Havěť v PC

[KachnaCZ]

Dobrý den, neustále na mě vyskakuje okno že Windows defender našel hrozbu, ačkoliv jsem googlil a hledal tak návod jsem našel, ale nefunkční. Proto se obracím sem.
Jedná se o tuto vyskakující chybu : BrowserModifier:Win32/SupTab
Přikládám i screen

Děkuji za pomoc.
Jakub

[Rudy]

Zdravím!
Dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .

[KachnaCZ]

V příloze log z FRST a Addition

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start
HKU\S-1-5-21-293098929-128488073-471946968-1000\...\MountPoints2: {311ea0b7-a294-11e6-839c-50465d0a6cec} - G:\autorun.exe
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
C:\Users\Jakub\AppData\Local\Temp
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[KachnaCZ]

Zde log :

Fix result of Farbar Recovery Scan Tool (x64) Version: 04-11-2016
Ran by Jakub (07-11-2016 16:11:56) Run:1
Running from C:\Users\Jakub\Desktop
Loaded Profiles: Jakub (Available Profiles: Jakub)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKU\S-1-5-21-293098929-128488073-471946968-1000\...\MountPoints2: {311ea0b7-a294-11e6-839c-50465d0a6cec} - G:\autorun.exe
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
C:\Users\Jakub\AppData\Local\Temp
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
End
*****************

"HKU\S-1-5-21-293098929-128488073-471946968-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{311ea0b7-a294-11e6-839c-50465d0a6cec}" => key removed successfully
HKCR\CLSID\{311ea0b7-a294-11e6-839c-50465d0a6cec} => key not found.
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully

"C:\Users\Jakub\AppData\Local\Temp" folder move:

Could not move "C:\Users\Jakub\AppData\Local\Temp" => Scheduled to move on reboot.

C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`27hfm" ADS removed successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 07-11-2016 16:13:52)

C:\Users\Jakub\AppData\Local\Temp => moved successfully

==== End of Fixlog 16:13:52 ====

[Zikys]

Mám tentýž problém, proto také posílám ke kontrole přehled logů z FRST a Addition.

[Rudy]

2Zikys: Dodržujte pravidla fóra: http://forum.viry.cz/viewtopic.php?f=12&t=5601 (bod 4) a založte si vlastní topic. Děkujeme.

[KachnaCZ]

Nevím jestli jsi toho Rudy všiml, ale tak pro jistotu ještě jednou:

Zde log :

Fix result of Farbar Recovery Scan Tool (x64) Version: 04-11-2016
Ran by Jakub (07-11-2016 16:11:56) Run:1
Running from C:\Users\Jakub\Desktop
Loaded Profiles: Jakub (Available Profiles: Jakub)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKU\S-1-5-21-293098929-128488073-471946968-1000\...\MountPoints2: {311ea0b7-a294-11e6-839c-50465d0a6cec} - G:\autorun.exe
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
C:\Users\Jakub\AppData\Local\Temp
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
End
*****************

"HKU\S-1-5-21-293098929-128488073-471946968-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{311ea0b7-a294-11e6-839c-50465d0a6cec}" => key removed successfully
HKCR\CLSID\{311ea0b7-a294-11e6-839c-50465d0a6cec} => key not found.
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => key removed successfully

"C:\Users\Jakub\AppData\Local\Temp" folder move:

Could not move "C:\Users\Jakub\AppData\Local\Temp" => Scheduled to move on reboot.

C:\ProgramData\Reprise => ":wupeogjxldtlfudivq`qsp`27hfm" ADS removed successfully.

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 07-11-2016 16:13:52)

C:\Users\Jakub\AppData\Local\Temp => moved successfully

==== End of Fixlog 16:13:52 ====

[Rudy]

Sorry, přehlédl jsem. On sem vlezl a udělal bordel. Z tothoto důvodu máme v pravidlech to ustanovení.

Jinak smazáno. Nastala nějaká změna?

[KachnaCZ]

Chápu, bohužél ne, stále to na mě vyskakuje zde posílám screeny:

[Rudy]

Ještě jednou otevřte poznámkový blok a zkopírujte do něj:

Start
c:\Users\Jakub\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[KachnaCZ]

log zde:

Fix result of Farbar Recovery Scan Tool (x64) Version: 04-11-2016
Ran by Jakub (08-11-2016 16:10:03) Run:3
Running from C:\Users\Jakub\Desktop
Loaded Profiles: Jakub (Available Profiles: Jakub)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
c:\Users\Jakub\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
End
*****************

c:\Users\Jakub\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk => moved successfully

==== End of Fixlog 16:10:03 ====

[Rudy]

Smazáno. Je to pryč?

[KachnaCZ]

Zatím na mě nic nevyskočilo, tak doufám, že to je pryč.
A děkuji za pomoc

[Rudy]

Já také doufám. Nemáte zač!