Možná Vir v PC - Pouze Test

[peta011]

Zdravím, předem bych chtěl napsat že bych byl moc rád za váš čas při kontrole mého pc.
Vše funguje v pořádku, žádné problémy jsem nenašel. Ovšem trápí mě Skype. Když ho zapnu vyskakují tam z mého učtu zprávy a asi se posílají i lidem v mém contact listu.

Vzor zpráv které se posílají

Kinda... thats amazing! I have lost 7 pounds with new fat burner http://nola-homes.net/news/
Hullo! hxxp://stlbg.com/jlb/
Hey there! hxxp://twiceisniceresaleshop.com/fpm/
Work at home hxxp://mvprophetess.com/heo/
Hullo! hxxp://www.igrejadasalvacao.com/ly/

Něco podobného se již řeší i na oficialnim skype foru, takže asi nejsem sam. http://community.skype.com/t5/Security- ... -p/4055187

Tento problém se objevil cca možna před několika týdny, předtím bylo vše ok.

Žádný antivirus už roky nepoužívám, nechodím na žádné podivné stránky ani nestahuju cracky pod.
Mám cca pul roky přeinstalovaný Win 8.1 a dnes jsem zrovna upgradoval na Win 10.

Tady dávám logy, snad to je ok, případně budu rád za rady a další potřebné věci přidám.


Log - http://leteckaposta.cz/956321012

DDS - http://leteckaposta.cz/626262966

Kdyztak budu rad za nejake programy na prohledani pc, na malware apod.

díky

[Rudy]

Zdravím!
Dejte log FRST: http://forum.viry.cz/viewtopic.php?f=30&t=133101 .

[peta011]

Tak zde je log z FRST - http://leteckaposta.cz/962660218

[Rudy]

Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

[peta011]

Log z AdwCleaner - http://leteckaposta.cz/317060881

[Rudy]

Dejte nový log FRST.

[peta011]

Nový Log z FRST - http://leteckaposta.cz/607788383

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
S3 UnistoreSvc; No ImagePath
R3 UnistoreSvc_Session1; No ImagePath
S3 UserDataSvc; No ImagePath
R3 UserDataSvc_Session1; No ImagePath
NETSVCx32: NetSetupSvc -> C:\Windows\SysWOW64\NetSetupSvc.dll ==> No File
NETSVCx32: UserManager -> C:\Windows\SysWOW64\usermgr.dll ==> No File
c:\Users\Peta\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[peta011]

Provedl jsem, zde je Fixlog - http://leteckaposta.cz/858907225

[Rudy]

Vše smazáno. Co ten virus?

[peta011]

No před cca 2 dny jsem smazal kompletni historii konverzace na skypu abych věděl jestli mi od te doby zase nějaká zpráva přijde nebo se odešle.
Ale zatím se nic nestalo, skype čistý.


Děkuji za vaši pomoc, můžu se zeptat jestli se v tom logu něco našlo, připadně co.

Díky

[Rudy]

Většinou zbytečnosti a pak ten soubor s čínskými znaky. Ten určitě není v pořádku, nevím ale jaký šmejd to je. Rozsypaný čaj neovládám.