VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Prosím o pomoc, vir na fcb.

https://forum.viry.cz:443/viewtopic.php?t=138286

Stránka 2 z 2

Re: Prosím o pomoc, vir na fcb.

Napsal: 30 kvě 2014 18:36
od mikepf2n
FRST byl z nějakého důvodu prázdný, ale vytvořil se FRST3. Protože jsou moc velké, tak oba přikládám v příloze.

Re: Prosím o pomoc, vir na fcb.

Napsal: 30 kvě 2014 19:54
od vyosek
:arrow: Tvorba fixlistu pro FRST
  • Spustte poznamkovy blok (Start-spustit-notepad)
  • Zkopirujte skript nize

  • Kód: Vybrat vše

    Start
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-29] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [Nokia.PCSync] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PcSync2.exe [1172568 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\MountPoints2: {7d2cdf66-6b80-11e2-be73-3c970e406b9a} - "G:\PlayDiskStart.exe" 

Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} -  No File

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

2014-05-30 19:19 - 2014-05-30 19:19 - 00112640 _____ (forum.viry.cz) C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe
2014-05-28 23:42 - 2014-05-28 23:43 - 10284816 _____ (Malwarebytes Corporation ) C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe
2014-05-28 23:36 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll
2014-05-28 23:34 - 2014-05-28 23:37 - 00000000 ____D () C:\AdwCleaner
2014-05-28 23:33 - 2014-05-28 23:33 - 01327971 _____ () C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe
2014-05-15 10:29 - 2014-05-29 23:39 - 00000290 _____ () C:\WINDOWS\Tasks\AutoKMS.job
2014-05-15 10:29 - 2014-05-28 23:39 - 00002900 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
C:\windows\AutoKMS

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS\AutoKMS.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Hosts:
End
  • Ulozte vytvoreny TXT jako fixlist.txt
  • Presunte vytvoreny fixlist vedle FRST
:arrow: Spustte znovu FRST.exe
  • Kliknete na Fix
  • Probehne oprava a vytvori log Fixlog.txt
:arrow: Restart PC a dejte mi sem fixlog.txt

Re: Prosím o pomoc, vir na fcb.

Napsal: 30 kvě 2014 21:43
od mikepf2n
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 30-05-2014
Ran by Michael Pfann at 2014-05-30 22:38:46 Run:1
Running from C:\Users\Michael Pfann\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Start
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [217088 2012-04-19] (CyberLink Corp.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [91432 2012-03-29] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [PC Suite Tray] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe [1516632 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\Run: [Nokia.PCSync] => C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PcSync2.exe [1172568 2012-06-26] (Nokia)
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\...\MountPoints2: {7d2cdf66-6b80-11e2-be73-3c970e406b9a} - "G:\PlayDiskStart.exe"

Handler: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - No File

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK

2014-05-30 19:19 - 2014-05-30 19:19 - 00112640 _____ (forum.viry.cz) C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe
2014-05-28 23:42 - 2014-05-28 23:43 - 10284816 _____ (Malwarebytes Corporation ) C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe
2014-05-28 23:36 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll
2014-05-28 23:34 - 2014-05-28 23:37 - 00000000 ____D () C:\AdwCleaner
2014-05-28 23:33 - 2014-05-28 23:33 - 01327971 _____ () C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe
2014-05-15 10:29 - 2014-05-29 23:39 - 00000290 _____ () C:\WINDOWS\Tasks\AutoKMS.job
2014-05-15 10:29 - 2014-05-28 23:39 - 00002900 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
C:\windows\AutoKMS

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\AutoKMS.job => C:\windows\AutoKMS\AutoKMS.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

