Virus?

[homer525cz]

Dobrý den,
mohu se zeptat jak se zbavit tohoto záhadného čehosi, co mě teď straší snad každou hodinu a nemohu se toho zbavit...

Quarantine:
Emsisoft Anti-Malware v. 12.2.0.7060
(C) 2003-2016 Emsisoft - http://www.emsisoft.com

ID Object
0 C:\Windows\Temp\oua69F3.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
1 C:\Windows\Temp\oua69F3.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
2 C:\Windows\Temp\oua69F3.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
3 C:\Windows\Temp\oua5A84.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
4 C:\Windows\Temp\oua5A84.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
5 C:\Windows\Temp\oua5A84.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
6 C:\Windows\Temp\oua4F68.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
7 C:\Windows\Temp\oua4F68.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
8 C:\Windows\Temp\oua4F68.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
9 C:\Windows\Temp\oua440F.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
10 C:\Windows\Temp\oua440F.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
11 C:\Windows\Temp\oua440F.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
12 C:\Windows\Temp\oua1196.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
13 C:\Windows\Temp\oua1196.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
14 C:\Windows\Temp\oua1196.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
15 C:\Windows\Temp\ouaE63E.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
16 C:\Windows\Temp\ouaE63E.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
17 C:\Windows\Temp\ouaE63E.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
18 C:\Windows\Temp\ouaB645.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
19 C:\Windows\Temp\ouaB645.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
20 C:\Windows\Temp\ouaB645.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
21 C:\Windows\Temp\oua359D.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
22 C:\Windows\Temp\oua359D.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
23 C:\Windows\Temp\oua359D.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
24 C:\Windows\Temp\ouaE3B2.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
25 C:\Windows\Temp\ouaE3B2.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
26 C:\Windows\Temp\ouaE3B2.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
27 C:\Windows\Temp\ouaBCDD.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
28 C:\Windows\Temp\ouaBCDD.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
29 C:\Windows\Temp\ouaBCDD.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
30 C:\Windows\Temp\oua8B0F.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
31 C:\Windows\Temp\oua8B0F.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
32 C:\Windows\Temp\oua8B0F.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
33 C:\Windows\Temp\oua7729.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
34 C:\Windows\Temp\oua7729.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
35 C:\Windows\Temp\oua7729.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
36 C:\Windows\Temp\oua6DB3.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
37 C:\Windows\Temp\oua6DB3.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
38 C:\Windows\Temp\oua6DB3.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
39 C:\Windows\Temp\oua61CD.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
40 C:\Windows\Temp\oua61CD.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
41 C:\Windows\Temp\oua61CD.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
42 C:\Windows\Temp\oua58C4.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
43 C:\Windows\Temp\oua58C4.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
44 C:\Windows\Temp\oua58C4.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
45 C:\Windows\Temp\oua6ABF.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
46 C:\Windows\Temp\oua6ABF.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
47 C:\Windows\Temp\oua6ABF.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
48 C:\Windows\Temp\oua61D5.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
49 C:\Windows\Temp\oua61D5.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
50 C:\Windows\Temp\oua61D5.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
51 C:\Windows\Temp\oua19BA.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
52 C:\Windows\Temp\oua19BA.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
53 C:\Windows\Temp\oua19BA.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
54 C:\Windows\Temp\ouaC32E.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
55 C:\Windows\Temp\ouaC32E.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
56 C:\Windows\Temp\ouaC32E.tmp\firstu71\ArcherBox.dll Behavior.DirectDiskAccess
57 C:\Windows\Temp\oua9353.tmp\secondu71\Install.dll Behavior.DirectDiskAccess
58 C:\Windows\Temp\oua9353.tmp\secondu71\ArcherBox.dll Behavior.DirectDiskAccess
------

[Reklama]

[Pic]

Vlož log z HiJackThis. Tam to najde některý virobijec a poradí co s tím. Vyčkej na jeho radu. Přesouvám do uvedené sekce.

[Orcus]

Návod na HJT mám v podpisu. Po vložení budeme pokračovat dál.

