VIRY.CZ

Dobrý den,

provedeno - v příloze Delfix Log.

Děkuji mnohokrát za pomoc.

Dobrý den,

děkuji za odpověď.
Tento postup jsem zkoušel už dříve - odinstaloval jsem Aviru, aktivoval Win Def. a chtěl vymazat výjimky, nicméně ve Win Def. se tyto výjimky vůbec nezobrazují, takže se nedají vymazat

Asi mi nezbývá než se s tím smířit a používat neustále Aviru, že?

Dobrý den,

bohužel ani v nouzovém režimu nejdou klíče smazat

Dobrý den,

o manuální smazání jsem se pokoušel už několikrát neúspěšně.

Údaj hodnoty je nastaven na "0".
Cesta např. "C:\Users\MSUser.Default\Help_4\" v poli "Název hodnoty" nelze změnit.
Celý klíč smazat nelze - hlásí chybovou hlášku.

V příloze posílám screenshoty.

Dobrý den,

přikládám logy.
Klíče jsou pořád v registrech
Není to náhodou součást Win?

Dobrý den,

přidávám logy.
Vypadá to, že klíče v registrech zůstaly.

Dobrý den,

logy v příloze.

Ten Elex Hijacker mi to Spyhunter hlásí v registrech stále:

HKEY_LOCAL_MACHINE\software\microsoft\windows defender\exclusions\paths\::C:\Users\MSUser.Default\Help_4\
HKEY_LOCAL_MACHINE\software\microsoft\windows defender\exclusions\paths\::C:\Users\MSUser.Default\Help_5 ...

Dobrý den,

moc děkuji. Ještě scanuji NB Spyhunterem a ten hlásí v registrech "Elex Hijacker", konkrétně v registrech:
HKEY_LOCAL_MACHINE\software\microsoft\windows defender\exclusions\paths\::C:\Users\MSUser.Default\Help_4\
HKEY_LOCAL_MACHINE\software\microsoft\windows defender\exclusions\paths\::C ...

fixlog před restartem a scan soubory po restartu v příloze.
Děkuji.

program UnhackMe ještě hlásí jako podezřelý tento soubor: C:\PROGRAM FILES\WINDOWSAPPS\MICROSOFT.SKYPEAPP_11.8.190.0_X86__KZF8QXF38ZG5C\SKYPEHOST.EXE

Dobrý den,

v příloze posílám všechny 3 logy z FRST + log z Malwarebytes, který stále detekuje Kuaizip

Moc děkuji za pomoc.

Dobrý den,

fixlog se vytvořil ještě před restartem.
Před fixem mi ještě psal Malwarebytes malware Kuaizip. Ten už jsem dříve odstraňoval, ale asi se zase dostal zpátky.
Je možné prosím ověřit, zda je PC kompletně čistý?

Děkuji.

FRST fixlog:
Fix result of Farbar Recovery Scan Tool (x86) Version ...

FRST část 3:

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2016-09-29 23:38 - 2015-02-02 20:38 - 00000000 ____D C:\Users\Michal\AppData\Roaming\Skype
2016-09-29 23:37 - 2015-02-28 17:23 - 00000000 ___RD ...

FRST část2:

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is ...

FRST log přesahuje povolený max. počet znaků, takže jej rozděluji na 2 odpovědi:

FRST část1:

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-09-2016
Ran by Michal (administrator) on MICHAL_CIKRYT (29-09-2016 23:44:46)
Running from C:\Users\Michal\Downloads
Loaded Profiles: Michal ...