procesy : 2 ¤¤¤
[Suspicious.Path] szndesktop.exe -- C:\Users\doma\AppData\Roaming\Seznam.cz\bin\szndesktop.exe[7] -> Zastaveno [TermProc]
[Suspicious.Path] listicka-x64.exe -- C:\Users\doma\AppData\Roaming\Seznam.cz\bin\listicka-x64.exe[7] -> Zastaveno [TermThr]

¤¤¤ Registry : 13 ¤¤¤
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.autoupdate : "C:\Users\doma\AppData\Roaming\Seznam.cz\szninstall.exe" -c [7][x] -> Smazáno
[Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.szndesktop : "C:\Users\doma\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q [7][x] -> Smazáno
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.autoupdate : "C:\Users\doma\AppData\Roaming\Seznam.cz\szninstall.exe" -c -> ERROR [2]
[Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Windows\CurrentVersion\Run | cz.seznam.software.szndesktop : "C:\Users\doma\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q -> ERROR [2]
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nahrazeno (http://go.microsoft.com/fwlink/p/?LinkId=255141)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nahrazeno (http://go.microsoft.com/fwlink/p/?LinkId=255141)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Nahrazeno (0)
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Nahrazeno (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Nahrazeno (0)
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Nahrazeno (0)
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot [-] -> Nahrazeno (%systemroot%\system32\wbem\WMIsvc.dll)
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot [-] -> Nahrazeno (%systemroot%\system32\wbem\WMIsvc.dll)
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\winmgmt\Parameters | ServiceDll : C:\PROGRA~3\58CD13BB.dot [-] -> Nahrazeno (%systemroot%\system32\wbem\WMIsvc.dll)

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nenahrán [0xc000036b]) ¤¤¤

¤¤¤ Webové prohlížeče : 4 ¤¤¤
[IE:Addon] System : Google Toolbar [{2318C2B1-4965-11d4-9B18-009027A5CD4F}] -> Smazáno
[FIREFX:Addon] 5uye4eqh.default : Seznam lištička [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Smazáno
[FIREFX:Addon] 5uye4eqh.default : avast! Online Security [wrc@avast.com] -> Smazáno
[PUM.HomePage][FIREFX:Config] 5uye4eqh.default : user_pref("browser.startup.homepage", "http://www.seznam.cz/"); -> Nahrazeno (about:home)

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: +++++
--- User ---
[MBR] 9047451fc88ee44fdc4c9fa6a02603c0
[BSP] b44d1e7b92a1d6040ff244c40fed5c3e : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 238373 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )


============================================
RKreport_SCN_10302014_195508.log - RKreport_SCN_11022014_130929.log

[kesudj]

Zoek.exe v5.0.0.0 Updated 02-November-2014
Tool run by doma on ne 02.11.2014 at 13:18:30,06.

Running in: Normal Mode Internet Access Detected
Launched: C:\Users\doma\Downloads\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

Failed to create System Restore Point

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\SearchScopes\{51CDAF34-A001-48DF-9BC5-3B0B40DF795C} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\{be823b8c-a7ec-4078-a321-0f8046cbb48a} deleted successfully

==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\doma\AppData\Roaming\Mozilla\Firefox\Profiles\5uye4eqh.default\prefs.js:
user_pref("browser.startup.homepage", "about:home"about:home);

Added to C:\Users\doma\AppData\Roaming\Mozilla\Firefox\Profiles\5uye4eqh.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.google.com");
user_pref("browser.search.defaulturl", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "http://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

ProfilePath: C:\Users\doma\AppData\Roaming\Mozilla\Firefox\Profiles\5uye4eqh.default

