VIRY.CZ

OK. Diky za pomoc.

Smazano. NTB je lepsi. Jsou jeste nejake dalsi moznosti cisteni? Provedl jsem klonovani HDD na SSD. Nyni jede notas pekne, protoze SSD

Malwarebytes www.malwarebytes.com -Podrobnosti logovacího souboru- Datum skenování: 25.03.17 Čas skenování: 16:20 Logovací soubor: Správce: Ano -Informace o softwaru- Verze: 3.0.6.1469 Verze komponentů: 1.0.75 Aktualizovat verzi balíku komponent: 1.0.1593 Licence: Zkušební -Systémová informace- OS: ...

Je to lepší. NTB reaguje svižněji. Jen HDD stále něco dělá

Fix result of Farbar Recovery Scan Tool (x64) Version: 15-03-2017 Ran by uživatel (25-03-2017 11:46:37) Run:1 Running from C:\Users\uživatel\Desktop Loaded Profiles: uživatel (Available Profiles: uživatel) Boot Mode: Normal ============================================== fixlist content: ************...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 Ran by uĹľivatel (administrator) on TOSHIBA (24-03-2017 22:24:29) Running from C:\Users\uĹľivatel\Desktop Loaded Profiles: uĹľivatel (Available Profiles: uĹľivatel) Platform: Windows 7 Home Premium Service Pack 1 (X64) Languag...

# AdwCleaner v6.044 - Log vytvořen 24/03/2017 v 21:16:14 # Aktualizováno dne 28/02/2017 z Malwarebytes # Databáze : 2017-03-23.2 [Server] # Operační systém : Windows 7 Home Premium Service Pack 1 (X64) # Uživatelské jméno : uživatel - TOSHIBA # Spuštěno z : C:\Users\uživatel\Desktop\adwcleaner_6.044...

pokračování logu. ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.253 Tcpip\..\Interfaces\{1F6753FD-D9DF-402B-8693-003A0A388AEC}:...

Prosím o kontrolu logu. Děkuji. Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017 Ran by uĹľivatel (administrator) on TOSHIBA (24-03-2017 20:39:14) Running from C:\Users\uĹľivatel\Desktop Loaded Profiles: uĹľivatel (Available Profiles: uĹľivatel) Platform: Windows 7 Home Prem...

Dalo to práci, ale možná se podařilo. Smazán soubor c:/windows/system32/bthserv.dll - trojan. Zdá se, že PC byl kompromitován přes RDP. Zjistil jsem účet admin, který by tam neměl být. Nechápu, že jsem si toho včera nevšiml... :shock: Tento účet jsem zakázal, a podezřelý obsah na ploše a v downloads...

Ne. Stále je aktivní.

po fixu byl třebarestart. Po restartu je trojan zase aktivni a nedari semi ho ukoncit. Když bezi, nespustim noc co yzaduje opravneni správce. log: Fix result of Farbar Recovery Scan Tool (x86) Version: 05-02-2017 Ran by dpadmin (12-02-2017 22:17:51) Run:1 Running from C:\Users\dpadmin\Desktop Loaded...

po sestřelení procesu trojana se mi podařilo spustit FRST v normálním režimu. Přidávám tedy log i z normálního režimu. Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2017 Ran by dpadmin (administrator) on SOCHR (12-02-2017 22:06:28) Running from C:\Users\dpadmin\Desktop Loaded ...

Udělal jsem aspoň v nouzáku log FRST. Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 05-02-2017 Ran by dpadmin (administrator) on SOCHR (12-02-2017 21:20:14) Running from C:\Users\dpadmin\Desktop Loaded Profiles: dpadmin (Available Profiles: dpadmin & sochr & ucetni & adm...

Zkusil jsem metodu 2. Spyhunter najde, nemam registraci, take jsem mazal rucne. Po restartu se ale trojan ukaze znovu. Pouze se mi potvrdilo, ze v nouzaku je virus neaktivni.