VIRY.CZ

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 29-01-2017
Ran by NG (administrator) on NG-NTB (03-02-2017 19:17:38)
Running from C:\Users\NG\Downloads
Loaded Profiles: NG (Available Profiles: NG & Visitor)
Platform: Windows 10 Home Version 1607 (X64) Language: English (United States ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-01-2017
Ran by NG (03-02-2017 19:18:35)
Running from C:\Users\NG\Downloads
Windows 10 Home Version 1607 (X64) (2016-10-22 20:03:49)
Boot Mode: Normal ...

# AdwCleaner v6.042 - Logfile created 27/01/2017 at 06:48:33
# Updated on 06/01/2017 by Malwarebytes
# Database : 2017-01-26.1 [Server]
# Operating System : Windows 10 Home (X64)
# Username : NG - NG-NTB
# Running from : C:\Users\NG\Downloads\adwcleaner_6.042.exe
# Mode: Clean
# Support : https ...

PS: Překopírovat (CTRL C -> CTRL V) první 4 řádky mého 2. příspěvku jsem musel manuálně (přenesl se vždy jen první řádek a zbytek logu se uřezal). Od části 'Mozilla Firefox' bez problémů.

C:\WINDOWS\tasks\DropboxUpdateTaskUserS-1-5-21-1341208516-2984071467-593012157-1001Core1d2370248faa6d7.job -
C:\Users\NG\AppData\Local\Dropbox\Update\DropboxUpdate.exe
C:\WINDOWS\tasks\DropboxUpdateTaskUserS-1-5-21-1341208516-2984071467-593012157-1001UA1d23702490d345b.job -
C:\Users\NG\AppData ...

Úplnou náhodou jsem si všiml, že jsou v mém HOSTS úplně cizí záznamy, např.:

127.0.0.1 down.baidu2016.com

a hromada jiných.

Proto bych chtěl poprosit o pomoc a radu, jak virus odstranit (klasické "naivní" metody nefungují). Přikládám i RSIT log:

Logfile of random's system information tool 1.10 ...

Problém přervává. Někdo nějaký nápad?

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 iaStorA;iaStorA; C:\WINDOWS\System32\drivers\iaStorA.sys [2014-04-02 633192]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2013-03-05 40344]
R1 FileCrypt;@%systemroot ...

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=renderer --lang=cs --force-fieldtrials="*AffiliationBasedMatching/Enabled/AudioProcessing48kHzSupport/Disabled/AutofillEnabled/Default/*AutofillFieldMetadata/Enabled/*BrowserBlacklist/Enabled/CTRequiredForEVTrial ...

Ahoj,

Po instalaci Win10 se mi čas do času stane, že z ničeho nic přestanou fungovat některé klávesy na klávesnici (CTRL, T, Z, F10, backspace atd.). Poslední dobou se to stává častěji a na delší dobu. Zatím se mi nepodařilo vypozorovat žádný vzorec a vzhledem k náhodnosti to moc nevypadá na HW ...

Pro jistotu celý report:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2014.05.31.02

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702a
Martina Feckaninová :: MILAN_STRNAD [administrátor]

31.5.2014 13:51:35
mbam-log-2014-05-31 (13-51-35).txt

Typ ...

Mockrát díky.

Terminator jsem odinstaloval ještě než jsem obdržel odpověď, bohužel v normálním módu (tj. né v SAFE modu). Snad to nebude problém, výpis viz níže:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2014.05.31.02

Windows XP Service Pack 3 x86 FAT32
Internet ...

Dobrý den,

dostal se mi do rukou starší notebook s Windows XP, který po startu vyhodí 2 chybové hlášky s nefunkčním "winver.exe". V kombinaci s tímto je počítač velmi zasekaný a často dochází k blokování přístupu na internet (www stránka nekonečně dlouho načítá a pak prohlížeč zamrzne). Mám tedy ...

Děkuju! Moc jste mi pomohl.

Přeji krásný zbytek víkendu,
s pozdravem

J.L.

Dobrý den,

Mockrát děkuji za pmoc s odstraněním viru. Nakonec přikládám log po dočištění:

ComboFix 13-06-15.01 - Alena 16.06.2013 20:24:54.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.4023.1364 [GMT 2:00]
Spuštěný z: c:\users\Alena\Desktop\ComboFix.exe
Použité ovládací ...