Zvláštní vir

[BilyCZ]

Dobrý den,
včera se mi podařilo kvůli stahování chytit vir. Projevil se tím, že když jsem začal psát na klávesnici, tak písmenko které jsem zmáčkl
se objevilo na monitoru 30x, nebo se vůbec neobjevilo a při stisknutí mezerníku mi to udělal 10cm mezeru.
PC jsem projel AVASTEM poté jsem aktivoval Windows Defender, ale ani ten nic nenašel. Další odzkoušené programy: Advanced System Care, CCleaner, Kaspersky Virus Removal Tool, AVG. Ze zde uvedených programů žádný nic nenašel. Naštval jsem se a dal PC obnovit do
Továrního nastavení, nicméně po resetu mi vyskočila modrá obrazovka s tímto popisem:
Obnovit počítač do továrního nas...
Váš PC se obnovil do továrního nastavení, ale nemohli jsme odebrat všechny vaše osobní soubory....

Poté jsem zkusil znovu Defender, nepomohl, tak i po druhé tovární nastavení (Kdyby náhodou se zadařilo)
Znovu nic nepomohlo.
Pokračování to má právě teď, když jsem PC zapnul a text už neblbne. Celé toto nové téma, bez jediné známky problému.
Pořád si ale myslím že v PC někde ten vir je, prosil bych o zkontrolování logu v příloze.

FRST.zip

Log pořízený programem FRST

(13.99 KiB) Staženo 31 x

[Rudy]

Zdravím!
Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

[BilyCZ]

Přikládám nový log, vytvořený tím programem.

[Rudy]

Logy můžete vkládat přímo do vlákna. Tento je OK. Otevřte poznámkový blok a zkopírujte do něj:

Start
C:\ProgramData\DP45977C.lfl
End

Uložte do C:\Users\NIKDO\Downloads jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte. Vira nikde nevidím. Toto je jen zbytečnost.

[BilyCZ]

Opravdu vypadá že PC virem není zasažen, ale netuším co to včera mělo znamenat. Nemůže ten vir nějak hibernovat ?
Zde vkládám Fixlog:

Fix result of Farbar Recovery Scan Tool (x64) Version: 16-09-2016
Ran by NIKDO (16-09-2016 16:19:58) Run:1
Running from C:\Users\NIKDO\Downloads
Loaded Profiles: NIKDO (Available Profiles: defaultuser0 & NIKDO)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
C:\ProgramData\DP45977C.lfl
End
*****************

C:\ProgramData\DP45977C.lfl => moved successfully

==== End of Fixlog 16:19:58 ====

[Rudy]

Nemůže ten vir nějak hibernovat ?

Kdybych věděl, co to bylo zač, řekl bych. Takhle těžko říci. Chování je to opravdu nestandardní. Jinak smazáno.

[BilyCZ]

Tak jsem potřetí zkoušel tovární nastavení,
znovu mi vyskočila hláška, že některý ze souborů se nepodařilo smazat.

Vůbec z toho nemám radost, doufám že to není nějaký program na fishing hesel.

[Rudy]

Ještě můžeme udělat kompletní sken MBAM: http://www.malwarebytes.org/mbam.php . Dejte log, předem nic nemažte.