Odinstalace Vipre internet security Vyřešeno

[bbdra]

RogueKiller V12.0.1.0 [Mar 7 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : 1234 [Práva správce]
Started from : C:\Documents and Settings\1234\Plocha\RogueKiller.exe
Mód : Prohledat -- Datum : 03/13/2016 08:33:45

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 1 ¤¤¤
[VT.Unknown] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | FortKnoxPersonalFirewall : "C:\Program Files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe" [7] -> Nalezeno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 5 ¤¤¤
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA} -> Nalezeno
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{BAF091CA-86C4-4627-ADA1-897E2621C1B0} -> Nalezeno
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{D76294E6-03B8-4971-AF2E-3F846161A690} -> Nalezeno
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98} -> Nalezeno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare -> Nalezeno

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nenahrán [0x0]) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD20EARS-00S8B1 +++++
--- User ---
[MBR] 09b7e3189fef5db5252fa1c9e0fd5693
[BSP] 8e9b27ba2b1045ccaaac0a65bfb78e8e : Windows XP|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 14 | Size: 1907727 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: SAMSUNG HD502HI +++++
--- User ---
[MBR] 98233269bb5a58b110f235d5cf8cd70e
[BSP] 7d509d352da6a11935c6d5a6e6d43cad : Windows XP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 476929 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

[Reklama]

[bbdra]

Zatím jsem nečistil

[Orcus]

Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB nebo externí disky z počítače před spuštěním tohoto programu.
Spusť RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- Počkej, až Prescan dokončí práci...
- Počkej, dokud status okno zobrazuje "Prohledat "
- V záložkách (Registry , Tasks , Web Browser apod.) vše zatrhni (dej zatržítka).
- Klikni na "Smazat"
- Počkej, dokud Status box zobrazuje " Mazání dokončeno "
- Klikni na "Zpráva" a zkopíruj a vlož obsah té zprávy prosím sem. Log je možno nalézt v RKreport [číslo]. txt na ploše.
- Zavři RogueKiller

====================================================

Stáhni
Zoek.exe

a ulož si ho na plochu.
Zavři všechny ostatní programy, okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor, náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;

Klikni na Run Script
Program provede sken, opravu, sken i oprava může trvat i více minut, je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů, jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.

[bbdra]

RogueKiller V12.0.1.0 [Mar 7 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/software/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno : Normální režim
Uživatel : 1234 [Práva správce]
Started from : C:\Documents and Settings\1234\Plocha\RogueKiller.exe
Mód : Smazat -- Datum : 03/14/2016 23:30:48

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 5 ¤¤¤
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA} -> Odstraněno při restartu [91]
[PUP][Soubor] C:\Documents and Settings\All Users\Data aplikací\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA}\desktop.ini -> ERROR [5]
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{BAF091CA-86C4-4627-ADA1-897E2621C1B0} -> Smazáno
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{D76294E6-03B8-4971-AF2E-3F846161A690} -> Smazáno
[PUP][Soubor] C:\Documents and Settings\All Users\Data aplikací\{D76294E6-03B8-4971-AF2E-3F846161A690}\desktop.ini -> Smazáno
[PUP][Složka] C:\Documents and Settings\All Users\Data aplikací\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98} -> Odstraněno při restartu [91]
[PUP][Soubor] C:\Documents and Settings\All Users\Data aplikací\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}\desktop.ini -> ERROR [5]
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare -> Odstraněno při restartu [91]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\About.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\About.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ActionCenter2.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ActionCenterDownloader.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASC.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCDownload.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCExtMenu.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCExtMenu_64.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCInit.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCInit.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCService.exe -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCService.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCServiceLog\history.ini -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\ASCServiceLog -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCTray.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ASCUpgrade.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AUpdate.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AutoCare.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AutoReactivator.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AutoSweep.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AutoUpdate.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\AutoUpdate.log -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Backup -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\BrowserCleaner.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\checkinfo.txt -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Config -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\CPUIDInterface.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\cpuidsdk.dll -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Database -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\datastate.dll -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DefaultProgram.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\delayLoad.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DetectionEx.ini -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DiskDefrag.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DiskMap.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DiskScan.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DiskScan.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Display.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Display_forA8.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Display_log.txt -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DNSProtect.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\DownloadApplication.xml -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\drivers -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\EULA.rtf -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Extensions.plist -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\fav.ico -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\FeedBack.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\FfSweep.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Homepage.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\HomepageSvc.dll -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\iFreeUp.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\InfoHelp.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\IObitUninstaller.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Lang.dat -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Language -> ERROR [5]
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\LatestNews -> ERROR [5]
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\LinkImages -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\LiveUpdate.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\LiveUpdate.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\LocalLang.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\madbasic_.bpl -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\maddisAsm_.bpl -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\madexcept_.bpl -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Monitor.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\MonitorDisk.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\NoteIcon.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\NtfsData.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\OFCommon.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\PowerConfig.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\PPUninstaller.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ProductStatistics.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ProductStatistics.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\PromoteASCAfterInstall.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\QuickSettings.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\RealTimeProtector.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Register.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Reinforce.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\repair task.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Report.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ReProcess.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\RescueCenter.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\rtl120.bpl -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Scan.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\ScreenShot.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\sdcore.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\sdlib.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SecurityHoleScan.log -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\SecurityHole_Backup -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SendBugReportNew.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\sh.dat -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\skin -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\smBootTime.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SoftUpdateTip.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SpeedUp.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SPInit.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SPInit.log -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SPSetup.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SPUrlScanner.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\sqlite3.dll -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\StartupInfo.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suc11_RegistryCleaner.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suc12_DiskCleaner.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suc13_FileShredder.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suo10_SmartRAM.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suo11_InternetBooster.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Suo12_StartupManager.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Sur13_WinFix.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\SysRest.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\TaskHelper.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\taskmgr.dll -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Toolbox_Download -> ERROR [5]
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Toolbox_Language -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\unins000.dat -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\unins000.exe -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\unins000.msg -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\UninstallPromote.exe -> Smazáno
[PUP][Složka] C:\Program Files\IObit\Advanced SystemCare\Update -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Update History.txt -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\vcl120.bpl -> ERROR [5]
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\vclx120.bpl -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\webres.dll -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\winid.dat -> Smazáno
[PUP][Soubor] C:\Program Files\IObit\Advanced SystemCare\Wizard.exe -> Smazáno

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nenahrán [0x0]) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD20EARS-00S8B1 +++++
--- User ---
[MBR] 09b7e3189fef5db5252fa1c9e0fd5693
[BSP] 8e9b27ba2b1045ccaaac0a65bfb78e8e : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 14 | Size: 1907727 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: SAMSUNG HD502HI +++++
--- User ---
[MBR] 98233269bb5a58b110f235d5cf8cd70e
[BSP] 7d509d352da6a11935c6d5a6e6d43cad : Windows XP MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 476929 MB [Windows XP Bootstrap | Windows XP Bootloader]
User = LL1 ... OK
User = LL2 ... OK

[bbdra]

Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by 1234 on po 14. 03. 2016 at 23:37:28,25.
Systém Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\1234\Plocha\zoek.com [Scan all users] [Script inserted]

==== System Restore Info ======================

14. 3. 2016 23:38:50 Zoek.exe System Restore Point Created Successfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Empty Folders Check ======================

C:\Program Files\CutterSystem deleted successfully
C:\Program Files\Malwarebytes Anti-Exploit deleted successfully
C:\Program Files\Mojang deleted successfully
C:\Program Files\MSXML 4.0 deleted successfully
C:\Program Files\Pinnacle deleted successfully
C:\Program Files\Sugar Bytes deleted successfully
C:\DOCUME~1\ALLUSE~1\NABDKA~1\Programy\VIPRE deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-725345543-1078081533-839522115-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963C8283-AE7F-4AA6-9B3B-847A8FC62C5E} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963C8283-AE7F-4AA6-9B3B-847A8FC62C5E} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A924C17A-5E94-4E02-BED5-49720BA6F7FA} deleted successfully

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\SafeBoot\Network\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SBAMSvc deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SpyEmrgHealth deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SpyEmrgHealth deleted successfully

