PC-HELP.CZ

České diskuzní fórum o počítačích
https://pc-help.cnews.cz/

Nejdou háčky

https://pc-help.cnews.cz/viewtopic.php?f=70&t=211161

Stránka 1 z 6

Nejdou háčky

Napsal: 09 lis 2019 14:31
od miple
Prosím o kontrolu. Nejdou mi psát háčky a čárky nad malými písmeny a čárky nad velkými. Háčky nad velkými jdou.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:27:25, on 09.11.2019
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.18362.0001)


Boot mode: Normal

Running processes:
C:\Users\mpmus\AppData\Local\Microsoft\OneDrive\OneDrive.exe
C:\Users\mpmus\AppData\Roaming\Seznam.cz\bin\szndesktop.exe
C:\Users\mpmus\AppData\Local\Apps\2.0\V82KT22L.0QX\DEWHMTM0.59G\move..tion_7b728a49b2b0d019_0001.0005_cab60a8d7bc05604\Moveslink2.exe
C:\Users\mpmus\AppData\Local\Suuntolink\app-2.24.3\resources\app\LaunchAgents\SuuntolinkLauncher.exe
C:\Program Files\Zoner\Photo Studio 17\Program32\ZPSTray.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
E:\Programy\Ochrana PC\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.com/?bcutc=sp-006
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkID= ... A5BC7E10B0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [seznam-listicka-distribuce] "C:\Program Files (x86)\Seznam.cz\distribution\szninstall.exe" -s -d listicka 1 szn-software-listicka cz.seznam.software.autoupdate
O4 - HKCU\..\Run: [OneDrive] "C:\Users\mpmus\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
O4 - HKCU\..\Run: [infoSiw] C:\Users\mpmus\AppData\Roaming\infoSiw\RunSI.exe
O4 - HKCU\..\Run: [cz.seznam.software.autoupdate] "C:\Users\mpmus\AppData\Roaming\Seznam.cz\szninstall.exe" -c
O4 - HKCU\..\Run: [cz.seznam.software.szndesktop] "C:\Users\mpmus\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q
O4 - HKCU\..\Run: [Moveslink2] C:\Users\mpmus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Suunto\Moveslink2.appref-ms -auto
O4 - HKCU\..\Run: [SuuntolinkLauncher] C:\Users\mpmus\AppData\Local\Suuntolink\app-2.24.3\resources\app\LaunchAgents\SuuntolinkLauncher.exe
O4 - HKCU\..\Run: [EPLTarget\P0000000000000003] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHTE.EXE /EPT "EPLTarget\P0000000000000003" /M "Epson Stylus SX535WD"
O4 - HKCU\..\Run: [EPLTarget\P0000000000000001] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHTE.EXE /EPT "EPLTarget\P0000000000000001" /M "Epson Stylus SX535WD"
O4 - HKCU\..\Run: [EPLTarget\P0000000000000000] C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHTE.EXE /EPT "EPLTarget\P0000000000000000" /M "Epson Stylus SX535WD"
O4 - HKCU\..\Run: [Zoner Photo Studio Autoupdate] "C:\PROGRAM FILES\ZONER\PHOTO STUDIO 17\Program32\ZPSTRAY.EXE"
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Odeslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Od&eslat do aplikace OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: windows.tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: AvastWscReporter - AVAST Software - C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
O23 - Service: @%SystemRoot%\system32\CredentialEnrollmentManager.exe,-100 (CredentialEnrollmentManagerUserSvc) - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: CredentialEnrollmentManagerUserSvc_3862e39 - Unknown owner - C:\WINDOWS\system32\CredentialEnrollmentManager.exe (file missing)
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google LLC - C:\Program Files (x86)\Google\Chrome\Application\78.0.3904.87\elevation_service.exe
O23 - Service: Služba Aktualizace Google (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Aktualizace Google (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: @%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService.exe,-101 (perceptionsimulation) - Unknown owner - C:\WINDOWS\system32\PerceptionSimulation\PerceptionSimulationService.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\SecurityHealthAgent.dll,-1002 (SecurityHealthService) - Unknown owner - C:\WINDOWS\system32\SecurityHealthService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SgrmBroker.exe,-100 (SgrmBroker) - Unknown owner - C:\WINDOWS\system32\SgrmBroker.exe (file missing)
O23 - Service: @firewallapi.dll,-50323 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spectrum.exe,-101 (spectrum) - Unknown owner - C:\WINDOWS\system32\spectrum.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)
O23 - Service: @oem9.inf,%WirelessKB850NotificationSvcDisplayName%;Wireless Keyboard 850 Notification Service (WirelessKB850NotificationService) - Unknown owner - C:\WINDOWS\system32\WirelessKB850NotificationService.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 10860 bytes

Re: Nejdou háčky

Napsal: 09 lis 2019 20:53
od jaro3
Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.adlice.com/downloadprogress/
pro majitele win7 stáhni zde:
https://filehippo.com/download_adwcleaner/ ( nedávej aktualizaci!)

