VIRY.CZ

Zdravim, byl mi odcizen e-mail a tak chci vedet jestli nemam v pc nějakou havěť
Prolozim log z MBAM, chci vedet jestli ty polozky muzu odstranit, nebo jsou u nekterych falesne detekce

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 22. 5. 2015
Čas skenování: 8:39:50
Protokol: log8.txt
Správce: Ano

Verze: 2.01.6.1022
Databáze malwaru: v2015.05.21.04
Databáze rootkitů: v2015.05.16.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 8.1
CPU: x64
Souborový systém: NTFS
Uživatel: HP

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 396522
Uplynulý čas: 51 min, 33 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 55
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, , [2d1bff97e1a9a393129df17d22e36d93],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, , [1e2ab9ddbdcd9a9cdad5135b9372a15f],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync, , [66e2fe982268f046228ea8c6ab5abb45],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, , [7ccc0c8a65258da9407091dd3ec7a35d],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass, , [1d2bcfc7acdee0561d93343a679ef10f],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreClass.1, , [f2562670216991a5664add917590a45c],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass, , [99af7a1cbccef343f3bd39355ca9ce32],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, , [6ddb45514f3bb97d3f7176f88f76c33d],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, , [a0a89cfaa0ea65d197190866ae5723dd],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, , [4afefd99404aa98d3779204e669fc739],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, , [cc7cc9cd4a403204416fff6f9075b947],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, , [99afe3b3d9b187af1997c5a9719408f8],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, , [9aae4452058571c5e6cabeb0d233d729],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, , [85c3593d27631a1cbcf45c1233d25fa1],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, , [0543ff979cee7eb8c4ec541a0bfa22de],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, , [7aceefa7addd5cda2e82115d0df834cc],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher, , [0147197d5931ab8b763a630bd530db25],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, , [f553d7bf75157fb75d5399d552b351af],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService, , [60e82d69aedcc670238de18da85def11],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, , [c0886f27a9e1fe38d3ddf975966f1ce4],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine, , [62e67e1893f738fefab6a0cea46141bf],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, , [1533573f305a62d49b15046ab74e10f0],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, , [cb7d9bfbdfab989ec5eb0668dd28b64a],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, , [4404a1f5fc8e88ae278958165ea71be5],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc, , [33155c3ad5b58caacee2d896986d9b65],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, , [d177cacc870310269d13066894714cb4],
PUP.Optional.CrossRider.C, HKLM\SOFTWARE\WOW6432NODE\APPDATALOW\SOFTWARE\Crossrider, , [27216f270e7cef47cff0904b55ae916f],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine, , [88c01680315978bef9b6fb73a263b24e],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdate.OneClickProcessLauncherMachine.1.0, , [e662158189012f07cfe0aec08d7835cb],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync, , [0d3bd4c2a5e5270ff2befc720005e020],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoCreateAsync.1.0, , [43059501eaa05adc535d46286f969e62],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass, , [3612593d36547fb7723ebab4ff06758b],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreClass.1, , [7ccc276f7713c373525e96d8dd285aa6],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass, , [cf79bfd77f0b81b5edc3c8a63cc95ba5],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CoreMachineClass.1, , [cd7b2274a4e654e2fbb579f524e1f907],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine, , [0840fb9b4149280e5060096535d020e0],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.CredentialDialogMachine.1.0, , [5aeedcba662430067f310965b84d916f],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine, , [2622b4e2afdb290dcae6cf9f1ee7dc24],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachine.1.0, , [d276d3c3cfbb1f17b2fec9a5ea1bff01],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback, , [5aeefb9b107a42f4d4dcd39b29dcd52b],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0, , [2f19316537530630466aa9c5f213b64a],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc, , [c286e4b26d1d16206f41a3cbd72e18e8],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.OnDemandCOMClassSvc.1.0, , [56f245517f0bcb6b347c1f4fda2b15eb],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher, , [60e8d7bfb1d96cca842c1c525fa6956b],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.ProcessLauncher.1.0, , [0741573f78125dd92a86bcb2f80de818],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService, , [f454e8aebad04ee8e6ca1658d13413ed],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3COMClassService.1.0, , [98b0a7ef8ffb2511644c8ae43acbc23e],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine, , [78d0d2c4c7c3c2744a669bd36c9915eb],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachine.1.0, , [ab9d5a3c7b0f0c2aae027bf3cc394db3],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback, , [bb8d296d9cee60d6317fa6c8f90c0ff1],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebMachineFallback.1.0, , [3315deb8c6c4c5717937b8b6000534cc],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc, , [fe4a7b1b98f2181e6b450767d233a55b],
PUP.Optional.GlobalUpdate.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\globalUpdateUpdate.Update3WebSvc.1.0, , [3b0de1b58cfe2313f2be58167095e11f],
PUP.Optional.Crossrider.C, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\_CrossriderRegNamePlaceHolder_, , [70d8ebab0585be7868f374fd65a0bf41],
PUP.Optional.GlobalUpdate.C, HKU\S-1-5-21-16469112-297514692-3324769309-1001\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY, , [fe4a8d0990fae74f6d799845857e8a76],

Hodnoty registru: 1
PUP.Optional.GlobalUpdate.C, HKU\S-1-5-21-16469112-297514692-3324769309-1001\SOFTWARE\GLOBALUPDATE\UPDATE\PROXY|source, Firefox, , [fe4a8d0990fae74f6d799845857e8a76]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 1
PUP.Optional.InstallCore.SID.C, C:\$Recycle.Bin\S-1-5-21-16469112-297514692-3324769309-1001\$RVZXG9D.exe, , [a99f375fa9e1ee48713e540d5da98c74],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

Zdravim

Nalezy smazte

Pak udelejte jeste vlastni sken a oznacte vsechny disky - navod zde http://forum.viry.cz/viewtopic.php?f=29&t=137928 - log opet sem

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 23. 5. 2015
Čas skenování: 10:07:35
Protokol:
Správce: Ano

Verze: 2.01.6.1022
Databáze malwaru: v2015.05.22.06
Databáze rootkitů: v2015.05.16.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 8.1
CPU: x64
Souborový systém: NTFS
Uživatel: HP

Typ skenu: Vlastní sken
Výsledek: Dokončeno
Prohledaných objektů: 665941
Uplynulý čas: 4 hod, 33 min, 30 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 1
RiskWare.Tool.HCK, C:\Users\HP\Downloads\Setups\Sony Movie Studio Platinum 13.0 Build 932 (64 bit) [Kedar_CZ]\Keygen\Keygen.exe, , [505e0d898307f54185ec2624d131f20e],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

Nalez smazte

Dejte log z FRST http://forum.viry.cz/viewtopic.php?f=13&t=133100