VIRY.CZ

ahoj jen jsem si provedl scan na malwarebytes a něco to našlo- PC jede jak má tak nevím. Prosím o kontrolu co smazat a co ne. díky

Malwarebytes Anti-Malware
http://www.malwarebytes.org

Datum skenování: 23.10.2014
Čas skenování: 13:53:12
Protokol: malwarebytes scan.txt
Správce: Ano

Verze: 2.00.3.1025
Databáze malwaru: v2014.10.23.03
Databáze rootkitů: v2014.10.22.01
Licence: Zkušební verze
Ochrana proti malwaru: Zapnuto
Ochrana proti škodlivým webovým stránkám: Zapnuto
Sebeobrany: Vypnuto

OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: Petr

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 366053
Uplynulý čas: 9 min, 32 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Žádné zákerné zjištěny položek)

Moduly: 0
(Žádné zákerné zjištěny položek)

Klíče registru: 0
(Žádné zákerné zjištěny položek)

Hodnoty registru: 2
Trojan.Agent.VBSGen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|mskeplSrv, "C:\Windows\system32\mskepl.vbe" msnxwvl msgmmh, , [7ca323f5c2baab8be74160f4f80b26da]
Trojan.Agent.VBSGen, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|msshpibSrv, "C:\Windows\system32\msshpib.vbe" msqoyv mshgtdxo, , [47d824f427552b0bb96f322248bbd729]

Data registru: 0
(Žádné zákerné zjištěny položek)

Složky: 0
(Žádné zákerné zjištěny položek)

Soubory: 10
PUP.Optional.Somoto.A, C:\Users\Petr\AppData\Local\Application Data\Bundled software uninstaller\bi_client (1).exe, , [b8670711710b4fe79003e64742bff60a],
PUP.Optional.Somoto.A, C:\Users\Petr\AppData\Local\Application Data\Bundled software uninstaller\bi_client.exe, , [cc539385c2baf343cdc6d15c679a24dc],
Trojan.Script, C:\Windows\SysWOW64\msgmmh.vbe, , [c857be5a2854dd5933f1bc9b56ade020],
Trojan.Script, C:\Windows\SysWOW64\mshgtdxo.vbe, , [859a70a80c70d2642004cf880300e020],
Trojan.Script, C:\Windows\SysWOW64\mskepl.vbe, , [06198f89a4d868ce78aca1b65ca746ba],
Trojan.Script, C:\Windows\SysWOW64\msnxwvl.vbe, , [ae7175a3522a5dd949db94c306fdb64a],
Trojan.Script, C:\Windows\SysWOW64\msqoyv.vbe, , [cd52bf598defb3833ce82f28cc375fa1],
Trojan.Script, C:\Windows\SysWOW64\msshpib.vbe, , [62bd3bddee8e86b06bb95502788bc63a],
Malware.Trace, C:\Windows\inf\ntvdm.vbe, , [f728b7616913dd5911f7e985867eb848],
Malware.Trace, C:\Windows\inf\ntvdm.inf, , [ea3572a6bebe6fc700098ae40afa44bc],

Fyzické sektory: 0
(Žádné zákerné zjištěny položek)


(end)

zdravim,

vsechny nalezy presunte do karanteny/smazte

prilozte log FRST - http://forum.viry.cz/viewtopic.php?f=30&t=133101

Ok. Provedu:-) jsem se bal abych neco duleziteho nesmazal

Zrovna tito krasavci pro Vas system opravdu duleziti nejsou

Pockam si tedy na FRST.