VIRY.CZ

Zdravím! Spusťte tuto utilitu: Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/ ukoncete vsechny programy odsouhlaste licencni podmiky (EULA) klikem na Souhlasim kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spra...

OK. Jak to vypadá nyní?

Otevřte poznámkový blok a zkopírujte do něj: Start CloseProcesses: Task: {F6260AE6-80AE-41BB-A49E-7F9FB2456E61} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\PLUGScheduler => "%ProgramFiles%\RUXIM\PLUGscheduler.exe" (No File) Task: {4ECC0A25-2768-4476-B549-9176746347CC} - System32...

Smazáno. Nastala nějaká změna?

Otevřte poznámkový blok a zkopírujte do něj: Start CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction <==== ATTGroupPolicy: Restriction ? <==== ATTENTION Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION HKLM\SOFTWARE\Policies\Mozilla\Firefo...

Bylo smazáno. Neříkal jsem vám, abyste ten soubor spouštěl, ale smazal. Tyto *. bat soubory jsou s největší pravděpodobností šmejdy. Nastala po smazání nějaká změna?

Zdravím! Otevřte poznámkový blok a zkopírujte do něj: Start CloseProcesses: HKLM\...\Run: [Acrobat Assistant 8.0] => "C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrotray.exe" (No File) HKLM\...\Run: [] => [X] HKLM\...\Run: [AdobeGCInvoker-1.0] => "C:\Program Files (x86)\Common Files\Ad...

Teď by to mělo být OK. Dejte nové logy FRST+Addition.

Určitě. Před položkou by mělo být "Deleted" (smazáno). Potom vím, že polžka byla smazána a která z nich to byla. Děkuji.

Teď tomu trochu nerozumím. 1. sken uvádí, že v PC je celkem 7 nálezů (nepočítám preinstalled - ty jsou v pořádku. Podle druhého skenu byl smazán jen jeden nález. Kde jsou ty ostatní?

Zdravím! Podle logu je WinAV spuštěn a Avast vypnut. Spusťte tuto utilitu: Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/ ukoncete vsechny programy odsouhlaste licencni podmiky (EULA) klikem na Souhlasim kliknete pravym na i...

OK. Únik hesel nemusí být spojen se zavirováním PC. Existují i jiné metodi. Zatím nemáte zač a případně se ozvěte.

OK a nemáte zač!

Smazáno. Nastala nějaká změna?

Otevřte poznámkový blok a zkopírujte do něj: Start CloseProcesses: HKLM\...\RunOnce: [!BCILauncher] => C:\WINDOWS\Temp\MUBSTemp\BCILauncher.EXE [18464 2024-04-21] (Microsoft Corporation -> ) <==== ATTENTION HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION HK...