PC-HELP.CZ

Dobrý večer.
Prosím o kontrolu logu. Děkuji.


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:12:06, on 2.11.2016
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.14393.0000)

FIREFOX: 49.0.2 (x86 cs)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\sihost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskhostw.exe
C:\Windows\System32\RuntimeBroker.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
C:\WINDOWS\system32\SettingSyncHost.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
C:\Program Files\Microsoft Office\Office15\ONENOTEM.EXE
C:\Users\Hurych\AppData\Roaming\Seznam.cz\bin\szndesktop.exe
C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.8.197.0_x86__kzf8qxf38zg5c\SkypeHost.exe
C:\WINDOWS\system32\ApplicationFrameHost.exe
C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.16092.10311.0_x86__8wekyb3d8bbwe\Video.UI.exe
C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.16092.10311.0_x86__8wekyb3d8bbwe\Music.UI.exe
C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.12.10310.0_x86__8wekyb3d8bbwe\Solitaire.exe
C:\Program Files\AVG\Av\avgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\smartscreen.exe
D:\INTERNET\HijackThis(1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://mysearch.avg.com/?cid={8F5C06E4-B70C-4D25-8D73-0E1D54D434EB}&mid=f6d0c53ef8f047cd820acd2623617934-f0d2dd09f346190f1b7094258d6bc67e3751f9ad&lang=cs&ds=AVG&coid=avgtbavg&cmpid=0715av&pr=fr&d=2015-07-19 12:12:02&v=4.2.8.608&pid=wtu&sg=&sap=hp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll
O2 - BHO: AVG Web TuneUp - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Web TuneUp\4.3.6.255\AVG Web TuneUp.dll
O2 - BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~1\MICROS~3\Office15\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Web TuneUp\vprot.exe"
O4 - HKLM\..\Run: [AvgUi] "C:\Program Files\AVG\Framework\Common\avguirnx.exe" /lps=fmw
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\Framework\Common\avguirnx.exe" /lps=av
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ConMet] C:\Program Files\ConMet\ConMet.exe
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Hurych\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [cz.seznam.software.szndesktop] "C:\Users\Hurych\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q
O4 - Startup: Odeslat do OneNote.lnk = C:\Program Files\Microsoft Office\Office15\ONENOTEM.EXE
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\Program Files\Microsoft Office\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportovat do Microsoft Excelu - res://C:\Program Files\Microsoft Office\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do OneNotu - res://C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll/105
O9 - Extra button: Odeslat do OneNotu - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do OneNotu - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: P&ropojené poznámky aplikace OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\System32\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\System32\tbauth.dll
O18 - Filter hijack: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL
O23 - Service: 602Updater (602XML Updater) - Software602 a.s. - C:\Program Files\Common Files\soft602\602updsvc\602updsvc.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\WINDOWS\system32\atiesrxx.exe
O23 - Service: AvgAMPS - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\Av\avgamps.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\Av\avgidsagent.exe
O23 - Service: AVG Service (avgsvc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\Framework\Common\avgsvcx.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\Av\avgwdsvcx.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\Logishrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: vToolbarUpdater40.3.6 - Unknown owner - C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\40.3.6\ToolbarUpdater.exe
O23 - Service: WtuSystemSupport - Unknown owner - C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe

--
End of file - 9086 bytes

Odinstaluj:
AVG Web TuneUp


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.

Přikládám logy:

# AdwCleaner v6.030 - Log soubor vytvořen 03/11/2016 na 20:40:57
# Aktualizováno dne 19/10/2016 z Malwarebytes
# Databáze : 2016-11-03.2 [Server]
# Operačnì systém : Windows 10 Home (X86)
# Uživatelské jméno : Hurych - HURYCH-PC
# Bežì od : D:\INTERNET\AdwCleaner.exe
# Mod: Skenovánì
# Podpora : https://www.malwarebytes.com/support



***** [ SluĹľby ] *****

SLuĹľba nalezena: vToolbarUpdater40.3.6
SLuĹľba nalezena: WtuSystemSupport


***** [ Adresáře ] *****

SloĹľka nalezena: C:\Users\Hurych\AppData\Local\avg web tuneup
SloĹľka nalezena: C:\Users\Hurych\AppData\Roaming\RPEng
SloĹľka nalezena: C:\ProgramData\AVG Secure Search
SloĹľka nalezena: C:\ProgramData\AVG Security Toolbar
SloĹľka nalezena: C:\ProgramData\avg web tuneup
SloĹľka nalezena: C:\Program Files\avg web tuneup
SloĹľka nalezena: C:\Program Files\Booking.com
SloĹľka nalezena: C:\Program Files\Enigma Software Group
SloĹľka nalezena: C:\Program Files\Common Files\AVG Secure Search


***** [ Soubory ] *****

Soubor nalezen: C:\Users\Hurych\AppData\LocalLow\Microsoft\Internet Explorer\Services\Search_ask.com.xml
Soubor nalezen: C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\extensions\Avg@toolbar.xpi
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml


***** [ DLL ] *****

Nebyly nalezeny žádné škodlivé DLL soubory.