user.js not found
---- Lines offers removed from prefs.js ----
user_pref("extensions.speedtest4354@BestOffers.id", "\"066cb573-826d-f223-c464-7c274509aeec\"");
user_pref("extensions.speedtest4354@BestOffers.mzID", "127");
user_pref("extensions.speedtest4354@BestOffers.uuid", "\"f13bfd32-60e3-11e3-8099-0025901ef77c\"");
---- Lines extensions.0S9oNR1OTS4 removed from prefs.js ----
user_pref("extensions.0S9oNR1OTS4.epoch", "1403520469");
user_pref("extensions.0S9oNR1OTS4.url", "http://toolkitcard.info/sync2/?q=hfZ9ofq7D7sMCyVUojCGqchTB6lKDzt4okqAtNtVh7n0rjnErHsHrdUEqdk7tMFHhd9Fqda7rTsF
---- Lines extensions.CHvQV removed from prefs.js ----
user_pref("extensions.CHvQV.epoch", "1403520468");
user_pref("extensions.CHvQV.url", "http://downloadusaweb.us/sync2/?q=hfZ9ofDSC6gMCyVUojCGqchTB6lKDzt4okqAtNtVh7n0rjnErTw8rTr9qjkEtMFHhd9Fqda7rTsFrdn7r
---- Lines extensions.zbQsagmB8 removed from prefs.js ----
user_pref("extensions.zbQsagmB8.epoch", "1403520467");
user_pref("extensions.zbQsagmB8.url", "http://syncerjpi.info/sync2/?q=hfZ9ofV9CShEAen0qHs9tMqLDe49CNU0n8OMCMlNhd9FqdaGrjkGrHn7rHaMBzqUojw9rdgGrTwEqdCE
---- FireFox user.js and prefs.js backups ----

prefs_02.11.2014_1336_.backup

==== Deleting Files \ Folders ======================

C:\PROGRA~2\soafewweB deleted
C:\ProgramData\soafewweB deleted
C:\PROGRA~3\GreatSoft deleted
C:\Users\doma\daemonprocess.txt deleted
C:\Users\doma\.android deleted
C:\PROGRA~2\Mozilla Firefox\defaults\preferences\pref.js deleted
C:\PROGRA~2\MyPC Backup deleted
C:\PROGRA~2\Conduit deleted
C:\PROGRA~3\58CD13BB.dot deleted
C:\PROGRA~3\Conduit deleted
C:\PROGRA~3\boost_interprocess deleted
C:\PROGRA~3\InstallMate deleted
C:\Users\doma\AppData\Local\Mobogenie deleted
C:\Users\doma\AppData\LocalLow\Conduit deleted
C:\END deleted
C:\Windows\SysNative\config\systemprofile\Searches deleted
C:\Users\doma\AppData\Roaming\Mozilla\Firefox\Profiles\5uye4eqh.default\Extensions\89ffxtbr@SafePCRepair_89.com deleted
"C:\PROGRA~3\696f9314baaa7a74\{476D78C4-1DB0-2D88-7FCC-AA6559F59A8D}" deleted
"C:\PROGRA~3\696f9314baaa7a74\{476D78C4-1DB0-2D88-7FCC-AA6559F59A8D}.old" deleted
"C:\PROGRA~3\696f9314baaa7a74\{4820778D-AB0D-6D18-C316-52A6A0E1D507}" deleted
"C:\PROGRA~3\696f9314baaa7a74\{497C131E-2032-051B-B32A-C69A960FBB13}" deleted
"C:\PROGRA~3\696f9314baaa7a74\{AD11DADE-C597-45D9-D8C5-1D2EB0B89613}" deleted
"C:\PROGRA~3\696f9314baaa7a74" deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"wrc@avast.com"="C:\Program Files\AVAST Software\Avast\WebRep\FF" [28.10.2014 08:16]

==== Firefox Extensions ======================

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\doma\AppData\Roaming\Mozilla\Firefox\Profiles\5uye4eqh.default
DFC9460CC37E5C414DC4680B10C19E7A - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll - Shockwave Flash


==== Chromium Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
gomekmidlodglbbmalcneegieacbdmki - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx[07.08.2014 13:29]

YoutubeAdblocker - doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja
HTML Coupon - doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp
soafewweB - doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa
wwEbsaVe - doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep
YoutubeAdblocker - doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja
HTML Coupon - doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp
soafewweB - doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa
wwEbsaVe - doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep
YoutubeAdblocker - doma\AppData\Local\Torch\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja
HTML Coupon - doma\AppData\Local\Torch\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp
soafewweB - doma\AppData\Local\Torch\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa
wwEbsaVe - doma\AppData\Local\Torch\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep

==== Chromium Fix ======================

C:\Users\doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa deleted successfully
C:\Users\doma\AppData\Local\Torch\User Data\Default\Extensions\faaembaggmolakibdehfpdnpgebmiooa deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp deleted successfully
C:\Users\doma\AppData\Local\Torch\User Data\Default\Extensions\dmocchgkijnbjdjkmlglaemjhhdiobbp deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja deleted successfully
C:\Users\doma\AppData\Local\Torch\User Data\Default\Extensions\dkkdpliemkjcijmpoclckhieflfgbnja deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep deleted successfully
C:\Users\doma\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep deleted successfully
C:\Users\doma\AppData\Local\Torch\User Data\Default\Extensions\lehpkocncpigheebkoammkmmjijhjgep deleted successfully

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://seznam.cz/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://seznam.cz/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{54263DF1-2DD3-4295-B007-1B130C7979E7}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{024F8732-8458-4FF7-8CED-6772DC0042F1} Seznam TV Program Url="http://tv.seznam.cz/hledej?w={searchTerms}&sourceid=QuickSearch_7436"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02"
{186BF872-630D-43AB-8786-4C803343ED55} Encyklopedie Seznam Url="http://encyklopedie.seznam.cz/search?q={searchTerms}&sourceid=QuickSearch_7436"
{54263DF1-2DD3-4295-B007-1B130C7979E7} Google Url="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}&rlz=1I7GGHP_csCZ570"
{6CC32A7D-0DE8-4B8F-AE56-7DD01BD7E98F} Slovnˇk CZ/EN Url="http://slovnik.seznam.cz/?q={searchTerms}&lang=cz_en&sourceid=QuickSearch_7436"
{884A0CB3-C18F-4E72-B340-3762067BE5E5} Seznam Url="http://search.seznam.cz/?q={searchTerms}&sourceid=QuickSearch_7436"
{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Unknown Url="Not_Found"
{B1CC062A-86E0-4E27-9151-CBDBC31ECCFF} Novinky.cz Url="http://www.novinky.cz/hledej?w={searchTerms}&sourceid=QuickSearch_7436"
{C0E78713-FF69-442E-BD54-7D78300A53B6} Zbo§ˇ.cz Url="http://www.zbozi.cz/?q={searchTerms}&r=campmoz&sourceid=QuickSearch_7436"
{E40D7B46-B19E-4A8E-8331-58723FE442BF} Mapy.cz Url="http://www.mapy.cz/?query={searchTerms}&sourceid=QuickSearch_7436"
{EF52C3C9-7CB2-456A-86DD-6E14C4CDEBBB} Slovnˇk EN/CZ Url="http://slovnik.seznam.cz/?q={searchTerms}&lang=en_cz&sourceid=QuickSearch_7436"
{F8E7B3C4-63AC-4856-8956-8CB9458AE605} Firmy.cz Url="http://www.firmy.cz/?q={searchTerms}&sourceid=QuickSearch_7436"

==== Reset Google Chrome ======================

Nothing found to reset

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1903781126-3492851964-680616090-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\03ec7cc1-b0ad-413d-a246-04973178de00 deleted successfully
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\547165d7-867a-41d0-8268-5fbad862fbc1 deleted successfully
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{497C131E-2032-051B-B32A-C69A960FBB13} deleted successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\doma\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\doma\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\networkservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

No Chrome Cache found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=179 folders=72 5247468 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Users\doma\AppData\Local\Temp will be emptied at reboot
C:\Windows\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\Windows\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\doma\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on ne 02.11.2014 at 13:45:38,12 ======================

[Orcus]

Co problémy?

[kesudj]

ano, je to zatím v pohodě , jen mi hlásí v centru akcí dole na liště důležitou zprávu, že mám zapnout službu centrum zabezpečení Windows,zapnout nelze a hlásí že nelze najít soubor rundll32.exe, já ho odmazal při řešení problému s virem, jinak to ale šlape všechno normálně

[jaro3]

to je dost podstatná součást , doplníme potom..

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

[kesudj]

po aplikaci Combofix a restartu najela plocha ,ale skočilo prázdné okénko nCombo fixu a lítalo rychle sem a tam, nechal jsem to tak patnáct minut a pořád stejné ,zkoušel jsem to třkrát restartovat a stejné ,po F8 jsem dal jsem dal poslední známou konfiguraci a stejné ,tak jsem dal přes nouzový režim obnovení systéme ,a i když psalo že se to neobnovilo ,tak je to ted v klidu a můžu fungovat,ale nemám nikde ten log

[jaro3]

C:\Qoobox , tam pohledej.