VIRY.CZ

Fix result of Farbar Recovery Scan Tool (x64) Version: 21-08-2016 01
Ran by Nove (22-08-2016 15:15:52) Run:1
Running from C:\Users\Nove\Desktop
Loaded Profiles: Nove (Available Profiles: Nove)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
U3 idsvc; no ImagePath
U3 wpcsvc; no ImagePath
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
C:\Users\Nove\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\Users\Nove\AppData\Local\Temp
End
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched => value removed successfully
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => key removed successfully
idsvc => service removed successfully
wpcsvc => service removed successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => moved successfully
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => moved successfully
C:\Users\Nove\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => moved successfully

"C:\Users\Nove\AppData\Local\Temp" folder move:

Could not move "C:\Users\Nove\AppData\Local\Temp" => Scheduled to move on reboot.


Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 22-08-2016 15:19:10)

C:\Users\Nove\AppData\Local\Temp => moved successfully

==== End of Fixlog 15:19:10 ====

Není možné, že by to dělal hardware?

Možné to samozřejmě je. Ještě zkusíme hloubkový sken na malware. Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 22.8.2016
Čas skenování: 15:52
Protokol: Malware.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.08.22.05
Databáze rootkitů: v2016.08.15.01
Licence: Premium
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 10
CPU: x64
Souborový systém: NTFS
Uživatel: Nove

Typ skenu: Vlastní sken
Výsledek: Dokončeno
Prohledaných objektů: 509957
Uplynulý čas: 1 hod, 3 min, 22 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 1
Hijack.HostFile, C:\Windows\System32\drivers\etc\hosts, Dobré: (), Špatné: (0.0.0.0 keystone.mwbsys.com), ,[58c54608efab0b2b8c80c5f3699b8f71]

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

Poradil by si i s chybovým hlášením z prohlížeče událostí? Díky

Položku smažte. Podstatné je, jestli se po smazání něco změní.

Tak pár dní klid ale včera zase nastala podobná situace a Malwarebytes' Anti-Malware objevil stejný soubor. Tak nevím co se děje.

Tak ještě zkuste AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 . Stáhněte, spusťte a nechte pracovat. Po ukončení smažte vše, co najde.