***** [ WMI ] *****

Nebyly nalezeny žádné škodlivé klìče.


***** [ Zástupce ] *****

Žádné infikovaný zástupce nenalezen.


***** [ Plánovač úloh ] *****

Ăškol nalezen: {B56BBC2E-40BF-4C8F-AB3D-A01AE91BBB55}


***** [ Registry ] *****

Klìč nalezen: HKLM\SOFTWARE\Classes\ioloToolService.ToolManager
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Klìč nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Klìč nalezen: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
Klìč nalezen: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
Klìč nalezen: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
Klìč nalezen: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klìč nalezen: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Klìč nalezen: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
Klìč nalezen: HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
Klìč nalezen: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Klìč nalezen: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Klìč nalezen: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
Klìč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klìč nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klìč nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klìč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
Klìč nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\PRODUCTSETUP
Klìč nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Booking.com
Klìč nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\csastats
Klìč nalezen: HKCU\Software\PRODUCTSETUP
Klìč nalezen: HKCU\Software\Booking.com
Klìč nalezen: HKCU\Software\csastats
Klìč nalezen: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\eType Toolbar
Klìč nalezen: HKLM\SOFTWARE\AVG Tuneup
Klìč nalezen: HKLM\SOFTWARE\systweak
Klìč nalezen: HKLM\SOFTWARE\EnigmaSoftwareGroup
Klìč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\11668D9C06DD0A64689920C3E9AA8BF6
Klìč nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BB8B2DE8E6BEBB47BBC322B82D20DF9
Klìč nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Microsoft\Internet Explorer\SearchScopes\53F6ED6D6F854FFA8AD63DAEF1281011
Klìč nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Klìč nalezen: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\53F6ED6D6F854FFA8AD63DAEF1281011
Klìč nalezen: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [vProt]
Klìč nalezen: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
Klìč nalezen: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Klìč nalezen: HKLM\SOFTWARE\Classes\s
Hodnota nalezena: HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [WeatherBug.exe]


***** [ Internetové prohlìžeče ] *****

Firefox nastavenì nalezeno: [C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js] - "browser.search.param.yahoo-fr" - "chr-greentree_ff&ilc=12&type=198484"
Firefox nastavenì nalezeno: [C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js] - "extensions.foxcub.config.encodedConfig" - "{\"core\":{\"configUrl\":\"hxxp://download.seznam.cz/software/conf/\"
Nebyly nalezeny žádné škodlivé položky prohlìžeče Chromium báze.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [6338 BajtĹŻ] - [03/11/2016 20:40:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6412 BajtĹŻ