==== Deleting Files \ Folders ======================

C:\Program Files\Dictionary by not found
C:\Program Files\CutterSystem not found
C:\Program Files\Mojang not found
C:\Program Files\Pinnacle not found
C:\Program Files\Sugar Bytes not found
C:\Program Files\WindowsUpdate deleted
C:\Program Files\Rapportive deleted
C:\Program Files\ComPlus Applications deleted
C:\Program Files\Counter-Strike 1.6 Standalone deleted
C:\install.exe deleted
C:\DOCUME~1\ALLUSE~1\DATAAP~1\ProductData deleted
C:\DOCUME~1\ALLUSE~1\DATAAP~1\Package Cache deleted
C:\WINDOWS\tasks\ASC9_PerformanceMonitor.job deleted
"C:\DOCUME~1\ALLUSE~1\DATAAP~1\{ACBCD40A-42A8-4FF9-BD42-ABCD14998CBA}" deleted
"C:\DOCUME~1\ALLUSE~1\DATAAP~1\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}" deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension" [15. 06. 2015 11:58]

==== Chromium Look ======================

Google Chrome Version: 46.0.2490.86


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="about:newtab"

==== All HKLM and HKCU SearchScopes ======================

HKLM\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKLM\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
HKCU\SearchScopes "DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
HKCU\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66} - http://www.google.com/search?q={searchTerms}
HKCU\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

==== Reset Google Chrome ======================

Nothing found to reset

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Policies\Google deleted successfully
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsDriverScan64 deleted successfully

==== Empty IE Cache ======================

C:\Documents and Settings\Adam\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\1234\Local Settings\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat will be deleted at reboot

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

No Flash Cache Found

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=11075 folders=800 3093396118 bytes)

==== Empty Temp Folders ======================

C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\1234\LOCALS~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== Deleting Files / Folders ======================

"C:\Documents and Settings\1234\Local Settings\Temporary Internet Files\Content.IE5\index.dat" not deleted
"C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat" not deleted
"C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat" not found

==== EOF on po 14. 03. 2016 at 23:56:13,70 ======================

[bbdra]

Pořád mi tam zůstaly zbytky Viperu

[jaro3]

Zkus to takhle odebrat:
https://support.threattracksecurity.com ... t-security

Vypni rez. ochranu u antiviru a antispywaru,příp. firewall..

Stáhni si ComboFix (by sUBs)
a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem tlačítka Ano
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log - C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah
Pokud budou problémy , spusť ho v nouz. režimu.

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

[bbdra]

ComboFix 16-03-14.01 - 1234 . 03. 2016 9:59.1.4 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2910 [GMT 1:00]
Spuštěný z: c:\documents and settings\1234\Plocha\ComboFix.exe
.
VAROVÁNÍ - NA TOMTO POČÍTAČI NENÍ NAINSTALOVÁNA KONZOLA PRO ZOTAVENÍ !!
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Adam\WINDOWS
c:\windows\system\VI30AUT.DLL
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2016-02-15 do 2016-03-15 )))))))))))))))))))))))))))))))
.
.
2016-03-14 23:11 . 2016-03-14 23:11 -------- d-----w- c:\program files\Sugar Bytes
2016-03-14 22:57 . 2016-03-14 22:57 -------- d-----w- c:\documents and settings\All Users\Data aplikací\ProductData
2016-03-14 22:54 . 2014-02-13 22:59 24064 ----a-w- c:\windows\zoek-delete.exe
2016-03-14 22:37 . 2016-03-14 22:52 -------- d-----w- C:\zoek_backup
2016-03-12 02:10 . 2016-03-12 21:48 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2016-03-12 02:05 . 2016-03-12 02:05 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2016-03-12 01:51 . 2013-03-08 14:49 21104 ----a-w- c:\windows\system32\drivers\mbam.sys
2016-03-12 01:50 . 2016-03-12 02:10 35144 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2016-03-11 16:15 . 2011-09-09 09:10 77816 ----a-w- c:\windows\system32\drivers\sbapifs.sys
2016-03-11 16:15 . 2011-09-09 09:10 21240 ----a-w- c:\windows\system32\drivers\sbaphd.sys
2016-03-11 16:15 . 2016-03-11 16:15 -------- d-----w- c:\documents and settings\All Users\Data aplikací\GFI Software
2016-03-11 13:46 . 2016-03-11 13:46 -------- d-----w- c:\program files\Star Stable Entertainment AB
2016-03-11 13:41 . 2005-11-13 22:22 757760 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iKernel.dll
2016-03-11 13:41 . 2005-11-13 22:22 69715 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\ctor.dll
2016-03-11 13:41 . 2005-11-13 22:21 274432 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iscript.dll
2016-03-11 13:41 . 2005-11-13 22:20 204800 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iuser.dll
2016-03-11 13:41 . 2005-11-13 22:19 5632 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\DotNetInstaller.exe
2016-03-11 13:41 . 2005-11-13 22:16 32768 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\Objectps.dll
2016-03-11 13:41 . 2016-03-11 13:41 200836 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\iGdi.dll
2016-03-11 13:41 . 2016-03-11 13:41 331908 ----a-w- c:\program files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\setup.dll
2016-03-11 11:57 . 2014-12-23 15:02 25424 ----a-w- c:\windows\system32\drivers\fortknoxfw_ndisim.sys
2016-03-11 11:57 . 2014-12-23 15:02 60112 ----a-w- c:\windows\system32\drivers\fortknoxfw.sys
2016-03-11 11:48 . 2016-03-11 11:53 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes Anti-Exploit
2016-03-11 00:24 . 2016-03-11 13:06 -------- d-----w- c:\documents and settings\All Users\Data aplikací\NETGATE
2016-03-11 00:23 . 2016-03-11 13:07 -------- d-----w- c:\program files\NETGATE
2016-03-10 23:23 . 2016-03-11 00:17 39936 ----a-w- c:\windows\system32\drivers\extit.sys
2016-03-10 22:15 . 2016-03-14 22:14 24688 ----a-w- c:\windows\system32\drivers\TrueSight.sys
2016-03-10 21:06 . 2016-03-12 21:35 -------- d-----w- c:\program files\AdwCleaner
2016-03-10 13:41 . 2008-04-13 23:09 5504 -c--a-w- c:\windows\system32\dllcache\mstee.sys
2016-03-10 13:41 . 2008-04-13 23:09 5504 ----a-w- c:\windows\system32\drivers\MSTEE.sys
2016-03-06 22:50 . 2013-09-04 12:57 24040 ----a-w- c:\windows\system32\drivers\gfiutil.sys
2016-03-06 22:50 . 2015-08-27 05:31 43176 ----a-w- c:\windows\system32\drivers\gfiark.sys
2016-03-06 22:44 . 2016-02-29 13:56 43488 ----a-w- c:\windows\system32\drivers\sbtisht.sys
2016-03-06 22:44 . 2016-02-29 13:56 39752 ----a-w- c:\windows\system32\drivers\SbFwHt.sys
2016-03-06 22:44 . 2016-03-06 22:44 -------- d-----w- c:\windows\system32\drivers\VDD
2016-03-06 22:43 . 2016-03-06 22:43 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Downloaded Installations
2016-03-06 22:37 . 2016-03-13 13:56 -------- d-----w- c:\documents and settings\1234
2016-02-29 14:03 . 2016-02-29 14:03 634560 ----a-w- c:\windows\system32\XceedZip.dll
2016-02-27 17:32 . 2016-02-27 17:32 10240 ----a-w- c:\windows\system32\drivers\ujmymzq1.sys