Ulož si ho na svojí plochu . Klikni na „Souhlasím“ k povrzení podmínek.
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Skenování“
Po skenu se objeví log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware na plochu , nainstaluj a spusť ho
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Spustit skenování
- po proběhnutí skenu se ti objeví hláška vpravo dole, tak klikni na Zobrazit zprávu a vyber Export a vyber Kopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází v programu po kliknutí na „Zprávy“ , nebo je uložen zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).
Pokud budou problémy , spusť v nouz. režimu.

Re: Nejdou háčky

Napsal: 14 lis 2019 05:49
od miple
Díky. Dnes vyzkouším . Mám pouze chrome. Nechodí mi upozornění. Proto reaguji z odstupem.

Re: Nejdou háčky

Napsal: 14 lis 2019 18:10
od jaro3
OK.

Re: Nejdou háčky

Napsal: 14 lis 2019 19:03
od miple
Takže snad se to povedlo.


# -------------------------------
# Malwarebytes AdwCleaner 7.4.2.0
# -------------------------------
# Build: 10-21-2019
# Database: 2019-10-21.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 11-14-2019
# Duration: 00:00:14
# OS: Windows 10 Home
# Scanned: 35182
# Detected: 39


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.1stBrowser C:\Users\mpmus\AppData\Roaming\SPI
PUP.Optional.Legacy C:\Users\mpmus\AppData\Roaming\DESKTOPICONAMAZON
PUP.Optional.Legacy C:\Users\mpmus\AppData\Roaming\browsers
PUP.Optional.MyWebShield C:\Program Files\My Web Shield
PUP.Optional.Seznam.cz C:\Program Files (x86)\Seznam.cz
PUP.Optional.Seznam.cz C:\Users\mpmus\AppData\Roaming\Seznam.cz
Trojan.Agent C:\Users\mpmus\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\infoSiw
Trojan.Agent C:\Users\mpmus\AppData\Roaming\infoSiw

***** [ Files ] *****

PUP.Optional.MyWebShield C:\Windows\System32\drivers\mwescontroller.sys

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Legacy HKLM\Software\Classes\Interface\{B28F9114-243E-4046-B173-11825352D18A}
PUP.Optional.Legacy HKLM\Software\Classes\Interface\{B910D9A1-9F21-484A-8650-82250DABF38E}
PUP.Optional.Legacy HKLM\Software\Classes\TypeLib\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}
PUP.Optional.Legacy HKLM\Software\Classes\TypeLib\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}
PUP.Optional.Legacy HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\DesktopIconAmazon
PUP.Optional.Legacy HKLM\Software\Wow6432Node\\Classes\Interface\{B28F9114-243E-4046-B173-11825352D18A}
PUP.Optional.Legacy HKLM\Software\Wow6432Node\\Classes\Interface\{B910D9A1-9F21-484A-8650-82250DABF38E}
PUP.Optional.Legacy HKLM\Software\Wow6432Node\\Classes\TypeLib\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}
PUP.Optional.Legacy HKLM\Software\Wow6432Node\\Classes\TypeLib\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}
PUP.Optional.Legacy HKLM\Software\Wow6432Node\\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}
PUP.Optional.Mail.Ru HKCU\Software\Google\Chrome\NativeMessagingHosts\ru.mail.go.ext_info_host
PUP.Optional.Mail.Ru HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
PUP.Optional.Seznam.cz HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|cz.seznam.software.autoupdate
PUP.Optional.Seznam.cz HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|cz.seznam.software.szndesktop
PUP.Optional.Seznam.cz HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cz.seznam.software.autoupdate
PUP.Optional.Seznam.cz HKCU\Software\Microsoft\Windows\CurrentVersion\Run|cz.seznam.software.szndesktop
PUP.Optional.Seznam.cz HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SeznamInstall
PUP.Optional.Seznam.cz HKCU\Software\Mozilla\NativeMessagingHosts\sznpp_nm
PUP.Optional.Seznam.cz HKCU\Software\Seznam.cz
PUP.Optional.Seznam.cz HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|seznam-listicka-distribuce
PUP.Optional.Seznam.cz HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Run|seznam-listicka-distribuce
Trojan.Agent HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|infoSiw
Trojan.Agent HKCU\Software\Microsoft\Windows\CurrentVersion\Run|infoSiw
Trojan.Agent HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\infoSiw
Trojan.Agent HKCU\Software\infoSiw