<?xml version="1.0" encoding="UTF-8" ?>
<logs>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:50:09.856368+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.8.1" last_modified_tag="64bf8834-72d3-4850-859e-c04dfc2303a4" name="Rootkit Database" toVersion="2016.10.31.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:50:10.426772+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.8.1" last_modified_tag="7e8dfa1a-e401-430d-849c-bb176c5a2b9c" name="IP Database" toVersion="2016.11.3.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:50:11.027980+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.12.1" last_modified_tag="e88b4de0-043d-43f9-b92c-1d35b0aa0e05" name="Remediation Database" toVersion="2016.9.21.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:50:13.117912+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.16.8" last_modified_tag="62037106-f753-439e-8951-3506e74d7404" name="Domain Database" toVersion="2016.11.3.10"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:50:35.969368+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.16.6" last_modified_tag="ce0e25aa-a972-406f-939e-20cc30b0d5e2" name="Malware Database" toVersion="2016.11.3.14"></record>
<record severity="debug" LoggingEventType="2" datetime="2016-11-03T20:50:35.999370+01:00" source="Protection" type="Protection" username="SYSTEM" systemname="HURYCH-PC" last_modified_tag="6fb20044-9a4b-4311-9178-59559975d906" result="Starting" subtype="Refresh"></record>
<record severity="debug" LoggingEventType="2" datetime="2016-11-03T20:50:49.914148+01:00" source="Protection" type="Protection" username="SYSTEM" systemname="HURYCH-PC" last_modified_tag="afe01b13-41ff-4274-9333-f37dfd1c6864" result="Success" subtype="Refresh"></record>
<record severity="debug" LoggingEventType="2" datetime="2016-11-03T20:51:28.062287+01:00" source="Protection" type="Protection" username="SYSTEM" systemname="HURYCH-PC" last_modified_tag="1c1bed16-b9aa-4b88-86e5-f43d0dc70a18" result="Stopping" subtype="Malware Protection"></record>
<record severity="debug" LoggingEventType="2" datetime="2016-11-03T20:51:28.786943+01:00" source="Protection" type="Protection" username="SYSTEM" systemname="HURYCH-PC" last_modified_tag="2a16873d-b9c6-427a-b662-c381c791eb6e" result="Stopped" subtype="Malware Protection"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:52:31.834716+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.8.1" last_modified_tag="cd06875c-619f-4a83-a0d7-3ce6bfa5906a" name="Rootkit Database" toVersion="2016.10.31.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:52:31.924727+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.12.1" last_modified_tag="938cc3f1-78c9-4335-a8c2-6436fc240461" name="Remediation Database" toVersion="2016.9.21.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:52:32.270771+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.8.1" last_modified_tag="7d096a8b-aac4-466b-b013-7298c44b9d86" name="IP Database" toVersion="2016.11.3.1"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:52:34.565561+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersion="2016.2.16.8" last_modified_tag="a3e6e6ca-b006-4fba-91c5-81a6f65ad320" name="Domain Database" toVersion="2016.11.3.10"></record>
<record severity="debug" LoggingEventType="1" datetime="2016-11-03T20:52:43.695215+01:00" source="Manual" type="Update" username="SYSTEM" systemname="HURYCH-PC" fromVersio

A Malwarebytes' Anti-Malware?

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Scan“, po prohledání klikni na „ Clean“

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Hezký večer.

Přikládám logy:

# AdwCleaner v6.030 - Log soubor vytvořen 04/11/2016 na 17:42:04
# Aktualizováno dne 19/10/2016 z Malwarebytes
# Databáze : 2016-11-04.1 [Server]
# Operační systém : Windows 10 Home (X86)
# Uživatelské jméno : Hurych - HURYCH-PC
# Beží od : D:\INTERNET\AdwCleaner(1).exe
# Mod: Skenování
# Podpora : https://www.malwarebytes.com/support



***** [ SluĹľby ] *****

SLuĹľba nalezena: vToolbarUpdater40.3.6
SLuĹľba nalezena: WtuSystemSupport


***** [ Adresáře ] *****

SloĹľka nalezena: C:\Users\Hurych\AppData\Local\avg web tuneup
SloĹľka nalezena: C:\Users\Hurych\AppData\Roaming\RPEng
SloĹľka nalezena: C:\ProgramData\AVG Secure Search
SloĹľka nalezena: C:\ProgramData\AVG Security Toolbar
SloĹľka nalezena: C:\ProgramData\avg web tuneup
SloĹľka nalezena: C:\Program Files\avg web tuneup
SloĹľka nalezena: C:\Program Files\Booking.com
SloĹľka nalezena: C:\Program Files\Enigma Software Group
SloĹľka nalezena: C:\Program Files\Common Files\AVG Secure Search


***** [ Soubory ] *****

Soubor nalezen: C:\Users\Hurych\AppData\LocalLow\Microsoft\Internet Explorer\Services\Search_ask.com.xml
Soubor nalezen: C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\extensions\Avg@toolbar.xpi
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml
Soubor nalezen: C:\Program Files\Mozilla Firefox\browser\searchplugins\wtu-secure-search.xml


***** [ DLL ] *****

Nebyly nalezeny žádné škodlivé DLL soubory.


***** [ WMI ] *****

Nebyly nalezeny žádné škodlivé klíče.


***** [ Zástupce ] *****

Žádné infikovaný zástupce nenalezen.


