Prosím o kontrolu logu Vyřešeno

[Meggiiie]

Dobrý den,

prosím o kontrolu logu - mamky PC je jak šnek.

Děkuji




Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:31:46, on 3.12.2019
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.19463)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanionAgent.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Users\Hanka\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://search.gmx.com/start?src=p_jkld ... p_tsrc=301
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Pomocná služba pro přihlášení ke službě Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [NBAgent] "c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [KeNotify] "C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe" LPCM
O4 - HKLM\..\Run: [TWebCamera] "C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe" autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe /STARTUP
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [XperiaCompanionAgent] "C:\Program Files (x86)\Sony\Xperia Companion\XperiaCompanionAgent.exe"
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_270_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TOPI.EXE] C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe /STARTUP (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Toshiba Places Icon Utility.lnk = C:\Program Files\TOSHIBA\TOSHIBA Places Icon Utility\TosDIMonitor.exe
O8 - Extra context menu item: Přidat do aplikace TOSHIBA Bulletin Board - res://C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll/1000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-229 - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll,-228 - {97F922BD-8563-4184-87EE-8C4ACA438823} - C:\Program Files\TOSHIBA\BulletinBoard\TosBBCom.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: ConfigFree WiMAX Service (cfWiMAXService) - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google LLC - C:\Program Files (x86)\Google\Chrome\Application\78.0.3904.70\elevation_service.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HuaweiHiSuiteService64.exe - Unknown owner - C:\ProgramData\HandSetService\HuaweiHiSuiteService64.exe
O23 - Service: IconMan_R - Realsil Microelectronics Inc. - C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @c:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - c:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Notebook Performance Tuning Service (TEMPRO) (TemproMonitoringService) - Toshiba Europe GmbH - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
O23 - Service: TMachInfo - TOSHIBA Corporation - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - Unknown owner - C:\Windows\system32\TODDSrv.exe (file missing)
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files (x86)\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: TOSHIBA HDD SSD Alert Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Služba Xperia Companion (XperiaCompanionService) - Sony - C:\Program Files\Sony\Xperia Companion\Service\XperiaCompanionService.exe

--
End of file - 11494 bytes

[Reklama]

[jaro3]

Stáhni si ATF Cleaner
https://www.majorgeeks.com/mg/getmirror ... ner,2.html
Poklepej na ATF Cleaner.exe, klikni na select all, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.adlice.com/downloadprogress/
pro majitele win7 stáhni zde:
https://filehippo.com/download_adwcleaner/ ( nedávej aktualizaci!)

Ulož si ho na svojí plochu . Klikni na „Souhlasím“ k povrzení podmínek.
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Skenování“
Po skenu se objeví log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware na plochu , nainstaluj a spusť ho
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Spustit skenování
- po proběhnutí skenu se ti objeví hláška vpravo dole, tak klikni na Zobrazit zprávu a vyber Export a vyber Kopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází v programu po kliknutí na „Zprávy“ , nebo je uložen zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).
Pokud budou problémy , spusť v nouz. režimu.

[Meggiiie]

# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-11-26.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 12-04-2019
# Duration: 00:00:54
# OS: Windows 7 Home Premium
# Scanned: 27563
# Detected: 3


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

Adware.LoadMoney C:\ProgramData\Partner

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.InstallCore HKCU\Software\csastats
PUP.Optional.Legacy HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hshhsaaaws

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

[Meggiiie]

Nerestartovala jsem PC, jak jsem měla. Přikládám tedy nový log z adwc cleanru.

[Meggiiie]

# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-11-26.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 12-04-2019
# Duration: 00:00:51
# OS: Windows 7 Home Premium
# Scanned: 27563
# Detected: 3


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

Adware.LoadMoney C:\ProgramData\Partner

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.InstallCore HKCU\Software\csastats
PUP.Optional.Legacy HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hshhsaaaws

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.


AdwCleaner[S00].txt - [1397 octets] - [04/12/2019 21:03:43]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

[jaro3]

A Malwarebytes' Anti-Malware??

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
klikni na „Skenování“ , po prohledání klikni na „ Čištění“

Program provede opravu, po automatickém restartu klikni na „Log soubor“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
https://downloads.malwarebytes.com/file/JRT-EOL
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

[Meggiiie]

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 04.12.19
Čas skenování: 21:40
Logovací soubor: 461fc8c6-16d6-11ea-9117-9cb70d5eb3ed.json

-Informace o softwaru-
Verze: 4.0.4.49
Verze komponentů: 1.0.770
Aktualizovat verzi balíku komponent: 1.0.15720
Licence: Bezplatná

-Systémová informace-
OS: Windows 7 Service Pack 1
CPU: x64
Systém souborů: NTFS
Uživatel: Hanka-TOSH\Hanka

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 233468
Zjištěné hrozby: 23
Hrozby umístěné do karantény: 0
Uplynulý čas: 13 min, 23 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 2
PUP.Optional.InstallCore, HKU\S-1-5-21-4290629910-3083593535-2571208906-1000\SOFTWARE\CSASTATS\ic, Žádná uživatelská akce, 477, 586068, 1.0.15720, , ame,
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC3F603-4E43-2783-FFC3-57032F438483}, Žádná uživatelská akce, 847, 542290, , , ,

Hodnota v registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\LOCAL\{6FCB5997-4B63-352F-26FB-10C70293EC5F}, Žádná uživatelská akce, 847, 542290, 1.0.15720, , ame,