***** [ Chromium (and derivatives) ] *****

PUP.Optional.22ChromeEXT Překladač Google
PUP.Optional.Mail.Ru ???????? ???????? ? ????? ?? Mail.Ru
PUP.Optional.Mail.Ru ?????
PUP.Optional.Seznam.cz Seznam doplněk - Email
PUP.Optional.Seznam.cz Seznam doplněk - Esko

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner_Debug.log - [20678 octets] - [14/11/2019 19:01:21]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

Re: Nejdou háčky

Napsal: 14 lis 2019 19:16
od miple
Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 14.11.19
Čas skenování: 19:12
Logovací soubor: 560782a0-070a-11ea-8372-7085c2458558.json

-Informace o softwaru-
Verze: 3.8.3.2965
Verze komponentů: 1.0.613
Aktualizovat verzi balíku komponent: 1.0.13327
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 18362.476)
CPU: x64
Systém souborů: NTFS
Uživatel: DESKTOP-I3KG49D\mpmus

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 292987
Zjištěné hrozby: 51
Hrozby umístěné do karantény: 0
Uplynulý čas: 2 min, 6 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 19
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}, Žádná uživatelská akce, [255], [382913],1.0.13327
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\NATIVEMESSAGINGHOSTS\ru.mail.go.ext_info_host, Žádná uživatelská akce, [255], [485554],1.0.13327
PUP.Optional.MyWebShield, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\mwescontroller, Žádná uživatelská akce, [3198], [326217],1.0.13327
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\iepoegkaoeljnbhagabakjodgpfniimo, Žádná uživatelská akce, [255], [655213],1.0.13327
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ikpcpgklmefncbfgbdifkaphbaapgafh, Žádná uživatelská akce, [337], [590559],1.0.13327
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}, Žádná uživatelská akce, [255], [471429],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, Žádná uživatelská akce, [5164], [169993],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, Žádná uživatelská akce, [5164], [169992],1.0.13327
PUP.Optional.ChipDe, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DesktopIconAmazon, Žádná uživatelská akce, [557], [557991],1.0.13327

Hodnota v registru: 6
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|URL, Žádná uživatelská akce, [255], [382913],1.0.13327
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|FAVICONURLFALLBACK, Žádná uživatelská akce, [255], [382913],1.0.13327
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|SUGGESTIONSURL, Žádná uživatelská akce, [255], [382913],1.0.13327
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|IEPOEGKAOELJNBHAGABAKJODGPFNIIMO, Žádná uživatelská akce, [255], [655213],1.0.13327
PUP.Optional.RussAd, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|IKPCPGKLMEFNCBFGBDIFKAPHBAAPGAFH, Žádná uživatelská akce, [337], [590559],1.0.13327
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}|APPPATH, Žádná uživatelská akce, [255], [471429],1.0.13327

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 1
PUP.Optional.Browsers, C:\USERS\MPMUS\APPDATA\ROAMING\SPI, Žádná uživatelská akce, [3847], [372176],1.0.13327

Soubor: 25
PUP.Optional.Browsers, C:\USERS\MPMUS\APPDATA\ROAMING\SPI\FF.ICO, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\amig.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ch.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ie.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\kom.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\op.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\op12.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ya.ico, Žádná uživatelská akce, [3847], [372176],1.0.13327
PUP.Optional.Browsers.Generic, C:\PROGRAMDATA\Microsoft\Windows\Start Menu\Programs\Gоoglе Сhromе.lnk, Žádná uživatelská akce, [3848], [357611],1.0.13327
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhromе.lnk, Žádná uživatelská akce, [3848], [357611],1.0.13327
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\User Pinned\TaskBar\Gооgle Сhrоmе.lnk, Žádná uživatelská akce, [3848], [357611],1.0.13327
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\BROWSERS\exe.emorhc.bat, Žádná uživatelská akce, [3848], [357611],1.0.13327
PUP.Optional.Browsers.Generic, C:\Users\mpmus\AppData\Roaming\Browsers\exe.erolpxei.bat, Žádná uživatelská akce, [3848], [357611],1.0.13327
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\certutil.exe, Žádná uživatelská akce, [3198], [308997],1.0.13327
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\nss3.dll, Žádná uživatelská akce, [3198], [308997],1.0.13327
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\smime3.dll, Žádná uživatelská akce, [3198], [308997],1.0.13327
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\softokn3.dll, Žádná uživatelská akce, [3198], [308997],1.0.13327
PUP.Optional.MyWebShield, C:\WINDOWS\SYSTEM32\DRIVERS\MWESCONTROLLER.SYS, Žádná uživatelská akce, [3198], [326217],1.0.13327
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, [255], [655213],1.0.13327
PUP.Optional.RussAd, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, [337], [590559],1.0.13327
PUP.Optional.ChipDe, C:\USERS\MPMUS\APPDATA\ROAMING\DESKTOPICONAMAZON\DESKTOPICON-AMAZON.EXE, Žádná uživatelská akce, [557], [557991],1.0.13327
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, [255], [716220],1.0.13327
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, [255], [454830],1.0.13327
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Žádná uživatelská akce, [255], [454830],1.0.13327
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Žádná uživatelská akce, [255], [454830],1.0.13327