***** [ Plánovač úloh ] *****

Ăškol nalezen: {B56BBC2E-40BF-4C8F-AB3D-A01AE91BBB55}


***** [ Registry ] *****

KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ioloToolService.ToolManager
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{8BF0126F-A5B7-4720-ABB2-2414A0AF5474}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{1EFB6596-857C-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{DD9DA666-8594-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{8E3867A3-8586-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{BDD1F04B-858B-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE32-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE33-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE34-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE35-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE36-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE37-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE38-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE39-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3A-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3B-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3C-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3D-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3E-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE3F-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE40-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE41-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C27CCE42-8596-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{C74190B6-8589-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{F08DF954-8592-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{35053A22-8589-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{66833FE6-8583-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\CLSID\{2C247F23-8591-11D1-B16A-00C0F0283628}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
KlĂ­ÄŤ nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
KlĂ­ÄŤ nalezen: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
KlĂ­ÄŤ nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\PRODUCTSETUP
KlĂ­ÄŤ nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Booking.com
KlĂ­ÄŤ nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\csastats
KlĂ­ÄŤ nalezen: HKCU\Software\PRODUCTSETUP
KlĂ­ÄŤ nalezen: HKCU\Software\Booking.com
KlĂ­ÄŤ nalezen: HKCU\Software\csastats
KlĂ­ÄŤ nalezen: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\eType Toolbar
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\AVG Tuneup
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\systweak
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\EnigmaSoftwareGroup
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\11668D9C06DD0A64689920C3E9AA8BF6
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BB8B2DE8E6BEBB47BBC322B82D20DF9
KlĂ­ÄŤ nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Microsoft\Internet Explorer\SearchScopes\53F6ED6D6F854FFA8AD63DAEF1281011
KlĂ­ÄŤ nalezen: HKU\S-1-5-21-3926796986-3061243883-951121101-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
KlĂ­ÄŤ nalezen: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\53F6ED6D6F854FFA8AD63DAEF1281011
KlĂ­ÄŤ nalezen: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
Hodnota nalezena: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [vProt]
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
KlĂ­ÄŤ nalezen: HKLM\SOFTWARE\Classes\s
Hodnota nalezena: HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [WeatherBug.exe]


***** [ Internetové prohlížeče ] *****

Firefox nastavenĂ­ nalezeno: [C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js] - "browser.search.param.yahoo-fr" - "chr-greentree_ff&ilc=12&type=198484"
Firefox nastavenĂ­ nalezeno: [C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js] - "extensions.foxcub.config.encodedConfig" - "{\"core\":{\"configUrl\":\"hxxp://download.seznam.cz/software/conf/\"
Nebyly nalezeny žádné škodlivé položky prohlížeče Chromium báze.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [6492 BajtĹŻ] - [03/11/2016 20:40:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [8599 BajtĹŻ] - [04/11/2016 17:42:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [8673 BajtĹŻ] ##########


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x86
Ran by Hurych (Administrator) on p  04.11.2016 at 17:58:58,44
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Failed to delete: C:\WINDOWS\System32\ai_recyclebin (Folder)



Registry: 2

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0F076FB1-407F-4cd6-AD93-DF20E3151354} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on p  04.11.2016 at 18:04:15,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hezký den.
Přikládám log z Malwarebytes Anti-Malware.

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2016/11/05 08:39:28 +0100</date>
<logfile>mbam-log-2016-11-05 (08-39-18).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.2.1.1043</version>
<malware-database>v2016.11.05.04</malware-database>
<rootkit-database>v2016.10.31.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<hostname>HURYCH-PC</hostname>
<ip>192.168.0.101</ip>
<osversion>Windows 10</osversion>
<arch>x86</arch>
<username>Hurych</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>369737</objects>
<time>4507</time>
<processes>0</processes>
<modules>0</modules>
<keys>3</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>6</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\Systweak</path><vendor>PUP.Optional.SysTweak</vendor><action></action><hash>6e3a9e1e0a90290d69ab9c5a93718878</hash></key>
<key><path>HKLM\SOFTWARE\SYSTWEAK\ADR</path><vendor>PUP.Optional.SysTweak</vendor><action></action><hash>c2e619a3a2f86ec89df1a265996ca957</hash></key>
<key><path>HKLM\SOFTWARE\SYSTWEAK\Advanced-System Protector</path><vendor>PUP.Optional.AdvancedSystemProtector</vendor><action></action><hash>28809329504a64d2621831656e95d927</hash></key>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.adnetworkperformance.com_0.localstorage</path><vendor>PUP.Optional.AdNetworkPerformance</vendor><action></action><hash>13959428722856e074c327bb659eb44c</hash></file>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.adnetworkperformance.com_0.localstorage-journal</path><vendor>PUP.Optional.AdNetworkPerformance</vendor><action></action><hash>e9bfe9d3702a2e0844f3c91916ede917</hash></file>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.eshopcomp.com_0.localstorage</path><vendor>PUP.Optional.eShopComp</vendor><action></action><hash>2583febe22786bcbac9239ad3fc4f50b</hash></file>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.eshopcomp.com_0.localstorage-journal</path><vendor>PUP.Optional.eShopComp</vendor><action></action><hash>9b0d39834159d066f44ad21459aaac54</hash></file>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.eshopcomp.com_0.localstorage</path><vendor>PUP.Optional.eShopComp</vendor><action></action><hash>d8d0ebd17a209e98f24cf7ef4fb47789</hash></file>
<file><path>C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.eshopcomp.com_0.localstorage-journal</path><vendor>PUP.Optional.eShopComp</vendor><action></action><hash>d2d67e3ef6a4290d1529786edd267e82</hash></file>
</items>
</mbam-log>

