PC-HELP.CZ

Sa mi zobrazuje často v obrázkoch na weba čierne okničko.Vičistil som PC..ccleanerom,atf cleanerom a tfcleanerom.Prosím o pomoc.Posielam logy.....
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:53:13, on 28.3.2014
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v10.0 (10.00.9200.16843)
Boot mode: Normal

Running processes:
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\explorer.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\System32\ThumbnailExtractionHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: Lexmark Panel nástrojů - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: Lexmark Panel nástrojů - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry
O4 - HKLM\..\Run: [RTBatteryMeter] C:\Program Files\VibrateGameDeviceDriver\RFPIcon.exe
O4 - HKLM\..\Run: [lxdnmon.exe] "C:\Program Files\Lexmark 2600 Series\lxdnmon.exe"
O4 - HKLM\..\Run: [lxdnamon] "C:\Program Files\Lexmark 2600 Series\lxdnamon.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Program Files\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: lxdnCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdnserv.exe
O23 - Service: lxdn_device - - C:\Windows\system32\lxdncoms.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 4393 bytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verzia databázy: v2014.03.28.05

Windows 8 x86 NTFS
Internet Explorer 10.0.9200.16843
Denisko a Lenka :: DENISKO [administrátor]

28.3.2014 16:54:37
mbam-log-2014-03-28 (16-54-37).txt

Typ kontroly: Rýchla kontrola
Možnosti kontroly zapnuté: Pamäť | Po spustení | Registre | Systémové súbory | Heuristika/Extra | Heuristika/Shuriken | PUP | PUM
Možnosti kontroly vypnuté: P2P
Objektov kontrolovaných: 209054
Uplynutý čas: 5 min, 3 sek

Detegované služby pamäte: 0
(Škodlivé položky neboli zistené)

Detegované moduly pamäte: 0
(Škodlivé položky neboli zistené)

Detegované registračné kľúče: 0
(Škodlivé položky neboli zistené)

Detegované registračné hodnoty: 0
(Škodlivé položky neboli zistené)

Detegované položky registračných dát: 0
(Škodlivé položky neboli zistené)

Detegované priečinky: 0
(Škodlivé položky neboli zistené)

Detegované súbory: 0
(Škodlivé položky neboli zistené)

(koniec)

# AdwCleaner v3.022 - Report created 28/03/2014 at 17:04:15
# Updated 13/03/2014 by Xplode
# Operating System : Windows 8 Pro (32 bits)
# Username : Denisko a Lenka - DENISKO
# Running from : C:\Users\Denisko a Lenka\Downloads\adwcleaner.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Found C:\Program Files\myfree codec
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec

***** [ Shortcuts ] *****

Shortcut Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Feature Mananger.lnk ( start StartNow splash )

***** [ Registry ] *****

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
Key Found : HKCU\Software\Myfree Codec
Key Found : HKLM\Software\Myfree Codec

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16843


-\\ Mozilla Firefox v27.0.1 (sk)

[ File : C:\Users\Denisko a Lenka\AppData\Roaming\Mozilla\Firefox\Profiles\xfupns2b.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1048 octets] - [28/03/2014 17:04:15]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1108 octets] ##########

Můžeš to vyfotit?

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Prohledat-Scan“, po prohledání klikni na „ Vymazat-Clean“

Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [S?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu

na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

# AdwCleaner v3.022 - Report created 28/03/2014 at 19:29:35
# Updated 13/03/2014 by Xplode
# Operating System : Windows 8 Pro (32 bits)
# Username : Denisko a Lenka - DENISKO
# Running from : C:\Users\Denisko a Lenka\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
Folder Deleted : C:\Program Files\myfree codec

***** [ Shortcuts ] *****

Shortcut Disinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Feature Mananger.lnk

***** [ Registry ] *****

Key Deleted : HKCU\Software\Myfree Codec
Key Deleted : HKLM\Software\Myfree Codec
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec

***** [ Browsers ] *****

-\\ Internet Explorer v10.0.9200.16843


-\\ Mozilla Firefox v27.0.1 (sk)

[ File : C:\Users\Denisko a Lenka\AppData\Roaming\Mozilla\Firefox\Profiles\xfupns2b.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [1188 octets] - [28/03/2014 19:29:26]
AdwCleaner[S0].txt - [1103 octets] - [28/03/2014 19:29:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1163 octets] ##########



Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 8 Pro x86
Ran by Denisko a Lenka on pi 28.03.2014 at 19:35:18,77
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Denisko a Lenka\AppData\Roaming\mozilla\firefox\profiles\xfupns2b.default\minidumps [6 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on pi 28.03.2014 at 19:36:53,11
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




RogueKiller V8.8.15 [Mar 27 2014] by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webové stránky : http://www.adlice.com/softwares/roguekiller/
Blog : http://www.adlice.com

Operačný systém : Windows 8 (6.2.9200 ) 32 bits version
Spustené v : Normálny režim
Užívateľ : Denisko a Lenka [Práva Správcu]
Režim : Kontrola -- Dátum : 03/28/2014 19:41:10
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy : 0 ¤¤¤

¤¤¤ Záznamy Registrov : 5 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> NÁJDENÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> NÁJDENÉ
[HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> NÁJDENÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NÁJDENÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NÁJDENÉ

¤¤¤ naplánované úlohy : 0 ¤¤¤

¤¤¤ spustenie položky : 0 ¤¤¤

¤¤¤ webové prehliadače : 0 ¤¤¤

¤¤¤ Browser Addons : 0 ¤¤¤

¤¤¤ Zvláštne súbory / Adresáre: ¤¤¤

¤¤¤ Ovládač : [NAHRATÉ] ¤¤¤
[Address] EAT @explorer.exe (NetAddAlternateComputerName) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F05939)
[Address] EAT @explorer.exe (NetEnumerateComputerNames) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F054EE)
[Address] EAT @explorer.exe (NetGetJoinInformation) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F02B6F)
[Address] EAT @explorer.exe (NetGetJoinableOUs) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F05A81)
[Address] EAT @explorer.exe (NetJoinDomain) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F060A1)
[Address] EAT @explorer.exe (NetRemoveAlternateComputerName) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F057F1)
[Address] EAT @explorer.exe (NetRenameMachineInDomain) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F05E01)
[Address] EAT @explorer.exe (NetSetPrimaryComputerName) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F056A9)
[Address] EAT @explorer.exe (NetUnjoinDomain) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F05F49)
[Address] EAT @explorer.exe (NetUseAdd) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06911)
[Address] EAT @explorer.exe (NetUseDel) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F03111)
[Address] EAT @explorer.exe (NetUseEnum) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F02FC8)
[Address] EAT @explorer.exe (NetUseGetInfo) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F067F9)
[Address] EAT @explorer.exe (NetValidateName) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F05C31)
[Address] EAT @explorer.exe (NetWkstaGetInfo) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F02CF1)
[Address] EAT @explorer.exe (NetWkstaSetInfo) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F072DD)
[Address] EAT @explorer.exe (NetWkstaStatisticsGet) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06680)
[Address] EAT @explorer.exe (NetWkstaTransportAdd) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06BD9)
[Address] EAT @explorer.exe (NetWkstaTransportDel) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06AC1)
[Address] EAT @explorer.exe (NetWkstaTransportEnum) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06CF1)
[Address] EAT @explorer.exe (NetWkstaUserEnum) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F07129)
[Address] EAT @explorer.exe (NetWkstaUserGetInfo) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06FE1)
[Address] EAT @explorer.exe (NetWkstaUserSetInfo) : ATL.DLL -> HOOKED (C:\Windows\SYSTEM32\wkscli.dll @ 0x72F06EAD)

¤¤¤ Vonkajšie Hives: ¤¤¤

¤¤¤ Nákaza : ¤¤¤


...roque killer som nedal znazať...nviem či treba alebo nie.....?,

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB nebo externí disky z počítače před spuštěním tohoto programu.
Spusť RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Počkej, dokud status okno zobrazuje "Prohledat "
- Klikni na "Smazat"
- Počkej, dokud Status box zobrazuje " Mazání dokončeno "
- Klikni na "Zpráva " a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

Stáhni si TDSSKiller
Na svojí plochu.Ujisti se , že máš zavřeny všechny ostatní aplikace a prohlížeče. Rozbal soubor a spusť TDSSKiller.exe. Restartuj PC . Log z TDSSKilleru najdeš zde:
C:\TDSSKiller. 2.8.16.0_(datum)_log.txt , vlož sem prosím celý obsah logu.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků