PC-HELP.CZ

Zdravím, v pc se mi prohání zřejmě škaredá a otravná havěť.
Jednou za čas se mi ukáže "adobe flash player update 10.1" je jasné, že je to vir/malware. Ovšem nedaří se mi ho vykopat. Spybody, Anti-malwary, antivirus, nepomáhají, tak jsem se rozhodla obrátit se zde na radu.

Log:

http://asus13.msn.com

http://go.microsoft.com/fwlink/?LinkId=54896

http://www.google.com

http://go.microsoft.com/fwlink/p/?LinkId=255141

http://go.microsoft.com/fwlink/?LinkId=54896

http://go.microsoft.com/fwlink/p/?LinkId=255141

res://C

http://*.aeriagames.com

Odinstaluj:
Spybot - Search & Destroy 2
Spyware Terminator

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.

Stáhni si TFC
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu se objeví log ( jinak je uložen systémovem disku jako AdwCleaner[R?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na b] Kopírovat do schránky [/b]a a vlož sem celý log.

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.

AdwCleaner log:
# AdwCleaner v3.311 - Report created 02/11/2014 at 11:33:44
# Updated 30/09/2014 by Xplode
# Operating System : Windows 8.1 (64 bits)
# Username : Naomi_ - NAOMI
# Running from : C:\Users\Naomi_\Downloads\AdwCleaner.exe
# Option : Scan

***** [ Services ] *****

***** [ Files / Folders ] *****

File Found : C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\invalidprefs.js
File Found : C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\searchplugins\search.xml
File Found : C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js
Folder Found : C:\Program Files (x86)\SiteLookup
Folder Found : C:\ProgramData\SafetyNut
Folder Found : C:\ProgramData\Tbccint
Folder Found : C:\Users\Naomi_\AppData\Local\Tbccint
Folder Found : C:\Users\Naomi_\AppData\LocalLow\Tbccint

***** [ Scheduled Tasks ] *****

***** [ Shortcuts ] *****

***** [ Registry ] *****

Key Found : HKCU\Software\AppDataLow\Software\SmartBar
Key Found : HKCU\Software\AppDataLow\Software\Tbccint
Key Found : HKCU\Software\AppDataLow\Software\TbccintSearchScopes
Key Found : HKCU\Software\AppDataLow\Toolbar
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\Tbccint
Key Found : HKCU\Software\Tbccint_HKLM
Key Found : HKCU\Software\Tune
Key Found : [x64] HKCU\Software\Conduit
Key Found : [x64] HKCU\Software\Tbccint
Key Found : [x64] HKCU\Software\Tbccint_HKLM
Key Found : [x64] HKCU\Software\Tune
Key Found : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Found : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT3329621
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\systweak
Key Found : HKLM\SOFTWARE\Tune

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.17344

-\\ Mozilla Firefox v32.0.3 (x86 cs)

[ File : C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js ]

Line Found : user_pref("extensions.buenosearch.admin", false);
Line Found : user_pref("extensions.buenosearch.aflt", "babsst");
Line Found : user_pref("extensions.buenosearch.appId", "{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}");
Line Found : user_pref("extensions.buenosearch.autoRvrt", "false");
Line Found : user_pref("extensions.buenosearch.dfltLng", "cs");
Line Found : user_pref("extensions.buenosearch.excTlbr", false);
Line Found : user_pref("extensions.buenosearch.ffxUnstlRst", true);
Line Found : user_pref("extensions.buenosearch.id", "22620962000000000000160a64783c33");
Line Found : user_pref("extensions.buenosearch.instlDay", "16245");
Line Found : user_pref("extensions.buenosearch.instlRef", "sst");
Line Found : user_pref("extensions.buenosearch.newTab", false);
Line Found : user_pref("extensions.buenosearch.prdct", "buenosearch");
Line Found : user_pref("extensions.buenosearch.prtnrId", "buenosearch");
Line Found : user_pref("extensions.buenosearch.rvrt", "false");
Line Found : user_pref("extensions.buenosearch.smplGrp", "none");
Line Found : user_pref("extensions.buenosearch.tlbrId", "base");
Line Found : user_pref("extensions.buenosearch.vrsn", "1.8.28.7");
Line Found : user_pref("extensions.buenosearch.vrsnTs", "1.8.28.77:14:14");
Line Found : user_pref("extensions.buenosearch.vrsni", "1.8.28.7");

-\\ Google Chrome v38.0.2125.111

[ File : C:\Users\Naomi_\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [3566 octets] - [02/11/2014 11:33:44]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3626 octets] ##########

Malwarebytes log:
Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 2. 11. 2014
Scan Time: 11:37:52
Logfile: log.txt
Administrator: Yes

Version: 2.00.3.1025
Malware Database: v2014.11.02.03
Rootkit Database: v2014.11.01.02
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: Naomi_

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 324757
Time Elapsed: 19 min, 15 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 38
Trojan.Agent.FSAVXGen, C:\Users\Naomi_\AppData\Roaming\ScanDisc.exe, , [47b4f34374085fd7134c424e4eb33fc1],
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (user_pref("extensions.buenosearch.admin", false);), ,[8576ef472953f54101e188e5679e5ba5]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ferences

/* Do not edit this file.
*
* If yo), ,[0bf0ea4c453757df23bfec812dd8d927]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (rences

