Prosím o kontrolu - problém

[Vendelin]

Dobrý den, prosím o kontrolu logu. Mám problém s otevíráním některých webových stránek.

Scan spuštěn v nouzovém režimu, jelikož se nemůžu dostat na stránky ke stažení FRST a tuto stránku.

Log smazán

[Vendelin]

Teď už mi na notasu nejde google chrome otevrit vubec. Ani v nouzovem rezimu. Ostatní prohlizece take nefunguji.

[Rudy]

Zdravím!
Zkuste obnovu systému k datu, kdy korektně fungoval.

[Vendelin]

Vyzkousel jsem. U prvního bodu mi to vyhodilo chybu a napodruhé vse probehlo v poradku, ale prohlizec stale nefunguje. Na to uz asi pomuze jen reinstal systému že?

[Rudy]

Žádný prohlížeč nefunguje? Můžete vyzkoušet na jiném PC stáhnout na flešku ADW Cleaner: https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/ a spustit. Pokud se to nepodaří, zkuste opravu systému z instalačky.

[Vendelin]

Podařilo se mi odstranit a znovu stáhnout Google Chrome (přes Internet Explorer). Takže v nouzovém stavu stránky rozjedu, ale v normálním ne.


# -------------------------------
# Malwarebytes AdwCleaner 8.3.0.0
# -------------------------------
# Build: 06-29-2021
# Database: 2021-09-09.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 10-02-2021
# Duration: 00:00:15
# OS: Windows 7 Home Premium
# Scanned: 31999
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1412 octets] - [02/10/2021 19:53:02]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

[Rudy]

Toto je v pořádku. Ovšem FRST spuštěný v nouz. režimu je na nic, neboť nouzák nespustí všechny služby a obvykle ani malware. Opravdu FRST nespustíte v normálním režimu?

[Vendelin]

Právě mi probíhá test z FRST. Podarilo se mi to rozbehnout.

Log smazán

[Vendelin]

Log smazán

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> No File
Task: {01BD003B-4C49-4C86-8402-BAA3B57D7AB2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-10-02] (Google LLC -> Google LLC)
Task: {1DEA7D03-996F-4A35-94B0-EEE52B06D7F5} - System32\Tasks\{5E94457D-A622-419F-9662-EC60C8227B12} => C:\Windows\system32\pcalua.exe -a "C:\Users\Vendelin\Desktop\Drivers\sp64950.exe" -d "C:\Users\Vendelin\Desktop\Drivers"
Task: {305C916E-701A-443F-AE69-48770559D92B} - System32\Tasks\{16C2A1AA-F76E-4D1C-9FEB-28599D8317F5} => C:\Windows\system32\pcalua.exe -a "C:\Users\Vendelin2\Desktop\HP_Sorcerer_SK.exe" -d "C:\Users\Vendelin2\Desktop"
Task: {B2C56C08-8E3A-4B26-8450-83C7295A2677} - System32\Tasks\{16200A96-998B-42E6-8A86-8541EFF4486F} => C:\Windows\system32\pcalua.exe -a "C:\Users\Vendelin2\Desktop\Twixtor (Installer + Patch)\Twixtor SVP\Twixtor5.11OFXInstall.exe" -d "C:\Users\Vendelin2\Desktop\Twixtor (Installer + Patch)\Twixtor SVP"
Task: {EBFB1481-30D0-4C0A-AA2A-134BBE7273F0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-10-02] (Google LLC -> Google LLC)
C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[Vendelin]

Log smazán

[Rudy]

OK. Změnilo se něco?

[Vendelin]

Ne, některé stránky (seznam, ulozto, databazeknih, tato stranka atd) stale nenacita. Ale napr google vyhledavac, gmail funguje.

[Rudy]

OK. Spusťte postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe , https://www.edisk.cz/stahni/21334/zoek.rar_1.3MB.html/ a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize

autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;

Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: https://www.stahuj.cz/utility_a_ostatni ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

[Vendelin]

Log smazán