Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz
Průzkumník Windows přestal pracovat
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.
!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
-
Rudy
- Site Admin
- Příspěvky: 119495
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Průzkumník Windows přestal pracovat
No, rád bych, když je to tak.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Průzkumník Windows přestal pracovat
Rudy, takže tady je ten první sken, který jsem udělal než jsem požádal o pomoc:
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 3.9.2014
Čas skenování: 20:35:41
Protokol: mbam1.txt
Správce: Ano
Verze: 2.00.2.1012
Databáze malwaru: v2014.09.03.07
Databáze rootkitů: v2014.08.21.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Self-protection: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: A najdrovi
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 364884
Uplynulý čas: 44 min, 47 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristics: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(No malicious items detected)
Moduly: 0
(No malicious items detected)
Klíče registru: 8
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Adware.Gotclip.ScamLotto, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GotClip, Do karantény, [eaaf6267c5b68da9ac46305f7e82dd23],
PUP.Optional.ShopperPro, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPDRIVER_1.37.0.486, Do karantény, [c4d54188116ad16533368a6a89797987],
PUP.Optional.iWebar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\iWebar, Do karantény, [1089bc0dbfbcfa3c92821905d72c28d8],
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT, Do karantény, [3c5d5e6b017a82b420f52b15e81c21df],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
Hodnoty registru: 5
PUP.Optional.BetterInstaller.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|network_smb_linkbucks3rgxw, "C:\Users\NAJDRO~1\AppData\Local\Temp\\BI_RunOnce.exe" /initurl http://sub.poly-mountain.info/init/N26fvdTyi/:uid:? /affid "-" /id "0" /name " " /uniqid N26fvdTyi /uuid 8855EC00-D505-81E0-28C8-14DAE9D04BBB /biosserial B9N0AS007977359 /biosversion _ASUS_ - 6222004 /csname K53E, Do karantény, [5346a920d1aaaa8cc61cf3e18c785da3]
Trojan.Agent.SCR, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|MSStp, C:\Windows\inf\msstp.vbe, Do karantény, [b0e93396accfdd5909e1d93618eb659b]
Trojan.Agent.VBSGen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|msbvrddSrv, C:\Windows\inf\msbvrdd.vbe, Do karantény, [b7e20dbc79026ec8be7271ae20e37d83]
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT|URL, MYSTART, Do karantény, [3c5d5e6b017a82b420f52b15e81c21df]
PUP.Optional.ShopperPro, HKU\S-1-5-21-3987517665-1783068479-977691871-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SPDriver, C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe, Do karantény, [bcdd06c3bcbf39fddf89c92b1ae80cf4]
Data registru: 0
(No malicious items detected)
Složky: 5
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0, Do karantény, [38613e8bb9c22c0a245dede1b74bda26],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro, Do karantény, [455472570b70c47246c532bace34fc04],
Soubory: 112
PUP.Optional.BetterInstaller.A, C:\Users\A najdrovi\AppData\Local\Temp\BI_RunOnce.exe, Do karantény, [5346a920d1aaaa8cc61cf3e18c785da3],
PUP.Optional.Multiplug, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game.exe, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Adware.Gotclip.ScamLotto, C:\Program Files (x86)\GotClip\Uninstall.exe, Do karantény, [eaaf6267c5b68da9ac46305f7e82dd23],
PUP.Optional.Bitcoin, C:\Windows\SysWOW64\acumnchymx.exe, Do karantény, [dcbd0ebb1269999dca162a964ab722de],
PUP.Optional.Bitcoin, C:\Windows\SysWOW64\acumncmvej.exe, Do karantény, [4455f6d31f5ce35323bd3f812dd4d62a],
Trojan.BitMiner, C:\Windows\SysWOW64\dcgmnchymx.exe, Do karantény, [54456663f586a88e637bfed3bb4620e0],
Trojan.BitMiner, C:\Windows\SysWOW64\dcgmncmvej.exe, Do karantény, [32678c3d572484b213cb379ab24f56aa],
PUP.BitCoinMiner, C:\Windows\SysWOW64\lcpmnchymx.exe, Do karantény, [5e3b2d9c5d1e5adc1bb68497936e46ba],
PUP.BitCoinMiner, C:\Windows\SysWOW64\lcpmncmvej.exe, Do karantény, [ebaedced3843d660f4dd6ead30d1a55b],
