VIRY.CZ

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.1 (02.11.2017)
Operating System: Windows 7 Professional x86
Ran by Mara (Administrator) on st 01.03.2017 at 7:46:42,09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 16

Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5GMKUWY7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BE0UZ73C (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0O6VMD0 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HQBJY58T (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NMJFB3Q7 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUOBCTFF (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SWVRKYSX (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Mara\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\US08EF46 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5GMKUWY7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BE0UZ73C (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E0O6VMD0 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HQBJY58T (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NMJFB3Q7 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OUOBCTFF (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SWVRKYSX (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\US08EF46 (Temporary Internet Files Folder)



Registry: 1

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on st 01.03.2017 at 7:48:26,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Toto není MBAM ale Junkware.

Stáhl jsem to z vaseho odkazu a jak jste napsal tuhle zpravu tak i jinde ale porad to same...

mb3-setup-consumer-3.0.6.1469-1075.exe

hoblik007 píše:mb3-setup-consumer-3.0.6.1469-1075.exe

To má být co? Asi nějaká instalačka. To má být to okno?

Ten odkaz jste mi poslal vy a pak jste odepsal ze ten log je z jineho programu. Tak si ho vyzkousejte sam ze to neni ono

Tento odkaz je jednoznačně na Trial verzi MBAM: http://www.malwarebytes.org/mbam.php a ne Junkware. Podle toho obrázku (původně jsem chtěl po vás log, je PC čistý Pokud jste tedy smazal veškeré nastavení FF ( podadresáře ve vašem profilu) a znovu nainstaloval, nemělo by vyskakovat nic.

Právě žě jsem smazal vše podle vašeho doporučení,ale okna vyskakují pořád. Právě že nevím jestli je to jen problém prohlížeče když se mi stalo to,že jsem ho neměl otevřený a najednou při sledování filmu se najednou otevřelo okno. Byl to sice firefox,ale ten je defaultní. V chrome záložkách se objevily ty dva riske odkazy jak jsem posílal screenshot...

Zkuste zakázat ve FF všechny doplňky a rozšíření a zapněte blokování vyskakujících oken.

Takže ještě jednou. I když mám prohlížeč po spuštění pc ještě vypnutý tak se sám spustí.

Podívejte se do msconfig (startmenu>přík. řádek>(napsat) msconfig>Enter. Na záložce "Po spuštění" se podívejte, není-li tam nějaký záznam, týkající se FF. Bude-li tam, odstraňte zatržítko. Uložte a restartujte.

Na to jsem se díval ještě dřív než jsem psal na forum. Nespouští se hned. NÁHODNĚ!!! Je to asi v systému,ale nevím kde. Díky

Koukněte se tam, až se spustí. Žádna z použitých utilit ji nedetekuje a bylo smazáno vše, co tam nepatří.

Nic, je to divné! Už nevím co mám dělat...

<<< omlouvám se Rudymu za vstup >>>

rád bych vsadil dva bludišťáky na to, že reklamní okno spouští naplánovaná úloha:

hoblik007 píše:C:\Windows\system32\tasks\httpnewsfor24smocomhotsmartsm - "C:\Program Files\Mozilla Firefox\firefox.exe" http://newsfor24smo.com/hotsmartsm

spusťte správce souborů např. Total Commander přes pravé tl. myši volbou "Spustit jako správce" --> přejděte do umístění C:\Windows\System32\tasks --> zde vyhledejte soubor s názvem httpnewsfor24smocomhotsmartsm (nemá příponu) --> smažte ho a vyzkoušejte, zda pomohlo

protože se mezitím mohl natáhnout další binec zpět do pc, pokračujte vložením logu z FRST, až se zbavíte malwaru, chtělo by to trochu učesat instalaci avastu, masakr kolik zkušebního balastu do pc přidává