VIRY.CZ

Zdar,

mám problém s tím, že po otevření Chromu se mi místo domovský stránky objevuje vyhledávač default-search.net i přesto, že jsem ho v nastavení prohlížeče vymázl a ručně jsem ho odinstaloval z PC..Tak jsem projel kompa MBAMem (rychlý sken) a tohle všechno mi to našlo...chtěl bych se jen poradit, jestli je to ono, jestli to můžu v klídku smáznout a jestli pak budu mít od tý srajdy klid...

LOG nejde přiložit, tak to zkopíruju, snad se to sem vejde

dík



Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2014.04.10.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16659
Labi :: LABI-PC [administrátor]

Ochrana: Povolena

10.4.2014 17:08:42
MBAM-log-2014-04-10 (17-15-06).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 225742
Uplynulý čas: 5 minut, 15 sekund

Nalezené procesy v paměti: 3
C:\Program Files (x86)\Settings Manager\systemk\del_DM_EXE_nsf98BB.exe (PUP.Optional.SystemK.A) -> 1956 -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (PUP.Optional.SettingsManager.A) -> 3824 -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (PUP.Optional.SettingsManager.A) -> 3864 -> Nebyla provedena žádná instrukce.

Nalezené moduly v paměti: 3
C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\syskldr.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemk.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.

Nalezené klíče v registru: 10
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} (PUP.Optional.Linkey.A) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\SystemK\General (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\SYSTEMK (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKCR\CLSID\{54739D49-AC03-4C57-9264-C5195596B3A1} (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{54739D49-AC03-4C57-9264-C5195596B3A1} (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKCR\TypeLib\{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B} (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKCR\Interface\{AA760BA8-5862-4BC5-9263-4452CBC0B264} (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKLM\SYSTEM\CurrentControlSet\Services\SystemkService (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Settings Manager (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
HKLM\SYSTEM\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A9119622 (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.

Nalezené hodnoty v registru: 1
HKLM\SOFTWARE\SystemK|browser (PUP.Optional.SettingsManager.A) -> Data: cr -> Nebyla provedena žádná instrukce.

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 3
C:\ProgramData\systemk (PUP.Optional.SystemK.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64 (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.

Nalezené soubory: 43
C:\Program Files (x86)\Settings Manager\systemk\del_DM_EXE_nsf98BB.exe (PUP.Optional.SystemK.A) -> Nebyla provedena žádná instrukce.
C:\$Recycle.Bin\S-1-5-21-2954513098-545515243-3772956128-1000\$RF2QE1H.exe (PUP.Optional.OpenCandy) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\AppData\Local\Temp\bitool.dll (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\AppData\Local\Temp\KMP_3.8.0.121.exe (PUP.Optional.Softonic.A) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\AppData\Local\Temp\nsi10CA.tmp (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\AppData\Local\Temp\nsiC52A.tmp (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\AppData\Local\Temp\nsoA8D0.tmp (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\Local Settings\Temporary Internet Files\Content.IE5\27OX11NF\setup[1].exe (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\Local Settings\Temporary Internet Files\Content.IE5\4860TH17\Offercast2802_PTV_[1].exe (PUP.Optional.Spigot.A) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\Local Settings\Temporary Internet Files\Content.IE5\6H9L2EC9\setup[1].exe (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\Local Settings\Temporary Internet Files\Content.IE5\6H9L2EC9\setup[2].exe (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\Users\Labi\Local Settings\Temporary Internet Files\Content.IE5\OEXLANSW\BiTool[2].dll (PUP.Optional.Somoto) -> Nebyla provedena žádná instrukce.
C:\ProgramData\systemk\general.cfg (PUP.Optional.SystemK.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\systemk\coordinator.cfg (PUP.Optional.SystemK.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\systemk\S-1-5-21-2954513098-545515243-3772956128-1000.cfg (PUP.Optional.SystemK.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Nebyla provedena žádná instrukce.
C:\ProgramData\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\del_DM_LL_nsf98BB.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\del_mg_nsf98BB.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\favicon.ico (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\Helper.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\Internet Explorer Settings.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\sysapcrt.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\syskldr.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\syskldr_u.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemk.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemkbho.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemkChrome.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemkmgrc1.cfg (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\SystemkService.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\systemku.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\tbicon.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\Uninstall.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\del_DM_LL_nsf98BB.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\Internet Explorer Settings.exe (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\sysapcrt.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\syskldr.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\syskldr_u.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\systemk.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\systemkbho.dll (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.
C:\Program Files (x86)\Settings Manager\systemk\x64\systemkmgrc1.cfg (PUP.Optional.SettingsManager.A) -> Nebyla provedena žádná instrukce.

(konec)

Zdravím,

nic systémového - směle Odstranit

a pro jistotu ještě
Stáhni Junkware Removal Tool http://thisisudax.org/downloads/JRT.exe
Ulož jej na plochu a spusť - zobrazí se licenční podminky -> start libovolnou klávesou.
Bude vytvořena záloha a proběhne skenování.
Vyskočí log (nebo je uložen zde c:\JRT jako JRT.txt) - zkopíruj jej sem

Stáhni AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Ulož nejlépe na plochu -> ukonči všechny programy -> spusť AdwCleaner -> klikni na Scan po dokončení na Clean
bude provedena oprava, restartuje se - (případně restartuj) a vypadne log C:\AdwCleaner\AdwCleaner[S?].txt , jeho obsah vložíš sem

Smazáno..spustil jsem prohlížeč a problém stále přetrvává

Log JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 7 Ultimate x64
Ran by Labi on źt 10.04.2014 at 18:24:07,53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\softonic
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dt soft\daemon tools toolbar
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\KMPAskPIPCount_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\KMPAskPIPCount_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\KMPAskPIPCount_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\KMPAskPIPCount_RASMANCS



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Folder] "C:\ProgramData\wincert"
Successfully deleted: [Folder] "C:\Users\Labi\appdata\locallow\datamngr"



~~~ Event Viewer Logs were cleared






Log AdwCleaner:

# AdwCleaner v3.023 - Report created 10/04/2014 at 18:38:11
# Updated 01/04/2014 by Xplode
# Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)
# Username : Labi - LABI-PC
# Running from : C:\Users\Labi\Downloads\adwcleaner.exe
# Option : Clean

***** [ Services ] *****

[#] Service Deleted : SystemkService

***** [ Files / Folders ] *****

[#] Folder Deleted : C:\ProgramData\BitGuard
[#] Folder Deleted : C:\ProgramData\Browser Manager
[#] Folder Deleted : C:\ProgramData\BrowserProtect
Folder Deleted : C:\Program Files (x86)\Settings Manager

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsemngr.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsermngr.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bundlesweetimsetup.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cltmngsvc.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta babylon.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta tb.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\delta2.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltainstaller.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltasetup.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\deltatb_2501-c733154b.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iminentsetup.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sweetimsetup.exe
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tbdelta.exetoolbar783881609.exe
Value Deleted : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Value Deleted : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Value Deleted : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x64]
Value Deleted : HKLM\SYSTEM\ControlSet002\Control\Session Manager\AppCertDlls [x86]

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16521


-\\ Google Chrome v33.0.1750.154

[ File : C:\Users\Labi\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R3].txt - [3445 octets] - [10/04/2014 18:37:07]
AdwCleaner[S0].txt - [3270 octets] - [10/04/2014 18:38:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3330 octets] ##########

Stáhni Shortcut Cleaner http://www.bleepingcomputer.com/downloa ... t-cleaner/
Ulož nejlépe na plochu
Ukonči všechny programy a dvojklikem SC spusť
Proběhne skenování a pak se objevi log, případně bude uložen v místě spuštení jako sc-cleaner.txt, jeho obsah sem vlož

Stáhni a nainstaluj MBAM zde http://www.bleepingcomputer.com/downloa ... i-malware/ verzi 1.75
Spustit -> na 3.záložce "Aktualizace" -> Kontrola aktualizací (možná bude provedeno automaticky)
následně na 1.záložce "Kontrolor" -> Úplná kontrola -> Prohledat
po dokončení scanu vyskočí okno Notepad s výsledkem - obsah zkopíruj do své odpovědi
zatím nic nemazat - počkej na posouzení a zatím program nezavírej

SC

Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
http://www.bleepingcomputer.com/downloa ... t-cleaner/

Windows Version: Windows 7 Ultimate Service Pack 1
Program started at: 04/10/2014 07:14:12 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Labi\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Labi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Labi\Desktop


0 bad shortcuts found.

Program finished at: 04/10/2014 07:14:13 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)


MBAM

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2014.04.10.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16659
Labi :: LABI-PC [administrátor]

Ochrana: Zakázána

10.4.2014 19:23:30
MBAM-log-2014-04-10 (20-06-52).txt

Typ: Kompletní kontrola (C:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 337911
Uplynulý čas: 41 minut, 57 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 2
C:\Users\Labi\AppData\Local\Temp\NeroInstallFiles\NERO20140110093622157\ISSetupPrerequisites\opencandy\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Nebyla provedena žádná instrukce.
C:\Windows\Setup\SCRIPTS\Windows7Loader.exe (Trojan.Agent.W) -> Nebyla provedena žádná instrukce.

(konec)

Jelikož vidím, že tvůj OS nebude zřejmě legální, musím podle našich pravidel svoji aktivitu ukončit.

hm, tak děkan

v MBAM nech odstranit

a bohužel není zač