Prosím o prev. kontrolu. PC mně hlasilo pokusy o neoprávnšné přihlášeí k mému účtu.

[JaRon]

No nemas svoj den
2025-03-24 18:25 - 2025-03-24 18:25 - 000002113 _____ C:\Users\o\Downloads\fixlist..txt
Podla tohto si ZLE premenoval subor - za fixlist si nechal bodku

[cerman]

Děkuji, no na tu tečku jsem zapomel ,dával jsem tam návet , který vyžadoval Váš kolega atím jsem byl za úplného vola. a to korunovaného. Fix result of Farbar Recovery Scan Tool (x64) Version: 24-03-2025
Ran by o (25-03-2025 08:38:23) Run:4
Running from C:\Users\o\Downloads
Loaded Profiles: OEM & o
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start

CloseProcesses:
FirewallRules: [{8E423AD2-509D-402C-B180-1F6EAF3BF7DE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{ED181480-39C5-40DD-BEEC-21E3B135F706}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{AC70D577-A9F8-4065-9208-78C8531EA168}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{428D4519-758F-430B-BFDB-76D3DA169E42}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3202.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{94D30273-EE3D-4474-B927-A6C6CBF3F9C0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3203.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{03F11D38-2F5A-4286-B8C3-500386FD3219}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3203.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{E88FC328-2386-4CA7-953D-1465185B4327}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3203.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
FirewallRules: [{642A033F-7F45-4902-AFA2-C135FFABE257}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.136.3203.0_x64__kzf8qxf38zg5c\Skype\Skype.exe => No File
C:\Users\o\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
CustomCLSID: HKU\S-1-5-21-2671679121-1364000227-736312402-1003_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817}\InprocServer32 -> 0xDBF08D9C069DD901DBF08D9C069DD901010000000300000000000000 => No File
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\regfile: <==== ATTENTION
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.reg: => <==== ATTENTION
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.bat: => <==== ATTENTION
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.cmd: => <==== ATTENTION
C:\DumpStack.log.tmp

EmptyTemp:
*****************

Processes closed successfully.
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8E423AD2-509D-402C-B180-1F6EAF3BF7DE}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{ED181480-39C5-40DD-BEEC-21E3B135F706}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{AC70D577-A9F8-4065-9208-78C8531EA168}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{428D4519-758F-430B-BFDB-76D3DA169E42}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{94D30273-EE3D-4474-B927-A6C6CBF3F9C0}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{03F11D38-2F5A-4286-B8C3-500386FD3219}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E88FC328-2386-4CA7-953D-1465185B4327}" => removed successfully
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{642A033F-7F45-4902-AFA2-C135FFABE257}" => removed successfully
C:\Users\o\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => moved successfully
HKU\S-1-5-21-2671679121-1364000227-736312402-1003_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817} => removed successfully
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\regfile => removed successfully
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.reg => removed successfully
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.bat => removed successfully
HKU\S-1-5-21-2671679121-1364000227-736312402-1003\Software\Classes\.cmd => removed successfully
Could not move "C:\DumpStack.log.tmp" => Scheduled to move on reboot.

=========== EmptyTemp: ==========

FlushDNS => completed
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 307877518 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 529394 B
Edge => 0 B
Chrome => 96103577 B
Firefox => 1184988015 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 431 B
systemprofile32 => 431 B
LocalService => 966385 B
NetworkService => 966385 B
OEM => 966385 B
o => 2409750272 B

RecycleBin => 100738912 B
EmptyTemp: => 3.8 GB temporary data Removed.

================================

Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 25-03-2025 08:41:41)

C:\DumpStack.log.tmp => Could not move

[Rudy]

Toto je správný log, který jsem chtěl vidět. Bylo smazáno vše, co bylo ve fixlistu. Doporuči změnit přístupová hesla všude, kde byly hlášeny pokusy o neoprávněný přístup.

[cerman]

Chyba byla bohužel v pojmenování fixlist,neuvěříte koliktát jsem jej mazal , kopíroval a přesouval na st. soubory. V té původní kombinaci byl FRST nespustitelný. Vím, že Pc je "blbec" , kde rozhoduje naprosto správné zadání , ale najít problém jsem nedokázal. Až Váš kolega mně správně nasměroval . Cerman

[JaRon]

Ked je clovek v strese niekedy sa zacykli
Mozes byt v pohode, vsetko je OK
Radi sme pomohli

[Rudy]

Chyba byla bohužel v pojmenování fixlist,neuvěříte koliktát jsem jej mazal , kopíroval a přesouval na st. soubory. V té původní kombinaci byl FRST nespustitelný. Vím, že Pc je "blbec" , kde rozhoduje naprosto správné zadání , ale najít problém jsem nedokázal. Až Váš kolega mně správně nasměroval . Cerman

OK, stane se a mě to hned nenapadlo.