VIRY.CZ

OK, díky za pomoc a rady.
Přikládám log z ComboFix

AdwCleaner spuštěn znovu i s následným čištěním.
Po opakovaném spuštění AdwCleaner už nebyla detekována žádná podezřelá položka, log byl čistý => nic nepřikládám.

MBAM jsem spustil taky 2x.
Po prvém spuštění spuštěn clean...
a zde je log z druhého spuštění:

Malwarebytes Anti-Malware
http://www ...

čištění pmocí CCleaneru provedeno
měl bych ale dotaz... myslel jsem, že ta záloha registrů proběhne najednou pro všechny položky,
které mám zatržené, ale přišlo mi to tak, že se záloha dělá po položkách jednotlivě - nebo se pletu?

k čištění pomocí AdwCleaner jsem nesebral odvahu - pouze přikládám ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:05-12-2015
Ran by Ňuňu (ATTENTION: The user is not administrator) on AS_HP2009 (06-12-2015 18:16:13)
Running from C:\Users\Ňuňu\Desktop
Loaded Profiles: roze & Ňuňu (Available Profiles: roze & Anička & Zuzka & Ňuňu)
Platform: Windows 7 ...

Měl bych k té havěti v bodech obnovení zvídavý dotaz...
malware obsažený v bodech obnovení může zaškodit jen v případě, že se PC k tomu bodu obnoví nebo je potenciálně škodlivý i v mé situaci?

Tak už jsem se probojoval a MBAM jsem spustil. Zde je výsledek:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2015.01.19.14

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
roze :: BW2008 [administrátor ...

Měl jsem nějaké osobní problémy a k PC jsem se nějakou dobu nedostal, ale rád bych svůj 'případ' dokončil :-)

s baťakem
cd \
cd "C:\Documents and Settings\All Users\Data aplikací"
dir > "C:\Documents and Settings\roze\Plocha\results.txt"
cd \
cd "C:\Documents and Settings\roze\Data aplikací"
dir ...

Děkuji za trpělivost v mém "složitém případě" :-).
O preventivku jsem požádal proto, že jsem paralelně pro kamarádku zadal http://forum.viry.cz/viewtopic.php?f=13&t=141848&p=1365839#p1365839 a tak jsem si řekl, že se preventivně nechám prověřit taky i když žádné problémy nepozoruji.

Zpátky k ...

Já se vyjádřil špatně. Jsem OSVČ, PC je plně v mé správě a nesu za něj zodpovědnost já.
Nepřipojuji se do práce, ale k zákazníkovi.

Respektuji to, že pokud statut mého PC (částečně je využito jako zdroj přímo) nesplňuje podmínky bezplatné konzultace, tak mě odkážete na placenou službu. Je to tak?

no takový "hybrid" - je doma, ale připojuji se z něj přes VPN do práce

Přikládám vyžádané.

Tak C:\Program Files\trend micro\roze.exe spuštěn a doporučené klíče k výmazu odstraněny.

AdwCleaner spuštěn rovněž. Řídil jsem se vaší úvodní radou - tj. Scan i Clean.
Před Cleanem jsem proklikal záložky co AdwCleaner našel a myslím, že to nebylo nic kritického/sporného proto jsem dal Clean ...

Rád bych se ještě před vlastní nápravou poptal na význam některých kroků...


:arrow: Spustte jako spravce C:\Program Files\trend micro\roze.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\U\DeamonTools\daemon.exe" -lang 1029 -noicon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32 ...

V příloze FRST_Addition_logs.zip zasílám logy z běhu FRST.
Na začátku spuštění FRSTLauncheru vyběhlo i okno viz pri_spusteni_FRSTLauncheru.jpg
ale FRST zdá se doběhl.

Log ze spuštění AdwCleaner ->
# AdwCleaner v4.105 - Report created 14/12/2014 at 12:25:22
# Updated 08/12/2014 by Xplode
# Database : 2014-12-08.2 [Local]
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Acer - ACER-1F5ADAF30F
# Running from : C:\Documents and ...