pro Rudy, prosím o kontrolu je to v rar

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

pro Rudy, prosím o kontrolu je to v rar

#1 Příspěvek od jaruneczka »

Addition.rar
(10.15 KiB) Staženo 2 x

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#2 Příspěvek od jaruneczka »

FRST.rar
(11.69 KiB) Staženo 2 x

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#3 Příspěvek od Rudy »

Otevřte poznámkový blok a zkopírujte do něj:
Start

CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {FC345AE7-3F22-48CF-BBA3-7DAA81ACA653} - System32\Tasks\Meta\Messenger-WSP-Helper-S-1-5-21-3332084034-4121970066-3015290175-1001 => MessengerHelper.exe --lassie (No File)
Task: {79C7EC8B-7B24-4C13-8941-7364A6D3CA92} - System32\Tasks\Uninstall AdwCleaner Application => C:\Users\ASUS\Desktop\adwcleaner (1).exe /uninstall (No File)
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\bojobppfploabceghnmlahpoonbcbacn [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-02-02] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\kagpabjoboikccfdghpdlaaopmgpgfdc [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\nkapkmklnmidbbgjaipbgpcnbomnaakc [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddkjiahejlhfcafbddmgiahcphecmpfh [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
BRA Extension: (No Name) - C:\Users\ASUS\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION
C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
C:\DumpStack.log.tmp
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
SearchScopes: HKU\S-1-5-21-3332084034-4121970066-3015290175-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3332084034-4121970066-3015290175-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

EmptyTemp:
End
Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#4 Příspěvek od jaruneczka »

Fix result of Farbar Recovery Scan Tool (x64) Version: 02-07-2026
Ran by ASUS (04-07-2026 19:29:16) Run:1
Running from C:\Users\ASUS\Desktop
Loaded Profiles: ASUS & WsiAccount
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Task: {FC345AE7-3F22-48CF-BBA3-7DAA81ACA653} - System32\Tasks\Meta\Messenger-WSP-Helper-S-1-5-21-3332084034-4121970066-3015290175-1001 => MessengerHelper.exe --lassie (No File)
Task: {79C7EC8B-7B24-4C13-8941-7364A6D3CA92} - System32\Tasks\Uninstall AdwCleaner Application => C:\Users\ASUS\Desktop\adwcleaner (1).exe /uninstall (No File)
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\bojobppfploabceghnmlahpoonbcbacn [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-02-02] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\kagpabjoboikccfdghpdlaaopmgpgfdc [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\nkapkmklnmidbbgjaipbgpcnbomnaakc [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddkjiahejlhfcafbddmgiahcphecmpfh [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2026-07-03] [UpdateUrl:0] <==== ATTENTION
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION
BRA Extension: (No Name) - C:\Users\ASUS\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION
C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2
C:\DumpStack.log.tmp
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers2: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers2: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => -> No File
SearchScopes: HKU\S-1-5-21-3332084034-4121970066-3015290175-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3332084034-4121970066-3015290175-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

EmptyTemp:
End
*****************

Processes closed successfully.
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => value restored successfully
HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => value restored successfully

"C:\WINDOWS\system32\GroupPolicy\Machine" Folder move:

C:\WINDOWS\system32\GroupPolicy\Machine => moved successfully
C:\WINDOWS\system32\GroupPolicy\GPT.ini => moved successfully
C:\ProgramData\NTUSER.pol => moved successfully
HKLM\SOFTWARE\Policies\Mozilla => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FC345AE7-3F22-48CF-BBA3-7DAA81ACA653}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FC345AE7-3F22-48CF-BBA3-7DAA81ACA653}" => removed successfully
C:\WINDOWS\System32\Tasks\Meta\Messenger-WSP-Helper-S-1-5-21-3332084034-4121970066-3015290175-1001 => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Meta\Messenger-WSP-Helper-S-1-5-21-3332084034-4121970066-3015290175-1001" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{79C7EC8B-7B24-4C13-8941-7364A6D3CA92}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{79C7EC8B-7B24-4C13-8941-7364A6D3CA92}" => removed successfully
C:\WINDOWS\System32\Tasks\Uninstall AdwCleaner Application => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Uninstall AdwCleaner Application" => removed successfully
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION => Error: No automatic fix found for this entry.
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\bojobppfploabceghnmlahpoonbcbacn [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-02-02] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\kagpabjoboikccfdghpdlaaopmgpgfdc [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Edge Extension: (No Name) - C:\Users\ASUS\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\nkapkmklnmidbbgjaipbgpcnbomnaakc [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION => Error: No automatic fix found for this entry.
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2026-07-03] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddkjiahejlhfcafbddmgiahcphecmpfh [2026-07-03] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2026-07-03] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2026-07-03] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
CHR Extension: (No Name) - C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Error reading preferences. Please make sure ESET "Secure Browser" option is disabled. <==== ATTENTION => Error: No automatic fix found for this entry.
BRA Extension: (No Name) - C:\Users\ASUS\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\Extensions\oombnmpbbhbakfpfgdflaajkhicgfaam [2026-07-04] [UpdateUrl:0] <==== ATTENTION => Error: No automatic fix found for this entry.
Could not move "C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2" => Scheduled to move on reboot.
Could not move "C:\DumpStack.log.tmp" => Scheduled to move on reboot.
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\SDECon32 => removed successfully
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\SDECon64 => removed successfully
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\SDECon32 => removed successfully
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\SDECon64 => removed successfully
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\SDECon32 => removed successfully
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\SDECon64 => removed successfully
"HKU\S-1-5-21-3332084034-4121970066-3015290175-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => removed successfully
HKU\S-1-5-21-3332084034-4121970066-3015290175-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => removed successfully

=========== EmptyTemp: ==========

FlushDNS => completed
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 25956550 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 490070 B
Edge => 6811912 B
Chrome => 0 B
Brave => 0 B
Firefox => 0 B
Opera => 856432 B

Local\Temp, Local\*.tmp, LocalLow\Temp, Roaming\Temp, Roaming\*.tmp , IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 28754 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
ASUS => 11046762 B
WsiAccount => 0 B

RecycleBin => 0 B
EmptyTemp: => 44.3 MB temporary data Removed.

================================

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 04-07-2026 19:30:53)

C:\WINDOWS\system32\5E37410B-D6F1-471D-AE27-563CEAC0D6B2 => Could not move
C:\DumpStack.log.tmp => Could not move

==== End of Fixlog 19:30:53 ====

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#5 Příspěvek od Rudy »

Bylo smazáno. Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#6 Příspěvek od jaruneczka »

moc díky, prohlížeč Google chrome jede, i jeho aktualizace, ale Opera nic, nejde ani nainstalovat, a eset budu řešit s Esetem,konfigurace spustitelných souborů, viz obrázek, v pondělí, o víkendu nejsou
Přílohy
Snímek obrazovky (8).png
Snímek obrazovky (8).png (55.66 KiB) Zobrazeno 104 x

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#7 Příspěvek od Rudy »

OK. Ještě můžeš zkusit vyčistit prohlížeče:

Stahnete Zoek.exe https://sdilej.cz/29519076/zoek.rar, https://sdilej.cz/29519076/zoek.rar a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize




autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;





Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#8 Příspěvek od jaruneczka »

ani jeden prohlížeč res eset mi to nedovolí stáhnout, červeně blok a hrozba :evil:

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#9 Příspěvek od Rudy »

Asi se to nelíbí antiviru. Někdy se to stane. Vypni AV a zkus stáhnout. Případně ti to posšlu jak soubor na tvůj registrační mail.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#10 Příspěvek od jaruneczka »

to by bylo fajn díky :wub:

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#11 Příspěvek od Rudy »

Máš to v mailu (pokud to nesežral antivir).
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#12 Příspěvek od jaruneczka »

toto mi zůstalo v okně Zoeku, nenabídlo restart, tak jej asi udělám
Zoek.exe v5.0.0.0 Updated 29-11-2014
Tool run by ASUS on 05.07.2026 at 11:49:20,94.
Microsoft Windows 11 Home 10.0.26200 x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\ASUS\AppData\Local\Temp\Rar$EXa7384.8824\zoek.exe [Scan all users] [Script inserted]

===== Runcheck 11:51:50,23 =====

--- Create Environment Variables 11:51:51,62
--- Create System Restore Point 11:52:04,89
--- Checking Input 11:52:17,32
--- Reset Hosts File 11:52:29,94
--- AU AppData Check 11:52:30,80
--- Remove From Windows Installer 11:52:33,38
a pak toto:
Přílohy
CBS.rar
(26.58 KiB) Staženo 1 x