2016-02-17 21:23 . 2016-02-17 21:23 1324 ----a-w- c:\documents and settings\znk\Local Settings\Data aplikací\d3d9caps.tmp
2016-02-16 12:46 . 2016-02-16 12:46 -------- d-----w- c:\documents and settings\znk\LocalLow
2016-02-14 15:45 . 2016-02-14 15:45 -------- d-----w- c:\program files\Common Files\Skype
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-02-21 10:09 . 2015-05-02 12:14 25104 ----a-w- c:\windows\system32\drivers\dtlitescsibus.sys
2016-02-10 14:19 . 2015-05-01 20:44 796864 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2016-02-10 14:19 . 2015-05-01 20:44 142528 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2016-02-06 02:55 . 2016-02-06 02:55 1700352 ----a-w- c:\windows\system32\gdiplus.dll
2016-02-05 14:47 . 2016-02-05 14:48 128000 ----a-w- c:\windows\system32\javacpl.cpl
2016-02-05 14:47 . 2016-02-05 14:48 544656 ----a-w- c:\windows\system32\deployJava1.dll
2016-01-30 15:18 . 2016-01-30 15:18 1409 ----a-w- c:\windows\system32\tmp6EAED.FOT
2016-01-29 10:13 . 2016-01-26 23:52 11264 ----a-w- c:\windows\system32\drivers\uzmymzq1.sys
2016-01-11 21:30 . 2015-07-30 15:54 1076355 ----a-w- c:\windows\Counter-Strike 1.6 Standalone Uninstaller.exe
2015-12-16 16:42 . 2015-12-25 22:21 186880 ----a-w- c:\windows\system32\OpenCL.dll
2015-12-16 16:42 . 2015-12-25 22:17 917296 ----a-w- c:\windows\system32\nvdispgenco3236143.dll
2015-12-16 16:42 . 2015-12-25 22:17 1059960 ----a-w- c:\windows\system32\nvdispco3236143.dll
2015-12-16 16:42 . 2015-05-02 02:08 926520 ----a-w- c:\windows\system32\nvhdagenco3220103.dll
2015-12-16 16:42 . 2015-05-02 02:08 35984 ----a-w- c:\windows\system32\nvhdap32.dll
2015-12-16 16:42 . 2015-05-02 02:08 138040 ----a-w- c:\windows\system32\drivers\nvhda32.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CCleaner Monitoring"="c:\program files\CCleaner\CCleaner.exe" [2015-06-01 6405912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ProductUpdater"="c:\program files\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe" [2015-06-18 62464]
"NvBackend"="c:\program files\NVIDIA Corporation\Update Core\NvBackend.exe" [2015-12-16 2771576]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2013-10-29 15678752]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2013-10-29 223008]
"nwiz"="c:\program files\NVIDIA Corporation\nview\nwiz.exe" [2013-11-23 2602784]
"FortKnoxPersonalFirewall"="c:\program files\NETGATE\FortKnox Personal Firewall\FortKnoxGUI.exe" [2016-03-04 1822664]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\0670A9E26.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Battle.net\\Battle.net.exe"=
"c:\\Program Files\\Hearthstone\\Hearthstone.exe"=
"c:\\Program Files\\Google\\Chrome\\Application\\chrome.exe"=
"c:\\Documents and Settings\\Adam\\Data aplikací\\GameRanger\\GameRanger\\GameRanger.exe"=
"c:\\Program Files\\Doom 3\\Doom3.exe"=
"c:\\Program Files\\EA Games\\Command and Conquer Generals\\patchget.dat"=
"c:\\Program Files\\EA Games\\Command and Conquer Generals\\game.dat"=
"c:\\Program Files\\Ubisoft\\Shaun White Snowboarding\\ShaunWhiteSnowboardingGame.exe"=
"c:\\Program Files\\Ubisoft\\Shaun White Snowboarding\\ShaunWhiteSnowboarding.exe"=
"c:\\Program Files\\NVIDIA Corporation\\NetService\\NvNetworkService.exe"=
"d:\\Counter-Strike 1.6 Standalone\\launcher.exe"=
"c:\\Program Files\\Microsoft Visual Studio\\Common\\Tools\\VS-Ent98\\Vanalyzr\\VARPC.EXE"=
"c:\\Python23\\pythonw.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Documents and Settings\\1234\\Dokumenty\\Downloads\\setup-vipre-internet-security-trial.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Vzdálená správa systému Windows
.
R0 0670A9E26;0670A9E26;c:\windows\system32\drivers\0670A9E26.sys [7. 9. 2010 14:25 135264]
R1 fortknox_drv;fortknox_drv;c:\windows\system32\drivers\fortknoxfw.sys [11. 3. 2016 12:57 60112]
R1 HWiNFO32;HWiNFO32/64 Kernel Driver;c:\windows\system32\drivers\HWiNFO32.SYS [1. 5. 2015 21:39 23840]
R1 sbaphd;sbaphd;c:\windows\system32\drivers\sbaphd.sys [11. 3. 2016 17:15 21240]
R1 uzmymzq1;AVZ-RK Kernel Driver;c:\windows\system32\drivers\uzmymzq1.sys [27. 1. 2016 0:52 11264]
R2 fortknox;FortKnox Personal Firewall;c:\program files\NETGATE\FortKnox Personal Firewall\FortKnox.exe [11. 3. 2016 12:57 562280]
