localbridge.exe chybná bitová kopie

[MMJJ]

prosím o kontrolu, na PC mi pořád naskakuje hláška "localbridge.exe chybná bitová kopie", která nejde zavřít + počítač občas nereaguje na povely. díky za pomoc

[Rudy]

Zdravím!
Dejte logy FRST+Addition: https://forum.viry.cz/viewtopic.php?f=13&t=154679 .

[MMJJ]

posílám

[Rudy]

Teď spusťte tuto utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

[MMJJ]

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 12.02.20
Čas skenování: 5:51
Logovací soubor: 48609e72-4d53-11ea-a4cd-a45d36d00886.json

-Informace o softwaru-
Verze: 4.0.4.49
Verze komponentů: 1.0.823
Aktualizovat verzi balíku komponent: 1.0.19082
Licence: Bezplatná

-Systémová informace-
OS: Windows 10 (Build 18362.592)
CPU: x64
Systém souborů: NTFS
Uživatel: HP-PC\HP

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 353338
Zjištěné hrozby: 14
Hrozby umístěné do karantény: 14
Uplynulý čas: 8 min, 44 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Hodnota v registru: 1
PUP.Optional.MindSpark.Generic, HKU\S-1-5-21-1126848200-3294470291-449396944-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|fmgkbbgmfadinoembkciofacghellcmj, V karanténě, 1792, 443121, , , ,

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 2
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FMGKBBGMFADINOEMBKCIOFACGHELLCMJ, V karanténě, 1792, 443121, 1.0.19082, , ame,

Soubor: 11
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Nahrazen, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj\000003.log, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj\CURRENT, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj\LOCK, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj\LOG, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\fmgkbbgmfadinoembkciofacghellcmj\MANIFEST-000001, V karanténě, 1792, 443121, , , ,
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FMGKBBGMFADINOEMBKCIOFACGHELLCMJ\13.901.16.34560_0\MANIFEST.JSON, V karanténě, 1792, 443121, 1.0.19082, , ame,
PUP.Optional.MindSpark.Generic, C:\USERS\HP\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FMGKBBGMFADINOEMBKCIOFACGHELLCMJ\13.901.16.34560_0\CONFIG\CONFIG.JSON, V karanténě, 1792, 456842, 1.0.19082, , ame,
PUP.Optional.Seznam, C:\USERS\HP\DOWNLOADS\METRONOM_V1_0.EXE, V karanténě, 662, 623984, 1.0.19082, , ame,
PUP.Optional.Seznam, C:\USERS\HP\DOWNLOADS\F4VPLAYER_SETUP.EXE, V karanténě, 662, 623984, 1.0.19082, , ame,

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

[Rudy]

Dejte nové logy FRST+Addition.

[MMJJ]

posílám

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKU\S-1-5-21-1126848200-3294470291-449396944-1002\...\MountPoints2: {24efb6a5-4769-11ea-81ff-3423870e3854} - "G:\HiSuiteDownLoader.exe"
Task: {6B6D7632-E737-4991-B6E5-41E0083B3411} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-11-01] (Google Inc -> Google Inc.)
Task: {995FFF6E-C220-4DDD-A4E1-0606A6B77BAC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-11-01] (Google Inc -> Google Inc.)
C:\Users\HP\AppData\Local\{0C92F5B8-59D8-4D0F-AB17-CBF5202E68E4}
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File)

EmptyTemp:
End

Uložte do C:\Users\HP\Desktop\počítač jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[MMJJ]

Fix result of Farbar Recovery Scan Tool (x64) Version: 12-02-2020
Ran by HP (12-02-2020 21:25:52) Run:2
Running from C:\Users\HP\Desktop\počítač
Loaded Profiles: HP (Available Profiles: HP)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
HKU\S-1-5-21-1126848200-3294470291-449396944-1002\...\MountPoints2: {24efb6a5-4769-11ea-81ff-3423870e3854} - "G:\HiSuiteDownLoader.exe"
Task: {6B6D7632-E737-4991-B6E5-41E0083B3411} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-11-01] (Google Inc -> Google Inc.)
Task: {995FFF6E-C220-4DDD-A4E1-0606A6B77BAC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-11-01] (Google Inc -> Google Inc.)
C:\Users\HP\AppData\Local\{0C92F5B8-59D8-4D0F-AB17-CBF5202E68E4}
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File)

EmptyTemp:
End
*****************

Processes closed successfully.
HKU\S-1-5-21-1126848200-3294470291-449396944-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{24efb6a5-4769-11ea-81ff-3423870e3854} => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6B6D7632-E737-4991-B6E5-41E0083B3411}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6B6D7632-E737-4991-B6E5-41E0083B3411}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineCore" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{995FFF6E-C220-4DDD-A4E1-0606A6B77BAC}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{995FFF6E-C220-4DDD-A4E1-0606A6B77BAC}" => removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\GoogleUpdateTaskMachineUA" => removed successfully
C:\Users\HP\AppData\Local\{0C92F5B8-59D8-4D0F-AB17-CBF5202E68E4} => moved successfully
"C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA" => not found
"C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore" => not found
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (No File) => Error: No automatic fix found for this entry.

=========== EmptyTemp: ==========

BITS transfer queue => 74997760 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 30821743 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 12268685 B
Edge => 49919 B
Chrome => 358544010 B
Firefox => 0 B
Opera => 11645768 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 280588 B
HP => 67429858 B

RecycleBin => 4075778050 B
EmptyTemp: => 4.3 GB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 21:27:56 ====

[Rudy]

Smazáno. Nastala nějaká změna?

[MMJJ]

dobrý večer, bohužel, po restartu a připojení k internetu to tam zase naskočilo.

[Rudy]

Není to virový problém, nýbrž problém nějakého nástroje od Seznamu, který jste si nainstaloval. My nedoporučujeme instalovat nic od Seznamu, jejich utility způsobují problémy obecně. Zkuste tedy odinstalovat vše, co máte v PC od seznamu a zkuste, zda problém zmizí.

[MMJJ]

ok, díky

[Rudy]

Nemáte zač!

[MMJJ]

před pár dny proběhla nějaká velká aktualizace systému a zdá se mi, že se tam ta hláška od té doby už neobjevuje:)