PUP.Optional.MultiPlug, C:\Windows\SysWOW64\setup.exe, Do karantény, [e0b9dced2a5167cf6a107638b64be917],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\mgsqlite3.dll, Do karantény, [08918a3ff685082ef4521100f510de22],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\AppData\Local\Temp\KMP_3.4.0.59.exe, Do karantény, [9801dfea047777bf23c6c16c7f8222de],
PUP.Optional.Softonic, C:\Users\A najdrovi\AppData\Local\Temp\KMP_3.6.0.87.exe, Do karantény, [debb01c8522972c4682230e22ad73bc5],
PUP.Optional.Delta.A, C:\Users\A najdrovi\AppData\Local\Temp\DeltaTB.exe, Do karantény, [4c4d9039d9a25ed82b128a8b56ab6d93],
PUP.Optional.Amonetize, C:\Users\A najdrovi\AppData\Local\Temp\DownloadSetup__2299_i1110073881_il2.exe, Do karantény, [aeebf3d60d6e88ae8afaf4b7cd34f20e],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe, Do karantény, [7128e4e580fb8fa7c0869b76d82d0cf4],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\smt_istartsurf.exe, Do karantény, [47523693eb90a0961d23a7055da4ec14],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\Shortcut_bundlesweetimsetup[1].exe, Do karantény, [c0d93f8a5a21999d0d3945cc16ef857b],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\AppData\Local\Temp\FLVPlayerSetup.exe, Do karantény, [fe9bc207cfac241222d8a48d748c50b0],
PUP.Optional.PerformerSoft.A, C:\Users\A najdrovi\AppData\Local\Temp\C0DF.tmp, Do karantény, [1d7c64651566d85e0b720e1610f155ab],
PUP.Optional.Trolotunt.A, C:\Users\A najdrovi\AppData\Local\Temp\trolatuntSetup.exe, Do karantény, [76230bbee8931a1c766f468e45bf10f0],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\UNT3E63.tmp.exe, Do karantény, [1386e0e90378b97dfe42bbf1946d956b],
Trojan.RotBrowse, C:\Users\A najdrovi\AppData\Local\Temp\D411.tmp, Do karantény, [fe9be9e08cef0b2bbd67b01f84803ac6],
PUP.Optional.Goobzo, C:\Users\A najdrovi\AppData\Local\Temp\Install_11647\shopperpro.exe, Do karantény, [5346c1087b002a0ce25dec8a5ca6c739],
PUP.Optional.ScramblePacker.A, C:\Users\A najdrovi\AppData\Local\Temp\Install_27289\iwebar.exe, Do karantény, [0099765379023006e5c40e7e45bcb749],
PUP.Optional.ScramblePacker.A, C:\Users\A najdrovi\AppData\Local\Temp\Install_31594\sense.exe, Do karantény, [36636960eb90fa3c6445a5e721e0e21e],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\extIE_setup.exe, Do karantény, [dbbea72298e3c5717505d7d717ea6d93],
PUP.Optional.EZDownloader.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\EzDownloader_setup.exe, Do karantény, [eeabd9f03f3cd0663189c25d77893cc4],
Trojan.SProtector, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\putfu.exe, Do karantény, [fd9c57729be0e35361aba3bbaa57fb05],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupbc.exe, Do karantény, [e5b49237f5863df9f08a03ab936e50b0],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupespl.exe, Do karantény, [4455ebde2a51a98df783496507fad52b],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupytb.exe, Do karantény, [b7e26e5b9cdf9a9cf58598165ca543bd],
PUP.Optional.Booster.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\usetup.exe, Do karantény, [60390fba314a69cd857dcba5d42e1be5],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\wpc_webssearches.exe, Do karantény, [8c0d5376c0bb47ef330d9913bf425ba5],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\2827278562\chromeupdaterfull.exe, Do karantény, [cdcc03c66912013593b3aa674bbad42c],
PUP.Optional.SweetIM, C:\Windows\Installer\14a068d.msi, Do karantény, [9207d2f766158aaca6a0e32ee124ab55],
PUP.Optional.SweetIM, C:\Windows\Installer\14a0693.msi, Do karantény, [b5e45b6e3249de5843032be6ec19b44c],
Trojan.Bitcoin.SE, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\win-rar.exe, Do karantény, [dabfbc0dfb803600333f161654ad2dd3],
Trojan.Agent, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\youtube-flash-player-update-version-7 (1).exe, Do karantény, [72271dac2c4fea4c12c42975c04158a8],
Trojan.Agent, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\youtube-flash-player-update-version-7.exe, Do karantény, [f9a016b31d5e85b1e6f046589b66619f],
PUP.Optional.Amonetize, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\DownloadSetup__2299_i1110073881_il2.exe, Do karantény, [8d0c5f6aabd0191daed68526ee134fb1],
PUP.Optional.MultiPlug.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game (1).exe, Do karantény, [cacfa0292457ee48eb0300adc63bf709],
