VIRY.CZ

Dobrý večer,
v Predvolených programoch som znova priradil typy súborov k mojim požadovaným programom, preskenoal som systém s MB,
aj so Superantispyware; ak sa mi Predvolené programy znova samé od seba neprestavia, bude to ok.
Ak by sa to stalo, zase sa ozvem, ale v každom prípade vám pekne ďakujem ...

Dobrý deň,
hneď po vyčistení podla vašich pokynov som reštartoval PC, urobil aom scan s Malwarebytes a našiel mi 4 infekcie - screenshot v prílohe.
Tiež sa mi nastavili k multimediálnym súborom systémové programy "Fotografie" pre .jpg a ja som používal Windows photo viewer, "Groove hudba" pre .mp3 ...

Fix result of Farbar Recovery Scan Tool (x64) Version: 21-09-2016
Ran by BOSS (22-09-2016 21:24:01) Run:3
Running from C:\Users\BOSS\Desktop
Loaded Profiles: BOSS (Available Profiles: BOSS & Igor)
Boot Mode: Normal
==============================================

fixlist content ...

Dobrý večer, v prílohe posielam zazipovaný log.

# AdwCleaner v6.020 - Logfile created 21/09/2016 at 20:59:28
# Updated on 14/09/2016 by ToolsLib
# Database : 2016-09-21.1 [Server]
# Operating System : Windows 10 Pro (X64)
# Username : BOSS - BOSS-PC
# Running from : C:\Users\BOSS\Desktop\adwcleaner_6.020.exe
# Mode: Clean
# Support : https ...

Dobrý deň,
vrátil sa mi problém, ktorý som mal 26.7.2016:

"na PC sa mi v Nastaveniach siete začal bez príčiny prestavovať slider pre Proxy do polohy "Zapnuté". Samozrejme internet prestal fungovať.
Preskenoval som PC s mojim Bitdefenderom, aj s Malwarebytes, aj so Superantispyware.
Každý niečo ...

Nastavenie Proxy zatial drží, priradenia typov viacerých multimediálnych súborov k programom, ktoré sa mi predtým pomenili, som nastavil späť; preskenoval som PC s Malwarebytes - žiadne infekcie nenašiel.
Párkrát som PC reštartoval, vyzerá to byť OK. Ak by sa to v budúcnosti vrátilo, tak sa určite ...

Prepáčte, asi som sem zo schránky vložil pôvodný text.
Takto by to malo byť správne:

Fix result of Farbar Recovery Scan Tool (x64) Version: 27-07-2016
Ran by BOSS (2016-07-28 17:20:49) Run:1
Running from C:\Users\BOSS\Desktop
Loaded Profiles: BOSS (Available Profiles: BOSS & Igor)
Boot Mode: Normal ...

Dobrý deň, kopírujem Fixlog.txt:

Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet ...

V prílohe mám FRST.txt:

Vykonal som všetko podla vašej rady a posielam log:

# AdwCleaner v5.201 - Log vytvorený 27/07/2016 v 17:27:44
# Aktualizované 30/06/2016 by ToolsLib
# Databáza : 2016-07-27.1 [Server]
# Operačný systém : Windows 10 Pro (X64)
# Užívateľské meno : BOSS - BOSS-PC
# Spustené z : C:\Users\BOSS\Desktop ...

Dobrý deň,
na PC sa mi v Nastaveniach siete začal bez príčiny prestavovať slider pre Proxy do polohy "Zapnuté". Samozrejme internet prestal fungovať.
Preskenoval som PC s mojim Bitdefenderom, aj s Malwarebytes, aj so Superantispyware.
Každý niečo našiel, Malwarbytes to označil ako "PM.Optional ...

Podla Vašej rady som ich išiel otestovať na Virustotal portále, ale posledné dva súbory zo zoznamu som nenašiel.
Prvé dva sa ukázali byť čisté. Nerozumiem tomu.
Tieto súbory predtým SAS označil ako infikované týmto - Trojan.Agent/Gen/Kryptik:
- c:\windows\regtlib.exe
- c:\windows\system32\xvid.ax ...

Dobrý deň,
dnes som nechal preskenovať pc so Superantispywerom, a našiel mi 4 napadnuté súbory v systémovom adresári c:\windows
Neviem teraz, či ho mám nechať aby ich vymazal, či tým nepoškodím inštaláciu Win7.
Zatial nejaké problémy s pc nebadám, ale nie som si teraz istý, či je všetko ok ...

Urobil som všetko, len ten súbor, ktorý som mal nakoniec vymazať - C:\Users\Barbara\AppData\Roaming\WMPRWISE.EXE som nenašiel
(mám zobrazené aj skryté a systémové súbory), a ani v inom adresári nebol (dal som ho vyhladať).