VIRY.CZ

Logfile of random's system information tool 1.10 (written by random/random)
Run by Admin at 2017-02-26 18:52:53
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 37 GB (32%) free of 114 GB
Total RAM: 3072 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:52 ...

Logfile of random's system information tool 1.10 (written by random/random)
Run by Admin at 2017-02-26 13:15:34
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 36 GB (32%) free of 114 GB
Total RAM: 3072 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:15 ...

# AdwCleaner v6.043 - Log vytvořen 26/02/2017 v 12:50:36
# Aktualizováno dne 27/01/2017 z Malwarebytes
# Databáze : 2017-02-24.1 [Server]
# Operační systém : Windows 7 Professional Service Pack 1 (X64)
# Uživatelské jméno : Admin - PENTIUM
# Spuštěno z : D:\Dokumenty\_Stažené soubory\adwcleaner_6 ...

Prosím o pomoc , viz předmět
Naskauje mi stále i hláška "tato stránka zpomaluje váš prohlížeč..." u různých stránek to dělá....
--------------------------------------------------------------------------------------------

Logfile of random's system information tool 1.10 (written by random/random ...

Jsou ty logy v pořádku, můžu se přestat bát strčit do PC flash disk ?
Po Vašich radách se už zatím vše jeví v pořádku.

2015-07-22 21:01 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-22 21:01 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-22 21:01 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015
Ran by Admin (administrator) on PENTIUM (03-08-2015 17:59:02)
Running from D:\Dokumenty\Plocha
Loaded Profiles: Admin (Available Profiles: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Language: Čeština (Česká ...

############################## | UsbFix V 7.181 | [Clean]

User: Admin (Administrator) # PENTIUM
Updated 31/08/2014 by El Desaparecido - SosVirus
Started at 17:21:59 | 03/08/2015

Website : http://www.en.usbfix.net/
Changelog : http://www.en.usbfix.net/changelog/
Support : http://www.sosvirus ...

Provedl jsem v pořadí research - clean - vaccinate.
Všechny soubory na externích discích vidím v pořádku obnoveny, po lnk ani stopy , úžasné
Vše se chová jako než to bylo zavirováno.

Myslíte , že je ten vir už zcela odstraněný ? Nemám ještě postnout z něčeho log pro kontrolu ?

Když bylo PC infikované , tak se vir choval tak, že vše přejmenoval na lnk a fotky + videa "schoval".
Dal jsem do něj nyní nenakažený usb disk s mediálními soubory a už se to nestalo.

Znamená to, že se podařilo vir odstranit ?

Během infikace jsem měl v PC mobil s mikroSD kartou a jiný USB disk ...

Fix result of Farbar Recovery Scan Tool (x64) Version:02-08-2015
Ran by Admin (2015-08-02 18:30:14) Run:1
Running from D:\Dokumenty\Plocha
Loaded Profiles: Admin (Available Profiles: Admin)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start ...

Systém je zinstalovaný cca týden , takže pokud by "lehl" nic extra hrozného by se nestalo.
Ale neoznačil bych se jako někdo kdo s ním CF umí pracovat. Rizika jsem si vědom :-)


ComboFix 15-07-31.01 - Admin 31.07.2015 19:47:59.1.1 - x64 NETWORK
Microsoft Windows 7 Professional 6.1.7601.1.1250.420 ...

2015-07-22 21:02 - 2015-02-03 05:31 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2015-07-22 21:02 - 2015-02-03 05:31 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2015-07-22 21:02 - 2015-02-03 05:31 - 00063488 _____ (Microsoft Corporation) C ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015
Ran by Admin (administrator) on PENTIUM (02-08-2015 16:42:23)
Running from D:\Dokumenty\Plocha
Loaded Profiles: Admin (Available Profiles: Admin)
Platform: Windows 7 Professional Service Pack 1 (X64) Language: Čeština (Česká ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version:02-08-2015
Ran by Admin (2015-08-02 16:44:58)
Running from D:\Dokumenty\Plocha
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Admin (S-1-5 ...