PUP.Optional.MultiPlug.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game (2).exe, Do karantény, [f5a428a10c6f171fdb13bcf142bf34cc],
PUP.Optional.4Shared, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco PC ...DE-ES-IT ^^nosTEAM^^.exe, Do karantény, [eaaff8d104772f07d0699a10ab56ff01],
PUP.Optional.Softonic, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_bmw-m3-challenge.exe, Do karantény, [7d1c8940de9d1026098192809e63fa06],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_digital-paintball-3.exe, Do karantény, [adece8e12c4f3ff7fbee9796ac55f808],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_need-for-speed-shift.exe, Do karantény, [c4d5f2d73d3eae886089e647a35ecb35],
PUP.Optional.Somoto, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\etypesetup.exe, Do karantény, [f7a2deebbfbca88e7f6e61af62a30bf5],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-N26fvdTyi.exe, Do karantény, [7b1ec3061c5f33033c4a7f197f82ed13],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-N3RoQJo81.exe, Do karantény, [7f1a4e7b49320c2afa8ccbcd3cc5c43c],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-NaskBtvkm.exe, Do karantény, [a7f28544285375c135511a7e51b0b947],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-NbZWOSn0u.exe, Do karantény, [3366864399e202343452e8b0f60bb050],
PUP.Optional.AdBundle, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\minecraft setup.exe, Do karantény, [0c8de6e366156accedb9a78742bf0af6],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (1).exe, Do karantény, [623717b2611ae74f9ae0d93a5aabee12],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (10).exe, Do karantény, [b3e625a4a6d51125a1d9e72cba4be11f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (11).exe, Do karantény, [57422a9f6b1051e5691110031bea8d73],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (2).exe, Do karantény, [20799831443774c2f18919faba4b42be],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (3).exe, Do karantény, [f0a9329779026ec8d3a7c64d5baa9d63],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (4).exe, Do karantény, [6a2f0abfd5a670c6a6d4bb58d23342be],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (5).exe, Do karantény, [c7d2c405b4c78fa7c1b9779c15f0c63a],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (6).exe, Do karantény, [346561689ae1b87e304a55bee124ee12],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (7).exe, Do karantény, [69308841aecd2c0a6f0b3bd819ecb14f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (8).exe, Do karantény, [eeab07c2afcc82b4e09a967def16c13f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (9).exe, Do karantény, [3960f2d786f566d0afcb67ac2ed7af51],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup.exe, Do karantény, [d2c7f1d8f2895adc7a0025eeaa5b5ba5],
Trojan.MalPack.G, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\NFSW_PursuitBot (1).rar, Do karantény, [346560694338b48233e32de8936e7c84],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\21\Prezentace\Programy\SoftonicDownloader_for_need-for-speed-shift.exe, Do karantény, [a2f77554621958de3cad52db837eed13],
PUP.Optional.ShopperPro, C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_3934333039353231342d2323782a32455b4134572d32, Do karantény, [f1a8a029a6d566d03b0b9a58bc4635cb],
Trojan.Agent.SCR, C:\Windows\inf\msstp.vbe, Do karantény, [b0e93396accfdd5909e1d93618eb659b],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0.localstorage, Do karantény, [f2a703c6c7b404327beb16fec53e9b65],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0.localstorage-journal, Do karantény, [2d6cf1d8e5963ef85f07af6557ac33cd],
PUP.Optional.QuickStart.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pelmeidfhdlhlbjimpabfcbnnojbboma_0.localstorage, Do karantény, [a8f160692f4c68ceb93a62f516ee33cd],
PUP.Optional.QuickStart.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pelmeidfhdlhlbjimpabfcbnnojbboma_0.localstorage-journal, Do karantény, [09908a3f93e890a6ae455ff8ff0545bb],
Trojan.Agent.VBSGen, C:\Windows\inf\msbvrdd.vbe, Do karantény, [b7e20dbc79026ec8be7271ae20e37d83],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0\74, Do karantény, [38613e8bb9c22c0a245dede1b74bda26],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000187.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000192.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000198.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000205.log, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\CURRENT, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOCK, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOG, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOG.old, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\MANIFEST-000203, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleCrashHandler.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdate.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateBroker.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateHelper.msi, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateOnDemand.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\goopdate.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\goopdateres_en.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\npGoogleUpdate4.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\psmachine.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\psuser.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleCrashHandler.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdate.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateBroker.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateHelper.msi, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateOnDemand.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\goopdate.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\goopdateres_en.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\npGoogleUpdate4.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\psmachine.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\psuser.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbia.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbici32.dll, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbici64.dll, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbii32.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbii64.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbiu.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbiw.sys, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.IStartSurf.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Preferences, Dobré: (), Špatné: ( "startup_urls": [ "http://www.search.ask.com/?tpid=ATU4-V7 ... 11-20&psv=", "http://www.sweetpacks-search.com/?barid=&src=10&", "http://www.search.ask.com/?tpid=ATU4-V7 ... 04-28&psv=", "http://www.istartsurf.com/?type=hp&ts=1 ... S1585S1585", "http://istart.webssearches.com/?type=hp ... S1585S1585", "http://www.sweetpacks-search.com/?barid=&src=10&&st=23" ],), Nahrazeno,[0c8dfdccff7c0f270b5bbc6181840af6]
Fyzické sektory: 0
(No malicious items detected)
(end)
A druhý sken, který nic nenašel:
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 6.9.2014
Čas skenování: 13:37:46
Protokol: Mbam.txt
Správce: Ano
Verze: 2.00.2.1012
Databáze malwaru: v2014.09.06.02
Databáze rootkitů: v2014.08.21.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Self-protection: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: A najdrovi
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 361062
Uplynulý čas: 32 min, 47 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristics: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(No malicious items detected)
Moduly: 0
(No malicious items detected)
Klíče registru: 0
(No malicious items detected)
Hodnoty registru: 0
(No malicious items detected)
Data registru: 0
(No malicious items detected)
Složky: 0
(No malicious items detected)
Soubory: 0
(No malicious items detected)
Fyzické sektory: 0
(No malicious items detected)
(end)
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 3.9.2014
Čas skenování: 20:35:41
Protokol: mbam1.txt
Správce: Ano
Verze: 2.00.2.1012
Databáze malwaru: v2014.09.03.07
Databáze rootkitů: v2014.08.21.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Self-protection: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: A najdrovi
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 364884
Uplynulý čas: 44 min, 47 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristics: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(No malicious items detected)
Moduly: 0
(No malicious items detected)
Klíče registru: 8