[homer525cz]

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 20:23:39, on 12.1.2017
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)

FIREFOX: 48.0 (x86 ru)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\Program Files (x86)\TeamSpeak 3 Client\ts3client_win32.exe
C:\Program Files (x86)\Steam\GameOverlayUI.exe
C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
C:\Users\Imrcih\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [Steam] "C:\Program Files (x86)\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Bloody2] "C:\Program Files (x86)\Bloody6\Bloody6\Bloody6.exe" Minimum
O4 - HKCU\..\Run: [DAEMON Tools Lite Automount] "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O23 - Service: Emsisoft Protection Service (a2AntiMalware) - Emsisoft Ltd - C:\Program Files\Emsisoft Anti-Malware\a2service.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: BattlEye Service (BEService) - Unknown owner - C:\Program Files (x86)\Common Files\BattlEye\BEService.exe
O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Služba Aktualizace Google (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Aktualizace Google (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) PROSet Monitoring Service - Unknown owner - C:\Windows\system32\IProsetMonitor.exe (file missing)
O23 - Service: iThemes5 - Unknown owner - rundll32.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Gaming Registry Service (LogiRegistryService) - Logitech Inc. - C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA LocalSystem Container (NvContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA NetworkService Container (NvContainerNetworkService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
O23 - Service: NVIDIA Display Container LS (NVDisplay.ContainerLocalSystem) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
O23 - Service: NVIDIA Wireless Controller Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
O23 - Service: NVIDIA Telemetry Container (NvTelemetryContainer) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
O23 - Service: Origin Client Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginClientService.exe
O23 - Service: Origin Web Helper Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginWebHelperService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TeamViewer 12 (TeamViewer) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8340 bytes

[Pic]

Vyčkej na virobijce. Máš tam problémy.

[DesperadoKHY]

Přeinstaluj PC )

[Neoact]

Máš tam ARCHER.DLL malware, je takovým prvním krokem k tomu, jak se k ovládnutí PC dostanou hackeři.
Mnoho programů si s tím neví rady. Pokud bys neuspěl se softwarem, odstraň virus manuálně. Návod (prováděj při vyplém internetu):


1.)Otevři ovládací panely->odebrat programy->odinstalovat "ARCHERBOX.DLL"

2.)Otevři správce úloh a zavři všechny souvísející procesy s "ARCHERBOX.DLL"

3.)Otevři "tento počítač" a vpravo nahoře dej hledat "archerbox.dll" smaž všechny soubory a složky

4.)Otevři "Spustit" a napiš "services.msc" a zakaž službu "archerbox.dll"

5.)Opět otevři "Spustit" a napiš "taskschd.msc" , najdi naplánované úlohy a smaž úlohy týkající se "archerbox.dll"

6.)Otevři "Spustit" a napiš "regedit.exe" , zmáčkni "ctrl+f" a do hledáčku napiš "archerbox.dll" a smaž všechny klíče s ním spojené

7.)Koukni, jestli na ploše nebo v nabídce start nenajdeš "archerbox.dll" a smaž to

8.)Zresetuj nastavení všech prohlížečů, které používáš. Tento malware se rád ukládá do "rozšíření" atd. , každý prohlížeč má ve svém nastavení možnost "reset"

9.)Vyčisti koš a dočasné soubory. Doporučuji třeba CCLEANER , projeď celé PC (analýza) a dej vyčistit. To stejné i udělej i u registračních klíčů (hned druhá funkce v CCLEANER)

10.)Restart

[jaro3]

Neoact: jsi v sekci HJT , přečti pravidla.

Stáhni si Emsisoft Emergency Kit
http://dl.emsisoft.com/EmsisoftEmergencyKit.exe
na svojí plochu. Poklepej na soubor EmsisoftEmergencyKit.exe . Ponech všechna nastavení tak, jak jsou a klikni na tlačítko „Extract“ v dolní části. Složka s názvem EEK bude vytvořena v kořenovém adresáři jednotky (obvykle c: \).

1) Po extrakci poklikej na novou ikonu Emsisoft Emergency Kit na Tvé ploše.
2) Při prvním spuštění Emsisoft Emergency Kit doporučujeme povolit stahování aktualizací. Prosím, klepni na tlačítko „Yes“ (Ano), potom se stáhne nejnovější aktualizace databáze.
3) Po dokončení procesu aktualizace se zobrazí nové tlačítko v levém dolním rohu, s názvem „ Back“. Klikni na toto tlačítko pro návrat na předešlou obrazovku .
4) Klikni na „Scan“ , ukáží se volby skenování. Pokud budeš dotázán, zda chceš, aby se vyhledávaly potenciálně nežádoucí programy, klepni na tlačítko „Yes“(Ano).
5) Klikni na tlačítko „Full Scan“ pro zahájení skenování.
6) Když je skenování dokončeno klikni na tlačítko „Quarantine“ (karanténa vybraných objektů). Poznámka: Tato možnost je k dispozici pouze v případě, že během kontroly byly zjištěny škodlivé objekty.
7) Když budou v karanténě hrozby, klepni na tlačítko „View report“ (Zobrazit zprávy) v pravém dolním rohu, a protokol skenu se otevře v poznámkovém bloku.
Prosím ulož si protokol v poznámkovém bloku na plochu, a vlož sem celý jeho obsah.
9) Když zavřeš Emsisoft Emergency Kit, bude Ti nabídnuta možnost přihlásit se k odběru novinek. Toto je volitelné a není to nezbytné odstraňování malware.


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.adlice.com/downloadprogress/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Skenovat nyní
- po proběhnutí programu se ti objeví hláška vpravo dole, tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).

[homer525cz]

Tak mám to tu, logy jsou od sebe odděleny pomocí pomlček (-------)
-------------------------
Emsisoft Emergency Kit - Version 12.0
Last update: 13.1.2017 12:14:06
User account: Imrcih-PC\Imrcih
Computer name: IMRCIH-PC
OS version: Windows 7x64 Service Pack 1

Scan settings:

Scan type: Malware Scan
Objects: Rootkits, Memory, Traces, Files

Detect PUPs: On
Scan archives: Off
ADS Scan: On
File extension filter: Off
Direct disk access: Off

Scan start: 13.1.2017 12:15:17
C:\Program Files (x86)\Common Files\Services\iThemes.dll detected: Trojan.GenericKD.4154766 (B) [krnl.xmd]
c:\programdata\winsapsvc\winsap.dll detected: Gen:Variant.Application.Elex.81 (B) [krnl.xmd]
C:\Program Files (x86)\Nracultghvusp\CrashReport.dll detected: Gen:Variant.Application.Elex.35 (B) [krnl.xmd]
C:\ProgramData\WinSAPSvc\WinSAP.dll detected: Gen:Variant.Application.Elex.81 (B) [krnl.xmd]

Scanned 75186
Found 4

Scan end: 13.1.2017 12:15:59
Scan time: 0:00:42

C:\Program Files (x86)\Nracultghvusp\CrashReport.dll Gen:Variant.Application.Elex.35 (B)
c:\programdata\winsapsvc\winsap.dll Gen:Variant.Application.Elex.81 (B)
C:\Program Files (x86)\Common Files\Services\iThemes.dll Trojan.GenericKD.4154766 (B)

Quarantined 3
--------------------------------------------------
# AdwCleaner v6.042 - Log vytvořen 13/01/2017 v 12:35:15
# Aktualizováno dne 06/01/2017 z Malwarebytes
# Databáze : 2017-01-11.1 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X64)
# Uživatelské jméno : Imrcih - IMRCIH-PC
# Spuštěno z : C:\Users\Imrcih\Desktop\adwcleaner_6.042.exe
# Mod: Čištění
# Podpora : https://www.malwarebytes.com/support



***** [ Služby ] *****

[-] Služba smazána: WinSAPSvc
[-] Služba smazána: Archer
[-] Služba smazána: iThemes5
[-] Služba smazána: GubedZL


***** [ Složky ] *****

[-] Složka smazána: C:\Users\Imrcih\AppData\Roaming\ParetoLogic
[-] Složka smazána: C:\ProgramData\ParetoLogic
[-] Složka smazána: C:\ProgramData\WinSAPSvc
[#] Složka smazána po restartu: C:\ProgramData\winsapsvc
[#] Složka smazána po restartu: C:\ProgramData\Application Data\ParetoLogic
[#] Složka smazána po restartu: C:\ProgramData\Application Data\WinSAPSvc
[#] Složka smazána po restartu: C:\ProgramData\Application Data\winsapsvc
[-] Složka smazána: C:\Program Files (x86)\ParetoLogic
[-] Složka smazána: C:\Program Files (x86)\WinArcher
[#] Složka smazána po restartu: C:\Program Files (x86)\winarcher
[-] Složka smazána: C:\Program Files (x86)\Gubed