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

Re: Nejdou háčky

Napsal: 14 lis 2019 19:56
od jaro3
Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Skenování“ , po prohledání klikni na „ Čištění“

Program provede opravu, po automatickém restartu klikni na „Log soubor“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
https://downloads.malwarebytes.com/file/JRT-EOL
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.


. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/files/details ... _tool.html
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.
Pokud byly nalezeny viry , tak po skenu klikni na „Details…“ a potom na „View log file“. Zkopíruj celý log a vlož ho sem. Potom zavři „threat detail“ a klikni na „Start cleanup“.
Jinak se log nachází zde:
C:\ProgramData\Sophos\Sophos Virus Removal Tool\Logs

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.adlice.com/download/roguekil ... HlwZT14ODY
64bit.:
http://www.adlice.com/download/roguekil ... HlwZT14NjQ
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

další odkazy:
http://www.adlice.com/download/roguekiller/
http://www.bleepingcomputer.com/download/roguekiller/

Re: Nejdou háčky

Napsal: 14 lis 2019 20:41
od miple
ADW Cleaner spustím, ale po skenu tam čištění nemám. Je tam jenom karanténa.

Re: Nejdou háčky

Napsal: 14 lis 2019 20:46
od miple
Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 14.11.19
Čas skenování: 20:28
Logovací soubor: f9f54802-0714-11ea-bfd9-7085c2458558.json

-Informace o softwaru-
Verze: 3.8.3.2965
Verze komponentů: 1.0.629
Aktualizovat verzi balíku komponent: 1.0.13329
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 18362.476)
CPU: x64
Systém souborů: NTFS
Uživatel: DESKTOP-I3KG49D\mpmus

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 293079
Zjištěné hrozby: 64
Hrozby umístěné do karantény: 64
Uplynulý čas: 2 min, 19 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 19
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}, V karanténě, [255], [382913],1.0.13329
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\NATIVEMESSAGINGHOSTS\ru.mail.go.ext_info_host, V karanténě, [255], [485554],1.0.13329
PUP.Optional.MyWebShield, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\mwescontroller, V karanténě, [3198], [326217],1.0.13329
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\iepoegkaoeljnbhagabakjodgpfniimo, V karanténě, [255], [655213],1.0.13329
PUP.Optional.RussAd, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ikpcpgklmefncbfgbdifkaphbaapgafh, V karanténě, [337], [590559],1.0.13329
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}, V karanténě, [255], [471429],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B28F9114-243E-4046-B173-11825352D18A}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{CCA2A357-CCB4-41C9-B6F5-4F202B8CDC82}, V karanténě, [5164], [169992],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B910D9A1-9F21-484A-8650-82250DABF38E}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\WOW6432NODE\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ContentDefender, HKLM\SOFTWARE\CLASSES\TYPELIB\{D5397E85-8AF4-414B-90FC-9F4244CD46FA}, V karanténě, [5164], [169993],1.0.13329
PUP.Optional.ChipDe, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DesktopIconAmazon, V karanténě, [557], [557991],1.0.13329

Hodnota v registru: 6
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|URL, V karanténě, [255], [382913],1.0.13329
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|FAVICONURLFALLBACK, V karanténě, [255], [382913],1.0.13329
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}|SUGGESTIONSURL, V karanténě, [255], [382913],1.0.13329
PUP.Optional.MailRu, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|IEPOEGKAOELJNBHAGABAKJODGPFNIIMO, V karanténě, [255], [655213],1.0.13329
PUP.Optional.RussAd, HKU\S-1-5-21-3628173932-496747200-3867910086-1001\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|IKPCPGKLMEFNCBFGBDIFKAPHBAAPGAFH, V karanténě, [337], [590559],1.0.13329
PUP.Optional.MailRu, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}|APPPATH, V karanténě, [255], [471429],1.0.13329

