Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Problem s PC

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zpráva
Autor
pepan92
Návštěvník
Návštěvník
Příspěvky: 13
Registrován: 16 úno 2014 16:34

Re: Problem s PC

#16 Příspěvek od pepan92 »

zase mi to zacalo robit myslim tie emaily a tie linky ze ma to presmeruje na inu stranku :?:

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119534
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s PC

#17 Příspěvek od Rudy »

Dejte log ComboFix.
Stahnete a ulozte nejlepe na plochu ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

pote spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

pepan92
Návštěvník
Návštěvník
Příspěvky: 13
Registrován: 16 úno 2014 16:34

Re: Problem s PC

#18 Příspěvek od pepan92 »

pridavam log
Přílohy
log.zip
(33.36 KiB) Staženo 16 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119534
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s PC

#19 Příspěvek od Rudy »

Otevřte poznámkový blok a zkopírujte do něj.
KillAll::

File::
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2313411190-107904724-3513802042-1001Core.job

Folder::
c:\users\Peter\AppData\Local\Akamai

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

Firefox::
FF - user.js: sweetim.toolbar.previous.browser.search.defaultenginename -
FF - user.js: sweetim.toolbar.previous.browser.search.selectedEngine -
FF - user.js: sweetim.toolbar.previous.browser.startup.homepage -
FF - user.js: sweetim.toolbar.previous.keyword.URL -
FF - user.js: sweetim.toolbar.scripts.1.domain-blacklist -
FF - user.js: sweetim.toolbar.searchguard.UserRejectedGuard_DS -
FF - user.js: sweetim.toolbar.searchguard.UserRejectedGuard_HP -
FF - user.js: sweetim.toolbar.searchguard.enable -

RegLock::
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

Reboot::
Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu ComboFix a pusťte. CF se spustí a vykoná příkazy ze skriptu.

Obrázek
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

pepan92
Návštěvník
Návštěvník
Příspěvky: 13
Registrován: 16 úno 2014 16:34

Re: Problem s PC

#20 Příspěvek od pepan92 »

ked klikam na toto forum napr na odpoved tak mi stale otvori nejaku novu stranku nejake okno :roll:
Přílohy
log1.zip
(33.62 KiB) Staženo 28 x

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119534
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s PC

#21 Příspěvek od Rudy »

CF smazal, co měl. Zkuste ještě Junkware removal tool:
Stahnete Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe

Ulozte nejlepe na plochu
Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
Probehne vytvoreni zalohy a nasledne prohledavani
Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

pepan92
Návštěvník
Návštěvník
Příspěvky: 13
Registrován: 16 úno 2014 16:34

Re: Problem s PC

#22 Příspěvek od pepan92 »

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 7 Ultimate x86
Ran by Peter on ut 18. 02. 2014 at 22:31:49,91
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services

Successfully stopped: [Service] icq service
Successfully deleted: [Service] icq service



