Kontrola logu

[Echelon]

Dobrý den, prosím o kontrolu logu, mám problém s tím, že mi neustále skáče okno cmd.exe a nemůžu kvůli tomu vůbec nic dělat na pc. Předem moc děkuji za odpověď

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:53:04, on 23.11.2015
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)


Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Users\honza\AppData\Roaming\System.exe
C:\Program Files\ATI Technologies\HydraVision\HydraDM.exe
C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gpudriver.exe
C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\indexsearch.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
E:\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll
O4 - HKLM\..\Run: [mncvpbcqSrv] C:\Windows\inf\mncvpbcq.vbe
O4 - HKLM\..\Run: [MSStp] C:\Windows\system32\msstp.vbe
O4 - HKLM\..\Run: [mncvuiaSrv] C:\Windows\inf\mncvuia.vbe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [698ec89c2ce95ffb7d02b0208573302a] "C:\Users\honza\AppData\Roaming\System.exe" ..
O4 - HKCU\..\Run: [HydraVisionDesktopManager] "C:\Program Files\ATI Technologies\HydraVision\HydraDM.exe"
O4 - HKCU\..\Run: [GSplay.exe] C:\Users\honza\Desktop\GSplay.exe
O4 - Startup: 698ec89c2ce95ffb7d02b0208573302a.exe
O4 - Startup: gpudriver.exe
O4 - Startup: indexsearch.exe
O4 - Global Startup: AML Device Install.lnk = C:\Program Files\AMD AVT\bin\kdbsync.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: OpenVPN Service (OpenVPNService) - The OpenVPN Project - C:\Program Files\OpenVPN\bin\openvpnserv.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 3780 bytes

[Reklama]

[jaro3]

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.

- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Prohledat-Scan“
Po skenu klikni na „Logfile“ ,objeví log ( jinak je uložen systémovem disku jako AdwCleaner[C?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na b] Kopírovat do schránky [/b]a a vlož sem celý log.

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.

[Echelon]

Adw log

# AdwCleaner v5.022 - Logfile created 24/11/2015 at 17:25:32
# Updated 22/11/2015 by Xplode
# Database : 2015-11-22.2 [Local]
# Operating system : Windows 7 Ultimate (x86)
# Username : honza - HONZA
# Running from : C:\Users\honza\Desktop\AdwCleaner.exe
# Option : Scan
# Support : http://toolslib.net/forum

***** [ Services ] *****


***** [ Folders ] *****


***** [ Files ] *****


***** [ DLL ] *****


***** [ Shortcuts ] *****


***** [ Scheduled tasks ] *****

Task Found : amiupdaterExd
Task Found : amiupdaterExi

***** [ Registry ] *****

Key Found : HKCU\Software\698ec89c2ce95ffb7d02b0208573302a
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}
Key Found : HKU\S-1-5-21-1744026810-2301079339-3761453816-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9563BC59-9556-4805-8CD4-886781779D8D}

***** [ Web browsers ] *****

[C:\Users\honza\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Found : papers-please.en.softonic.com

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1069 bytes] ##########



Malware log

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 24.11.2015
Čas skenování: 16:25
Protokol: Malware.txt
Správce: Ano

Verze: 2.2.0.1024
Databáze malwaru: v2015.11.24.04
Databáze rootkitů: v2015.11.23.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 7
CPU: x86
Souborový systém: NTFS
Uživatel: honza

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 278378
Uplynulý čas: 30 min, 50 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 5
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gpudriver.exe, 3084, , [dafad3ae92f990a61b25b39cfa07a25e]
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\indexsearch.exe, 3092, , [9b39dfa24c3fff3795ab3817bc4559a7]
Trojan.BitCoinMiner, C:\Windows\inf\mncvpbcq\mncvpbcq.exe, 1200, , [d9fb225f2e5d9c9ab0b85d9cde23bc44]
Trojan.BitCoinMiner, C:\Windows\inf\mncvuia\mncvuia.exe, 292, , [81532859bfcc1c1ad98fd326d62b7d83]
Backdoor.Agent.TRJ, C:\Users\honza\AppData\Roaming\System.exe, 2540, , [4f851b667f0c4aeca244cce4748e40c0]