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 4
PUP.Optional.Browsers, C:\USERS\MPMUS\APPDATA\ROAMING\SPI, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, [255], [454830],1.0.13329

Soubor: 35
PUP.Optional.Browsers, C:\USERS\MPMUS\APPDATA\ROAMING\SPI\FF.ICO, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\amig.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ch.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ie.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\kom.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\op.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\op12.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.Browsers, C:\Users\mpmus\AppData\Roaming\SPI\ya.ico, V karanténě, [3847], [372176],1.0.13329
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\certutil.exe, V karanténě, [3198], [308997],1.0.13329
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\nss3.dll, V karanténě, [3198], [308997],1.0.13329
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\smime3.dll, V karanténě, [3198], [308997],1.0.13329
PUP.Optional.MyWebShield, C:\Program Files\My Web Shield\nss\softokn3.dll, V karanténě, [3198], [308997],1.0.13329
PUP.Optional.Browsers.Generic, C:\PROGRAMDATA\Microsoft\Windows\Start Menu\Programs\Gоoglе Сhromе.lnk, V karanténě, [3848], [357611],1.0.13329
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhromе.lnk, V karanténě, [3848], [357611],1.0.13329
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\User Pinned\TaskBar\Gооgle Сhrоmе.lnk, V karanténě, [3848], [357611],1.0.13329
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\BROWSERS\exe.emorhc.bat, V karanténě, [3848], [357611],1.0.13329
PUP.Optional.Browsers.Generic, C:\USERS\MPMUS\APPDATA\ROAMING\BROWSERS\exe.erolpxei.bat, V karanténě, [3848], [357611],1.0.13329
PUP.Optional.MyWebShield, C:\WINDOWS\SYSTEM32\DRIVERS\MWESCONTROLLER.SYS, V karanténě, [3198], [326217],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [255], [655213],1.0.13329
PUP.Optional.RussAd, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [337], [590559],1.0.13329
PUP.Optional.ChipDe, C:\USERS\MPMUS\APPDATA\ROAMING\DESKTOPICONAMAZON\DESKTOPICON-AMAZON.EXE, V karanténě, [557], [557991],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\002423.ldb, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\002425.ldb, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\002426.log, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\002427.ldb, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, V karanténě, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Nahrazen, [255], [454830],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [255], [454830],1.0.13329

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

Re: Nejdou háčky

Napsal: 14 lis 2019 20:55
od miple
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64
Ran by mpmus (Administrator) on 14.11.2019 at 20:51:06,42
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1

Successfully deleted: C:\Program Files\my web shield (Folder)



Registry: 4

Successfully deleted: HKCU\Software\Google\Chrome\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig (Registry Key)
Successfully deleted: HKCU\Software\Google\Chrome\Extensions\olfeabkoenfaoljndfecamgilllcpiak (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{15C4DF55-4B67-495A-A3D3-A497C4A49EE0} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{15C4DF55-4B67-495A-A3D3-A497C4A49EE0} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.11.2019 at 20:53:44,12
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Re: Nejdou háčky

Napsal: 14 lis 2019 20:59
od miple
Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 14.11.19
Čas skenování: 20:55
Logovací soubor: becd016c-0718-11ea-9986-7085c2458558.json

-Informace o softwaru-
Verze: 3.8.3.2965
Verze komponentů: 1.0.629
Aktualizovat verzi balíku komponent: 1.0.13329
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 18362.476)
CPU: x64
Systém souborů: NTFS
Uživatel: DESKTOP-I3KG49D\mpmus

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 293050
Zjištěné hrozby: 12
Hrozby umístěné do karantény: 12
Uplynulý čas: 1 min, 13 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Hodnota v registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 2
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, [255], [454830],1.0.13329

Soubor: 10
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000006.log, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000007.ldb, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\Users\mpmus\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, V karanténě, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, [255], [716220],1.0.13329
PUP.Optional.MailRu, C:\USERS\MPMUS\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Nahrazen, [255], [454830],1.0.13329

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

Re: Nejdou háčky

Napsal: 14 lis 2019 21:01
od miple
Zítra dodělám zbytek. Zatím dík.
Časové pásmo: UTC+02:00
Stránka 1 z 6
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/