VIRY.CZ

Smazáno. Log již vypadá OK.

Rádo se stalo a za příspěvek děkujeme!

Nic se neděje, jsme tu stále. Bylo smazáno, log je již OK.

Tak to nevím, Fixlist by měl být uložen zde: C:\Users\verci\OneDrive\Desktop: Nikoliv na ploše samotného systému. Tam FRST není.

Jj., děkuji. Pro příště postačí kopírovat/vložit. Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
Task: {43B91F65-63A8-4434-8BBA-44F49A1F0E72} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\PLUGScheduler => "%ProgramFiles%\RUXIM\PLUGscheduler.exe" (No File)
C:\Windows ...

Zdravím!
Poprosím vás, abyste dal logy buď přímo sem, do fóra, nebo zabalené v raru v txt. formátu. Z docx a podobných formátů se špatně kopíruje fiixlist. Děkuji.

Samozřejmě, že se můžete přihlásit. Zatím jsem ale nenašel nic, co by nasvědčovalo tomu, že je PC zavirován.

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2292089391-1343519791 ...

1. PC nelze spustit v normálním režimu? Pokud byste si přečetl návod: http://forum.viry.cz/viewtopic.php?f=24&t=132509 , dověděl byste se, že FRST je třeba spustit z problémového systému. V opačném případě je to nanic.
2. PC nemusí být zavirován, může se jednat o systémovou chybu.

Zatím není zač, ponechám to tu otevřené.

Bylo smazáno. Nastala nějaká změna k lepšímu?

Z D:\ byl FRST spuštěn a do stejného adresáře pak ukládá vše, co vytvoří. Nesmazal jste si jej? Pokud soubor nenajdete, bude třeba udělat nové logy (FRST + Addition) a vložit je sem.

Toto je OK.
Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
U3 aswBcc; no ImagePath
U3 Avast Business Console Client Antivirus Service; no ImagePath
U3 avast! Firewall; no ImagePath
C:\WINDOWS\system32 ...

Toto je OK. Přidejte ještě log Addition . Je v D:\ v souboru addition.txt

Zdravím!
Tohle většinou sajrajt na svědomí nemá. Zkusím se kouknout. Spusťte nejprve tuto utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na ...

Zdravím!
Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows ...