Chytil jsem nějaký breberky

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Chytil jsem nějaký breberky

Příspěvekod jaro3 » 04 srp 2016 20:18

kde je log z Malwarebytes' Anti-Malware??

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Reklama
Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 04 srp 2016 20:34

Tady, právě jsem ho "vyráběl"

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 4.8.2016
Čas skenování: 20:07
Protokol:
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.08.04.12
Databáze rootkitů: v2016.05.27.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x64
Souborový systém: NTFS
Uživatel: User

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 662906
Uplynulý čas: 16 min, 5 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Varovat
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 2
PUP.Optional.LuckyBrowse, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\FIREWALLRULES|{CF7BFC16-941C-4619-A714-BBF00AEFAC20}, v2.25|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\LuckyBrowse\app\LuckyBrowse.exe|Name=LuckyBrowse|, , [a775d3741882bb7b6d2934b92ad94ab6]
PUP.Optional.LuckyBrowse, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\FIREWALLRULES|{C1FC671B-9FAE-4B66-9A90-C485A96AD4A6}, v2.25|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Private|App=C:\Program Files (x86)\LuckyBrowse\app\LuckyBrowse.exe|Name=LuckyBrowse|, , [ab7142055644171fa4f244a936cd7090]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 14
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Chrome, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Chrome\mam, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Chrome\mam\content, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\components, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\components\mam, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\defaults, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\defaults\preferences, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\lib, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\META-INF, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\modules, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Plugins, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages, , [c45868dfff9b90a69027eed77d85718f],

Soubory: 74
PUP.Optional.MiniUPnP, C:\Program Files (x86)\KMPConnect\upnpc.exe, , [4bd122252a706bcb165a6ccb887a39c7],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\chrome.manifest, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\install.rdf, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\setup.ini, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\sspv.txt, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\version.txt, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Chrome\mam\content\mam_popup.js, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Chrome\mam\content\mam_popup.xul, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\components\autoCompleteManager.js, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\components\mam\mamModule.js, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\defaults\preferences\defaults.js, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\lib\log4conduit.jsm, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\lib\log4moz.jsm, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\META-INF\manifest.mf, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\META-INF\zigbert.rsa, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\META-INF\zigbert.sf, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\modules\BackStage.jsm, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\modules\Commons.jsm, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\modules\FrontStage.jsm, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Plugins\np-mswmp.dll, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.BSPlayer, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\extensions\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}\Plugins\npConduitFirefoxPlugin.dll, , [d84495b20d8dc76f20ca8b2359a9fa06],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.1000082.currentList, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.1000082.localStations, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.1000082.nowPlaying, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.1000082.publisherStations, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.1000234.weatherData, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.128520273115419467.search.selectedEngineId, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.128520273115419467.search.settings, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.cookiesRepo, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.fullUserID, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.installUsage, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.installUsageEarly, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.NotificationSettings, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.NOTIFICATION_ID.notifications-repository, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.NOTIFICATION_ID.notifications-servicemap, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.NOTIFICATION_ID.notifications-service_31130, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.searchProtectorData, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.skin, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_translation, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_appsMetadata, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_appTrackingFirstTime, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_Configuration, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_gottenAppsContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_login, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_otherAppsContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_searchAPI, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_serviceMap, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_toolbarContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_toolbarSettings, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_RAW.serviceLayer_services_translation, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbar_initializing_logger.txt, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\uninstallData, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\uninstallUrl, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559.UserID, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_toolbarSettings, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_appsMetadata, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_appTrackingFirstTime, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_Configuration, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_gottenAppsContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_login, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_otherAppsContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_searchAPI, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_serviceMap, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\CT1750559_10.23.0.722.serviceLayer_services_toolbarContextMenu, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_59_175_CT1750559_Images_634557624398258531.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_59_175_CT1750559_images_634571297250081251_24PX.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_59_175_CT1750559_images_634593767955696458_24PX.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_59_175_CT1750559_images_634593826325289055_24PX.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_BankImages_Facebook_Facebook.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_images_ClientImages_radio.gif, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_Images_ClientResources_mini_browser.gif, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_MarketPlace_27_580_2760e0b4-18bf-4506-b490-68675d529580_Appearance_634162503573491253_24x24.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_MarketPlace_81_28e_816147d9-d2b0-4dc7-b220-fb7ea1b1228e_Appearance_634726106907093173.png, , [c45868dfff9b90a69027eed77d85718f],
PUP.Optional.ConduitTB.Gen, C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\CT1750559\toolbarImages\http___storage_conduit_com_MarketPlace_d5_3fe_d5c4c431-a6ed-49fe-9670-df872dce43fe_Appearance_634527283768578406.png, , [c45868dfff9b90a69027eed77d85718f],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 04 srp 2016 20:43

Nevím, jak mám odpojit interní usb čtečku na karty, aniž bych přišel o záruku. :roll:
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Chytil jsem nějaký breberky

Příspěvekod jaro3 » 04 srp 2016 21:38

Tak to nech..

. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 05 srp 2016 06:11

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 4.8.2016
Čas skenování: 22:09
Protokol:
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.08.04.13
Databáze rootkitů: v2016.05.27.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x64
Souborový systém: NTFS
Uživatel: User

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 662031
Uplynulý čas: 13 min, 39 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Varovat
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 0
(Nenalezeny žádné škodlivé položky)

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 05 srp 2016 07:00

Zatím tam jsou breberky pořád. :thumbdown:
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Chytil jsem nějaký breberky

Příspěvekod jaro3 » 05 srp 2016 09:49

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 05 srp 2016 19:54

RogueKiller V12.4.2.0 (x64) [Aug 1 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 10 (10.0.10586) 64 bits version
Spuštěno : Normální režim
Uživatel : User [Práva správce]
Started from : C:\Users\User\Desktop\RogueKillerX64.exe
Mód : Prohledat -- Datum : 08/05/2016 19:40:23

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 1 ¤¤¤
[Hidden.From.SCM] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Partizan (system32\drivers\Partizan.sys) -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: KINGSTON SV300S37A120G ATA Device +++++
--- User ---
[MBR] d8066d361a04741da7f40e08eea7622a
[BSP] 5e66531f82ab49e1762bbb2f86d21edd : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 113921 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 233517056 | Size: 450 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: WDC WD30EZRX-00MMMB0 ATA Device +++++
--- User ---
[MBR] 911d611a122b83e78ee99fca2ab3a784
[BSP] 0dfd37f6e2900d6a1a37d352ed26b40a : Empty MBR Code
Partition table:
0 - Microsoft reserved partition | Offset (sectors): 34 | Size: 128 MB
1 - Basic data partition | Offset (sectors): 264192 | Size: 2861459 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive5: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Chytil jsem nějaký breberky

Příspěvekod jaro3 » 05 srp 2016 21:23

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.

Vypni antivir i firewall.
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;


klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Vlož nový log z HJT + informuj o problémech
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 07 srp 2016 08:30

RogueKiller V12.4.2.0 (x64) [Aug 1 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 10 (10.0.10586) 64 bits version
Spuštěno : Normální režim
Uživatel : User [Práva správce]
Started from : C:\Users\User\Desktop\RogueKillerX64.exe
Mód : Smazat -- Datum : 08/07/2016 08:30:30

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 1 ¤¤¤
[Hidden.From.SCM] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Partizan (system32\drivers\Partizan.sys) -> Smazáno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD30EZRX-00MMMB0 ATA Device +++++
--- User ---
[MBR] 911d611a122b83e78ee99fca2ab3a784
[BSP] 0dfd37f6e2900d6a1a37d352ed26b40a : Empty MBR Code
Partition table:
0 - Microsoft reserved partition | Offset (sectors): 34 | Size: 128 MB
1 - Basic data partition | Offset (sectors): 264192 | Size: 2861459 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: KINGSTON SV300S37A120G ATA Device +++++
--- User ---
[MBR] d8066d361a04741da7f40e08eea7622a
[BSP] 5e66531f82ab49e1762bbb2f86d21edd : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 113921 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 233517056 | Size: 450 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive5: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43298
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: Chytil jsem nějaký breberky

Příspěvekod jaro3 » 07 srp 2016 09:41

Vypni antivir i firewall.
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;


klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Vlož nový log z HJT + informuj o problémech.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

Uživatelský avatar
Speed_dead
Level 6
Level 6
Příspěvky: 3281
Registrován: duben 10
Bydliště: Praha
Pohlaví: Muž
Stav:
Offline
Kontakt:

Re: Chytil jsem nějaký breberky

Příspěvekod Speed_dead » 08 srp 2016 06:32

Zbytek dodám, až se vrátím z práce, případně od přítelkyně.

============================================================================================================


Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by User on po 08.08.2016 at 1:02:32,78.
Microsoft Windows 10 Pro 10.0.10586 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\User\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2016-08-07-065034.log 16856 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Empty Folders Check ======================

C:\Users\DefaultAppPool\AppData\LocalLow deleted successfully
C:\Users\User\AppData\Local\ActiveSync deleted successfully
C:\Users\User\AppData\Local\PeerDistRepub deleted successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\PeerDistPub deleted successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\PeerDistRepub deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Deleting Files \ Folders ======================

C:\Users\User\AppData\Local\CrashRpt deleted

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"Player@Wondershare.com"="C:\ProgramData\Wondershare\Player\Player@Wondershare.com" [24.07.2014 12:41]

==== Firefox Extensions ======================

==== Firefox Plugins ======================

Profilepath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\castzo37.default
99E2145307150EB8AB78F4F888F97DBE - C:\ProgramData\NexonEU\NGM\npNxGameEU.dll - Nexon Game Controller
546A28FBC44B984FD92530227BF6F5C2 - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1200112.dll - Shockwave for Director / Shockwave for Director
D0621E248FE23302CB379AA664CA17ED - C:\ProgramData\id Software\QuakeLive\npquakezero.dll - QUAKE LIVE


==== Chromium Look ======================

Google Chrome Version: 46.0.2490.86

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
bkdegagmpemadclljncealhmmkojfoam - C:\ProgramData\Wondershare\Player\Player@Wondershare.com.crx[28.09.2013 13:59]
lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx[25.05.2016 10:31]

Comodo Drag&Drop Service - User\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\aneodkojaglhnkkdbbdnmmmgimlcaogo
Comodo Web Inspector - User\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\bdngekjahnmlkinegnhdmmbcfnmbclnn
Comodo Media Downloader - User\AppData\Local\Comodo\Dragon\User Data\Default\Extensions\dihmnpngfonlhjmgkflpnibiaaliendo
Wondershare Player - User\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdegagmpemadclljncealhmmkojfoam
Skype - User\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Chrome Media Router - User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm

==== Chromium Fix ======================

C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_c.betrad.com_0.localstorage deleted successfully
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_c.betrad.com_0.localstorage-journal deleted successfully

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"

==== All HKLM and HKCU SearchScopes ======================

HKLM\SearchScopes "DefaultScope"=""
HKLM\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKLM\Wow6432Node\SearchScopes "DefaultScope"=""
HKLM\Wow6432Node\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKCU\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKCU\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66} - http://www.google.com/search?q={searchTerms}
HKCU\SearchScopes\{01C031E7-3980-4FAE-B3FE-E844FA9956AD} - http://www.firmy.cz/?q={searchTerms}&sourceid=QuickSearch_13415
HKCU\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
HKCU\SearchScopes\{116884F0-A27C-4A9F-982A-57A698549E4D} - http://slovnik.seznam.cz/?q={searchTerms}&lang=cz_en&sourceid=QuickSearch_13415
HKCU\SearchScopes\{29C6FC91-F846-42C8-9117-577D35E537D4} - http://www.novinky.cz/hledej?w={searchTerms}&sourceid=QuickSearch_13415
HKCU\SearchScopes\{3254011D-EC95-417E-8D5B-CED98F2CDDD6} - http://tv.seznam.cz/hledej?w={searchTerms}&sourceid=QuickSearch_13415
HKCU\SearchScopes\{5D7F2B5D-AB66-467A-B87C-2951EF5BBC9B} - http://www.zbozi.cz/?q={searchTerms}&r=campmoz&sourceid=QuickSearch_13415
HKCU\SearchScopes\{7B0F5D68-327A-4032-8864-19781DAFA3FF} - http://slovnik.seznam.cz/?q={searchTerms}&lang=en_cz&sourceid=QuickSearch_13415
HKCU\SearchScopes\{878526F5-4836-4BE7-B8E1-AA63CE97B9E5} - http://encyklopedie.seznam.cz/search?q={searchTerms}&sourceid=QuickSearch_13415
HKCU\SearchScopes\{9F61494B-5357-4519-AE95-B6A68FEE40AC} - http://www.mapy.cz/?query={searchTerms}&sourceid=QuickSearch_13415

==== Reset Google Chrome ======================

C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Deleting Registry Keys ======================

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\UnityWebPlayer deleted successfully

==== Empty IE Cache ======================

C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\Low\IE emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\User\AppData\Local\Opera Software\Opera Stable\Cache emptied successfully
C:\Users\User\AppData\Local\Comodo\Dragon\User Data\Default\Cache emptied successfully
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

No Flash Cache Found

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=4823 folders=1600 3448640264 bytes)

==== Empty Temp Folders ======================

C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\User\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\PROGRA~2\Wondershare\WAF\WsAppCommon.dll" not found
"C:\PROGRA~2\Wondershare\WAF\WsAppService.exe" not found
"C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences~RF14c38ec4.TMP" not found
"C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Web Data" not found
"C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal" not found
"C:\PROGRA~2\Wondershare" not found

==== EOF on po 08.08.2016 at 6:30:41,96 ======================
Google ví skoro vše. Ale někdy je problém co tam napsat, aby to našlo to, co hledám.
Pokud se to nepovede, vypadne tuna nepoužitelných odkazů a nebo taky nic.


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 53 hostů