Kontrola HJT Vyřešeno
Re: Kontrola HJT
Aha už to konečně chápu jak to vložit, dík za trpělivost . Jdu na to
Re: Kontrola HJT
# AdwCleaner v5.200 - Log vytvořen 24/06/2016 v 06:27:58
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Sken
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
***** [ Registry ] *****
Klíč Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
***** [ Prohlížeče ] *****
*************************
\AdwCleaner\AdwCleaner[C1].txt - [6520 bytů] - [23/06/2016 10:55:48]
\AdwCleaner\AdwCleaner[S1].txt - [6383 bytů] - [23/06/2016 06:56:21]
\AdwCleaner\AdwCleaner[S2].txt - [6454 bytů] - [23/06/2016 08:07:07]
\AdwCleaner\AdwCleaner[S3].txt - [6525 bytů] - [23/06/2016 10:46:42]
\AdwCleaner\AdwCleaner[S4].txt - [1082 bytů] - [23/06/2016 11:03:58]
\AdwCleaner\AdwCleaner[S5].txt - [1121 bytů] - [24/06/2016 06:27:58]
########## EOF - \AdwCleaner\AdwCleaner[S5].txt - [1192 bytů] ##########
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Sken
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
***** [ Registry ] *****
Klíč Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
***** [ Prohlížeče ] *****
*************************
\AdwCleaner\AdwCleaner[C1].txt - [6520 bytů] - [23/06/2016 10:55:48]
\AdwCleaner\AdwCleaner[S1].txt - [6383 bytů] - [23/06/2016 06:56:21]
\AdwCleaner\AdwCleaner[S2].txt - [6454 bytů] - [23/06/2016 08:07:07]
\AdwCleaner\AdwCleaner[S3].txt - [6525 bytů] - [23/06/2016 10:46:42]
\AdwCleaner\AdwCleaner[S4].txt - [1082 bytů] - [23/06/2016 11:03:58]
\AdwCleaner\AdwCleaner[S5].txt - [1121 bytů] - [24/06/2016 06:27:58]
########## EOF - \AdwCleaner\AdwCleaner[S5].txt - [1192 bytů] ##########
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Kontrola HJT
Tak něco jste dělala špatně , ale pokud tam žádná hrozba nebyla tak to necháme.
Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“
Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.
Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.
Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.
Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Cleaning (Vymazat)“
Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.
Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.
Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.
Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Kontrola HJT
# AdwCleaner v5.200 - Log vytvořen 25/06/2016 v 04:54:20
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Sken
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
***** [ Registry ] *****
Klíč Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
***** [ Prohlížeče ] *****
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [6520 bytů] - [23/06/2016 10:55:48]
C:\AdwCleaner\AdwCleaner[S1].txt - [6383 bytů] - [23/06/2016 06:56:21]
C:\AdwCleaner\AdwCleaner[S2].txt - [6454 bytů] - [23/06/2016 08:07:07]
C:\AdwCleaner\AdwCleaner[S3].txt - [6525 bytů] - [23/06/2016 10:46:42]
C:\AdwCleaner\AdwCleaner[S4].txt - [1082 bytů] - [23/06/2016 11:03:58]
C:\AdwCleaner\AdwCleaner[S5].txt - [1269 bytů] - [24/06/2016 06:27:58]
C:\AdwCleaner\AdwCleaner[S6].txt - [1204 bytů] - [25/06/2016 04:54:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1277 bytů] ##########
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Sken
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLL ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
***** [ Registry ] *****
Klíč Nalezeno : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
***** [ Prohlížeče ] *****
*************************
C:\AdwCleaner\AdwCleaner[C1].txt - [6520 bytů] - [23/06/2016 10:55:48]
C:\AdwCleaner\AdwCleaner[S1].txt - [6383 bytů] - [23/06/2016 06:56:21]
C:\AdwCleaner\AdwCleaner[S2].txt - [6454 bytů] - [23/06/2016 08:07:07]
C:\AdwCleaner\AdwCleaner[S3].txt - [6525 bytů] - [23/06/2016 10:46:42]
C:\AdwCleaner\AdwCleaner[S4].txt - [1082 bytů] - [23/06/2016 11:03:58]
C:\AdwCleaner\AdwCleaner[S5].txt - [1269 bytů] - [24/06/2016 06:27:58]
C:\AdwCleaner\AdwCleaner[S6].txt - [1204 bytů] - [25/06/2016 04:54:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1277 bytů] ##########
Re: Kontrola HJT
# AdwCleaner v5.200 - Log vytvořen 25/06/2016 v 05:03:49
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Čištění