Soubor: 19
PUP.Optional.PrivacyFF, C:\USERS\HANKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\R1KVRSEL.DEFAULT\EXTENSIONS\CONTACT@WEB-SECURITY.COM.XPI, Žádná uživatelská akce, 4595, 751703, 1.0.15720, , ame,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\ROAMING\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\LOCAL\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HOWTOREMOVE\HOWTOREMOVE.HTML, Žádná uživatelská akce, 847, 542290, 1.0.15720, , ame,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\chromium-min.jpg, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\control panel-min-min.JPG, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\down.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\ff menu.JPG, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\ff search engine-min.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\hp-min ff.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\hp-min ie.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\search engine.gif, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\setup pages.gif, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\sp-min.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\start-min.jpg, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\up.png, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\naselolo, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\tilasa, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\uninst.exe, Žádná uživatelská akce, 847, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\uninstp.dat, Žádná uživatelská akce, 847, 542290, , , ,

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

[Meggiiie]

# -------------------------------
# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build: 04-04-2019
# Database: 2019-11-26.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 12-04-2019
# Duration: 00:00:05
# OS: Windows 7 Home Premium
# Cleaned: 3
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted C:\ProgramData\Partner

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted HKCU\Software\csastats
Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Run|hshhsaaaws

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1397 octets] - [04/12/2019 21:03:43]
AdwCleaner[S01].txt - [1458 octets] - [04/12/2019 21:36:52]
AdwCleaner[S02].txt - [1519 octets] - [04/12/2019 22:16:55]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########

[Meggiiie]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Home Premium x64
Ran by Hanka (Administrator) on st 04.12.2019 at 22:37:50,78
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 9

Successfully deleted: C:\Users\Hanka\AppData\Roaming\Mozilla\Firefox\Profiles\r1kvrsel.default\user.js (File)
Successfully deleted: C:\Users\Hanka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IF05Z8B (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Hanka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UV3EK263 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Hanka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UX6SX4SO (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Hanka\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z3TT4SSQ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2IF05Z8B (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UV3EK263 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UX6SX4SO (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z3TT4SSQ (Temporary Internet Files Folder)

Deleted the following from C:\Users\Hanka\AppData\Roaming\Mozilla\Firefox\Profiles\r1kvrsel.default\prefs.js
user_pref(extensions.foxcub.config.encodedConfig, {\core\:{\configUrl\:\hxxps://download.seznam.cz/software/conf/\,\updateUrl\:\hxxps://download.seznam.cz/software



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 04.12.2019 at 22:53:37,19
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[jaro3]

. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/files/details ... _tool.html
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Viry mohou zpomalit počítač, nebo se snaží ukrást vaše data, a ani nevíte , že je máte. Co potřebujete, je rychlý a snadný způsob, jak je najít a zbavit se jich, pokud již máte antivirový program v počítači nainstalován , můžete nainstalovat i nástroj Sophos Virus Removal , který identifikuje a vyčistí zbylé infekce, které mohl Váš antivirový program přehlédnout.
K použití Sophos Virus Removal Tool na něj poklepejte a stiskněte tlačítko „Start scanning“ . Pak bude Sophos Virus Removal Tool vyhledávat a odstraňovat viry, které najde. Může být vyžadován restart.
Pokud byly nalezeny viry , tak po skenu klikni na „Details…“ a potom na „View log file“. Zkopíruj celý log a vlož ho sem. Potom zavři „threat detail“ a klikni na „Start cleanup“.
Jinak se log nachází zde:
C:\ProgramData\Sophos\Sophos Virus Removal Tool\Logs

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.adlice.com/download/roguekil ... HlwZT14ODY
64bit.:
http://www.adlice.com/download/roguekil ... HlwZT14NjQ
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

další odkazy:
http://www.adlice.com/download/roguekiller/
http://www.bleepingcomputer.com/download/roguekiller/

[Meggiiie]

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 05.12.19
Čas skenování: 20:35
Logovací soubor: 6317a42e-1796-11ea-a791-9cb70d5eb3ed.json

-Informace o softwaru-
Verze: 4.0.4.49
Verze komponentů: 1.0.770
Aktualizovat verzi balíku komponent: 1.0.15744
Licence: Bezplatná

-Systémová informace-
OS: Windows 7 Service Pack 1
CPU: x64
Systém souborů: NTFS
Uživatel: Hanka-TOSH\Hanka

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 233199
Zjištěné hrozby: 22
Hrozby umístěné do karantény: 22
Uplynulý čas: 13 min, 39 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 1
PUP.Optional.WinYahoo.TskLnk, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC3F603-4E43-2783-FFC3-57032F438483}, V karanténě, 848, 542290, , , ,

Hodnota v registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 2
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\LOCAL\{6FCB5997-4B63-352F-26FB-10C70293EC5F}, V karanténě, 848, 542290, 1.0.15744, , ame,

Soubor: 19
PUP.Optional.PrivacyFF, C:\USERS\HANKA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\R1KVRSEL.DEFAULT\EXTENSIONS\CONTACT@WEB-SECURITY.COM.XPI, V karanténě, 4597, 751703, 1.0.15744, , ame,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\ROAMING\Microsoft\Windows\Start Menu\Programs\HowToRemove.lnk, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\USERS\HANKA\APPDATA\LOCAL\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HOWTOREMOVE\HOWTOREMOVE.HTML, V karanténě, 848, 542290, 1.0.15744, , ame,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\chromium-min.jpg, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\control panel-min-min.JPG, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\down.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\ff menu.JPG, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\ff search engine-min.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\hp-min ff.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\hp-min ie.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\search engine.gif, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\setup pages.gif, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\sp-min.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\start-min.jpg, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\HowToRemove\up.png, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\naselolo, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\tilasa, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\uninst.exe, V karanténě, 848, 542290, , , ,
PUP.Optional.WinYahoo.TskLnk, C:\Users\Hanka\AppData\Local\{6FCB5997-4B63-352F-26FB-10C70293EC5F}\uninstp.dat, V karanténě, 848, 542290, , , ,

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

[jaro3]

Ještě to další.