***** [ Soubory ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupci ] *****



***** [ Naplánované úlohy ] *****



***** [ Registry ] *****

[-] Klíč smazán: HKU\.DEFAULT\Software\ecb`nl
[-] Klíč smazán: HKU\S-1-5-21-1669100843-2459415098-3211183521-1000\Software\ParetoLogic
[#] Klíč smazán po restartu: HKU\S-1-5-18\Software\ecb`nl
[#] Klíč smazán po restartu: HKCU\Software\ParetoLogic
[-] Klíč smazán: HKLM\SOFTWARE\ParetoLogic
[-] Klíč smazán: HKLM\SOFTWARE\youndooSoftware
[-] Klíč smazán: HKLM\SOFTWARE\ecb`nl
[-] Klíč smazán: HKLM\SOFTWARE\WinArcher
[#] Klíč smazán po restartu: [x64] HKCU\Software\ParetoLogic
[-] Klíč smazán: [x64] HKLM\SOFTWARE\ecb`nl
[-] Klíč smazán: [x64] HKLM\SOFTWARE\InterSect Alliance
[-] Hodnota smazána: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]
[-] Hodnota smazána: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [ArcherGroupEx]


***** [ Prohlížeče ] *****

[-] [C:\Users\Imrcih\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Smazáno: youndoo
[-] [C:\Users\Imrcih\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [startup_urls] Smazáno: hxxp://www.youndoo.com/?z=c982c80012dff ... 36&type=hp
[-] [C:\Users\Imrcih\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [homepage] Smazáno: hxxp://www.youndoo.com/?z=c982c80012dff ... 36&type=hp


*************************

:: "Tracing" klíče smazány
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [2992 Bajty] - [13/01/2017 12:35:15]
C:\AdwCleaner\AdwCleaner[S0].txt - [3181 Bajty] - [13/01/2017 12:34:08]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3138 Bajty] ##########
----------------------------------------------
Malwarebytes
http://www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 13.01.17
Čas skenování: 12:41
Logovací soubor: Malwarebytes.txt
Správce: Ano

-Informace o softwaru-
Verze: 3.0.5.1299
Verze komponentů: 1.0.43
Aktualizovat verzi balíku komponent: 1.0.1001
Licence: Zkušební

-Systémová informace-
OS: Windows 7 Service Pack 1
CPU: x64
Systém souborů: NTFS
Uživatel: Imrcih-PC\Imrcih

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Výsledek: Dokončeno
Skenované objekty: 324875
Uplynulý čas: 2 min, 0 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Povoleno
Potenciálně nežádoucí modifikace: Povoleno

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 1
Adware.Elex, C:\PROGRAM FILES (X86)\MEJASH RENEW\LOCAL64SPL.DLL, Žádná uživatelská akce, [1624], [358328],1.0.1001

Klíč registru: 3
Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\8hoga29j, Žádná uživatelská akce, [2086], [339986],1.0.1001
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Ecatherplijut Mapper, Žádná uživatelská akce, [15], [313635],1.0.1001
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D9A066D6-699F-46FB-88FD-600840E381DE}, Žádná uživatelská akce, [15], [313634],1.0.1001

Hodnota v registru: 3
Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\8hoga29j|NAME, Žádná uživatelská akce, [2086], [339986],1.0.1001
Trojan.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\THEMES|DEPENDONSERVICE, Žádná uživatelská akce, [3103], [352344],1.0.1001
PUP.Optional.Elex, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{D9A066D6-699F-46FB-88FD-600840E381DE}|PATH, Žádná uživatelská akce, [15], [313634],1.0.1001

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 22
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\notifier, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\data, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\USERS\IMRCIH\APPDATA\ROAMING\DriverPack Notifier, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\triage, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\winext, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\diagnostics, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\snapshots, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\Internet, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\DRIVERS, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\events, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\Logs, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\USERS\IMRCIH\APPDATA\ROAMING\DRPSU, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Program Files (x86)\DriverPack Notifier\bin, Žádná uživatelská akce, [2475], [358058],1.0.1001
PUP.Optional.DriverPack, C:\PROGRAM FILES (X86)\DriverPack Notifier, Žádná uživatelská akce, [2475], [358058],1.0.1001
Adware.Elex.Generic, C:\PROGRAM FILES (X86)\MEJASH RENEW, Žádná uživatelská akce, [2408], [358280],1.0.1001

Soubor: 121
Adware.Elex, C:\PROGRAM FILES (X86)\MEJASH RENEW\LOCAL64SPL.DLL, Žádná uživatelská akce, [1624], [358328],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-battery.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\blank.gif, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\close.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\drp.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\file-icon.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-battery-failure.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-celcium.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-chipset.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-cooler.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-danger.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-fire.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-harddrive.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-phone.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-ram.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-security.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-success.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-tip.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-tool.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\gliph-usb.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\icons\loading.gif, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\notifier\64.png, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\notifier\notification.js, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\notifier\notifier.hta, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\main.js, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\run.hta, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\update.js, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\bin\Tools\wget.exe, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwoccq8x.vmfjd.cmd.txt, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwoccq8x.vmfjd.stderr.log, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwoccq8x.vmfjd.stdout.log, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwowu1h4.5mzqz.cmd.txt, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwowu1h4.5mzqz.stderr.log, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\temp\ps.iwowu1h4.5mzqz.stdout.log, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\DriverPackNotifier.exe, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\Icon.ico, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DriverPack Notifier\Uninstall.exe, Žádná uživatelská akce, [2475], [358059],1.0.1001
PUP.Optional.DriverPack, C:\USERS\IMRCIH\APPDATA\ROAMING\DRPSU\DIAGNOSTICS\HARDWARE.JSON, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\diagnostics\localdiagnostics.json, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\diagnostics\soft.json, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\diagnostics\softchanges.json, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\DRIVERS\Intel-FORCED-Chipset-AllNTx64x86-10.1.1.38-drp.zip, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\DRIVERS\Intel-FORCED-MEI-7x64-11.6.0.1032-drp.zip, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\triage\pooltag.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\triage\triage.ini, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\winext\ext.dll, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\dbgeng.dll, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\dbghelp.dll, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\dumpchk.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\dumpchk\dumpchk.zip, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\Internet\WifiInterface.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\Logs\log___2016-12-14-03-51-37.html, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\DirectX.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\DotNet.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\DriverPack-Notifier.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\Firefox.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\OperaBlink.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\RuntimePack.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\PROGRAMS\WinRARx86Eng.exe, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\snapshots\DriverPack_Snapshot_20161214_035141.zip, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_47415.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\devcon_24144.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\devcon_39821.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\devcon_66475.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_12501.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_17339.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_36797.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_39415.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_12501.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_17339.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_24144.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_36797.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_39415.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_39821.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_47415.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_48168.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_5678.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_66475.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_68998.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_75464.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_77602.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_82238.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_87203.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_log_9685.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_12501.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_17339.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_24144.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_36797.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_39415.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_39821.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_47415.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_48168.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_5678.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_66475.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_68998.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_75464.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_77602.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_82238.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_87203.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\wget_finished_9685.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\ps.iwocc3wh.tqum2.cmd.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\ps.iwocc3wh.tqum2.stderr.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\ps.iwocc3wh.tqum2.stdout.log, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\unzipping_24144.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\unzipping_39821.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\unzipping_66475.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\unzipping_undefined.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_48168.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_5678.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_68998.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_75464.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_82238.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_87203.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\installing_9685.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\log_zip_file_24144.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\log_zip_file_39821.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\Users\Imrcih\AppData\Roaming\DRPSu\temp\log_zip_file_66475.txt, Žádná uživatelská akce, [2475], [358060],1.0.1001
PUP.Optional.DriverPack, C:\USERS\IMRCIH\APPDATA\ROAMING\DRPNANO\DOWNLOADS\ONLINE\DRIVERPACK-17-ONLINE-AUTOINSTALL.EXE, Žádná uživatelská akce, [2475], [354275],1.0.1001
Adware.Elex.Generic, C:\PROGRAM FILES (X86)\MEJASH RENEW\LOCAL64SPL.DLL.INI, Žádná uživatelská akce, [2408], [358280],1.0.1001
PUP.Optional.RegCurePro, C:\USERS\IMRCIH\DOWNLOADS\REGCUREPROSETUP_A452777A-ECED-4D64-9E0E-B8141213069B_.EXE, Žádná uživatelská akce, [1842], [336305],1.0.1001
PUP.Optional.Elex, C:\WINDOWS\SYSTEM32\TASKS\Ecatherplijut Mapper, Žádná uživatelská akce, [15], [313636],1.0.1001

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

[jaro3]

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Sophos Virus Removal Tool je praktický softwarový nástroj, který by mohl odstranit infekce, které antivirový program nedetekuje .
Stáhněte si ho zde z některého odkazu:
http://www.majorgeeks.com/mg/get/sophos ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,1.html
http://www.majorgeeks.com/mg/getmirror/ ... ool,2.html

Stáhni si RogueKiller by Adlice Software
32bit.:
http://www.adlice.com/download/roguekil ... HlwZT14ODY

64bit.:
http://www.adlice.com/download/roguekil ... HlwZT14NjQ
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7,8,10 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“
- Program skenuje procesy PC. Po proskenování klikni na „Open Report “ , v okně pak na „Open TXT“ a celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
-pokud bude mít log více než 60.000 znaků , rozděl ho a vlož do více příspěvků

[Neoact]

Neoact: jsi v sekci HJT , přečti pravidla.

Stáhni si Emsisoft Emergency Kit
http://dl.emsisoft.com/EmsisoftEmergencyKit.exe
na svojí plochu. Poklepej na soubor EmsisoftEmergencyKit.exe . Ponech všechna nastavení tak, jak jsou a klikni na tlačítko „Extract“ v dolní části. Složka s názvem EEK bude vytvořena v kořenovém adresáři jednotky (obvykle c: \).

1) Po extrakci poklikej na novou ikonu Emsisoft Emergency Kit na Tvé ploše.
2) Při prvním spuštění Emsisoft Emergency Kit doporučujeme povolit stahování aktualizací. Prosím, klepni na tlačítko „Yes“ (Ano), potom se stáhne nejnovější aktualizace databáze.
3) Po dokončení procesu aktualizace se zobrazí nové tlačítko v levém dolním rohu, s názvem „ Back“. Klikni na toto tlačítko pro návrat na předešlou obrazovku .
4) Klikni na „Scan“ , ukáží se volby skenování. Pokud budeš dotázán, zda chceš, aby se vyhledávaly potenciálně nežádoucí programy, klepni na tlačítko „Yes“(Ano).
5) Klikni na tlačítko „Full Scan“ pro zahájení skenování.
6) Když je skenování dokončeno klikni na tlačítko „Quarantine“ (karanténa vybraných objektů). Poznámka: Tato možnost je k dispozici pouze v případě, že během kontroly byly zjištěny škodlivé objekty.
7) Když budou v karanténě hrozby, klepni na tlačítko „View report“ (Zobrazit zprávy) v pravém dolním rohu, a protokol skenu se otevře v poznámkovém bloku.
Prosím ulož si protokol v poznámkovém bloku na plochu, a vlož sem celý jeho obsah.
9) Když zavřeš Emsisoft Emergency Kit, bude Ti nabídnuta možnost přihlásit se k odběru novinek. Toto je volitelné a není to nezbytné odstraňování malware.


Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.adlice.com/downloadprogress/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
-Pokud není program aktuální , klikni na možnost „Aktualizovat nyní“ či „Opravit nyní“.
- bude nalezena aktualizace a nainstaluje se.
- poté klikni na Skenovat nyní
- po proběhnutí programu se ti objeví hláška vpravo dole, tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log. Nebo klikni na „Textový soubor ( .txt)“ a log si ulož.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Dokončit, a program zavři křížkem vpravo nahoře.
(zatím nic nemaž!).

Aha, promiň Myslím, že místo pravidel bys tam hned mohl vložit ty před-připravené texty, které sem neustále vkládáš, nebylo by to jednodušší než to sem pořád vkládat? No nic, pěkný den.

[jaro3]

Neoact: viewtopic.php?f=70&t=29204
máš problém se psaným textem?