Moduly: 6
PUP.Optional.CrossRider, C:\Users\honza\AppData\Local\Builder Pool\zBin\BuilderPool.dll, , [4c88f889bccf21150653f7638a7a32ce],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libcurl-4.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libeay32.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\ssleay32.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\zlib1.dll, , [21b36c15a0ebab8b838886d501011ae6],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\zBin\kaqbnqs.dll, , [00d4dda4aae1c571ce1f583221e3f907],

Klíče registru: 3
PUP.Optional.CrossRider, HKU\S-1-5-21-1744026810-2301079339-3761453816-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{9563BC59-9556-4805-8CD4-886781779D8D}, , [4c88f889bccf21150653f7638a7a32ce],
PUP.Optional.AmiUpdater, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\amiupdaterExd, , [c212add44744bb7bb8e10367d1324fb1],
PUP.Optional.AmiUpdater, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\amiupdaterExi, , [1bb94a378efd8fa7a7f21951d62d56aa],

Hodnoty registru: 2
Trojan.Agent.VBS, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|MSStp, C:\Windows\system32\msstp.vbe, , [cd07d5ac701be452841ff1bb3dc58878]
Backdoor.Agent.TRJ, HKU\S-1-5-21-1744026810-2301079339-3761453816-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|698ec89c2ce95ffb7d02b0208573302a, "C:\Users\honza\AppData\Roaming\System.exe" .., , [4f851b667f0c4aeca244cce4748e40c0]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 5
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\bitstreams, , [21b36c15a0ebab8b838886d501011ae6],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\zBin, , [00d4dda4aae1c571ce1f583221e3f907],

Soubory: 33
PUP.Optional.CrossRider, C:\Users\honza\AppData\Local\Builder Pool\zBin\BuilderPool.dll, , [4c88f889bccf21150653f7638a7a32ce],
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gpudriver.exe, , [dafad3ae92f990a61b25b39cfa07a25e],
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\indexsearch.exe, , [9b39dfa24c3fff3795ab3817bc4559a7],
Trojan.BitCoinMiner, C:\Windows\inf\mncvpbcq\mncvpbcq.exe, , [d9fb225f2e5d9c9ab0b85d9cde23bc44],
Trojan.BitCoinMiner, C:\Windows\inf\mncvuia\mncvuia.exe, , [81532859bfcc1c1ad98fd326d62b7d83],
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Sensors\data.zip, , [dff54e3338532d0946fa53fc34cd01ff],
Trojan.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Sensors\run.exe, , [557f2d54fd8eb086b48c3c138c757987],
PUP.Optional.BitCoinMiner, C:\Users\honza\AppData\Roaming\Microsoft\Sensors\cpu\montempc.exe, , [1fb519684348d561a480161b739110f0],
PUP.Optional.Amonetize, C:\Users\honza\Downloads\Rocket League Free CD KEYs Ke Downloader__3687_i1752942311_il2097308.ace, , [4f851f624e3dac8aa94c9cd65fa2ad53],
Trojan.Agent.VBS, C:\Windows\System32\msstp.vbe, , [cd07d5ac701be452841ff1bb3dc58878],
Backdoor.Agent.TRJ, C:\Users\honza\AppData\Roaming\System.exe, , [4f851b667f0c4aeca244cce4748e40c0],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\diablo130302.cl, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\diakgcn121016.cl, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libcurl-4.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libeay32.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libidn-11.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\librtmp.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\libssh2.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\phatk121016.cl, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\poclbm130302.cl, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\scrypt130511.cl, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\ssleay32.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\zlib1.dll, , [21b36c15a0ebab8b838886d501011ae6],
Trojan.Agent.BCM, C:\Windows\inf\mncvpbcq\bitstreams\fpgaminer_top_fixed7_197MHz.ncd, , [21b36c15a0ebab8b838886d501011ae6],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\config.json, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\hello.js, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\log.html, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\manifest.json, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\scriptTagContext.js, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\tmp_bg.js, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\Component\uconfig.json, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\zBin\c.dat, , [00d4dda4aae1c571ce1f583221e3f907],
PUP.Optional.CrossAd.Gen, C:\Users\honza\AppData\Local\Builder Pool\zBin\kaqbnqs.dll, , [00d4dda4aae1c571ce1f583221e3f907],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

[Orcus]

- Spusť znovu MbAM a dej Skenovat nyní
- Po proběhnutí programu, se ti objeví hláška, tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

====================================================

- Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce“
- Klikni na „ Smazat“
- Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

====================================================

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

====================================================

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- Počkej až skončí Prescan -vyhledávání škodlivých procesů.
- Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.