VIRY.CZ

Zdravim, potrebuji pomoc s pc.. nejde se mi pripojit k internetu, obcas se notebook ani nezapne. Firewall nejde vubec zapnout.

Zdravím!
Dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .

Spusťte tuto utilitu:

Stáhněte AdwCleaner http://general-changelog-team.fr/fr/dow ... adwcleaner
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan< a pak na >Clean<.
Proběhne skenováni a pak se objeví log, který sem vložte.

# AdwCleaner v4.205 - Log vytvořen 22/05/2015 v 21:09:02
# Aktualizováno 21/05/2015 by Xplode
# Databáze : 2015-05-21.2 [Local]
# Operační system : Windows 7 Home Premium Service Pack 1 (x64)
# Uživatelské jméno : ADMIN - ADMIN-PC
# Spuštěno z : C:\Users\ADMIN\Desktop\adwcleaner_4.205.exe
# Nastavení : Čištění

***** [ Služby ] *****


***** [ Soubory / Složky ] *****


***** [ Naplánované úlohy ] *****


***** [ Zástupci ] *****


***** [ Registry ] *****


***** [ Prohlížeče ] *****

-\\ Internet Explorer v11.0.9600.17801


-\\ Google Chrome v42.0.2311.152

[C:\Users\ADMIN\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Smazáno [Startup_URLs] : hxxp://www.search.ask.com/?o=APN10640A&gct=hp& ... 83-101&t=4

*************************

AdwCleaner[R0].txt - [2001 bytů] - [22/05/2015 06:09:29]
AdwCleaner[R1].txt - [1058 bytů] - [22/05/2015 06:21:12]
AdwCleaner[R2].txt - [1531 bytů] - [22/05/2015 16:30:03]
AdwCleaner[R3].txt - [1291 bytů] - [22/05/2015 21:07:03]
AdwCleaner[S0].txt - [2052 bytů] - [22/05/2015 06:11:41]
AdwCleaner[S1].txt - [1120 bytů] - [22/05/2015 06:23:15]
AdwCleaner[S2].txt - [1590 bytů] - [22/05/2015 16:31:56]
AdwCleaner[S3].txt - [1216 bytů] - [22/05/2015 21:09:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1274 bytů] ##########

Dejte nový log FRST.

Otevřte poznámkový blok a zkopírujte do něj:

Start
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Users\ADMIN\AppData\Local\Temp
HKU\S-1-5-21-3627228307-2773354364-2667048406-1001\...\MountPoints2: E - E:\RunGame.exe
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
C:\Windows\SysWOW64\⵲䝎灕⽤㔱〮㤮㔮㐰⠠䕐卒※䭗㭓䔠㭎䄠䕖㠠㌮㌮⸰㠲※䑖⁆⸸ㄱ㈮㠲㈮㐰※楗摮睯⁳‷潈敭倠敲業浵※敓癲捩⁥慐正ㄠ※穃捥⁨敒異汢捩※昹挵ㄶㄸ㤸㈴搴搸昹挲ㄷ㝢昹㑤㝣㑤昹挵ㄶㄸ※〰〰㐱㤹㘹䄭䡖䕏〭〰〰㄰※婃※啂䱉⁄㔱〮㤮㔮㐰※㬰ㄠ※㬱朠潯汧⁥档潲敭※㬱㔠搷㐰㠶㠲慢㑡づ㡡摣摢㡤晢昰〵㥣㠸慥昵㠵㬸㈠)
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
C:\Users\ADMIN\AppData\Local\Temp
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Fix result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by ADMIN at 2015-05-23 21:49:50 Run:1
Running from C:\Users\ADMIN\Desktop
Loaded Profiles: ADMIN (Available Profiles: ADMIN & Guest)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe C:\Users\ADMIN\AppData\Local\Temp HKU\S-1-5-21-3627228307-2773354364-2667048406-1001\...\MountPoints2: E - E:\RunGame.exe SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = FF Plugin: @microsoft.com/GENUINE -> disabled No File FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File C:\Windows\SysWOW64\????????????????????????????????????????????????????????????????????????????????????????????????????/?????????????????????????????????????????) C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore C:\Users\ADMIN\AppData\Local\Temp End
*****************

HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value Removed successfully

==== End of Fixlog 21:49:50 ====

Nastala nějaká změna?

Vubec zadna zmena...

Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2015/05/24 19:37:50 +0200</date>
<logfile>mbam-log-2015-05-24 (19-37-44).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.01.6.1022</version>
<malware-database>v2015.03.09.05</malware-database>
<rootkit-database>v2015.02.25.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 7 Service Pack 1</osversion>
<arch>x64</arch>
<username>ADMIN</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>custom</type>
<result>completed</result>
<objects>527046</objects>
<time>7887</time>
<processes>0</processes>
<modules>0</modules>
<keys>0</keys>
<values>0</values>
<datas>0</datas>
<folders>0</folders>
<files>1</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>enabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<file><path>C:\Windows\Setup\SCRIPTS\Windows7Loader.exe</path><vendor>Trojan.Agent.W</vendor><action>none</action><hash>f485340fa4e6a98dad3e7514d43113ed</hash></file>
</items>
</mbam-log>

Chtěl jsem vidět log, který se podobá tomuto: http://forum.viry.cz/viewtopic.php?f=13 ... m#p1398229 . Nicméně smažte vše, co MBAM nalezl.

Tohle byl jediny log ktery jsem nasel... smazano a zadne zmeny...