V tom MbAM prosím pro příště vyexportuj log jako textový soubor, nikoliv jako xml, lépe se nám to čte

Spusť znovu MbAM a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
nebo:
http://www.adlice.com/download/roguekil ... HlwZT14ODY

64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
nebo:
http://www.adlice.com/download/roguekil ... HlwZT14NjQ
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

Hezký večer.
Posílám logy. PC se hrozně zpomalil.

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 6.11.2016
Čas skenování: 10:55
Protokol: MbAM.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.11.06.04
Databáze rootkitů: v2016.10.31.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x86
Souborový systém: NTFS
Uživatel: Hurych

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 369874
Uplynulý čas: 1 hod, 13 min, 19 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 3
PUP.Optional.SysTweak, HKLM\SOFTWARE\Systweak, Do karantény, [d13b526b6d2db3835cb7777f3acafe02],
PUP.Optional.SysTweak, HKLM\SOFTWARE\SYSTWEAK\ADR, Do karantény, [e4289b22a5f56bcb2667b0577a8bd729],
PUP.Optional.AdvancedSystemProtector, HKLM\SOFTWARE\SYSTWEAK\Advanced-System Protector, Do karantény, [76968934940638fe51295046d132ea16],

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 6
PUP.Optional.AdNetworkPerformance, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.adnetworkperformance.com_0.localstorage, Do karantény, [6e9ed6e73d5dae888aac8c56b94ac838],
PUP.Optional.AdNetworkPerformance, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.adnetworkperformance.com_0.localstorage-journal, Do karantény, [927a2b9299015dd972c4bd25f40ff10f],
PUP.Optional.eShopComp, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.eshopcomp.com_0.localstorage, Do karantény, [e22a0eaf27739f97fa439e48aa59c838],
PUP.Optional.eShopComp, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_pstatic.eshopcomp.com_0.localstorage-journal, Do karantény, [b755dfde9ffbb87e0637a3439172e21e],
PUP.Optional.eShopComp, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.eshopcomp.com_0.localstorage, Do karantény, [1fedf6c7c3d761d5300d02e4a95a10f0],
PUP.Optional.eShopComp, C:\Users\Hurych\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_pstatic.eshopcomp.com_0.localstorage-journal, Do karantény, [42cabd007624b87e1924588ee51e38c8],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


RogueKiller V12.7.5.0 [Oct 31 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 10 (10.0.14393) 32 bits version
Spuštěno : Normální režim
Uživatel : Hurych [Práva správce]
Started from : D:\INTERNET\RogueKiller(1).exe
Mód : Prohledat -- Datum : 11/07/2016 08:25:31 (Duration : 09:11:02)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 2 ¤¤¤
[PUP] HKEY_LOCAL_MACHINE\Software\simplitec -> Nalezeno
[Hj.Name] HKEY_USERS\RK_Default_ON_G_02A8\Software\Microsoft\Windows\CurrentVersion\RunOnce | mctadmin : C:\Windows\System32\mctadmin.exe [x] -> Nalezeno

¤¤¤ Úlohy : 2 ¤¤¤
[Suspicious.Path] \avast! BCU UpdateS-1-5-21-3926796986-3061243883-951121101-1000 -- C:\Users\Hurych\AppData\Roaming\AVAST Software\Browser Cleanup\BCUUpdate.exe -> Nalezeno
[Suspicious.Path] \avastBCLS-1-5-21-3926796986-3061243883-951121101-1000 -- C:\Users\Hurych\AppData\Roaming\AVAST Software\Browser Cleanup\BCUSched.exe -> Nalezeno

¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\simplitec -> Nalezeno
[PUP][Složka] C:\ProgramData\simplitec -> Nalezeno

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nenahrán [0x20]) ¤¤¤

¤¤¤ Webové prohlížeče : 2 ¤¤¤
[PUP][FIREFX:Addon] 3wyzfidh.default : Seznam li?ti?ka [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Nalezeno
[PUM.HomePage][FIREFX:Config] 3wyzfidh.default : user_pref("browser.startup.homepage", "https://www.seznam.cz/"); -> Nalezeno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] 8685820766425d92d8a8f52f76dadfd4
[BSP] 874b1b6b12b970d86b692969e77b5a46 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 476938 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: ST380011A ATA Device +++++
--- User ---
[MBR] cbc85f0158e3e8ee2cadf631506ea59a
[BSP] dc6d1302a5826628a63e60413f5e4fc1 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 75767 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 155377664 | Size: 450 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: Samsung S2 Portable USB Device +++++
--- User ---
[MBR] 06917a73c86226846d69ff1f5c76932e
[BSP] 11375f800665fef468f81f6e2332e4d6 : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0xc) [VISIBLE] Offset (sectors): 2048 | Size: 238471 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Scan“, po prohledání klikni na „ Clean“

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.

Vypni antivir i firewall.
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:


klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

Vlož nový log z HJT + informuj o problémech.

Dobrý večer.
PC strašně zpomalil. Vše jsem udělal podle návodu. Zoek.exe jsem rovněž spustil a udělal vše podle návodu. Běžel celý den ale restart to nenabídlo. Protože jsem nevěděl co dál, tak jsem to ukončil. Log se uložil. Tak to všechno přikládám. Nový log z HJT jsem zatím nedělal, protože nevím zda je to dobře.

# AdwCleaner v6.030 - Log soubor vytvořen 08/11/2016 na 18:56:26
# Aktualizováno dne 19/10/2016 z Malwarebytes
# Databáze : 2016-11-08.1 [Server]
# Operační systém : Windows 10 Home (X86)
# Uživatelské jméno : Hurych - HURYCH-PC
# Beží od : D:\INTERNET\AdwCleaner.exe
# Mod: Čištění
# Podpora : hxxps://www.malwarebytes.com/support



***** [ SluĹľby ] *****



***** [ Adresáře ] *****



***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupce ] *****



***** [ Plánovač úloh ] *****



***** [ Registry ] *****



***** [ ProhlĂ­ĹľeÄŤe ] *****

[-] Firefox nastavení vyčištěno:


*************************

:: "Tracing" klíč smazán
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [8725 BajtĹŻ] - [04/11/2016 17:44:32]
C:\AdwCleaner\AdwCleaner[C2].txt - [891 BajtĹŻ] - [08/11/2016 18:56:26]
C:\AdwCleaner\AdwCleaner[S0].txt - [6492 BajtĹŻ] - [03/11/2016 20:40:57]
C:\AdwCleaner\AdwCleaner[S1].txt - [8753 BajtĹŻ] - [04/11/2016 17:42:04]
C:\AdwCleaner\AdwCleaner[S2].txt - [1754 BajtĹŻ] - [08/11/2016 18:55:13]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1186 BajtĹŻ] ##########


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x86
Ran by Hurych (Administrator) on Łt 08.11.2016 at 19:08:24,35
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on Łt 08.11.2016 at 19:14:54,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

RogueKiller V12.7.5.0 [Oct 31 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 10 (10.0.14393) 32 bits version
Spuštěno : Normální režim
Uživatel : Hurych [Práva správce]
Started from : D:\INTERNET\RogueKiller(5).exe
Mód : Smazat -- Datum : 11/08/2016 19:52:47 (Duration : 07:35:13)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 2 ¤¤¤
[PUP] HKEY_LOCAL_MACHINE\Software\simplitec -> Smazáno
[PUP] HKEY_LOCAL_MACHINE\Software\Systweak -> Smazáno

¤¤¤ Úlohy : 2 ¤¤¤
[Suspicious.Path] \avast! BCU UpdateS-1-5-21-3926796986-3061243883-951121101-1000 -- C:\Users\Hurych\AppData\Roaming\AVAST Software\Browser Cleanup\BCUUpdate.exe -> Smazáno
[Suspicious.Path] \avastBCLS-1-5-21-3926796986-3061243883-951121101-1000 -- C:\Users\Hurych\AppData\Roaming\AVAST Software\Browser Cleanup\BCUSched.exe -> Smazáno

¤¤¤ Soubory : 2 ¤¤¤
[PUP][Složka] C:\ProgramData\simplitec -> Smazáno
[PUP][Složka] C:\ProgramData\simplitec -> ERROR [3]

