VIRY.CZ

Dobrý den, provedl jsem čistou instalaci a nyní již 2. den žádné podivné chování ani vir.

Vyřešeno díky Vám.

Velmi děkuji.

Dobrý den,

moje teorie je taková, že nyní z jiných disků je již smazán Neshta vir a už se nešíří, protože exe soubory spustit jdou.

Myslím se, že pokud už nelze nic odstranit MBAM ani AVG neshta removerem (2x projeto všechny HDD v PC), tak bych raději zkusil udělat na C: čistou instalaci systému ...

Malwarebytes ale našel po scanu tuto hrozbu:

Data registrů: 1
Hijack.ExeFile, HKLM\SOFTWARE\CLASSES\EXEFILE\SHELL\OPEN\COMMAND|, Nahrazen, [6428], [293008],1.0.5384

Použil jsem Váš příkaz na odstranění, ale také jsem našel od AVG avg_remover_neshta.exe (odstranil přes 500 infikovaných souborů virem Neshta).


Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 06.06.2018 01
Ran by MrPierc (administrator) on DESKTOP-LFVGDRU (07-06-2018 05:44:17 ...

Nic to asi nenašlo.
jak jsem ale pustil Win 10, tak Defender byl již zapnutý a hlásil zcela stejné soubory, které dal do karantény:

HKLM\SOFTWARE\CLASSES\EXEFILE\SHELL\OPEN\COMMAND
C:\WINDOWS\SVCHOST.COM





Log Adwcleaner:

# -------------------------------
# Malwarebytes AdwCleaner 7.2.0.0 ...

Nechápu, jak mi může po instalaci vzniknout takový nepořádek po čisté instalaci.

Pochybuji, že by z Microsoftu byla instalačka přes MediaCreation tool s virem…

Nechápu to.

Instalační USB program jsem stáhnul klasicky odtud = https://www.microsoft.com/cs-cz/software-download/windows10

Děkuji.

FRST log:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 06.06.2018 01
Ran by MrPierc (administrator) on DESKTOP-LFVGDRU (06-06-2018 19:01:31)
Running from C ...

Dobrý den,

udělal jsem zcela čistou instalaci Win 10 přes mediacreation tool z webu Microsft.
Po prvním spuštění do Win 10 začne Windows Defender nesmylsně mnoho položek dávat do karantény.

Defender jsem vypnul a nainstaloval malwarebytes. Ten mi stále hlásí znovu, že mám:

Data registrů: 1
Hijack ...

Děkuji za pomoc!

PC se jeví OK.
Tu plochu jsem pročistil (měl jsem tam mnoho fotek v jedné složce).

Zde ještě log z Delfix:

# DelFix v1.013 - Logfile created 11/03/2018 at 17:05:12
# Updated 17/04/2016 by Xplode
# Username : MrPierc - DESKTOP-H9SP7OH
# Operating System : Windows 10 Home (64 bits ...

Dobrý den, vkládám:

Fix result of Farbar Recovery Scan Tool (x64) Version: 10.03.2018
Ran by MrPierc (11-03-2018 16:31:01) Run:1
Running from C:\Users\MrPierc\Desktop
Loaded Profiles: MrPierc (Available Profiles: defaultuser0 & MrPierc)
Boot Mode: Normal ...

Moc dlouhé, přikládám jako přílohu. Děkuji.

Log ADW, děkuji:

# AdwCleaner 7.0.8.0 - Logfile created on Sat Mar 10 20:10:43 2018
# Updated on 2018/08/02 by Malwarebytes
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ...

2. část:

2018-02-13 19:12:03 ----A---- C:\WINDOWS\SYSWOW64\Windows.StateRepository.dll
2018-02-13 19:12:03 ----A---- C:\WINDOWS\SYSWOW64\winbrand.dll
2018-02-13 19:12:03 ----A---- C:\WINDOWS\SYSWOW64\StateRepository.Core.dll
2018-02-13 19:12:03 ----A---- C:\WINDOWS\SYSWOW64\remoteaudioendpoint.dll ...

Dobrý dem, prosím o kontrolu z logu RSIT. Děkuji!

-----------------------------------------------------------------------

Logfile of random's system information tool 1.16 (written by random/random)
Run by MrPierc at 2018-03-10 19:55:14
Microsoft Windows 10 Home
System drive C: has 146 GB (62 ...

Moc děkuji! Jdu poslat příspěvek na provoz toho fóra!