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Adware.Gotclip.ScamLotto, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GotClip, Do karantény, [eaaf6267c5b68da9ac46305f7e82dd23],
PUP.Optional.ShopperPro, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SPDRIVER_1.37.0.486, Do karantény, [c4d54188116ad16533368a6a89797987],
PUP.Optional.iWebar.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\iWebar, Do karantény, [1089bc0dbfbcfa3c92821905d72c28d8],
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT, Do karantény, [3c5d5e6b017a82b420f52b15e81c21df],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\GOOGLEUPDATE.EXE, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
Hodnoty registru: 5
PUP.Optional.BetterInstaller.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE|network_smb_linkbucks3rgxw, "C:\Users\NAJDRO~1\AppData\Local\Temp\\BI_RunOnce.exe" /initurl http://sub.poly-mountain.info/init/N26fvdTyi/:uid:? /affid "-" /id "0" /name " " /uniqid N26fvdTyi /uuid 8855EC00-D505-81E0-28C8-14DAE9D04BBB /biosserial B9N0AS007977359 /biosversion _ASUS_ - 6222004 /csname K53E, Do karantény, [5346a920d1aaaa8cc61cf3e18c785da3]
Trojan.Agent.SCR, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|MSStp, C:\Windows\inf\msstp.vbe, Do karantény, [b0e93396accfdd5909e1d93618eb659b]
Trojan.Agent.VBSGen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|msbvrddSrv, C:\Windows\inf\msbvrdd.vbe, Do karantény, [b7e20dbc79026ec8be7271ae20e37d83]
PUP.Optional.InstallBrain.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\WNLT|URL, MYSTART, Do karantény, [3c5d5e6b017a82b420f52b15e81c21df]
PUP.Optional.ShopperPro, HKU\S-1-5-21-3987517665-1783068479-977691871-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|SPDriver, C:\Program Files (x86)\ShopperPro\JSDriver\1.37.0.486\jsdrv.exe, Do karantény, [bcdd06c3bcbf39fddf89c92b1ae80cf4]
Data registru: 0
(No malicious items detected)
Složky: 5
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0, Do karantény, [38613e8bb9c22c0a245dede1b74bda26],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro, Do karantény, [455472570b70c47246c532bace34fc04],
Soubory: 112
PUP.Optional.BetterInstaller.A, C:\Users\A najdrovi\AppData\Local\Temp\BI_RunOnce.exe, Do karantény, [5346a920d1aaaa8cc61cf3e18c785da3],
PUP.Optional.Multiplug, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game.exe, Do karantény, [257491389edd102605c91563f01259a7],
PUP.Adware.Gotclip.ScamLotto, C:\Program Files (x86)\GotClip\Uninstall.exe, Do karantény, [eaaf6267c5b68da9ac46305f7e82dd23],
PUP.Optional.Bitcoin, C:\Windows\SysWOW64\acumnchymx.exe, Do karantény, [dcbd0ebb1269999dca162a964ab722de],
PUP.Optional.Bitcoin, C:\Windows\SysWOW64\acumncmvej.exe, Do karantény, [4455f6d31f5ce35323bd3f812dd4d62a],
Trojan.BitMiner, C:\Windows\SysWOW64\dcgmnchymx.exe, Do karantény, [54456663f586a88e637bfed3bb4620e0],
Trojan.BitMiner, C:\Windows\SysWOW64\dcgmncmvej.exe, Do karantény, [32678c3d572484b213cb379ab24f56aa],
PUP.BitCoinMiner, C:\Windows\SysWOW64\lcpmnchymx.exe, Do karantény, [5e3b2d9c5d1e5adc1bb68497936e46ba],
PUP.BitCoinMiner, C:\Windows\SysWOW64\lcpmncmvej.exe, Do karantény, [ebaedced3843d660f4dd6ead30d1a55b],
PUP.Optional.MultiPlug, C:\Windows\SysWOW64\setup.exe, Do karantény, [e0b9dced2a5167cf6a107638b64be917],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\mgsqlite3.dll, Do karantény, [08918a3ff685082ef4521100f510de22],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\AppData\Local\Temp\KMP_3.4.0.59.exe, Do karantény, [9801dfea047777bf23c6c16c7f8222de],
PUP.Optional.Softonic, C:\Users\A najdrovi\AppData\Local\Temp\KMP_3.6.0.87.exe, Do karantény, [debb01c8522972c4682230e22ad73bc5],
PUP.Optional.Delta.A, C:\Users\A najdrovi\AppData\Local\Temp\DeltaTB.exe, Do karantény, [4c4d9039d9a25ed82b128a8b56ab6d93],
PUP.Optional.Amonetize, C:\Users\A najdrovi\AppData\Local\Temp\DownloadSetup__2299_i1110073881_il2.exe, Do karantény, [aeebf3d60d6e88ae8afaf4b7cd34f20e],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe, Do karantény, [7128e4e580fb8fa7c0869b76d82d0cf4],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\smt_istartsurf.exe, Do karantény, [47523693eb90a0961d23a7055da4ec14],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\Shortcut_bundlesweetimsetup[1].exe, Do karantény, [c0d93f8a5a21999d0d3945cc16ef857b],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\AppData\Local\Temp\FLVPlayerSetup.exe, Do karantény, [fe9bc207cfac241222d8a48d748c50b0],
