Velké problémy, virus, samovolné otevírání IE

[Márty84]

Kdyz MBAM (nebo cely pc) vypnete, nejdou pak nalezy odstranit a test se musi zopakovat. Bylo to mysleno tak, ze se melo MBAM jen minimalizovat na listu.

[HonzaDC2]

OK spustím test znovu.

[Márty84]

Hotovo?

[HonzaDC2]

Ještě musím provést krok 4.

[HonzaDC2]

Tak konečně hotovo, ale je tam toho požehnaně

[Márty84]

To je porad dokola.

Mate moznost pocitac odpojit od netu a pracovat s nim offline? Ze byste se sem koukl vzdycky z jineho pc.

Pokud ano, odpojte pc od netu, nechte odstranit nalezy a po restartu novy test. PC at je stale odpojene od netu. Napiste vysledek testu.

[HonzaDC2]

JJ, odpojím...

[HonzaDC2]

Tak PC je stále odpojeno od netu a log je mnohem příznivější.

[Márty84]

Fajn, nechte pc porad odpojene od netu a nezapinejte vytvareni bodu obnovy.

Nalezy MBAM nechte odstranit.

Znovu zopakujte ADWCleaner.

A pak dejte nove logy z FRST, oba dva.

Logy pretahnete treba pres flesku a sem je dejte z jineho pc.

[HonzaDC2]

Zde jsou logy a adwcleaner našel pár hrozeb které smazal a na podruhé již nenašel nic.

[HonzaDC2]

Zde druhý log

[Márty84]

Zopakujte kroky s Junkware a ZOEK https://forum.viry.cz/viewtopic.php?f=1 ... 0#p1481259

[HonzaDC2]

Log JRT

[HonzaDC2]

Log ZOEK

[Márty84]

Otevrete si poznamkovy blok a zkopirujte do nej tento skript

Kód: Vybrat vše

Start
CloseProcesses:
CreateRestorePoint:

IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe

324095823984.exe
8736459873644.exe

CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

2017-04-30 13:07 - 2017-04-30 13:41 - 00002343 _____ C:\Users\Default\Desktop\Google Chrome.lnk
2017-04-30 13:07 - 2017-04-30 13:41 - 00002343 _____ C:\Users\Default User\Desktop\Google Chrome.lnk
2017-04-30 13:00 - 2017-05-08 10:16 - 00000000 ____D C:\Program Files (x86)\Choqoght

Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e\Hanka - Chrome.lnk -> C:\Users\lenovo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9501e18d7c2ab92e ()
Shortcut: C:\Users\lenovo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\user0 - Chrome.lnk -> C:\Users\lenovo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9 ()

Hosts:
EmptyTemp:
Reboot:
End

Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev fixlist a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Spustte FRST jako spravce, kliknete na napis Fix a program vykona prikazy.
Po restartu pc by se mel objevit novy log - s nazvem fixlog, ten mi sem zase zkopirujte.