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLLs ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-06-23.1 [Server]
# Operační system : Windows 10 Home (X64)
# Uživatelské jméno : Mikli - KAJA
# Spuštěno z : C:\Users\hana.kaja\Downloads\AdwCleaner.exe
# Nastavení : Čištění
# Podpora : https://toolslib.net/forum
***** [ Služby ] *****
***** [ Složky ] *****
***** [ Soubory ] *****
***** [ DLLs ] *****
***** [ WMI ] *****
***** [ Zástupci ] *****
***** [ Naplánované úlohy ] *****
Re: Kontrola HJT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 10 Home x64
Ran by Mikli (Administrator) on 25/06/2016 at 5:15:31.39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 6
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\hana\AppData\Roaming\productdata (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_hana (Task)
Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_SkipUac_hana.job (Task)
Successfully deleted: C:\WINDOWS\prefetch\AVAST_FREE_ANTIVIRUS_SETUP_ON-9DD0D247.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\AVCFREE.EXE-D8E19FB3.pf (File)
Registry: 0
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 10 Home x64
Ran by Mikli (Administrator) on 25/06/2016 at 5:15:31.39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 6
Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\Users\hana\AppData\Roaming\productdata (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\Uninstaller_SkipUac_hana (Task)
Successfully deleted: C:\WINDOWS\Tasks\Uninstaller_SkipUac_hana.job (Task)
Successfully deleted: C:\WINDOWS\prefetch\AVAST_FREE_ANTIVIRUS_SETUP_ON-9DD0D247.pf (File)
Successfully deleted: C:\WINDOWS\prefetch\AVCFREE.EXE-D8E19FB3.pf (File)
Registry: 0
Re: Kontrola HJT
RogueKiller V12.3.5.0 (x64) [Jun 22 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 10 (10.0.10586) 64 bits version
Spuštěno : Normální režim
Uživatel : Mikli [Práva správce]
Started from : C:\Users\hana.kaja\Downloads\útek\RogueKillerX64.exe
Mód : Prohledat -- Datum : 06/25/2016 06:08:00
¤¤¤ Procesy : 0 ¤¤¤
¤¤¤ Registry : 17 ¤¤¤
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814} (C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll) -> Nalezeno
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} (C:\Program Files\AVG Web TuneUp\4.3.1.831\AVG Web TuneUp.dll) -> Nalezeno
[PUP] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser | {FE063DB9-4EC0-403E-8DD8-394C54984B2C} : -> Nalezeno
[PUP] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser | {FE063DB9-4EC0-403E-8DD8-394C54984B2C} : -> Nalezeno
[VT.Unknown] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce | Report : C:\AdwCleaner\AdwCleaner[C2].txt [-] -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://asus13.msn.com/ -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://asus13.msn.com/ -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{95c42099-5cc7-46c4-ae65-c1cbc2a4356d} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{975ab8df-895a-4d9c-9275-d509485583b3} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{95c42099-5cc7-46c4-ae65-c1cbc2a4356d} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{975ab8df-895a-4d9c-9275-d509485583b3} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 0 ¤¤¤
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 53795267761d491c78b42c9535a8fcc8
[BSP] ea83e08ef8b5dcdb0fc9795f1fb6d3a9 : Empty MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 300 MB
1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 616448 | Size: 600 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1845248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 2107392 | Size: 285711 MB
4 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 587243520 | Size: 450 MB
5 - Basic data partition | Offset (sectors): 588165120 | Size: 407724 MB
6 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1423183872 | Size: 20490 MB
User = LL1 ... OK
User = LL2 ... OK
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com
Operační systém : Windows 10 (10.0.10586) 64 bits version
Spuštěno : Normální režim
Uživatel : Mikli [Práva správce]
Started from : C:\Users\hana.kaja\Downloads\útek\RogueKillerX64.exe
Mód : Prohledat -- Datum : 06/25/2016 06:08:00
¤¤¤ Procesy : 0 ¤¤¤
¤¤¤ Registry : 17 ¤¤¤
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814} (C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll) -> Nalezeno
[PUP] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} (C:\Program Files\AVG Web TuneUp\4.3.1.831\AVG Web TuneUp.dll) -> Nalezeno
[PUP] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser | {FE063DB9-4EC0-403E-8DD8-394C54984B2C} : -> Nalezeno
[PUP] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser | {FE063DB9-4EC0-403E-8DD8-394C54984B2C} : -> Nalezeno
[VT.Unknown] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce | Report : C:\AdwCleaner\AdwCleaner[C2].txt [-] -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://asus13.msn.com/ -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://asus13.msn.com/ -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1001\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-3984873366-1506181999-1170441192-1031\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://asus13.msn.com -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{95c42099-5cc7-46c4-ae65-c1cbc2a4356d} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{975ab8df-895a-4d9c-9275-d509485583b3} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{95c42099-5cc7-46c4-ae65-c1cbc2a4356d} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{975ab8df-895a-4d9c-9275-d509485583b3} | DhcpNameServer : 10.0.0.1 192.168.1.1 ([][-]) -> Nalezeno
¤¤¤ Úlohy : 0 ¤¤¤
¤¤¤ Soubory : 0 ¤¤¤
¤¤¤ Soubor HOSTS : 0 ¤¤¤
¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤
¤¤¤ Webové prohlížeče : 0 ¤¤¤
¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: Hitachi HTS547575A9E384 +++++
--- User ---
[MBR] 53795267761d491c78b42c9535a8fcc8
[BSP] ea83e08ef8b5dcdb0fc9795f1fb6d3a9 : Empty MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 300 MB
1 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 616448 | Size: 600 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1845248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 2107392 | Size: 285711 MB
4 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 587243520 | Size: 450 MB
5 - Basic data partition | Offset (sectors): 588165120 | Size: 407724 MB
6 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 1423183872 | Size: 20490 MB
User = LL1 ... OK
User = LL2 ... OK
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Kontrola HJT
Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan
- Pak klikni na "Prohledat " ,po jeho skončení:
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)
- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller
Vypni antivir i firewall.
Stáhni
Zoek.exe
a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.
Do okna programu vlož skript níže:
klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .
Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Vlož nový log z HJT + informuj o problémech.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan
- Pak klikni na "Prohledat " ,po jeho skončení:
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka)
(musíš dát myší zatržítko do toho čtverečku vlevo od registru ap.)
- Klikni na "Smazat"
- Počkej, dokud Status box nezobrazí " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller
Vypni antivir i firewall.
Stáhni
Zoek.exe
a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.
Do okna programu vlož skript níže:
Kód: Vybrat vše
autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;
klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .
Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Vlož nový log z HJT + informuj o problémech.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Kontrola HJT
ahoj Jaro prosím tě jak mám udělat tu deaktivaci antiviru a firewallu?
- jaro3
- člen Security týmu
-
Guru Level 15
- Příspěvky: 43298
- Registrován: červen 07
- Bydliště: Jižní Čechy
- Pohlaví:
- Stav:
Offline
Re: Kontrola HJT
https://support.avg.com/SupportArticleV ... isable-AVG
https://support.avg.com/SupportArticleV ... G-Firewall
https://support.avg.com/SupportArticleV ... G-Firewall
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Re: Kontrola HJT
a tak to mám zase udělat znovu?
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 93 hostů