/* Do not edit this file.
*
* If you make changes to this file while t), ,[ee0d8caadba1cd69aa38264718edb050]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (e.
*
* If you make changes to this file while the ), ,[ce2dd1654438df57a63c105dee17f808]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ces

/* Do not edit this file.
*
* If you ma), ,[728981b53646072f865cb7b6798c7e82]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (erences

/* Do not edit this file.
*
* If you), ,[906bda5c1a62f73fa63c1459cd3845bb]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (rences

/* Do not edit this file.
*
* If you mak), ,[02f986b07903b680f0f20667a85d7c84]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ces

/* Do not edit this file.
*
* If you make changes to this file w), ,[04f72016cdaff73fd111a6c7d332c040]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: ( this file.
*
* If you make changes to this file w), ,[e6158ea8a6d69c9afce6c7a661a4bd43]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ces

/* Do not edit this file.
*
* If you make), ,[916ae650a3d98ea8439f09647f86f20e]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ences

/* Do not edit this file.
*
* If you ), ,[c635b482c9b3290d2cb63a33f5102ad6]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (erences

/* Do not edit this file.
*
* If you make ), ,[5e9d9c9a39438ea83ea4fd70c4410df3]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (

/* Do not edit this file.
*
* If you make changes t), ,[b84337ffa6d654e2cd15333af510a35d]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (
/* Do not edit this file.
*
* If you make ch), ,[4ab170c60f6dfb3b30b25b12c24309f7]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (erences

/* Do not edit this file.
*
* If you ), ,[7a8149ed5e1e3501e002115c8d785ca4]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (ences

/* Do not edit this file.
*
* If you m), ,[708bdb5b7309a98d13cfbeaf59ac1ce4]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (rences

/* Do not edit this file.
*
* If you ma), ,[9a617eb87efeea4c974bcda08382fb05]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (nces

/* Do not edit this file.
*
* If you make changes ), ,[689339fd57250234e7fbea8328ddb050]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\prefs.js, Good: (), Bad: (* Do not edit this file.
*
* If you make changes t), ,[6497e94d0a7249edcf13dd908e7750b0]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (user_pref("extensions.buenosearch.id", "22620962000000000000160a64783c33");), ,[43b83ff7c7b5bd79449d115cca3bc53b]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (22620962000000000000160a64783c33");
user_pref("extensions.buenosearch.appId", "{37E), ,[f803a78ff6861e18776a482501041be5]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (00000000000160a64783c33");
user_pref("extensions.buen), ,[74879a9c0a720630e5fc561758ad2fd1]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ns.buenosearch.id", "22620962000000000000160a64783c33), ,[3ac12511c1bb9f97e00195d8669f8977]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ons.buenosearch.id", "22620962000000000000160a64783c33), ,[8972de589ede171faa377af37d88ee12]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ns.buenosearch.id", "22620962000000000000160a64783c33");
user), ,[aa513df992ea2214469bea838481d62a]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (search.id", "22620962000000000000160a64783c33");
user_pref), ,[8c6fa98d8eeee5511dc4b4b946bf4eb2]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (enosearch.id", "22620962000000000000160a64783c33");
user), ,[47b49b9b6b1140f6c41d3637b84d17e9]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (buenosearch.id", "22620962000000000000160a64783c33"), ,[3dbe46f0384476c0ae33a0cd000538c8]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (sions.buenosearch.id", "22620962000000000000160a6478), ,[8675989e691345f16c75e28b15f058a8]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ions.buenosearch.id", "22620962000000000000160a6478), ,[d724f1451f5d40f6bc252a4357aee51b]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ions.buenosearch.id", "22620962000000000000160a647), ,[40bbbc7acfadbb7bdd041954b84d13ed]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (nsions.buenosearch.id", "22620962000000000000160a64), ,[44b7f5417c00c86e8d540c61b055b848]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (sions.buenosearch.id", "22620962000000000000160a64783c), ,[4facf0460b71979fb03177f65ca9a858]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ns.buenosearch.id", "22620962000000000000160a6478), ,[62998caaef8d94a2e001c3aa59ac7d83]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ensions.buenosearch.id", "22620962000000000000160a6478), ,[b94238fee3993bfb608109642cd9dc24]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (ns.buenosearch.id", "22620962000000000000160a64783), ,[f902a1952953e74f825f93da5da8ac54]
PUP.Optional.BuenoSearch, C:\Users\Naomi_\AppData\Roaming\Mozilla\Firefox\Profiles\38s4x5md.default\user.js, Good: (), Bad: (nsions.buenosearch.id", "22620962000000000000160a6), ,[c03b05318cf08ea8fee376f7e91c6f91]

Physical Sectors: 0
(No malicious items detected)

(end)

Znovu spusť MbAM a dej Skenovat nyní
Po proběhnutí programu se ti objeví hláška, tak klikni na „Vše do karantény“ -> „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a ulož na Plochu.
Zkopíruj sem celý obsah toho logu.

====================================================

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
Klikni na „ Smazat“
Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [S?].txt) , jeho obsah sem celý vlož.

====================================================

Stáhni si Junkware Removal Tool

na svojí plochu.
Deaktivuj si svůj antivirový program.
Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

====================================================

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Zkontroluj , zda máš zaškrtnuto:
Kontrola MBR
Kontrola Faked
Antirootkit
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.

PC-HELP.CZ

adobe 10.1. update

adobe 10.1. update

Re: adobe 10.1. update

Re: adobe 10.1. update

Re: adobe 10.1. update