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#13 Příspěvek od Rudy »

Nějaká chyba. V mailu máš návod.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Avatar uživatele
jaruneczka
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 427
Registrován: 09 Črv 2008 11:45
Místo/Bydliště: Ostrava

Re: pro Rudy, prosím o kontrolu je to v rar

#14 Příspěvek od jaruneczka »

koukni na začátek testu, na čas a nyní jeho konec, snad je to celé ?a to je skoro 18 hod, tam jde čas jinak

Zoek.exe v5.0.0.0 Updated 29-11-2014
Tool run by ASUS on 05.07.2026 at 15:16:38,27.
Microsoft Windows 11 Home 10.0.26200 x64
Running in: Normal Mode No Internet Access Detected
Launched: C:\Users\ASUS\Desktop\zoek.exe [Scan all users] [Script inserted]

===== Runcheck 15:17:28,43 =====

--- Create Environment Variables 15:17:30,57
--- Checking Input 15:17:57,29
--- Reset Hosts File 15:18:28,73
--- AU AppData Check 15:18:29,77
--- Remove From Windows Installer 15:18:34,30
--- Empty Folders Check 15:42:02,48
--- Registry HKLM Software Check 15:42:02,50
--- Quick Launch Shortcut Check 15:42:14,05
--- IE Startpage Check 15:42:17,10
--- Program Files DB Check 15:42:26,88
--- C:\Users\ASUS\AppData DB Check 15:43:01,99
--- C:\Users\Default\AppData DB Check 15:43:01,99
--- C:\Users\WsiAccount\AppData DB Check 15:43:01,99
--- C:\WINDOWS\SysNative\config\systemprofile\AppData DB Check 15:43:01,99
--- C:\WINDOWS\sysWoW64\config\systemprofile\AppData DB Check 15:43:01,99
--- C:\WINDOWS\serviceprofiles\networkservice\AppData DB Check 15:43:01,99
--- C:\WINDOWS\serviceprofiles\Localservice\AppData DB Check 15:43:01,99
--- C:\Users\ASUS DB Check 15:44:41,06
--- C:\PROGRA~3 DB Check 15:44:54,91
--- C:\Users\ASUS\AppData\Local DB Check 16:02:45,19
--- C:\Users\Default\AppData\Local DB Check 16:02:45,19
--- C:\Users\Default User\AppData\Local DB Check 16:02:45,19
--- C:\Users\WsiAccount\AppData\Local DB Check 16:02:45,19
--- C:\WINDOWS\SysNative\config\systemprofile\AppData\Local DB Check 16:02:45,19
--- C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local DB Check 16:02:45,19
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\Local DB Check 16:02:45,19
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\Local DB Check 16:02:45,19
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 16:04:28,35
--- C:\Users\ASUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 16:04:34,72
--- Tasks DB Check 16:04:39,04
--- Tasks2 DB Check 16:04:41,66
--- Documents DB Check 16:05:00,97
--- Documents2 DB Check 16:05:05,35
--- C:\Users\ASUS\AppData\Local\Packages\MozillaThunderbird.MZLA_h5892qc0xkpca\LocalCache\Roaming\Thunderbird\Profiles\pytalf3g.default-esr DB Check 16:05:06,52
--- C:\Users\ASUS\AppData\Roaming\Mozilla\Firefox\Profiles\nvpbekyy.default-release DB Check 16:05:06,52
--- C:\Users\ASUS\AppData\Roaming\Mozilla\Firefox\Profiles\ajqm5six.default DB Check 16:05:06,52
--- C:\Users\Public\Desktop DB Check 16:05:11,71
--- C:\Users\ASUS\Desktop DB Check 16:05:14,77
--- Services DB Check 16:05:34,57
--- FF prefs.js DB Check 16:05:49,82
--- Emptyclsid 16:07:23,62
--- Del by CLSID 16:07:25,36
--- Delete Services 16:08:23,01
--- Firefox Fix 16:08:24,86

Avatar uživatele
Rudy
Site Admin
Site Admin
Příspěvky: 120023
Registrován: 30 Říj 2003 13:42
Místo/Bydliště: Plzeň
Kontaktovat uživatele:

Re: pro Rudy, prosím o kontrolu je to v rar

#15 Příspěvek od Rudy »

Vidím. Bude tam asi nějaká chyba. Změnilo se něco k lepšímu?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zamčeno