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{38495740-0035-4471-851E-F5BBB86AB085}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{72D89EBF-0C5D-4190-91FD-398E45F1D007}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\bho.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\defaulttabbho.dll
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\AppID\icq service.exe
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\1clickdownload
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Myfree Codec
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\conduit
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\startsearch
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\sweetim
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\systweak
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yahoopartnertoolbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Myfree Codec
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\conduit
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\esafeseccontrol
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\iminent
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\systweak
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\conduitinstaller_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\conduitinstaller_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\privitizevpn_1_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\privitizevpn_1_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\privitizevpn_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\privitizevpn_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetim_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetim_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetimsetup_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\sweetimsetup_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\vid-saver-internalinstaller_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\vid-saver-internalinstaller_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\vid-saver_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\vid-saver_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1E28287-1A31-4B0F-8D05-AA8C465D3C5A}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\wsyscontrol
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2f603a45-d956-496b-81b5-50d782424976}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{b85c4cb2-b352-4bd8-818c-bce353599107}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\AskInstallChecker_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_virtual-audio-cable_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_virtual-audio-cable_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_windows-live-messenger_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_for_windows-live-messenger_RASMANCS



~~~ Files

Successfully deleted: [File] "C:\Windows\system32\roboot.exe"



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\babylon"
Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Folder] "C:\ProgramData\esafe"
Successfully deleted: [Folder] "C:\Users\Peter\AppData\Roaming\driver-soft"
Successfully deleted: [Folder] "C:\Users\Peter\AppData\Roaming\systweak"
Successfully deleted: [Folder] "C:\Users\Peter\appdata\local\babylon"
Successfully deleted: [Folder] "C:\Users\Peter\appdata\local\conduit"
Successfully deleted: [Folder] "C:\Users\Peter\appdata\locallow\conduit"
Successfully deleted: [Folder] "C:\Program Files\conduit"
Successfully deleted: [Folder] "C:\Program Files\driver-soft"
Successfully deleted: [Folder] "C:\Program Files\myfree codec"
Successfully deleted: [Folder] "C:\Program Files\mypc backup"
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{010019BF-6445-4E92-B3E9-07B58FBF594C}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{03708A18-7618-482C-AD68-CFE2E6CB6837}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{08A523EF-B1E2-4A54-B65C-100BD18949E9}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{0A503F0C-6474-4350-9B82-518FB49D59B6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{0D672F0D-9F54-4343-B9D3-2DD3013A1E5D}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{0F895DC3-2057-48A8-94FE-CA092CB0FBAC}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{1132122E-541D-4AF1-B581-F34E1B224F85}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{12D954F2-F00A-4290-AC3A-84692629A8BB}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{166BBC2F-CFCD-4FC5-AA8C-974ACC1B4DA6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{183B4F28-96AB-4EE5-B002-470C6E1F6ED6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{1B457EB3-BA15-486B-95B6-10AF21EDA168}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{1F727059-D408-4887-83C9-E39E1FDE97F9}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{25814301-2B20-47D6-BCE9-3B7F4CAF47E7}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{25B8F5F5-6FAC-4E29-B0A1-9B5488B76B49}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{26EFE525-8F3F-40FB-AAE0-04517C8EA082}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{281B83A7-04DB-44B8-A64E-8DD983978EAD}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{2C60985D-FD03-4317-A4F0-ED1CC0DF5676}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{31089EED-0070-4761-B1F1-C10B40CD4338}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{325401DF-84A3-4A1B-855D-A1CBA360753E}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{3626E8FE-4B61-4C5E-B67F-4D03F980890C}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{36ADCE9C-02B3-4A88-B1F0-6FFE6A54D94F}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{39FF6A76-53EF-4245-94B9-FB891E803455}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{3C8598F1-A89A-457F-83B8-27EB7F731887}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{3D603AAE-F64F-47C5-BFF8-B9E944FEA215}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{41D41D21-90C1-408A-810F-4C98626E1A9E}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{42B5D558-A10D-4E96-AF35-2DD743DDB733}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{42E5CFAF-5940-4D6F-A92E-554909DF1EB9}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{47270B85-E11B-4147-9544-EBCCA6E8BB2F}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{4A890459-4E57-4963-B928-73DCF02F7533}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{51F0A2F3-C92F-4EB6-B5AA-E0E8310A19F6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{5BBC0527-2F58-44EF-8691-4EBFB2D7A9B4}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{5C9C5FF6-60E2-4438-BB4C-83E68B0F0D15}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{5CA6DBB9-9D9B-46DE-9605-07E8C54935CE}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{686D64BE-3AED-45F0-837F-E6C2330612DA}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{76ED3FC3-D52E-4B95-A8CF-7413703DC985}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{827D8C42-F8CE-463A-8F64-646DA61079F6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{82FA8835-9B41-4DAB-A2FE-F4E7DF53D207}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{840A4327-5BC7-4A77-B840-DA3BDB4767D6}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{84F9E4FC-A065-4295-81AE-26A590D6EAC0}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{8DDB4A5F-EBA0-4DA1-8EFD-BDDBB0C81FFC}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{8E2666E8-00B8-4D19-A56F-179D8C3EC8D5}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{8EAD6FFE-EEDD-4E07-A5E3-4E3C26E8A71A}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{92E773B9-71F1-4E0A-AB42-D5F63705E293}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{93BC6685-E003-4E69-9451-3BE02888AEBA}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{963C65AD-055C-4A9E-A087-A14DCD21679D}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{96EE32D2-FB57-434C-9F89-099210EB4B74}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{9AAC45E3-A922-40D2-ABF5-EFBD33DAE68C}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{9D4696E9-1CDD-44F4-B7CE-BDA2DF791E79}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{A16BCF22-5E81-4E46-965C-5F9CDF9671D0}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{A7D04365-80F0-4B39-A2E5-786148F0913D}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{AD953E0F-B5A6-424F-B166-032EBFB8B7EC}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B0B5530A-B067-40E0-8E1E-3A754FFDCB42}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B1AED0EA-242E-428D-87B9-3B7FBFF4F6C9}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B3A80646-BA30-4695-AE21-EB4746D7CE38}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B4EE8725-521F-4937-A40C-9DAEB0841484}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B720ABB5-2446-4C04-B93F-70C9A1D6081E}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{B7F6344E-7EEC-4DB6-9C61-D23E534D001A}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{BFFD5429-E0A2-4EFE-9778-597FB1516126}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{C430CADE-6613-4522-A143-83C0C15DF7E5}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{C43DDC99-4F69-4A16-AB8F-C3EF669B1EEE}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{C84172ED-CD34-432A-BEC1-407001D7C722}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{CBF0995F-F75B-40E2-A221-971FF49EDE5B}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{CD87CE48-3609-4E82-AC78-586A13E7E94E}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{D7541090-3608-4A6C-86F2-F38DD89CF690}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{E3677E8D-2D84-4408-A3BF-2A0C8C8921EA}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{E58793D2-D724-4E9A-B479-F1365432D297}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{EAF7BE0A-F6CD-4559-A87F-3A84C01E3664}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{EB674411-C077-4E13-9576-A29217F4D1E3}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{F7A82487-A700-4E3E-9633-7FDFAF2CECA4}
Successfully deleted: [Empty Folder] C:\Users\Peter\appdata\local\{F7BA00F1-568D-4FC4-A49C-EF09BB49D186}



