VIRY.CZ

Tady je log.

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 1.6.2014
Scan Time: 15:48:14
Logfile: MalwarebytesLog.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.03.04.09
Rootkit Database: v2014.02.20.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x86
File System: NTFS
User: VLASTA

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 220534
Time Elapsed: 10 min, 3 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.WebCake.A, HKLM\SOFTWARE\CLASSES\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}, , [79d0946bbebccb6b3dca4b29956dba46],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

Nalezenou položku smažte.

smazáno. co dál? znovu zkoušet RSIT?

Zkuste OTL:

Stahnete OTL http://oldtimer.geekstogo.com/OTL.exe a ulozte na plochu.
Kliknete na nej pravym mysidlem a levym na Spustit jako spravce
Oznacte polozky (dejte tam zatrzitka) Pro všechny uživatele, Kontrola na havěť "LOP" a Kontrola na havěť "Purity"
Do spodniho okna vlozte nasledujici text

CREATERESTOREPOINT

netsvcs
drivers32
savembr:0

/md5start
adp3132.sys
AGP440.sys
ahcix86.sys
ahcix86s.sys
atapi.sys
autochk.exe
cdrom.sys
cngaudit.dll
cryptsvc.dll
eNetHook.dll
eventlog.dll
explorer.exe
hal.dll
Changer.sys
iaStor.sys
iastorv.sys
IdeChnDr.sys
isapnp.sys
JakNDis.sys
KR10N.sys
logevent.dll
lsass.exe
mv61xx.sys
ndis.sys
netlogon.dll
ntelogon.dll
nvata.sys
nvatabus.sys
nvgts.sys
nvraid.sys
nvrd32.sys
nvstor.sys
nvstor32.sys
scecli.dll
sceclt.dll
smss.exe
svchost.exe
symmpi.sys
tcpip.sys
userinit.exe
vaxscsi.sys
viamraid.sys
viasraid.sys
ViPrt.sys
winlogon.exe
ws2_32.dll
/md5stop

%systemroot%*.* /U /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\drivers\*.sys /3
%systemroot%\system32\*.* /3
%SYSTEMDRIVE%\*.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\winlogon" /v GinaDLL /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c

type c:\boot.ini >> test.txt /c
%SystemDrive%\PhysicalMBR.bin /md5

*crack* /s
*keygen* /s
*AntiWPA* /s
*loader* /s
*minodlogin* /s
*tnod* /s
*AutoKMS* /s
*activator* /s
*serial* /s
*w7lxe* /s

Kliknete na Prohledat
Po skenu se vytvori dva logy (OTL.Txt a Extras.txt), oba sem vlozte (kdyz budou dlouhe, rozdelte je do vice prispevku).

Jsou moc dlouhé, takže je dávám do příloh.

První dávám OTL.txt

Zde je Extras.txt

Znovu spustte OTL jako spravce. Do spodniho okna vlozte nasledujici text:

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-870856320-3468861500-2216780415-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTer ... ORM=IE11SR
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O2 - BHO: (Ask Toolbar) - {41545534-2D56-3700-76A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ATU4-V7\Passport.dll (APN LLC.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {41545534-2D56-3700-76A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ATU4-V7\Passport.dll (APN LLC.)
O3 - HKU\S-1-5-21-870856320-3468861500-2216780415-1001\..\Toolbar\WebBrowser: (Ask Toolbar) - {41545534-2D56-3700-76A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\ATU4-V7\Passport.dll (APN LLC.)
O4 - HKLM..\Run: [ApnTBMon] C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (APN)
O4 - HKU\S-1-5-21-870856320-3468861500-2216780415-1001..\Run: [] File not found
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

:files
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp

:commands
[EMPTYTEMP]
[EMPTYFLASH]
[Purity]
[CreateRestorePoint]

Kliknete na Opravit a nechte program pracovat. Pri otazce na restart souhlaste. Po restartu se objevi novy log, ten sem dejte.

Zde je log po restartu. Omlouvám se za pomalé odpovídání, mám toho poslední dobou hodně.

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-870856320-3468861500-2216780415-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41545534-2D56-3700-76A7-7A786E7484D7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41545534-2D56-3700-76A7-7A786E7484D7}\ deleted successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\ATU4-V7\Passport.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{41545534-2D56-3700-76A7-7A786E7484D7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41545534-2D56-3700-76A7-7A786E7484D7}\ not found.
File V7\Passport.dll not found.
Registry value HKEY_USERS\S-1-5-21-870856320-3468861500-2216780415-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{41545534-2D56-3700-76A7-7A786E7484D7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{41545534-2D56-3700-76A7-7A786E7484D7}\ not found.
File V7\Passport.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ApnTBMon deleted successfully.
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-870856320-3468861500-2216780415-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
========== FILES ==========
File/Folder C:\Windows\system32\*.tmp.dll not found.
File/Folder C:\Windows\system32\SET*.tmp not found.
File/Folder C:\Windows\*.tmp not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: VLASTA
->Temp folder emptied: 158254912 bytes
->Temporary Internet Files folder emptied: 280662569 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 82740087 bytes
->Flash cache emptied: 1543 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 26410275 bytes
RecycleBin emptied: 118334 bytes

Total Files Cleaned = 523,00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: VLASTA
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb

Restore point Set: OTL Restore Point

OTL by OldTimer - Version 3.2.69.0 log created on 06032014_145420

Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\AvastLock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Smazáno. Nastala nějaká změna?

Jdu tedy zkusit připojit tento pc k internetu.

tak jsem tedy připojil pc do routeru a restartoval router. internet šel cca 10 minut na všech pc bez problému a signál se nijak neblokoval. po těch 10 minutách přestal jít internet na tom pc, kde jsme dělali teď ty kroky (VLASTA). poté se zobrazil trojúhelníček v ikonce připojení a internet zas nejde. na ostatních šel a pořád jde bez problému.

Na dálku ale nezjistíme, jestli jde o problém systémový, nebo chybu sít. adaptéru. Zajímavý by byl pokus ho připojit k jiné síti.

Mohla by tento problém dělat síťová karta nebo neaktualizovaný (nevím, jestli je, nebo není) ovladač síť. karty? Chyba bude určitě v pc, protože k routeru je připojený stejným způsobem a internet na něm jde bez problému. Zkusím tedy připojit počítač jinde k jinému internetu. Za můj počítač Vám ale mnohokrát děkuji. Bez Vás bychom nezjistili, že byl problém v routeru a poslouchali bychom tak bezcenné rady "pc expertů" v našem okolí a dali bezvýznamně všechny pc do servisu. Děkuji.
Bude vadit, když toto téma zatím necháme otevřené a napíšu Vám sem ještě, jak postupuji s tím problémem s "VLASTA" pc?

Rozhodně to vadit nebude. Síť. karta samozřejmě ovladač má. Otevřte správce zařízení, najděte síť. adaptér a odeberte ho (odinstalujte).Pak restartujte PC. Při restartu bude ovladač znovu načten.

Nevím, jak je to možné, ale dnes jsem zapnul pc a internet jde, až na pár nepravidelných výpadků (asi 3 za celý den), úplně bez problému. Tuto Vaší radu s ovladačem si nechám jako nouzové řešení, kdyby to zas nechtělo pracovat. Děkuji za Vaši ochotu.