Kontrola HJT

miruska27 · Příspěvekod **miruska27** » 18 srp 2016 20:17

Hezký večer. Po zakoupení nového PC a instalaci programů, žádám o kontolu logu HJT. Děkuji za pomoc....
Provedeno ATF, TFC, a čištění CCleanerem....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:51:10, on 18.8.2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18427)

Boot mode: Normal

Running processes:
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Users\Jančík\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GRA32A~1.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6290 bytes

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 18.8.2016
Čas skenování: 19:55
Protokol: MBAM.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.08.18.06
Databáze rootkitů: v2016.08.15.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: Jančík

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 303388
Uplynulý čas: 5 min, 7 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 0
(Nenalezeny žádné škodlivé položky)

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)

(end)

# AdwCleaner v6.000 - *Logfile created 18/08/2016 *at 20:09:15
# *Updated on 12/08/2016 by ToolsLib
# *Database : 2016-08-18.2 [*Server]
# *Operating System : Windows 7 Home Premium Service Pack 1 (X64)
# *Username : Jančík - JANČÍK-PC
# *Running from : C:\Users\Jančík\Desktop\adwcleaner_6.000.exe
# *Mode: Clean
# *Support : https://toolslib.net/forum

***** [ *Services ] *****

***** [ *Folders ] *****

***** [ *Files ] *****

***** [ DLL ] *****

***** [ WMI ] *****

***** [ *Shortcuts ] *****

***** [ *Scheduled Tasks ] *****

***** [ *Registry ] *****

***** [ *Browsers ] *****

*************************

:: *"Tracing" keys deleted
:: *Winsock settings cleared

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [781 *Bytes] - [18/08/2016 20:09:15]
C:\AdwCleaner\AdwCleaner[S0].txt - [1187 *Bytes] - [18/08/2016 20:05:32]
C:\AdwCleaner\AdwCleaner[S1].txt - [1261 *Bytes] - [18/08/2016 20:09:01]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1002 *Bytes] ##########

Reklama

Příspěvekod **jaro3** » 18 srp 2016 21:15

Jak dlouho je koupený? Jestli to není zbytečný , jsou problémy?

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

miruska27 · Příspěvekod **miruska27** » 18 srp 2016 21:18

Je asi 2 týdny, ale není nový...... Problémy....... Nechal jsem jet Zoek a jel asi 10 minut. Potom se zastavil a stál asi 5 hodin, a nešel vypnoput, jedině restart.
Logy dodám.....

miruska27 · Příspěvekod **miruska27** » 18 srp 2016 21:31

Tady jsou logy......

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 7 Home Premium x64
Ran by Janźˇk (Administrator) on źt 18.08.2016 at 21:19:11,03
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 8

Successfully deleted: C:\Users\Janźˇk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A5OZO4HW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Janźˇk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AXJXJQ89 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Janźˇk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BO2QX3SE (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Janźˇk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P8NPZWW1 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A5OZO4HW (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AXJXJQ89 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BO2QX3SE (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P8NPZWW1 (Temporary Internet Files Folder)

Registry: 0

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on źt 18.08.2016 at 21:20:13,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

RogueKiller V12.4.4.0 (x64) [Aug 16 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno : Normální režim
Uživatel : Jan?ík [Práva správce]
Started from : C:\Users\Jan?ík\Desktop\RogueKillerX64.exe
Mód : Prohledat -- Datum : 08/18/2016 21:28:32

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 6 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] nfw43swn.default : user_pref("browser.startup.homepage", "www.seznam.cz"); -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST31000524AS ATA Device +++++
--- User ---
[MBR] 09f5ac54222b7e35e4a757f754f5f741
[BSP] 02ff22d5cadd44ee67a3ee11a5025bbd : Empty|VT.Unknown MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 100 MB
1 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 206848 | Size: 128 MB
2 - Basic data partition | Offset (sectors): 468992 | Size: 453640 MB
3 - Basic data partition | Offset (sectors): 929523712 | Size: 500000 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic USB xD/SM Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

Příspěvekod **jaro3** » 19 srp 2016 09:36

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.

Zoek zkus v nouz. režimu. nebo ho udělej s tímto scriptem:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
CHRdefaults;
emptyalltemp;
resethosts;

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

miruska27 · Příspěvekod **miruska27** » 20 srp 2016 10:37

Jaro přikládám log z RK po výmazu, Zoek nejede ani v nouzovém režimu, zastaví se a nejde po dlouhé době zrušit, pouze restart pomůže. A nakonec log z CF.

RogueKiller V12.4.4.0 (x64) [Aug 16 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno : Normální režim
Uživatel : Jan?ík [Práva správce]
Started from : C:\Users\Jan?ík\Desktop\RogueKillerX64.exe
Mód : Smazat -- Datum : 08/20/2016 08:24:48

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 6 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{8246E76B-4BE5-4454-80CB-1DF46E918855} | DhcpNameServer : 172.20.0.1 188.116.64.5 ([][Czech Republic]) -> Nahrazeno ()

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 2 ¤¤¤
[PUM.Firefox][Soubor] C:\Users\Jan?ík\AppData\Roaming\Mozilla\Firefox\Profiles\nfw43swn.default\Invalidprefs.js -> Smazáno
[PUM.Firefox][Soubor] C:\Users\Jan?ík\AppData\Roaming\Mozilla\Firefox\Profiles\nfw43swn.default\Invalidprefs.js -> Odstraněno při restartu [2]

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUM.HomePage][FIREFX:Config] nfw43swn.default : user_pref("browser.startup.homepage", "www.seznam.cz"); -> Nahrazeno (about:home)

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST31000524AS ATA Device +++++
--- User ---
[MBR] 09f5ac54222b7e35e4a757f754f5f741
[BSP] 02ff22d5cadd44ee67a3ee11a5025bbd : Empty|VT.Unknown MBR Code
Partition table:
0 - [MAN-MOUNT] EFI system partition | Offset (sectors): 2048 | Size: 100 MB
1 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 206848 | Size: 128 MB
2 - Basic data partition | Offset (sectors): 468992 | Size: 453640 MB
3 - Basic data partition | Offset (sectors): 929523712 | Size: 500000 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive3: Generic USB xD/SM Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

ComboFix 16-08-15.01 - Jančík 20.08.2016 10:25:29.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4016.2885 [GMT 2:00]
Spuštěný z: c:\users\JanŔÝk\Desktop\ComboFix.exe
AV: Avast Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: Avast Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-07-20 do 2016-08-20 )))))))))))))))))))))))))))))))
.
.
2016-08-20 08:29 . 2016-08-20 08:29 -------- d-----w- c:\users\Default\AppData\Local\temp
2016-08-20 07:23 . 2016-08-20 07:23 -------- d-----w- C:\zoek
2016-08-20 06:35 . 2016-08-20 06:35 -------- d-----w- c:\programdata\avastSWCUTemp
2016-08-17 18:24 . 2016-08-17 18:24 391496 ----a-w- c:\windows\system32\aswBoot.exe
2016-08-17 18:24 . 2016-08-17 18:24 53208 ----a-w- c:\windows\avastSS.scr
2016-08-17 17:05 . 2015-07-16 19:12 6131200 ----a-w- c:\windows\SysWow64\mstscax.dll
2016-08-17 17:05 . 2015-07-16 19:11 7077376 ----a-w- c:\windows\system32\mstscax.dll
2016-08-17 17:05 . 2015-07-11 13:15 429568 ----a-w- c:\windows\system32\wksprt.exe
2016-08-17 17:05 . 2015-07-16 19:12 856064 ----a-w- c:\windows\SysWow64\rdvidcrl.dll
2016-08-17 17:05 . 2015-07-16 19:12 53248 ----a-w- c:\windows\SysWow64\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 62976 ----a-w- c:\windows\system32\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 1057792 ----a-w- c:\windows\system32\rdvidcrl.dll
2016-08-17 16:57 . 2015-12-20 18:50 3180544 ----a-w- c:\windows\system32\rdpcorets.dll
2016-08-17 16:57 . 2015-12-20 18:50 16384 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2016-08-17 16:57 . 2015-12-20 14:08 243200 ----a-w- c:\windows\system32\rdpudd.dll
2016-08-17 16:57 . 2014-12-11 17:47 87040 ----a-w- c:\windows\system32\TSWbPrxy.exe
2016-08-16 17:39 . 2013-10-02 04:38 3072 ----a-w- c:\windows\system32\drivers\en-US\tsusbflt.sys.mui
2016-08-16 17:39 . 2013-10-02 01:10 44544 ----a-w- c:\windows\system32\TsUsbGDCoInstaller.dll
2016-08-16 17:39 . 2013-10-02 02:22 56832 ----a-w- c:\windows\system32\drivers\TsUsbFlt.sys
2016-08-16 17:39 . 2013-10-02 02:11 13824 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-08-16 17:39 . 2013-10-02 02:08 12800 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2016-08-16 17:39 . 2013-10-02 01:48 56832 ----a-w- c:\windows\system32\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 01:48 18944 ----a-w- c:\windows\system32\wksprtPS.dll
2016-08-16 17:39 . 2013-10-02 00:14 50176 ----a-w- c:\windows\SysWow64\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 00:14 17920 ----a-w- c:\windows\SysWow64\wksprtPS.dll
2016-08-16 17:39 . 2013-10-01 23:31 1147392 ----a-w- c:\windows\system32\mstsc.exe
2016-08-16 17:39 . 2013-10-01 22:34 1068544 ----a-w- c:\windows\SysWow64\mstsc.exe
2016-08-16 17:38 . 2012-08-23 14:10 19456 ----a-w- c:\windows\system32\drivers\rdpvideominiport.sys
2016-08-16 17:38 . 2012-08-23 14:08 30208 ----a-w- c:\windows\system32\drivers\TsUsbGD.sys
2016-08-16 17:38 . 2012-08-23 11:12 192000 ----a-w- c:\windows\SysWow64\rdpendp_winip.dll
2016-08-16 17:38 . 2012-08-23 10:51 228864 ----a-w- c:\windows\system32\rdpendp_winip.dll
2016-08-16 17:35 . 2016-07-07 15:36 1896168 ----a-w- c:\windows\system32\drivers\tcpip.sys
2016-08-16 17:35 . 2016-07-07 15:36 377576 ----a-w- c:\windows\system32\drivers\netio.sys
2016-08-16 17:35 . 2016-07-07 15:08 46080 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2016-08-16 17:35 . 2016-07-01 15:31 976896 ----a-w- c:\windows\system32\inetcomm.dll
2016-08-16 17:35 . 2016-07-01 15:13 741888 ----a-w- c:\windows\SysWow64\inetcomm.dll
2016-08-16 17:35 . 2016-07-07 15:36 287976 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2016-08-16 17:35 . 2016-07-01 15:31 84480 ----a-w- c:\windows\system32\INETRES.dll
2016-08-16 17:35 . 2016-07-01 15:13 84480 ----a-w- c:\windows\SysWow64\INETRES.dll
2016-08-16 17:35 . 2016-07-01 14:56 464896 ----a-w- c:\windows\system32\drivers\srv.sys
2016-08-16 17:35 . 2016-07-01 14:56 405504 ----a-w- c:\windows\system32\drivers\srv2.sys
2016-08-16 17:35 . 2016-07-01 14:56 168960 ----a-w- c:\windows\system32\drivers\srvnet.sys
2016-08-16 17:19 . 2016-07-08 15:32 2048 ----a-w- c:\windows\system32\tzres.dll
2016-08-16 17:19 . 2016-07-08 15:16 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2016-08-15 10:35 . 2016-08-15 10:35 -------- d-----w- c:\users\JANK~2
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-s---w- c:\windows\system32\CompatTel
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-----w- c:\windows\system32\appraiser
2016-08-13 20:20 . 2016-08-13 20:22 -------- d-----w- c:\windows\system32\MRT
2016-08-13 19:50 . 2015-11-10 18:55 1648128 ----a-w- c:\windows\system32\DWrite.dll
2016-08-13 19:49 . 2016-04-14 13:49 603648 ----a-w- c:\windows\SysWow64\d3d10level9.dll
2016-08-13 19:49 . 2016-04-14 13:21 647680 ----a-w- c:\windows\system32\d3d10level9.dll
2016-08-13 19:48 . 2015-02-04 03:16 465920 ----a-w- c:\windows\system32\WMPhoto.dll
2016-08-13 19:48 . 2015-02-04 02:54 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll
2016-08-13 19:48 . 2016-04-09 04:20 1230848 ----a-w- c:\windows\SysWow64\WindowsCodecs.dll
2016-08-13 19:48 . 2016-04-09 03:52 1424896 ----a-w- c:\windows\system32\WindowsCodecs.dll
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\SysWow64\Wat
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\system32\Wat
2016-08-13 19:22 . 2013-10-14 16:00 28368 ----a-w- c:\windows\system32\IEUDINIT.EXE
2016-08-13 19:16 . 2016-08-13 19:16 9728 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-08-13 19:10 . 2012-07-26 07:40 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\wdf01000.sys.mui
2016-08-13 19:04 . 2016-08-13 19:04 -------- d-----w- c:\windows\Migration
2016-08-13 17:04 . 2015-01-09 03:14 29696 ----a-w- c:\windows\system32\powertracker.dll
2016-08-13 17:02 . 2016-06-26 00:27 756736 ----a-w- c:\windows\system32\win32spl.dll
2016-08-13 17:02 . 2016-06-26 00:27 38912 ----a-w- c:\windows\system32\Spool\prtprocs\x64\winprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 344576 ----a-w- c:\windows\system32\ntprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 970240 ----a-w- c:\windows\system32\localspl.dll
2016-08-13 17:02 . 2016-06-26 00:27 22528 ----a-w- c:\windows\system32\inetppui.dll
2016-08-13 17:02 . 2016-06-26 00:27 166400 ----a-w- c:\windows\system32\inetpp.dll
2016-08-13 17:02 . 2016-06-25 19:54 497152 ----a-w- c:\windows\SysWow64\win32spl.dll
2016-08-13 17:02 . 2016-06-25 19:53 297472 ----a-w- c:\windows\SysWow64\ntprint.dll
2016-08-13 17:02 . 2016-06-25 19:53 48640 ----a-w- c:\windows\system32\wpnpinst.exe
2016-08-13 17:02 . 2016-06-25 19:53 61952 ----a-w- c:\windows\system32\ntprint.exe
2016-08-13 17:02 . 2016-06-25 19:41 61952 ----a-w- c:\windows\SysWow64\ntprint.exe
2016-08-13 17:00 . 2016-05-11 17:02 483840 ----a-w- c:\windows\system32\StructuredQuery.dll
2016-08-13 16:56 . 2016-07-08 15:01 3218944 ----a-w- c:\windows\system32\win32k.sys
2016-08-11 12:13 . 2016-08-13 08:09 -------- d-----w- C:\HP Universal Print Driver
2016-08-11 12:11 . 2016-08-11 12:11 -------- d-----w- c:\program files (x86)\SlimDrivers
2016-08-11 11:50 . 2003-10-22 08:19 65536 ------w- c:\windows\SysWow64\HPZipm12.exe
2016-08-11 11:50 . 2003-07-25 10:20 61699 ------w- c:\windows\SysWow64\HPZinw12.exe
2016-08-11 11:50 . 2003-07-21 12:24 57344 ------w- c:\windows\SysWow64\HPZisn12.dll
2016-08-11 11:50 . 2003-07-21 12:24 94208 ------w- c:\windows\SysWow64\HPZipt12.dll
2016-08-11 11:47 . 2016-08-11 11:47 -------- d-----w- c:\program files (x86)\HP
2016-08-11 11:47 . 1998-10-29 14:45 306688 ----a-w- c:\windows\IsUninst.exe
2016-08-11 11:45 . 2016-08-11 11:45 -------- d-----w- c:\program files (x86)\Hewlett-Packard
2016-08-10 19:23 . 2016-08-10 19:23 -------- d-----w- c:\program files (x86)\Ashampoo
2016-08-10 18:53 . 2016-08-10 19:23 -------- d-----w- c:\programdata\Ashampoo
2016-08-10 18:38 . 2016-08-20 06:15 28272 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-08-10 18:38 . 2016-08-19 04:26 -------- d-----w- c:\programdata\RogueKiller
2016-08-10 18:20 . 2016-08-10 18:20 -------- d-----w- c:\programdata\WinZip
2016-08-10 18:12 . 2016-08-17 17:21 192216 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\programdata\Malwarebytes
2016-08-10 18:11 . 2016-03-10 12:09 64896 ----a-w- c:\windows\system32\drivers\mwac.sys
2016-08-10 18:11 . 2016-03-10 12:08 140672 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-08-10 18:11 . 2016-03-10 12:08 27008 ----a-w- c:\windows\system32\drivers\mbam.sys
2016-08-10 18:02 . 2016-08-10 18:03 -------- d-----w- c:\program files (x86)\Kdo je kdo 2.3.1
2016-08-10 17:23 . 2016-08-10 17:23 -------- d-----w- c:\program files (x86)\DVDFab 9
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\program files (x86)\Common Files\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----r- c:\program files (x86)\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\programdata\Skype
2016-08-10 16:42 . 2016-08-10 16:42 -------- d-----w- c:\program files\CCleaner
2016-08-10 16:36 . 2016-08-10 16:36 -------- d-----w- c:\program files\VS Revo Group
2016-08-10 16:22 . 2016-08-10 16:22 796352 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2016-08-10 16:22 . 2016-08-10 16:22 142528 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\system32\Macromed
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\SysWow64\Macromed
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files\Mozilla Firefox
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2016-08-10 15:35 . 2016-03-25 18:57 64512 ----a-w- c:\windows\system32\eappprxy.dll
2016-08-10 15:35 . 2016-03-25 18:26 56320 ----a-w- c:\windows\SysWow64\eappprxy.dll
2016-08-10 15:33 . 2016-03-25 19:03 87040 ----a-w- c:\windows\system32\uexfat.dll
2016-08-10 15:32 . 2016-03-25 17:29 35840 ----a-w- c:\windows\SysWow64\format.com
2016-08-10 15:31 . 2016-03-25 18:59 71168 ----a-w- c:\windows\system32\l2gpstore.dll
2016-08-10 15:30 . 2016-03-25 20:15 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\scfilter.sys.mui
2016-08-10 15:29 . 2016-03-25 17:59 23552 ----a-w- c:\windows\system32\oflc.rs
2016-08-10 15:28 . 2016-03-25 19:01 241152 ----a-w- c:\windows\system32\pku2u.dll
2016-08-10 15:27 . 2016-03-25 19:04 1659904 ----a-w- c:\windows\system32\wevtsvc.dll
2016-08-10 14:32 . 2016-08-13 20:31 -------- d-----w- c:\windows\Panther
2016-08-10 14:15 . 2015-02-18 07:06 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2016-08-10 14:15 . 2015-02-18 07:04 142336 ----a-w- c:\windows\system32\poqexec.exe
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\program files (x86)\Microsoft Works
2016-08-10 14:08 . 2016-08-13 19:04 -------- d-----w- c:\program files (x86)\Microsoft.NET
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\windows\PCHEALTH
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files\Microsoft Office
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files (x86)\Microsoft Visual Studio 8
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-08-10 15:45 . 2009-07-14 02:36 181760 ----a-w- c:\windows\system32\msclmd.dll
2016-08-10 15:45 . 2009-07-14 02:36 157696 ----a-w- c:\windows\SysWow64\msclmd.dll
2016-08-10 13:49 . 2016-08-10 13:49 429056 ----a-w- c:\windows\system32\igfxrcht.lrc
2016-08-10 13:49 . 2016-08-10 13:49 428544 ----a-w- c:\windows\system32\igfxrchs.lrc
2016-08-02 05:40 . 2016-08-13 20:06 262144 ----a-w- c:\windows\system32\webcheck.dll
2016-08-02 05:16 . 2016-08-13 20:06 230400 ----a-w- c:\windows\SysWow64\webcheck.dll
2016-07-08 15:32 . 2016-08-13 17:01 190464 ----a-w- c:\windows\system32\rpchttp.dll
2016-07-08 15:16 . 2016-08-13 17:01 141312 ----a-w- c:\windows\SysWow64\rpchttp.dll
2016-06-14 15:21 . 2016-08-13 17:00 2560 ----a-w- c:\windows\apppatch\AcRes.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-08-17 9103976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
R3 GeneStor;Genesys Logic Storage Driver;c:\windows\system32\DRIVERS\GeneStor.sys;c:\windows\SYSNATIVE\DRIVERS\GeneStor.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WiaRpc;Události načítání snímků;c:\windows\system32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys;c:\windows\SYSNATIVE\drivers\aswKbd.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
.
Obsah adresáře 'Naplánované úlohy'
.
2016-08-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-10 16:22]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-08-17 18:24 1031520 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2016-08-10 401512]
"Persistence"="c:\windows\system32\igfxpers.exe" [2016-08-10 444008]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2016-08-10 173672]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 172.20.0.1 188.116.64.5
FF - ProfilePath - c:\users\Jančík\AppData\Roaming\Mozilla\Firefox\Profiles\nfw43swn.default\
FF - prefs.js: browser.startup.homepage - about:home
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2016-08-20 10:30:59
ComboFix-quarantined-files.txt 2016-08-20 08:30
.
Před spuštěním: Volných bajtů: 442 212 106 240
Po spuštění: Volných bajtů: 442 244 419 584
.
- - End Of File - - 238938E3157B793F7551424445C2EFCD
5FB38429D5D77768867C76DCBDB35194

Příspěvekod **jaro3** » 20 srp 2016 12:34

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok.
Zkopíruj do něj následující celý text označený zeleně:

Kód: Vybrat vše

ClearJavaCache::
KillAll::
File::
c:\windows\Tasks\Adobe Flash Player Updater.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Folder::
c:\program files (x86)\Skype\Updater
c:\program files (x86)\Google\Update

Driver::
SkypeUpdate

RegLock::
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)

Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.

Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe a když se oba soubory překryjí, skript upusť.
- Automaticky se spustí ComboFix
- Vlož sem log, který vyběhne v závěru čistícího procesu + nový log z HJT

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

miruska27 · Příspěvekod **miruska27** » 20 srp 2016 13:00

Hotovo, tady jsou logy.....

ComboFix 16-08-15.01 - Jančík 20.08.2016 12:48:03.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4016.3156 [GMT 2:00]
Spuštěný z: c:\users\JanŔÝk\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\JanŔÝk\Desktop\CFScript.txt
AV: Avast Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: Avast Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-07-20 do 2016-08-20 )))))))))))))))))))))))))))))))
.
.
2016-08-20 10:50 . 2016-08-20 10:50 -------- d-----w- c:\users\Default\AppData\Local\temp
2016-08-20 07:23 . 2016-08-20 07:23 -------- d-----w- C:\zoek
2016-08-20 06:35 . 2016-08-20 06:35 -------- d-----w- c:\programdata\avastSWCUTemp
2016-08-17 18:24 . 2016-08-17 18:24 391496 ----a-w- c:\windows\system32\aswBoot.exe
2016-08-17 18:24 . 2016-08-17 18:24 53208 ----a-w- c:\windows\avastSS.scr
2016-08-17 17:05 . 2015-07-16 19:12 6131200 ----a-w- c:\windows\SysWow64\mstscax.dll
2016-08-17 17:05 . 2015-07-16 19:11 7077376 ----a-w- c:\windows\system32\mstscax.dll
2016-08-17 17:05 . 2015-07-11 13:15 429568 ----a-w- c:\windows\system32\wksprt.exe
2016-08-17 17:05 . 2015-07-16 19:12 856064 ----a-w- c:\windows\SysWow64\rdvidcrl.dll
2016-08-17 17:05 . 2015-07-16 19:12 53248 ----a-w- c:\windows\SysWow64\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 62976 ----a-w- c:\windows\system32\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 1057792 ----a-w- c:\windows\system32\rdvidcrl.dll
2016-08-17 16:57 . 2015-12-20 18:50 3180544 ----a-w- c:\windows\system32\rdpcorets.dll
2016-08-17 16:57 . 2015-12-20 18:50 16384 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2016-08-17 16:57 . 2015-12-20 14:08 243200 ----a-w- c:\windows\system32\rdpudd.dll
2016-08-17 16:57 . 2014-12-11 17:47 87040 ----a-w- c:\windows\system32\TSWbPrxy.exe
2016-08-16 17:39 . 2013-10-02 04:38 3072 ----a-w- c:\windows\system32\drivers\en-US\tsusbflt.sys.mui
2016-08-16 17:39 . 2013-10-02 01:10 44544 ----a-w- c:\windows\system32\TsUsbGDCoInstaller.dll
2016-08-16 17:39 . 2013-10-02 02:22 56832 ----a-w- c:\windows\system32\drivers\TsUsbFlt.sys
2016-08-16 17:39 . 2013-10-02 02:11 13824 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-08-16 17:39 . 2013-10-02 02:08 12800 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2016-08-16 17:39 . 2013-10-02 01:48 56832 ----a-w- c:\windows\system32\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 01:48 18944 ----a-w- c:\windows\system32\wksprtPS.dll
2016-08-16 17:39 . 2013-10-02 00:14 50176 ----a-w- c:\windows\SysWow64\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 00:14 17920 ----a-w- c:\windows\SysWow64\wksprtPS.dll
2016-08-16 17:39 . 2013-10-01 23:31 1147392 ----a-w- c:\windows\system32\mstsc.exe
2016-08-16 17:39 . 2013-10-01 22:34 1068544 ----a-w- c:\windows\SysWow64\mstsc.exe
2016-08-16 17:38 . 2012-08-23 14:10 19456 ----a-w- c:\windows\system32\drivers\rdpvideominiport.sys
2016-08-16 17:38 . 2012-08-23 14:08 30208 ----a-w- c:\windows\system32\drivers\TsUsbGD.sys
2016-08-16 17:38 . 2012-08-23 11:12 192000 ----a-w- c:\windows\SysWow64\rdpendp_winip.dll
2016-08-16 17:38 . 2012-08-23 10:51 228864 ----a-w- c:\windows\system32\rdpendp_winip.dll
2016-08-16 17:35 . 2016-07-07 15:36 1896168 ----a-w- c:\windows\system32\drivers\tcpip.sys
2016-08-16 17:35 . 2016-07-07 15:36 377576 ----a-w- c:\windows\system32\drivers\netio.sys
2016-08-16 17:35 . 2016-07-07 15:08 46080 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2016-08-16 17:35 . 2016-07-01 15:31 976896 ----a-w- c:\windows\system32\inetcomm.dll
2016-08-16 17:35 . 2016-07-01 15:13 741888 ----a-w- c:\windows\SysWow64\inetcomm.dll
2016-08-16 17:35 . 2016-07-07 15:36 287976 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2016-08-16 17:35 . 2016-07-01 15:31 84480 ----a-w- c:\windows\system32\INETRES.dll
2016-08-16 17:35 . 2016-07-01 15:13 84480 ----a-w- c:\windows\SysWow64\INETRES.dll
2016-08-16 17:35 . 2016-07-01 14:56 464896 ----a-w- c:\windows\system32\drivers\srv.sys
2016-08-16 17:35 . 2016-07-01 14:56 405504 ----a-w- c:\windows\system32\drivers\srv2.sys
2016-08-16 17:35 . 2016-07-01 14:56 168960 ----a-w- c:\windows\system32\drivers\srvnet.sys
2016-08-16 17:19 . 2016-07-08 15:32 2048 ----a-w- c:\windows\system32\tzres.dll
2016-08-16 17:19 . 2016-07-08 15:16 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2016-08-15 10:35 . 2016-08-15 10:35 -------- d-----w- c:\users\JANK~2
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-s---w- c:\windows\system32\CompatTel
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-----w- c:\windows\system32\appraiser
2016-08-13 20:20 . 2016-08-13 20:22 -------- d-----w- c:\windows\system32\MRT
2016-08-13 19:50 . 2015-11-10 18:55 1648128 ----a-w- c:\windows\system32\DWrite.dll
2016-08-13 19:49 . 2016-04-14 13:49 603648 ----a-w- c:\windows\SysWow64\d3d10level9.dll
2016-08-13 19:49 . 2016-04-14 13:21 647680 ----a-w- c:\windows\system32\d3d10level9.dll
2016-08-13 19:48 . 2015-02-04 03:16 465920 ----a-w- c:\windows\system32\WMPhoto.dll
2016-08-13 19:48 . 2015-02-04 02:54 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll
2016-08-13 19:48 . 2016-04-09 04:20 1230848 ----a-w- c:\windows\SysWow64\WindowsCodecs.dll
2016-08-13 19:48 . 2016-04-09 03:52 1424896 ----a-w- c:\windows\system32\WindowsCodecs.dll
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\SysWow64\Wat
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\system32\Wat
2016-08-13 19:22 . 2013-10-14 16:00 28368 ----a-w- c:\windows\system32\IEUDINIT.EXE
2016-08-13 19:16 . 2016-08-13 19:16 9728 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-08-13 19:10 . 2012-07-26 07:40 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\wdf01000.sys.mui
2016-08-13 19:04 . 2016-08-13 19:04 -------- d-----w- c:\windows\Migration
2016-08-13 17:04 . 2015-01-09 03:14 29696 ----a-w- c:\windows\system32\powertracker.dll
2016-08-13 17:02 . 2016-06-26 00:27 756736 ----a-w- c:\windows\system32\win32spl.dll
2016-08-13 17:02 . 2016-06-26 00:27 38912 ----a-w- c:\windows\system32\Spool\prtprocs\x64\winprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 344576 ----a-w- c:\windows\system32\ntprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 970240 ----a-w- c:\windows\system32\localspl.dll
2016-08-13 17:02 . 2016-06-26 00:27 22528 ----a-w- c:\windows\system32\inetppui.dll
2016-08-13 17:02 . 2016-06-26 00:27 166400 ----a-w- c:\windows\system32\inetpp.dll
2016-08-13 17:02 . 2016-06-25 19:54 497152 ----a-w- c:\windows\SysWow64\win32spl.dll
2016-08-13 17:02 . 2016-06-25 19:53 297472 ----a-w- c:\windows\SysWow64\ntprint.dll
2016-08-13 17:02 . 2016-06-25 19:53 48640 ----a-w- c:\windows\system32\wpnpinst.exe
2016-08-13 17:02 . 2016-06-25 19:53 61952 ----a-w- c:\windows\system32\ntprint.exe
2016-08-13 17:02 . 2016-06-25 19:41 61952 ----a-w- c:\windows\SysWow64\ntprint.exe
2016-08-13 17:00 . 2016-05-11 17:02 483840 ----a-w- c:\windows\system32\StructuredQuery.dll
2016-08-13 16:56 . 2016-07-08 15:01 3218944 ----a-w- c:\windows\system32\win32k.sys
2016-08-11 12:13 . 2016-08-13 08:09 -------- d-----w- C:\HP Universal Print Driver
2016-08-11 12:11 . 2016-08-11 12:11 -------- d-----w- c:\program files (x86)\SlimDrivers
2016-08-11 11:50 . 2003-10-22 08:19 65536 ------w- c:\windows\SysWow64\HPZipm12.exe
2016-08-11 11:50 . 2003-07-25 10:20 61699 ------w- c:\windows\SysWow64\HPZinw12.exe
2016-08-11 11:50 . 2003-07-21 12:24 57344 ------w- c:\windows\SysWow64\HPZisn12.dll
2016-08-11 11:50 . 2003-07-21 12:24 94208 ------w- c:\windows\SysWow64\HPZipt12.dll
2016-08-11 11:47 . 2016-08-11 11:47 -------- d-----w- c:\program files (x86)\HP
2016-08-11 11:47 . 1998-10-29 14:45 306688 ----a-w- c:\windows\IsUninst.exe
2016-08-11 11:45 . 2016-08-11 11:45 -------- d-----w- c:\program files (x86)\Hewlett-Packard
2016-08-10 19:23 . 2016-08-10 19:23 -------- d-----w- c:\program files (x86)\Ashampoo
2016-08-10 18:53 . 2016-08-10 19:23 -------- d-----w- c:\programdata\Ashampoo
2016-08-10 18:38 . 2016-08-20 06:15 28272 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-08-10 18:38 . 2016-08-19 04:26 -------- d-----w- c:\programdata\RogueKiller
2016-08-10 18:20 . 2016-08-10 18:20 -------- d-----w- c:\programdata\WinZip
2016-08-10 18:12 . 2016-08-17 17:21 192216 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\programdata\Malwarebytes
2016-08-10 18:11 . 2016-03-10 12:09 64896 ----a-w- c:\windows\system32\drivers\mwac.sys
2016-08-10 18:11 . 2016-03-10 12:08 140672 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-08-10 18:11 . 2016-03-10 12:08 27008 ----a-w- c:\windows\system32\drivers\mbam.sys
2016-08-10 18:02 . 2016-08-10 18:03 -------- d-----w- c:\program files (x86)\Kdo je kdo 2.3.1
2016-08-10 17:23 . 2016-08-10 17:23 -------- d-----w- c:\program files (x86)\DVDFab 9
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\program files (x86)\Common Files\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----r- c:\program files (x86)\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\programdata\Skype
2016-08-10 16:42 . 2016-08-10 16:42 -------- d-----w- c:\program files\CCleaner
2016-08-10 16:36 . 2016-08-10 16:36 -------- d-----w- c:\program files\VS Revo Group
2016-08-10 16:22 . 2016-08-10 16:22 796352 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2016-08-10 16:22 . 2016-08-10 16:22 142528 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\system32\Macromed
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\SysWow64\Macromed
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files\Mozilla Firefox
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2016-08-10 15:35 . 2016-03-25 18:57 64512 ----a-w- c:\windows\system32\eappprxy.dll
2016-08-10 15:35 . 2016-03-25 18:26 56320 ----a-w- c:\windows\SysWow64\eappprxy.dll
2016-08-10 15:33 . 2016-03-25 19:03 87040 ----a-w- c:\windows\system32\uexfat.dll
2016-08-10 15:32 . 2016-03-25 17:29 35840 ----a-w- c:\windows\SysWow64\format.com
2016-08-10 15:31 . 2016-03-25 18:59 71168 ----a-w- c:\windows\system32\l2gpstore.dll
2016-08-10 15:30 . 2016-03-25 20:15 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\scfilter.sys.mui
2016-08-10 15:29 . 2016-03-25 17:59 23552 ----a-w- c:\windows\system32\oflc.rs
2016-08-10 15:28 . 2016-03-25 19:01 241152 ----a-w- c:\windows\system32\pku2u.dll
2016-08-10 15:27 . 2016-03-25 19:04 1659904 ----a-w- c:\windows\system32\wevtsvc.dll
2016-08-10 14:32 . 2016-08-13 20:31 -------- d-----w- c:\windows\Panther
2016-08-10 14:15 . 2015-02-18 07:06 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2016-08-10 14:15 . 2015-02-18 07:04 142336 ----a-w- c:\windows\system32\poqexec.exe
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\program files (x86)\Microsoft Works
2016-08-10 14:08 . 2016-08-13 19:04 -------- d-----w- c:\program files (x86)\Microsoft.NET
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\windows\PCHEALTH
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files\Microsoft Office
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files (x86)\Microsoft Visual Studio 8
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-08-10 15:45 . 2009-07-14 02:36 181760 ----a-w- c:\windows\system32\msclmd.dll
2016-08-10 15:45 . 2009-07-14 02:36 157696 ----a-w- c:\windows\SysWow64\msclmd.dll
2016-08-10 13:49 . 2016-08-10 13:49 429056 ----a-w- c:\windows\system32\igfxrcht.lrc
2016-08-10 13:49 . 2016-08-10 13:49 428544 ----a-w- c:\windows\system32\igfxrchs.lrc
2016-08-02 05:40 . 2016-08-13 20:06 262144 ----a-w- c:\windows\system32\webcheck.dll
2016-08-02 05:16 . 2016-08-13 20:06 230400 ----a-w- c:\windows\SysWow64\webcheck.dll
2016-07-08 15:32 . 2016-08-13 17:01 190464 ----a-w- c:\windows\system32\rpchttp.dll
2016-07-08 15:16 . 2016-08-13 17:01 141312 ----a-w- c:\windows\SysWow64\rpchttp.dll
2016-06-14 15:21 . 2016-08-13 17:00 2560 ----a-w- c:\windows\apppatch\AcRes.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-08-17 9103976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
R3 GeneStor;Genesys Logic Storage Driver;c:\windows\system32\DRIVERS\GeneStor.sys;c:\windows\SYSNATIVE\DRIVERS\GeneStor.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WiaRpc;Události načítání snímků;c:\windows\system32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys;c:\windows\SYSNATIVE\drivers\aswKbd.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
.
Obsah adresáře 'Naplánované úlohy'
.
2016-08-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-10 16:22]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-08-17 18:24 1031520 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2016-08-10 401512]
"Persistence"="c:\windows\system32\igfxpers.exe" [2016-08-10 444008]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2016-08-10 173672]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 172.20.0.1 188.116.64.5
FF - ProfilePath - c:\users\Jančík\AppData\Roaming\Mozilla\Firefox\Profiles\nfw43swn.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.seznam.cz/
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2016-08-20 12:51:59
ComboFix-quarantined-files.txt 2016-08-20 10:51
ComboFix2.txt 2016-08-20 08:30
.
Před spuštěním: Volných bajtů: 441 992 671 232
Po spuštění: Volných bajtů: 441 931 407 360
.
- - End Of File - - 6E41AA0589CBF4EBC03EBFC87C920479
5FB38429D5D77768867C76DCBDB35194

aswMBR version 1.0.1.2290 Copyright(c) 2014 AVAST Software
Run date: 2016-08-20 12:52:15
-----------------------------
12:52:15.714 OS Version: Windows x64 6.1.7601 Service Pack 1
12:52:15.714 Number of processors: 4 586 0x2A07
12:52:15.714 ComputerName: JANČÍK-PC UserName: Jančík
12:52:17.274 Initialize success
12:52:17.290 VM: initialized successfully
12:52:17.290 VM: Intel CPU supported virtualized
12:52:21.562 VM: supported disk I/O ataport.SYS
12:52:29.783 AVAST engine defs: 16081901
12:52:34.791 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-4
12:52:34.791 Disk 0 Vendor: ST31000524AS JC4B Size: 953869MB BusType: 11
12:52:34.884 VM: Disk 0 MBR read successfully
12:52:34.900 Disk 0 MBR scan
12:52:34.900 Disk 0 unknown MBR code
12:52:34.900 Disk 0 Partition 1 00 EE GPT 2097151 MB offset 1
12:52:34.978 Disk 0 scanning C:\Windows\system32\drivers
12:52:43.449 Service scanning
12:52:56.350 Modules scanning
12:52:56.350 Disk 0 trace - called modules:
12:52:56.381 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys
12:52:56.381 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004dcf060]
12:52:56.397 3 CLASSPNP.SYS[fffff8800198743f] -> nt!IofCallDriver -> [0xfffffa8004b33090]
12:52:56.397 5 ACPI.sys[fffff88000f167a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-4[0xfffffa8004b2b680]
12:53:00.718 AVAST engine scan C:\Windows
12:53:04.009 AVAST engine scan C:\Windows\system32
12:54:55.035 AVAST engine scan C:\Windows\system32\drivers
12:55:05.019 AVAST engine scan C:\Users\Jančík
12:57:53.530 File: C:\Users\Jančík\Desktop\zoek.exe **INFECTED** Win32:Malware-gen
12:57:55.730 AVAST engine scan C:\ProgramData
12:58:04.559 Disk 0 statistics 3161008/0/5 @ 6,12 MB/s
12:58:04.575 Scan finished successfully
12:58:44.901 Disk 0 MBR has been saved successfully to "C:\Users\Jančík\Desktop\MBR.dat"
12:58:44.901 The log file has been saved successfully to "C:\Users\Jančík\Desktop\aswMBR.txt"

Příspěvekod **Orcus** » 20 srp 2016 15:10

Combofix prosím ještě jednou, ale v nouzovém režimu. Skript se bohužel neprovedl. :-(

miruska27 · Příspěvekod **miruska27** » 20 srp 2016 15:38

Tady je CF z nouzového režimu.....
P,S. Poslední dobou se mi stává, že PC nejde spustit a naběhne nástroj pro obnovení systému a řeší to obnovou systému.

ComboFix 16-08-15.01 - Jančík 20.08.2016 15:22:44.3.4 - x64 MINIMAL
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4016.3122 [GMT 2:00]
Spuštěný z: c:\users\JanŔÝk\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\JanŔÝk\Desktop\CFScript.txt
AV: Avast Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: Avast Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-07-20 do 2016-08-20 )))))))))))))))))))))))))))))))
.
.
2016-08-20 13:25 . 2016-08-20 13:25 -------- d-----w- c:\users\Default\AppData\Local\temp
2016-08-20 07:23 . 2016-08-20 07:23 -------- d-----w- C:\zoek
2016-08-20 06:35 . 2016-08-20 06:35 -------- d-----w- c:\programdata\avastSWCUTemp
2016-08-17 18:24 . 2016-08-17 18:24 391496 ----a-w- c:\windows\system32\aswBoot.exe
2016-08-17 18:24 . 2016-08-17 18:24 53208 ----a-w- c:\windows\avastSS.scr
2016-08-17 17:05 . 2015-07-16 19:12 6131200 ----a-w- c:\windows\SysWow64\mstscax.dll
2016-08-17 17:05 . 2015-07-16 19:11 7077376 ----a-w- c:\windows\system32\mstscax.dll
2016-08-17 17:05 . 2015-07-11 13:15 429568 ----a-w- c:\windows\system32\wksprt.exe
2016-08-17 17:05 . 2015-07-16 19:12 856064 ----a-w- c:\windows\SysWow64\rdvidcrl.dll
2016-08-17 17:05 . 2015-07-16 19:12 53248 ----a-w- c:\windows\SysWow64\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 62976 ----a-w- c:\windows\system32\tsgqec.dll
2016-08-17 17:05 . 2015-07-16 19:11 1057792 ----a-w- c:\windows\system32\rdvidcrl.dll
2016-08-17 16:57 . 2015-12-20 18:50 3180544 ----a-w- c:\windows\system32\rdpcorets.dll
2016-08-17 16:57 . 2015-12-20 18:50 16384 ----a-w- c:\windows\system32\RdpGroupPolicyExtension.dll
2016-08-17 16:57 . 2015-12-20 14:08 243200 ----a-w- c:\windows\system32\rdpudd.dll
2016-08-17 16:57 . 2014-12-11 17:47 87040 ----a-w- c:\windows\system32\TSWbPrxy.exe
2016-08-16 17:39 . 2013-10-02 04:38 3072 ----a-w- c:\windows\system32\drivers\en-US\tsusbflt.sys.mui
2016-08-16 17:39 . 2013-10-02 01:10 44544 ----a-w- c:\windows\system32\TsUsbGDCoInstaller.dll
2016-08-16 17:39 . 2013-10-02 02:22 56832 ----a-w- c:\windows\system32\drivers\TsUsbFlt.sys
2016-08-16 17:39 . 2013-10-02 02:11 13824 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2016-08-16 17:39 . 2013-10-02 02:08 12800 ----a-w- c:\windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2016-08-16 17:39 . 2013-10-02 01:48 56832 ----a-w- c:\windows\system32\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 01:48 18944 ----a-w- c:\windows\system32\wksprtPS.dll
2016-08-16 17:39 . 2013-10-02 00:14 50176 ----a-w- c:\windows\SysWow64\MsRdpWebAccess.dll
2016-08-16 17:39 . 2013-10-02 00:14 17920 ----a-w- c:\windows\SysWow64\wksprtPS.dll
2016-08-16 17:39 . 2013-10-01 23:31 1147392 ----a-w- c:\windows\system32\mstsc.exe
2016-08-16 17:39 . 2013-10-01 22:34 1068544 ----a-w- c:\windows\SysWow64\mstsc.exe
2016-08-16 17:38 . 2012-08-23 14:10 19456 ----a-w- c:\windows\system32\drivers\rdpvideominiport.sys
2016-08-16 17:38 . 2012-08-23 14:08 30208 ----a-w- c:\windows\system32\drivers\TsUsbGD.sys
2016-08-16 17:38 . 2012-08-23 11:12 192000 ----a-w- c:\windows\SysWow64\rdpendp_winip.dll
2016-08-16 17:38 . 2012-08-23 10:51 228864 ----a-w- c:\windows\system32\rdpendp_winip.dll
2016-08-16 17:35 . 2016-07-07 15:36 1896168 ----a-w- c:\windows\system32\drivers\tcpip.sys
2016-08-16 17:35 . 2016-07-07 15:36 377576 ----a-w- c:\windows\system32\drivers\netio.sys
2016-08-16 17:35 . 2016-07-07 15:08 46080 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
2016-08-16 17:35 . 2016-07-01 15:31 976896 ----a-w- c:\windows\system32\inetcomm.dll
2016-08-16 17:35 . 2016-07-01 15:13 741888 ----a-w- c:\windows\SysWow64\inetcomm.dll
2016-08-16 17:35 . 2016-07-07 15:36 287976 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2016-08-16 17:35 . 2016-07-01 15:31 84480 ----a-w- c:\windows\system32\INETRES.dll
2016-08-16 17:35 . 2016-07-01 15:13 84480 ----a-w- c:\windows\SysWow64\INETRES.dll
2016-08-16 17:35 . 2016-07-01 14:56 464896 ----a-w- c:\windows\system32\drivers\srv.sys
2016-08-16 17:35 . 2016-07-01 14:56 405504 ----a-w- c:\windows\system32\drivers\srv2.sys
2016-08-16 17:35 . 2016-07-01 14:56 168960 ----a-w- c:\windows\system32\drivers\srvnet.sys
2016-08-16 17:19 . 2016-07-08 15:32 2048 ----a-w- c:\windows\system32\tzres.dll
2016-08-16 17:19 . 2016-07-08 15:16 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2016-08-15 10:35 . 2016-08-15 10:35 -------- d-----w- c:\users\JANK~2
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-s---w- c:\windows\system32\CompatTel
2016-08-13 20:28 . 2016-08-13 20:28 -------- d-----w- c:\windows\system32\appraiser
2016-08-13 20:20 . 2016-08-13 20:22 -------- d-----w- c:\windows\system32\MRT
2016-08-13 19:50 . 2015-11-10 18:55 1648128 ----a-w- c:\windows\system32\DWrite.dll
2016-08-13 19:49 . 2016-04-14 13:49 603648 ----a-w- c:\windows\SysWow64\d3d10level9.dll
2016-08-13 19:49 . 2016-04-14 13:21 647680 ----a-w- c:\windows\system32\d3d10level9.dll
2016-08-13 19:48 . 2015-02-04 03:16 465920 ----a-w- c:\windows\system32\WMPhoto.dll
2016-08-13 19:48 . 2015-02-04 02:54 417792 ----a-w- c:\windows\SysWow64\WMPhoto.dll
2016-08-13 19:48 . 2016-04-09 04:20 1230848 ----a-w- c:\windows\SysWow64\WindowsCodecs.dll
2016-08-13 19:48 . 2016-04-09 03:52 1424896 ----a-w- c:\windows\system32\WindowsCodecs.dll
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\SysWow64\Wat
2016-08-13 19:26 . 2016-08-13 19:26 -------- d-----w- c:\windows\system32\Wat
2016-08-13 19:22 . 2013-10-14 16:00 28368 ----a-w- c:\windows\system32\IEUDINIT.EXE
2016-08-13 19:16 . 2016-08-13 19:16 9728 ---ha-w- c:\windows\SysWow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2016-08-13 19:10 . 2012-07-26 07:40 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\wdf01000.sys.mui
2016-08-13 19:04 . 2016-08-13 19:04 -------- d-----w- c:\windows\Migration
2016-08-13 17:04 . 2015-01-09 03:14 29696 ----a-w- c:\windows\system32\powertracker.dll
2016-08-13 17:02 . 2016-06-26 00:27 756736 ----a-w- c:\windows\system32\win32spl.dll
2016-08-13 17:02 . 2016-06-26 00:27 38912 ----a-w- c:\windows\system32\Spool\prtprocs\x64\winprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 344576 ----a-w- c:\windows\system32\ntprint.dll
2016-08-13 17:02 . 2016-06-26 00:27 970240 ----a-w- c:\windows\system32\localspl.dll
2016-08-13 17:02 . 2016-06-26 00:27 22528 ----a-w- c:\windows\system32\inetppui.dll
2016-08-13 17:02 . 2016-06-26 00:27 166400 ----a-w- c:\windows\system32\inetpp.dll
2016-08-13 17:02 . 2016-06-25 19:54 497152 ----a-w- c:\windows\SysWow64\win32spl.dll
2016-08-13 17:02 . 2016-06-25 19:53 297472 ----a-w- c:\windows\SysWow64\ntprint.dll
2016-08-13 17:02 . 2016-06-25 19:53 48640 ----a-w- c:\windows\system32\wpnpinst.exe
2016-08-13 17:02 . 2016-06-25 19:53 61952 ----a-w- c:\windows\system32\ntprint.exe
2016-08-13 17:02 . 2016-06-25 19:41 61952 ----a-w- c:\windows\SysWow64\ntprint.exe
2016-08-13 17:00 . 2016-05-11 17:02 483840 ----a-w- c:\windows\system32\StructuredQuery.dll
2016-08-13 16:56 . 2016-07-08 15:01 3218944 ----a-w- c:\windows\system32\win32k.sys
2016-08-11 12:13 . 2016-08-13 08:09 -------- d-----w- C:\HP Universal Print Driver
2016-08-11 12:11 . 2016-08-11 12:11 -------- d-----w- c:\program files (x86)\SlimDrivers
2016-08-11 11:50 . 2003-10-22 08:19 65536 ------w- c:\windows\SysWow64\HPZipm12.exe
2016-08-11 11:50 . 2003-07-25 10:20 61699 ------w- c:\windows\SysWow64\HPZinw12.exe
2016-08-11 11:50 . 2003-07-21 12:24 57344 ------w- c:\windows\SysWow64\HPZisn12.dll
2016-08-11 11:50 . 2003-07-21 12:24 94208 ------w- c:\windows\SysWow64\HPZipt12.dll
2016-08-11 11:47 . 2016-08-11 11:47 -------- d-----w- c:\program files (x86)\HP
2016-08-11 11:47 . 1998-10-29 14:45 306688 ----a-w- c:\windows\IsUninst.exe
2016-08-11 11:45 . 2016-08-11 11:45 -------- d-----w- c:\program files (x86)\Hewlett-Packard
2016-08-10 19:23 . 2016-08-10 19:23 -------- d-----w- c:\program files (x86)\Ashampoo
2016-08-10 18:53 . 2016-08-10 19:23 -------- d-----w- c:\programdata\Ashampoo
2016-08-10 18:38 . 2016-08-20 06:15 28272 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-08-10 18:38 . 2016-08-19 04:26 -------- d-----w- c:\programdata\RogueKiller
2016-08-10 18:20 . 2016-08-10 18:20 -------- d-----w- c:\programdata\WinZip
2016-08-10 18:12 . 2016-08-17 17:21 192216 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2016-08-10 18:11 . 2016-08-10 18:11 -------- d-----w- c:\programdata\Malwarebytes
2016-08-10 18:11 . 2016-03-10 12:09 64896 ----a-w- c:\windows\system32\drivers\mwac.sys
2016-08-10 18:11 . 2016-03-10 12:08 140672 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-08-10 18:11 . 2016-03-10 12:08 27008 ----a-w- c:\windows\system32\drivers\mbam.sys
2016-08-10 18:02 . 2016-08-10 18:03 -------- d-----w- c:\program files (x86)\Kdo je kdo 2.3.1
2016-08-10 17:23 . 2016-08-10 17:23 -------- d-----w- c:\program files (x86)\DVDFab 9
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\program files (x86)\Common Files\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----r- c:\program files (x86)\Skype
2016-08-10 16:46 . 2016-08-10 16:46 -------- d-----w- c:\programdata\Skype
2016-08-10 16:42 . 2016-08-10 16:42 -------- d-----w- c:\program files\CCleaner
2016-08-10 16:36 . 2016-08-10 16:36 -------- d-----w- c:\program files\VS Revo Group
2016-08-10 16:22 . 2016-08-10 16:22 796352 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2016-08-10 16:22 . 2016-08-10 16:22 142528 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\system32\Macromed
2016-08-10 16:22 . 2016-08-10 16:22 -------- d-----w- c:\windows\SysWow64\Macromed
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files\Mozilla Firefox
2016-08-10 16:11 . 2016-08-19 04:26 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service
2016-08-10 15:35 . 2016-03-25 18:57 64512 ----a-w- c:\windows\system32\eappprxy.dll
2016-08-10 15:35 . 2016-03-25 18:26 56320 ----a-w- c:\windows\SysWow64\eappprxy.dll
2016-08-10 15:33 . 2016-03-25 19:03 87040 ----a-w- c:\windows\system32\uexfat.dll
2016-08-10 15:32 . 2016-03-25 17:29 35840 ----a-w- c:\windows\SysWow64\format.com
2016-08-10 15:31 . 2016-03-25 18:59 71168 ----a-w- c:\windows\system32\l2gpstore.dll
2016-08-10 15:30 . 2016-03-25 20:15 2560 ----a-w- c:\windows\system32\drivers\cs-CZ\scfilter.sys.mui
2016-08-10 15:29 . 2016-03-25 17:59 23552 ----a-w- c:\windows\system32\oflc.rs
2016-08-10 15:28 . 2016-03-25 19:01 241152 ----a-w- c:\windows\system32\pku2u.dll
2016-08-10 15:27 . 2016-03-25 19:04 1659904 ----a-w- c:\windows\system32\wevtsvc.dll
2016-08-10 14:32 . 2016-08-13 20:31 -------- d-----w- c:\windows\Panther
2016-08-10 14:15 . 2015-02-18 07:06 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2016-08-10 14:15 . 2015-02-18 07:04 142336 ----a-w- c:\windows\system32\poqexec.exe
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\program files (x86)\Microsoft Works
2016-08-10 14:08 . 2016-08-13 19:04 -------- d-----w- c:\program files (x86)\Microsoft.NET
2016-08-10 14:08 . 2016-08-10 14:08 -------- d-----w- c:\windows\PCHEALTH
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files\Microsoft Office
2016-08-10 14:06 . 2016-08-10 14:06 -------- d-----w- c:\program files (x86)\Microsoft Visual Studio 8
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-08-10 15:45 . 2009-07-14 02:36 181760 ----a-w- c:\windows\system32\msclmd.dll
2016-08-10 15:45 . 2009-07-14 02:36 157696 ----a-w- c:\windows\SysWow64\msclmd.dll
2016-08-10 13:49 . 2016-08-10 13:49 429056 ----a-w- c:\windows\system32\igfxrcht.lrc
2016-08-10 13:49 . 2016-08-10 13:49 428544 ----a-w- c:\windows\system32\igfxrchs.lrc
2016-08-02 05:40 . 2016-08-13 20:06 262144 ----a-w- c:\windows\system32\webcheck.dll
2016-08-02 05:16 . 2016-08-13 20:06 230400 ----a-w- c:\windows\SysWow64\webcheck.dll
2016-07-08 15:32 . 2016-08-13 17:01 190464 ----a-w- c:\windows\system32\rpchttp.dll
2016-07-08 15:16 . 2016-08-13 17:01 141312 ----a-w- c:\windows\SysWow64\rpchttp.dll
2016-06-14 15:21 . 2016-08-13 17:00 2560 ----a-w- c:\windows\apppatch\AcRes.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-08-17 9103976]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
R0 aswRvrt;avast! Revert; [x]
R0 aswVmm;avast! VM Monitor; [x]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
R1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS;c:\windows\SysWOW64\drivers\HWiNFO64A.SYS [x]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
R2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
R3 GeneStor;Genesys Logic Storage Driver;c:\windows\system32\DRIVERS\GeneStor.sys;c:\windows\SYSNATIVE\DRIVERS\GeneStor.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WiaRpc;Události načítání snímků;c:\windows\system32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys;c:\windows\SYSNATIVE\drivers\aswKbd.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
.
Obsah adresáře 'Naplánované úlohy'
.
2016-08-20 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-08-10 16:22]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
2016-08-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2016-08-10 13:53]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-08-17 18:24 1031520 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2016-08-10 401512]
"Persistence"="c:\windows\system32\igfxpers.exe" [2016-08-10 444008]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2016-08-10 173672]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
WiaRpc
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 172.20.0.1 188.116.64.5
FF - ProfilePath - c:\users\Jančík\AppData\Roaming\Mozilla\Firefox\Profiles\nfw43swn.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.seznam.cz/
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2016-08-20 15:27:04
ComboFix-quarantined-files.txt 2016-08-20 13:27
ComboFix2.txt 2016-08-20 10:51
ComboFix3.txt 2016-08-20 08:30
.
Před spuštěním: Volných bajtů: 441 318 985 728
Po spuštění: Volných bajtů: 441 153 544 192
.
- - End Of File - - 968F0F415996DD060E86587AD3ABEE6F
5FB38429D5D77768867C76DCBDB35194

Příspěvekod **jaro3** » 21 srp 2016 09:41

ComboFix se odinstaluje takto:
Start-Spustit a zadej ComboFix /Uninstall

Vyčisti systém CCleanerem

Stáhni si OTC

na plochu. Poklepej na něj. Potom klikni na Clean up!.
Restartuj PC , pokud Ti bude doporučeno.

Stáhni si Memtest:

Políčko , ve kterém je napsáno:
All unused RAM -ponech , jak je.
-dej Start , nech nejméně 2h běžet , pokud bude po 2h stále 0 errors , jsou v pořádku.
V případě vyšších kapacit RAM je třeba Memtest spustit několikrát , pro 2GB ( jednotlivá největší kapacita RAM) 2x , pro 4GB 3x , pro 8Gb 4x ap.

Ještě zkontrolovat HDD na chyby ,popř. zkusit jeho defragmentaci ..

Stáhni si CrystalDiskInfo
Spusť program a klikni na Úpravy-Kopírovat. Poté sem vlož pomocí Ctrl+V obsah logu.

miruska27 · Příspěvekod **miruska27** » 21 srp 2016 09:47

Jaro když chci odinstalovat CF a zadám ten příkaz, tak mi nic nenajde..... :(

Kontrola HJT Vyřešeno

Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Re: Kontrola HJT

Kdo je online