PUP.Optional.PerformerSoft.A, C:\Users\A najdrovi\AppData\Local\Temp\C0DF.tmp, Do karantény, [1d7c64651566d85e0b720e1610f155ab],
PUP.Optional.Trolotunt.A, C:\Users\A najdrovi\AppData\Local\Temp\trolatuntSetup.exe, Do karantény, [76230bbee8931a1c766f468e45bf10f0],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\UNT3E63.tmp.exe, Do karantény, [1386e0e90378b97dfe42bbf1946d956b],
Trojan.RotBrowse, C:\Users\A najdrovi\AppData\Local\Temp\D411.tmp, Do karantény, [fe9be9e08cef0b2bbd67b01f84803ac6],
PUP.Optional.Goobzo, C:\Users\A najdrovi\AppData\Local\Temp\Install_11647\shopperpro.exe, Do karantény, [5346c1087b002a0ce25dec8a5ca6c739],
PUP.Optional.ScramblePacker.A, C:\Users\A najdrovi\AppData\Local\Temp\Install_27289\iwebar.exe, Do karantény, [0099765379023006e5c40e7e45bcb749],
PUP.Optional.ScramblePacker.A, C:\Users\A najdrovi\AppData\Local\Temp\Install_31594\sense.exe, Do karantény, [36636960eb90fa3c6445a5e721e0e21e],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\extIE_setup.exe, Do karantény, [dbbea72298e3c5717505d7d717ea6d93],
PUP.Optional.EZDownloader.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\EzDownloader_setup.exe, Do karantény, [eeabd9f03f3cd0663189c25d77893cc4],
Trojan.SProtector, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\putfu.exe, Do karantény, [fd9c57729be0e35361aba3bbaa57fb05],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupbc.exe, Do karantény, [e5b49237f5863df9f08a03ab936e50b0],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupespl.exe, Do karantény, [4455ebde2a51a98df783496507fad52b],
PUP.Optional.MultiPlug, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\setupytb.exe, Do karantény, [b7e26e5b9cdf9a9cf58598165ca543bd],
PUP.Optional.Booster.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\usetup.exe, Do karantény, [60390fba314a69cd857dcba5d42e1be5],
PUP.Optional.SearchHijacker.A, C:\Users\A najdrovi\AppData\Local\Temp\sec\temp\wpc_webssearches.exe, Do karantény, [8c0d5376c0bb47ef330d9913bf425ba5],
PUP.Optional.SweetIM, C:\Users\A najdrovi\AppData\Local\Temp\2827278562\chromeupdaterfull.exe, Do karantény, [cdcc03c66912013593b3aa674bbad42c],
PUP.Optional.SweetIM, C:\Windows\Installer\14a068d.msi, Do karantény, [9207d2f766158aaca6a0e32ee124ab55],
PUP.Optional.SweetIM, C:\Windows\Installer\14a0693.msi, Do karantény, [b5e45b6e3249de5843032be6ec19b44c],
Trojan.Bitcoin.SE, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\win-rar.exe, Do karantény, [dabfbc0dfb803600333f161654ad2dd3],
Trojan.Agent, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\youtube-flash-player-update-version-7 (1).exe, Do karantény, [72271dac2c4fea4c12c42975c04158a8],
Trojan.Agent, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\youtube-flash-player-update-version-7.exe, Do karantény, [f9a016b31d5e85b1e6f046589b66619f],
PUP.Optional.Amonetize, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\DownloadSetup__2299_i1110073881_il2.exe, Do karantény, [8d0c5f6aabd0191daed68526ee134fb1],
PUP.Optional.MultiPlug.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game (1).exe, Do karantény, [cacfa0292457ee48eb0300adc63bf709],
PUP.Optional.MultiPlug.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco Game (2).exe, Do karantény, [f5a428a10c6f171fdb13bcf142bf34cc],
PUP.Optional.4Shared, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\Driver San Francisco PC ...DE-ES-IT ^^nosTEAM^^.exe, Do karantény, [eaaff8d104772f07d0699a10ab56ff01],
PUP.Optional.Softonic, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_bmw-m3-challenge.exe, Do karantény, [7d1c8940de9d1026098192809e63fa06],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_digital-paintball-3.exe, Do karantény, [adece8e12c4f3ff7fbee9796ac55f808],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\SoftonicDownloader_for_need-for-speed-shift.exe, Do karantény, [c4d5f2d73d3eae886089e647a35ecb35],
PUP.Optional.Somoto, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\etypesetup.exe, Do karantény, [f7a2deebbfbca88e7f6e61af62a30bf5],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-N26fvdTyi.exe, Do karantény, [7b1ec3061c5f33033c4a7f197f82ed13],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-N3RoQJo81.exe, Do karantény, [7f1a4e7b49320c2afa8ccbcd3cc5c43c],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-NaskBtvkm.exe, Do karantény, [a7f28544285375c135511a7e51b0b947],
PUP.Optional.Somoto.A, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\FLVPlayer_downloader-NbZWOSn0u.exe, Do karantény, [3366864399e202343452e8b0f60bb050],
PUP.Optional.AdBundle, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\minecraft setup.exe, Do karantény, [0c8de6e366156accedb9a78742bf0af6],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (1).exe, Do karantény, [623717b2611ae74f9ae0d93a5aabee12],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (10).exe, Do karantény, [b3e625a4a6d51125a1d9e72cba4be11f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (11).exe, Do karantény, [57422a9f6b1051e5691110031bea8d73],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (2).exe, Do karantény, [20799831443774c2f18919faba4b42be],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (3).exe, Do karantény, [f0a9329779026ec8d3a7c64d5baa9d63],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (4).exe, Do karantény, [6a2f0abfd5a670c6a6d4bb58d23342be],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (5).exe, Do karantény, [c7d2c405b4c78fa7c1b9779c15f0c63a],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (6).exe, Do karantény, [346561689ae1b87e304a55bee124ee12],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (7).exe, Do karantény, [69308841aecd2c0a6f0b3bd819ecb14f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (8).exe, Do karantény, [eeab07c2afcc82b4e09a967def16c13f],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup (9).exe, Do karantény, [3960f2d786f566d0afcb67ac2ed7af51],
Adware.Linkular, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\VLCPlus_Setup.exe, Do karantény, [d2c7f1d8f2895adc7a0025eeaa5b5ba5],
Trojan.MalPack.G, C:\Users\A najdrovi\Desktop\PohA!dkovA©\Downloads\NFSW_PursuitBot (1).rar, Do karantény, [346560694338b48233e32de8936e7c84],
PUP.Optional.Softonic.A, C:\Users\A najdrovi\Desktop\21\Prezentace\Programy\SoftonicDownloader_for_need-for-speed-shift.exe, Do karantény, [a2f77554621958de3cad52db837eed13],
PUP.Optional.ShopperPro, C:\Windows\System32\Tasks\SPBIW_UpdateTask_Time_3934333039353231342d2323782a32455b4134572d32, Do karantény, [f1a8a029a6d566d03b0b9a58bc4635cb],
Trojan.Agent.SCR, C:\Windows\inf\msstp.vbe, Do karantény, [b0e93396accfdd5909e1d93618eb659b],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0.localstorage, Do karantény, [f2a703c6c7b404327beb16fec53e9b65],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0.localstorage-journal, Do karantény, [2d6cf1d8e5963ef85f07af6557ac33cd],
PUP.Optional.QuickStart.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pelmeidfhdlhlbjimpabfcbnnojbboma_0.localstorage, Do karantény, [a8f160692f4c68ceb93a62f516ee33cd],
PUP.Optional.QuickStart.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pelmeidfhdlhlbjimpabfcbnnojbboma_0.localstorage-journal, Do karantény, [09908a3f93e890a6ae455ff8ff0545bb],
Trojan.Agent.VBSGen, C:\Windows\inf\msbvrdd.vbe, Do karantény, [b7e20dbc79026ec8be7271ae20e37d83],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_dfohdbmjdkfijghgklbickfnaepghgba_0\74, Do karantény, [38613e8bb9c22c0a245dede1b74bda26],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000187.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000192.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000198.ldb, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\000205.log, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\CURRENT, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOCK, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOG, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\LOG.old, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.CrossRider.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\dfohdbmjdkfijghgklbickfnaepghgba\MANIFEST-000203, Do karantény, [4851359487f466d0dab126a8ad5509f7],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleCrashHandler.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdate.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateBroker.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateHelper.msi, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\GoogleUpdateOnDemand.exe, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\goopdate.