R2 KaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\KaraokeSer.exe [2. 5. 2015 3:11 88696]
R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [21. 8. 2011 21:56 35088]
R2 NvNetworkService;NVIDIA Network Service;c:\program files\NVIDIA Corporation\NetService\NvNetworkService.exe [25. 12. 2015 23:24 1872504]
R3 dtlitescsibus;DAEMON Tools Lite Virtual SCSI Bus;c:\windows\system32\drivers\dtlitescsibus.sys [2. 5. 2015 13:14 25104]
R3 Fkndisf;FortKnox Firewall NDIS Filter Service;c:\windows\system32\drivers\fortknoxfw_ndisim.sys [11. 3. 2016 12:57 25424]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2. 5. 2015 3:11 2561968]
S2 AdvancedSystemCareService9;Advanced SystemCare Service 9;c:\program files\IObit\Advanced SystemCare\ASCService.exe [5. 11. 2015 11:47 946976]
S2 LiveUpdateSvc;LiveUpdate;c:\program files\IObit\LiveUpdate\LiveUpdate.exe [1. 5. 2015 21:38 2934048]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [12. 3. 2016 3:10 701512]
S3 AMDMSRIO;AMDMSRIO; [x]
S3 cpuz138;cpuz138;\??\c:\docume~1\1234\LOCALS~1\Temp\cpuz138\cpuz138_x32.sys --> c:\docume~1\1234\LOCALS~1\Temp\cpuz138\cpuz138_x32.sys [?]
S3 Disc Soft Lite Bus Service;Disc Soft Lite Bus Service;c:\program files\DAEMON Tools Lite\DiscSoftBusService.exe [31. 3. 2015 7:30 1023728]
S3 ExterminateIt;ExterminateIt;c:\windows\system32\drivers\extit.sys [11. 3. 2016 0:23 39936]
S3 mbamchameleon;mbamchameleon;c:\windows\system32\drivers\mbamchameleon.sys [12. 3. 2016 2:50 35144]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [12. 3. 2016 2:51 21104]
S3 ujmymzq1;AVZ-SG Kernel Driver;c:\windows\system32\drivers\ujmymzq1.sys [27. 2. 2016 18:32 10240]
S3 utmymzq1;AVZ Kernel Driver; [x]
S3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files\IObit\Game Booster 3\Driver\WinRing0.sys [26. 12. 2015 1:24 14416]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2016-03-14 21:28 1106072 ----a-w- c:\program files\Google\Chrome\Application\49.0.2623.87\Installer\chrmstp.exe
.
Obsah adresáře 'Naplánované úlohy'
.
2016-03-12 c:\windows\Tasks\Adobe Flash Player PPAPI Notifier.job
- c:\windows\system32\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe [2016-02-10 14:19]
.
2016-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2015-07-20 18:00]
.
2016-03-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2015-07-20 18:00]
.
.
------- Doplňkový sken -------
.
mStart Page = about:blank
TCP: DhcpNameServer = 192.168.0.1
.
.
------- Asociace souborů -------
.
inifile="%SystemRoot%\system32\NOTEPAD.EXE" %1
txtfile="%SystemRoot%\system32\NOTEPAD.EXE" %1
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
HKCU-Run-Advanced SystemCare 9 - c:\program files\IObit\Advanced SystemCare\ASCTray.exe
HKCU-Run-SpyEmergency - c:\program files\NETGATE\Spy Emergency\SpyEmergency.exe
HKLM-Run-Malwarebytes Anti-Exploit - c:\program files\Malwarebytes Anti-Exploit\mbae.exe
HKLM-Run-SBAMTray - c:\program files\VIPRE\SBAMTray.exe
SafeBoot-53619109.sys
SafeBoot-73796508.sys
SafeBoot-mbamchameleon
SafeBoot-SBPIMSvc
AddRemove-Advanced SystemCare_is1 - c:\program files\IObit\Advanced SystemCare\unins000.exe
AddRemove-{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f} - c:\documents and settings\All Users\Data aplikací\Package Cache\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}\vcredist_x86.exe
AddRemove-{4fcf070a-daac-45e9-a8b0-6850941f7ed8} - c:\documents and settings\All Users\Data aplikací\Package Cache\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}\vcredist_x86.exe
AddRemove-{f65db027-aff3-4070-886a-0d87064aabb1} - c:\documents and settings\All Users\Data aplikací\Package Cache\{f65db027-aff3-4070-886a-0d87064aabb1}\vcredist_x86.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2016-03-15 10:03
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_20_0_0_306_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_20_0_0_306_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Celkový čas: 2016-03-15 10:04:53
ComboFix-quarantined-files.txt 2016-03-15 09:04
.
Před spuštěním: Volných bajtů: 1 850 077 310 976
Po spuštění: Volných bajtů: 1 850 030 940 160
.
- - End Of File - - 836BC89C33529CF948DB11CE95C71DF0
671B81004FDD1588FA9ED1331C9CECA9

[Orcus]

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal:
c:\windows\system32\drivers\0670A9E26.sys
c:\windows\system32\drivers\uzmymzq1.sys
c:\windows\system32\drivers\ujmymzq1.sys

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

Otevři si Poznámkový blok (Start -> Spustit... a napiš do okna Notepad a dej Ok).
Zkopíruj do něj následující celý text označený červeně:

ClearJavaCache::
KillAll::

File::
c:\windows\Tasks\Adobe Flash Player PPAPI Notifier.job
c:\windows\Tasks\Adobe Flash Player Updater.job
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\system32\drivers\sbaphd.sys
c:\windows\system32\drivers\SbFwHt.sys
c:\windows\system32\drivers\sbapifs.sys
c:\windows\system32\drivers\sbaphd.sys
c:\windows\system32\drivers\sbtisht.sys

Folder::
c:\program files\Google\Update
c:\program files\VIPRE

Driver::
SkypeUpdate
AdvancedSystemCareService9
sbaphd

Registry:
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Documents and Settings\\1234\\Dokumenty\\Downloads\\setup-vipre-internet-security-trial.exe"=-

RegLock::
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_20_0_0_306_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_20_0_0_306_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.


Zvol možnost Soubor -> Uložit jako... a nastav tyto parametry:
Název souboru: zde napiš: CFScript.txt
Uložit jako typ: tak tam vyber Všechny soubory
Ulož soubor na plochu.
Ukonči všechna aktivní okna.


Uchop myší vytvořený skript CFScript.txt, přemísti ho nad stažený program ComboFix.exe
a když se oba soubory překryjí, skript upusť.




- Automaticky se spustí ComboFix, oprava může trvat i déle než 10 minut. ! Nech ComboFix dokončit svou práci !
- Vlož sem log, který vyběhne v závěru čistícího procesu

Upozornění : Může se stát, že po aplikaci skriptu a restartu počítače Windows nenaběhnou, pak znovu restartuj počítač, mačkej F8 a pak zvol poslední známou funkční konfiguraci.

[bbdra]

Upozornění : Může se stát, že po aplikaci Combofixu a restartu počítače, Windows nenaběhnou , nebo nenajede plocha , budou problémy s připojením, pak znovu restartuj počítač, pokud to nepomůže , po restartu mačkej klávesu F8 a pak zvol poslední známou funkční konfiguraci. , či použij bod obnovy.

Od včerejška mi nechce najet plocha na účtu 1234. Poprvé myslím najela.

[bbdra]

Už je to dobrý. Šel jsem do účtu ve stavu nouze a vypnul automatické spouštění MBAM.

[bbdra]

https://www.virustotal.com/cs/file/d5bd ... 458134193/

https://www.virustotal.com/cs/file/b8fd ... 458134525/

https://www.virustotal.com/cs/file/c2ff ... 458135049/