Hosts:
End
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\UpdateP2GShortCut => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\RemoteControl10 => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM => Value deleted successfully.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\DAEMON Tools Lite => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\PC Suite Tray => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Nokia.PCSync => Value deleted successfully.
HKU\S-1-5-21-140148889-2664361259-2002751601-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key deleted successfully.
HKCR\CLSID\{7d2cdf66-6b80-11e2-be73-3c970e406b9a} => Key not found.
HKCR\PROTOCOLS\Handler\gcf => Key deleted successfully.
HKCR\CLSID\{9875BFAF-B04D-445E-8A69-BE36838CDE3E} => Key not found.
HKLM\Software\Wow6432Node\Mozilla\Thunderbird\Extensions\\msktbird@mcafee.com => Value deleted successfully.
C:\Users\Michael Pfann\Desktop\FRSTLauncher.exe => Moved successfully.
C:\Users\Michael Pfann\Desktop\mbam-setup-1.75.0.1300.exe => Moved successfully.
C:\WINDOWS\SysWOW64\sqlite3.dll => Moved successfully.
C:\AdwCleaner => Moved successfully.
C:\Users\Michael Pfann\Desktop\adwcleaner_3.211.exe => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job => Moved successfully.
C:\WINDOWS\System32\Tasks\AutoKMS => Moved successfully.
C:\windows\AutoKMS => Moved successfully.
C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => Moved successfully.
C:\WINDOWS\Tasks\AutoKMS.job not found.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => Moved successfully.
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.

==== End of Fixlog ====

Re: Prosím o pomoc, vir na fcb.

Napsal: 31 kvě 2014 06:25
od vyosek
Jak se chova PC :???:

Re: Prosím o pomoc, vir na fcb.

Napsal: 31 kvě 2014 10:16
od mikepf2n
Všechno jde. Jen když jsem po té dlouhé době pustil facebook, tak mě eště nechává projet nějakým svým malware detektortem. Děkuju! M

Re: Prosím o pomoc, vir na fcb.

Napsal: 01 čer 2014 21:43
od vyosek
Tak jeste uklidime :James008:

:arrow: T-Cleaner http://vyosek.tym.cz/pro_usery/T-Cleaner.exe
  • Stahnete a spustte
  • Pro potvrzeni volby mackejte A, Enter
  • Po pouziti utilitu smazte
  • Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)
:arrow: OTC http://oldtimer.geekstogo.com/OTC.exe
  • Stahnete a spustte
  • Kliknete na CleanUp a potvrdte YES
  • Program uklidi a restartuje PC

:arrow: TFC http://oldtimer.geekstogo.com/TFC.exe
  • Stahnete a spustte
  • Kliknete na Start a potvrdte OK
  • Program uklidi a restartuje pc
  • Po pouziti utilitu smazte
:arrow: Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478
Panel čistič
  • Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner
Panel registry
  • dejte Hledej problémy
  • nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
  • postup opakujte dokud nebude bez problemu - vetsinou cca 3x
Panel nástroje
  • Zde muzete odinstalovat nepotrebne programy
CCleaner doporucuji pouzivat cca jednou za tyden

:arrow: A pokud nejsou problemy ci dotazy, je to z me strany vse :|

Re: Prosím o pomoc, vir na fcb.

Napsal: 02 čer 2014 11:30
od mikepf2n
Už je vše dobré. Moc děkuji za pomoc! A ještě jsem se chtěl zeptat, jak je možné, že někdo ve svém volném čase, bez jakéhokoli nároku na odměnu pomáhá ostatním, jako to děláte vy? Udivuje mě to a těší! Čím to je? Co vás k tomu má? Děkuju za odpověď!

Re: Prosím o pomoc, vir na fcb.

Napsal: 02 čer 2014 15:01
od cernohous13
Tady si dovolím kolegovi vstoupit :oops:
Říká se, že by každý z nás měl denně udělat alespoň jeden dobrý skutek :worship:
Zdejší parta zvolila viry.cz a odměnou je nám vaše děkuji a spokojený uživatel :wink:

Re: Prosím o pomoc, vir na fcb.

Napsal: 03 čer 2014 08:14
od mikepf2n
To je pěkné! Tak ať se Vám v tom daří! Zdravím!

Re: Prosím o pomoc, vir na fcb.

Napsal: 03 čer 2014 10:27
od vyosek
:arrow: Nemam co bych dodal, kolega to vystihl naprosto presne :thumbsup:

Nemate zac, radi jsme pomohli :worship: Zase nekdy Obrázek


A na zaklade Pravidla o zamykani temat :lock:
Všechny časy jsou v UTC+01:00
Stránka 2 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz