VIRY.CZ

Provedl jsem obnovu systému. Posílám log z RSIT.
Prosím o laskavější tón, vždy jste se ke mě chovali slušně.Nemohu za to, že Windows Defender nepovažujete za AV.
Notebook byl v září kontrolován zde a byl čistý. Děkuji ...

P.S. Nelze spustit ani AdwCleaner, ani FRST (jsou zablokovany nějakým průzkumem či co), a ani nelze stáhnout tyto programy z oficiálních stránek.(Firefox zamrzne). Díky.

Dobrý den. Podařilo se mi natáhnout trojana, samy od sebe vyskakuji IE stránky s reklamami, při spuštění se pak instaluje nějaký program na správu počítače.
Děkuji za Vaší pomoc.
--------------------------------------------------------------------------------
Logfile of random's system information ...

Děkuji velice za pomoc a přeji hezký den.

Změny se nijak zvlášť neprojevily. Start systému je dost pomalý, ale není to zase až taková tragédie.
-------------------------------------------------------------------------------------------------------
Fix result of Farbar Recovery Scan Tool (x64) Version: 01.09.2018 03
Ran by Markalous (04-09 ...

log addition.txt:
-------------------------------------------
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01.09.2018 03
Ran by Markalous (04-09-2018 08:01:09)
Running from C:\Users\Markalous\Desktop
Windows 10 Home Version 1803 17134.228 (X64) (2018-05-20 11:01:16)
Boot Mode ...

log z FRST:
--------------------------------------------------------
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 01.09.2018 03
Ran by Markalous (administrator) on MARKALOUSOVO (04-09-2018 07:59:04)
Running from C:\Users\Markalous\Desktop
Loaded Profiles: Markalous & kavokerr_nci ...

..oprava...z AdwCleaneru

Zde je log z Adware:
--------------------------------------------------------
# -------------------------------
# Malwarebytes AdwCleaner 7.2.3.0
# -------------------------------
# Build: 09-03-2018
# Database: 2018-09-01.1 (Cloud)
# Support: https://www.malwarebytes.com/support ...

Prosím o preventivku, dlouho jsem ji nedělal. Počítač již trochu zpomalen.
Děkuji za Váš čas.
-------------------------------------------------------------------------------
Log z RSIT:


Logfile of random's system information tool 1.10 (written by random/random)
Run by Markalous at 2018-09-03 10 ...

Tak jsem asi kecal. Projel jsem to ADWcleanerem, a je to čisté. Také WMI Explorer neukazuje v root\subscription žádnou instanci.
Takže díky, a kdyby něco, tak se zase ozvu.

Bohužel ne. Skript WMI je tam pořád, způsobuje, že po restartu PC se u zástupce IE v řádku cíl objevuje "C:\Program Files (x86)\Internet Explorer\iexplore.exe" www.qitj.com. Lze to smazat, ale po restartu je to tam zase. Na netu jsou nějaké rady, ale já se v tom neumím hrabat. Název toho škodlivého ...

Smazáno. Posílám nový log:
=================================================
Fix result of Farbar Recovery Scan Tool (x64) Version: 20-04-2017
Ran by Sonidla (21-04-2017 16:51:39) Run:1
Running from C:\Users\Sonidla\Desktop
Loaded Profiles: Sonidla (Available Profiles: defaultuser0 & Sonidla)
Boot ...

Problém se týká toho, že v Internet Exploreru se místo domovské stránky při prvotním načtení zobrazuje nějaká reklamní stránka, patrně čínská.
A nejde to změnit.

FRST log:
==========================================
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 19-04-2017
Ran by ...

Prosím o pomoc.
Poté, co jsem odstranil Kuaizip (snad) z počítače, ADWcleaner stále nachází v root\subscription ActiveScriptEventConsumer, nelze jej odstranit. Viz příloha.
Děkuji za rady.

Posílám RSIT log:
============================
Logfile of random's system information tool 1.16 (written by ...