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\goopdateres_en.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\npGoogleUpdate4.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\psmachine.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.112035\psuser.dll, Do karantény, [d6c3d8f1304baa8c11d6a43c35cd7a86],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleCrashHandler.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdate.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateBroker.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateHelper.msi, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\GoogleUpdateOnDemand.exe, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\goopdate.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\goopdateres_en.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\npGoogleUpdate4.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\psmachine.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.GlobalUpdate.A, C:\Users\A najdrovi\AppData\Local\Temp\comh.169068\psuser.dll, Do karantény, [a7f242873c3fa78f687f03dd19e9f40c],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbia.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbici32.dll, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbici64.dll, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbii32.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbii64.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbiu.exe, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.ShopperPro, C:\Program Files\Common Files\ShopperPro\spbiw.sys, Do karantény, [455472570b70c47246c532bace34fc04],
PUP.Optional.IStartSurf.A, C:\Users\A najdrovi\AppData\Local\Google\Chrome\User Data\Default\Preferences, Dobré: (), Špatné: ( "startup_urls": [ "http://www.search.ask.com/?tpid=ATU4-V7 ... 11-20&psv=", "http://www.sweetpacks-search.com/?barid=&src=10&", "http://www.search.ask.com/?tpid=ATU4-V7 ... 04-28&psv=", "http://www.istartsurf.com/?type=hp&ts=1 ... S1585S1585", "http://istart.webssearches.com/?type=hp ... S1585S1585", "http://www.sweetpacks-search.com/?barid=&src=10&&st=23" ],), Nahrazeno,[0c8dfdccff7c0f270b5bbc6181840af6]
Fyzické sektory: 0
(No malicious items detected)
(end)
A druhý sken, který nic nenašel:
Malwarebytes Anti-Malware
www.malwarebytes.org
Datum skenování: 6.9.2014
Čas skenování: 13:37:46
Protokol: Mbam.txt
Správce: Ano
Verze: 2.00.2.1012
Databáze malwaru: v2014.09.06.02
Databáze rootkitů: v2014.08.21.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Self-protection: Vypnuto
OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: A najdrovi
Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 361062
Uplynulý čas: 32 min, 47 sek
Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristics: Zapnuto
PUP: Zapnuto
PUM: Zapnuto
Procesy: 0
(No malicious items detected)
Moduly: 0
(No malicious items detected)
Klíče registru: 0
(No malicious items detected)
Hodnoty registru: 0
(No malicious items detected)
Data registru: 0
(No malicious items detected)
Složky: 0
(No malicious items detected)
Soubory: 0
(No malicious items detected)
Fyzické sektory: 0
(No malicious items detected)
(end)
-
Rudy
- Site Admin
- Příspěvky: 119495
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Průzkumník Windows přestal pracovat
Takže je po virové stránce vše v pořádku. Nezbude, než zkusit použít FixIt: http://support.microsoft.com/fixit/cs-cz , případně win7manager: http://www.yamicsoft.com/windows7manager/ k opravě systému. Pokud se to nezdaří, reinstal vás nemine.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Re: Průzkumník Windows přestal pracovat
Rudy, každopádně díky za tipy na utilitky. Odpoledne jsem zkoušel příkaz sfc a zahlásil, že některé systémové soubory jsou poškozené a nelze je opravit. Takže asi mě to nemine. Každopádně moc děkuji za snahu a rady. Přeji příjemný zbytek dne a mějte se.
-
Rudy
- Site Admin
- Příspěvky: 119495
- Registrován: 30 říj 2003 13:42
- Bydliště: Plzeň
- Kontaktovat uživatele:
Re: Průzkumník Windows přestal pracovat
Rádo se stalo!
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.
Navštivte:
e-mail: rudy(zavináč)forum.viry.cz
Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!
Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Přispějete na provoz fóra?