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 2 ¤¤¤
[PUP][FIREFX:Addon] 3wyzfidh.default : Seznam li?ti?ka [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Smazáno
[PUM.HomePage][FIREFX:Config] 3wyzfidh.default : user_pref("browser.startup.homepage", "https://www.seznam.cz/"); -> Nahrazeno (about:home)

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HD502HJ ATA Device +++++
--- User ---
[MBR] 8685820766425d92d8a8f52f76dadfd4
[BSP] 874b1b6b12b970d86b692969e77b5a46 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 476938 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: ST380011A ATA Device +++++
--- User ---
[MBR] cbc85f0158e3e8ee2cadf631506ea59a
[BSP] dc6d1302a5826628a63e60413f5e4fc1 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 75767 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 155377664 | Size: 450 MB
User = LL1 ... OK


Zoek.exe v5.0.0.1 Updated 19-September-2016
Tool run by Hurych on st 09.11.2016 at 8:27:35,08.
Microsoft Windows 10 Home 10.0.14393 x86
Running in: Normal Mode Internet Access Detected
Launched: D:\INTERNET\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

9.11.2016 8:31:32 Zoek.exe System Restore Point Created Successfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Empty Folders Check ======================

C:\Program Files\Freemake deleted successfully
C:\Program Files\Common Files\Apple deleted successfully
C:\Program Files\Common Files\Symantec Shared deleted successfully
C:\PROGRA~2\Comms deleted successfully
C:\PROGRA~2\Freemake deleted successfully
C:\PROGRA~2\SoftwareDistribution deleted successfully
C:\Users\DefaultAppPool\AppData\LocalLow deleted successfully
C:\Users\Hurych\AppData\OICE_15_974FA576_32C1D314_140E deleted successfully
C:\Users\Hurych\AppData\Local\ActiveSync deleted successfully
C:\Users\Hurych\AppData\Local\CrashDumps deleted successfully
C:\Users\Hurych\AppData\Local\EmieBrowserModeList deleted successfully
C:\Users\Hurych\AppData\Local\EmieSiteList deleted successfully
C:\Users\Hurych\AppData\Local\EmieUserList deleted successfully
C:\Users\Hurych\AppData\Local\GHISLER deleted successfully
C:\Users\Hurych\AppData\Local\Skype deleted successfully
C:\Users\Hurych\AppData\Local\WMTools Downloaded Files deleted successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\Maps deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js:

Added to C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Deleted from C:\Users\Hurych\AppData\Roaming\Philips-Songbird\Profiles\ky8oeux3.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Added to C:\Users\Hurych\AppData\Roaming\Philips-Songbird\Profiles\ky8oeux3.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Deleted from C:\Users\Hurych\AppData\Roaming\TomTom\HOME\Profiles\tq72uewg.default\prefs.js:

Added to C:\Users\Hurych\AppData\Roaming\TomTom\HOME\Profiles\tq72uewg.default\prefs.js:

==== Deleting Files \ Folders ======================

C:\Program Files\Freemake not found
C:\PROGRA~2\HPs deleted
C:\PROGRA~2\HP deleted
C:\PROGRA~2\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} deleted
C:\PROGRA~2\{429CAD59-35B1-4DBC-BB6D-1DB246563521} deleted
C:\PROGRA~2\Package Cache deleted
C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default\Invalidprefs.js deleted

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\Hurych\AppData\Roaming\Philips-Songbird\Profiles\ky8oeux3.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");


Takhle skončil Zoek. exe


Zoek.exe v5.0.0.1 Updated 19-September-2016
Tool run by Hurych on st 09.11.2016 at 8:27:35,08.
Microsoft Windows 10 Home 10.0.14393 x86
Running in: Normal Mode Internet Access Detected
Launched: D:\INTERNET\zoek.exe [Scan all users] [Script inserted]

===== Runcheck 8:28:35,25 =====

--- Create Environment Variables 8:28:46,11
--- Create System Restore Point 8:29:43,02
--- Checking Input 8:31:45,72
--- Reset Hosts File 8:35:05,10
--- AU AppData Check 8:35:08,00
--- Remove From Windows Installer 8:35:53,46
--- Empty Folders Check 8:45:26,66
--- Registry HKLM Software Check 8:45:26,90
--- Quick Launch Shortcut Check 8:52:30,85
--- IE Startpage Check 8:53:52,15
--- Program Files DB Check 9:01:58,43
--- C:\Users\Administrator\AppData DB Check 9:08:49,19
--- C:\Users\Default\AppData DB Check 9:08:49,19
--- C:\Users\Default.migrated\AppData DB Check 9:08:49,19
--- C:\Users\DefaultAppPool\AppData DB Check 9:08:49,19
--- C:\Users\Hurych\AppData DB Check 9:08:49,19
--- C:\WINDOWS\system32\config\systemprofile\AppData DB Check 9:08:49,19
--- C:\WINDOWS\serviceprofiles\networkservice\AppData DB Check 9:08:49,19
--- C:\WINDOWS\serviceprofiles\Localservice\AppData DB Check 9:08:49,19
--- C:\Users\Hurych DB Check 9:31:10,15
--- C:\PROGRA~2 DB Check 9:33:59,53
--- C:\Users\Default\AppData\Local DB Check 9:36:44,60
--- C:\Users\Default User\AppData\Local DB Check 9:36:44,60
--- C:\Users\Default.migrated\AppData\Local DB Check 9:36:44,60
--- C:\Users\DefaultAppPool\AppData\Local DB Check 9:36:44,60
--- C:\Users\Hurych\AppData\Local DB Check 9:36:44,60
--- C:\WINDOWS\system32\config\systemprofile\AppData\Local DB Check 9:36:44,60
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\Local DB Check 9:36:44,60
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\Local DB Check 9:36:44,60
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 9:52:02,86
--- C:\Users\Hurych\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 9:53:33,97
--- Tasks DB Check 9:54:31,28
--- C:\Users\Hurych\AppData\LocalLow DB Check 9:55:10,82
--- C:\WINDOWS\system32\config\systemprofile\AppData\LocalLow DB Check 9:55:10,82
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\LocalLow DB Check 9:55:10,82
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\LocalLow DB Check 9:55:10,82
--- Tasks2 DB Check 10:00:42,62
--- Documents DB Check 10:05:34,76
--- Documents2 DB Check 10:06:56,42
--- C:\Users\Hurych\AppData\Roaming\Mozilla\Firefox\Profiles\3wyzfidh.default DB Check 10:07:12,02
--- C:\Users\Hurych\AppData\Roaming\Philips-Songbird\Profiles\ky8oeux3.default DB Check 10:07:12,02
--- C:\Users\Hurych\AppData\Roaming\TomTom\HOME\Profiles\tq72uewg.default DB Check 10:07:12,02
--- C:\Users\Public\Desktop DB Check 10:08:14,72
--- C:\Users\Hurych\Desktop DB Check 10:09:03,81
--- Services DB Check 10:10:28,16
--- FF prefs.js DB Check 10:14:36,12
--- Emptyclsid 10:30:21,95
--- Del by CLSID 10:30:42,20
--- Delete Services 10:43:38,03
--- Firefox Fix 10:43:47,72
--- Delete files\folders 10:44:05,52
--- Create Backups 10:44:06,12
--- Firefox Extensions 10:45:05,89

Stáhni si Zemana AntiMalware Free z tohoto odkazu:
https://www.zemana.com/Download/AntiMal ... .Setup.exe
a ulož si ho na plochu.
Poklepej na tento soubor na ploše a postupuj podle pokynů k instalaci programu.
Přijmi licenci k používání programu EULA , pokud se nabídne.
Pokud je k dispozici aktualizace programu , klepni na tlačítko „Update now“ ( aktualizovat nyní).
Na konci klepni na tlačítko Nastavení (ozubené kolo v rohu)> Advanced> ""
- "Přečetl jsem si upozornění a chci pokračovat stejně .....
Zaškrtnutí Auto Launch
Nezaškrtnutí Auto upload
Zaškrtnutí All Browser Extensions (Všechna rozšíření prohlížeče)
Inteligentní nastavení skenování jako náhrada za hloubkové prověření
Zavři všechny otevřené soubory, složky a prohlížeče
Klepni na tlačítko Scan now (Skenovat) a začne sken hrozeb.
Když je skenování dokončeno, objeví se tisková zpráva , zkopíruj sem celý obsah té zprávy.

Prosím stáhni příslušnou verzi programu pro Tvůj systém 32-bit/64-bit FarbarRecovery Scan Tool (FrSt)
32bit.:
http://www.bleepingcomputer.com/downloa ... ool/dl/81/
64bit.:
http://www.bleepingcomputer.com/downloa ... ool/dl/82/
a ulož jej na plochu. ,pak spusť FrSt.
Potvrď způsob užití.
Neměň žádné z výchozích nastavení a klikni na položku „Scan“ („Skenovat“) .Když je skenování dokončeno, ukážou se dva logy = FRST.txt a Addition.txt a uloží se na ploše.Prosím zkopíruj sem celý jejich obsah.