~~~ FireFox

Successfully deleted: [File] C:\Users\Peter\AppData\Roaming\mozilla\firefox\profiles\cpactsbn.default\user.js
Successfully deleted the following from C:\Users\Peter\AppData\Roaming\mozilla\firefox\profiles\cpactsbn.default\prefs.js

user_pref("aol_toolbar.default.homepage.check", false);
user_pref("aol_toolbar.default.search.check", false);
user_pref("extensions.0H6V.scode", "(function(){try{var url=window.self.location.href;if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp00000800\")>-1||url.match(/ress
user_pref("extensions.5eyQsf0x.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp0000080
user_pref("extensions.BabylonToolbar.prtkDS", 0);
user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
user_pref("extensions.Nw50754A.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};try{new function(){if(null==document.getElementById(\"
user_pref("extensions.X3fTqEC3I2t.scode", "(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"txtlnkusaolp0000
user_pref("extensions.p69amb.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};if(window.self.location.hostname.indexOf('mail.')==-1)\r
user_pref("extensions.p69amb.url", "hxxp://getjpi1.info/sync2/?q=hfZ9ofV9CShEAen0qTUFtMqLDe49CNU0k9IMCMlNhd9FrHwGrjkGrTa6qdUMBzqUojwHrjsFqTsGrdsErSh7hfs0pihPBMn0pjUGqjC9rTr7pd
user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
user_pref("sweetim.toolbar.previous.keyword.URL", "");
user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
user_pref("sweetim.toolbar.searchguard.enable", "");
Emptied folder: C:\Users\Peter\AppData\Roaming\mozilla\firefox\profiles\cpactsbn.default\minidumps [22 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on ut 18. 02. 2014 at 22:34:36,05
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119534
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s PC

#23 Příspěvek od Rudy »

Nastala nějaká změna?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

pepan92
Návštěvník
Návštěvník
Příspěvky: 13
Registrován: 16 úno 2014 16:34

Re: Problem s PC

#24 Příspěvek od pepan92 »

uz je to v pohode od posledneho cistenia :wink:

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119534
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Problem s PC

#25 Příspěvek od Rudy »

OK. To jsem rád! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět