Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Preventivka - vir na fb

Nemáte v tuto chvíli žádný problém s pc a chcete se jen ujistit, že je vše v pořádku?
Vložte log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Preventivka - vir na fb

#1 Příspěvek od Filis »

Na fb se přátelům rozesílají videa. S počítačem ale problémy nejsou.

Logfile of random's system information tool 1.10 (written by random/random)
Run by Uživatel at 2016-10-02 16:12:52
Microsoft Windows 7 Home Premium Service Pack 1
System drive C: has 127 GB (83%) free of 153 GB
Total RAM: 2013 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:13:38, on 2.10.2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16737)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\ico.exe
C:\Program Files\Microsoft Security Client\msseces.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser_crashreporter.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\conhost.exe
C:\Program Files\AVAST Software\Avast\AvastNM.exe
C:\Program Files\AVAST Software\Avast\AvastNM.exe
C:\Program Files\AVAST Software\SZBrowser\1.51.2220.62\SZBrowser.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Uživatel\Desktop\RSIT.exe
C:\Program Files\trend micro\Uživatel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC74E8F2-6223-4CBD-AC4F-B29A82697137}: NameServer = 10.72.250.10,81.90.168.3
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 5537 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Adobe Flash Player Updater.job - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job - C:\Program Files\Google\Update\GoogleUpdate.exe /c
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! Online Security - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-09-10 713440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Click to Call for Internet Explorer - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25 1637504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2011-02-11 137752]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2011-02-11 171032]
"Persistence"=C:\Windows\system32\igfxpers.exe [2011-02-11 172568]
"Mouse Suite 98 Daemon"=C:\Windows\system32\ICO.EXE [2004-07-14 57344]
"MSC"=c:\Program Files\Microsoft Security Client\msseces.exe [2016-08-30 1004064]
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvastUI.exe [2016-09-12 9107616]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2016-09-12 29635712]
"CCleaner Monitoring"=C:\Program Files\CCleaner\CCleaner.exe [2016-08-26 6868696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2011-02-11 228864]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MsMpSvc]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SoftwareSASGeneration"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=221
"NoSimpleNetIDList"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2016-10-02 16:12:53 ----D---- C:\Program Files\trend micro
2016-10-02 16:12:52 ----D---- C:\rsit
2016-10-02 15:56:57 ----D---- C:\Program Files\CCleaner
2016-09-23 19:36:28 ----D---- C:\Program Files\Common Files\Skype
2016-09-21 07:56:13 ----A---- C:\Windows\system32\tzres.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuwebv.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wudriver.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wucltux.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuaueng.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuauclt.exe
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuapp.exe
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuapi.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\WinSetupUI.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntoskrnl.exe
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntkrnlpa.exe
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntdll.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\advapi32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wups2.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wups.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wu.upgrade.ps.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\srcore.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\schannel.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\olepro32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\ksecpkg.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\appid.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\csrsrv.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\crypt32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\consent.exe
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidsvc.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidpolicyconverter.exe
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidapi.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\wintrust.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\srclient.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\smss.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\setbcdlocale.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\rstrui.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\rpcrt4.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\msiexec.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\msi.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\kerberos.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\drivers\mrxsmb.sys
2016-09-14 10:30:10 ----A---- C:\Windows\system32\cryptsvc.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\cryptnet.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\asycfilt.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\appidcertstorecheck.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\apisetschema.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\wdigest.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\TSpkg.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\sspisrv.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\sspicli.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\secur32.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\rpchttp.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\ncrypt.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\msv1_0.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\msihnd.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\lsass.exe
2016-09-14 10:30:09 ----A---- C:\Windows\system32\lsasrv.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\drivers\mrxsmb20.sys
2016-09-14 10:30:09 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys
2016-09-14 10:30:09 ----A---- C:\Windows\system32\cryptbase.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\credssp.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\authui.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\appinfo.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msobjs.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msimsg.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msaudite.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\auditpol.exe
2016-09-14 10:30:08 ----A---- C:\Windows\system32\adtschema.dll
2016-09-14 09:35:51 ----A---- C:\Windows\system32\inetcomm.dll
2016-09-14 09:35:51 ----A---- C:\Windows\system32\drivers\tcpip.sys
2016-09-14 09:35:51 ----A---- C:\Windows\system32\drivers\netio.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\win32k.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\INETRES.dll
2016-09-14 09:35:50 ----A---- C:\Windows\system32\drivers\tcpipreg.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\drivers\FWPKCLNT.SYS
2016-09-14 09:35:49 ----A---- C:\Windows\system32\user32.dll
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srvnet.sys
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srv2.sys
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srv.sys
2016-09-14 09:35:11 ----A---- C:\Windows\system32\oleaut32.dll
2016-09-10 11:29:06 ----A---- C:\Windows\ucrtbase.dll
2016-09-10 11:29:06 ----A---- C:\Windows\system32\aswBoot.exe
2016-09-10 11:28:18 ----A---- C:\Windows\avastSS.scr

======List of files/folders modified in the last 1 month======

2016-10-02 16:13:05 ----D---- C:\Windows\Temp
2016-10-02 16:13:05 ----D---- C:\Windows\Prefetch
2016-10-02 16:12:53 ----RD---- C:\Program Files
2016-10-02 16:06:28 ----D---- C:\Windows\Panther
2016-10-02 16:06:28 ----D---- C:\Windows\inf
2016-10-02 16:06:26 ----D---- C:\Windows\Logs
2016-10-02 16:06:25 ----D---- C:\Windows
2016-10-02 15:57:33 ----D---- C:\Windows\system32\Tasks
2016-10-02 15:52:24 ----D---- C:\Windows\system32\drivers
2016-10-02 15:50:09 ----D---- C:\Users\Uživatel\AppData\Roaming\Skype
2016-10-02 15:41:38 ----D---- C:\Windows\system32\config
2016-10-02 11:17:12 ----SHD---- C:\System Volume Information
2016-10-02 11:16:53 ----D---- C:\Windows\tracing
2016-09-30 14:18:54 ----HD---- C:\ProgramData
2016-09-28 09:05:09 ----D---- C:\Windows\system32\catroot
2016-09-28 09:04:38 ----SHD---- C:\Windows\Installer
2016-09-28 09:04:32 ----D---- C:\Program Files\Microsoft Security Client
2016-09-25 15:01:47 ----D---- C:\Windows\system32\catroot2
2016-09-23 19:36:39 ----D---- C:\ProgramData\Skype
2016-09-23 19:36:28 ----D---- C:\Program Files\Common Files
2016-09-21 15:27:48 ----D---- C:\Windows\rescache
2016-09-21 09:06:16 ----D---- C:\Windows\winsxs
2016-09-21 09:06:09 ----D---- C:\Windows\system32\cs-CZ
2016-09-21 09:06:09 ----D---- C:\Windows\System32
2016-09-14 16:19:10 ----A---- C:\Windows\system32\PerfStringBackup.INI
2016-09-14 16:11:16 ----D---- C:\Windows\system32\en-US
2016-09-14 10:40:17 ----D---- C:\Program Files\Microsoft Silverlight
2016-09-13 15:02:22 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2016-09-13 15:02:09 ----D---- C:\Windows\system32\Macromed
2016-09-04 14:38:10 ----D---- C:\Windows\system32\wdi

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswRvrt;avast! Revert; C:\Windows\system32\drivers\aswRvrt.sys [2016-09-10 60424]
R0 aswVmm;avast! VM Monitor; C:\Windows\system32\drivers\aswVmm.sys [2016-09-10 224616]
R0 MpFilter;Microsoft Malware Protection Driver; C:\Windows\system32\DRIVERS\MpFilter.sys [2016-08-25 252808]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R1 aswKbd;aswKbd; C:\Windows\system32\drivers\aswKbd.sys [2016-09-10 35096]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [2016-09-10 91232]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2016-09-13 735488]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2016-09-22 433768]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [2016-09-10 92256]
R2 aswStm;aswStm; C:\Windows\system32\drivers\aswStm.sys [2016-09-10 118664]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2011-02-11 9036800]
R3 NisDrv;Microsoft Network Inspection System; C:\Windows\system32\DRIVERS\NisDrvWFP.sys [2016-08-25 105696]
S2 Parvdm;Parvdm; C:\Windows\system32\drivers\parvdm.sys [2009-07-14 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\drivers\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 aswHwid;avast! HardwareID; C:\Windows\system32\drivers\aswHwid.sys [2016-09-10 34008]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2012-08-23 14848]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 TsUsbGD;Remote Desktop Generic USB Device; C:\Windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\drivers\viac7.sys [2009-07-14 52736]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;Avast Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2016-09-10 197128]
R2 c2cautoupdatesvc;Skype Click to Call Updater; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2016-05-25 1364096]
R2 c2cpnrsvc;Skype Click to Call PNR Service; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2016-05-25 1687680]
R2 DiagTrack;@%SystemRoot%\system32\UtcResources.dll,-3001; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 MsMpSvc;Microsoft Antimalware Service; c:\Program Files\Microsoft Security Client\MsMpEng.exe [2016-08-30 104200]
R3 NisSrv;@c:\Program Files\Microsoft Security Client\MpAsDesc.dll,-243; c:\Program Files\Microsoft Security Client\NisSrv.exe [2016-08-30 280864]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2015-11-05 105144]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-20 144200]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2016-07-25 324224]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13 270016]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-20 144200]
S3 IEEtwCollectorService;Internet Explorer ETW Collector Service; C:\Windows\system32\IEEtwCollector.exe [2016-03-31 102912]
S4 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2015-11-05 45744]
S4 NetMsmqActivator;Adaptér naslouchání Net.Msmq; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]
S4 NetPipeActivator;Adaptér naslouchání Net.Pipe; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]
S4 NetTcpActivator;Adaptér naslouchání Net.Tcp; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]

-----------------EOF-----------------

Děkuji za kontrolu
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#2 Příspěvek od JaRon »

ahoj,
v logu si nic nevidim, doporucujem:
- odinstalovat c:\Program Files\Microsoft Security Client\
- nainstalovat MSIE 11
- prescanovat s AVPTool
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#3 Příspěvek od Filis »

Bohužel nevím jak ho odinstalovat. V Průzkumníku jsem "Uninstall" nenašel a Cleaner nabízí pouze: "Microsoft Security Essentials". Nebo to je ono?
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#4 Příspěvek od JaRon »

Ano je to ono
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#5 Příspěvek od Filis »

Kde stáhnu MSIE 11?
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#6 Příspěvek od Filis »

Stáhnu jsem AVPTool, ale na stránce jsem nenašel versi 11, nabízený download je asi jiná verze, protože následná okna jsou jiná, než v návodu. Po skenu se otevřelo okno: 2 objects detected. Nabízí se: "Copy to all quarantine" - "Neutralize all" - "Skip all" - "Restore default actions".
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#7 Příspěvek od JaRon »

zvol 1 - karantenu
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#8 Příspěvek od Filis »

A co dál?
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#9 Příspěvek od JaRon »

Malo by to byt OK
Ak su este nejake problemy, vloz log rsit
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#10 Příspěvek od Filis »

Bohužel problémy jsou. Objevila se hláška na fb.: "Domníváme se, že jste se stal objetí malware..." S nabídkou na řešení.
Logfile of random's system information tool 1.10 (written by random/random)
Run by Uživatel at 2016-10-06 17:40:10
Microsoft Windows 7 Home Premium Service Pack 1
System drive C: has 126 GB (83%) free of 153 GB
Total RAM: 2013 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:40:54, on 6.10.2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16737)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\ico.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\Uživatel\Desktop\RSIT.exe
C:\Program Files\trend micro\Uživatel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O9 - Extra button: Skype Click to Call settings - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC74E8F2-6223-4CBD-AC4F-B29A82697137}: NameServer = 10.72.250.10,81.90.168.3
O18 - Protocol: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 4685 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Adobe Flash Player Updater.job - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job - C:\Program Files\Google\Update\GoogleUpdate.exe /c
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job - C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
avast! Online Security - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-09-10 713440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype Click to Call for Internet Explorer - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25 1637504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=C:\Windows\system32\igfxtray.exe [2011-02-11 137752]
"HotKeysCmds"=C:\Windows\system32\hkcmd.exe [2011-02-11 171032]
"Persistence"=C:\Windows\system32\igfxpers.exe [2011-02-11 172568]
"Mouse Suite 98 Daemon"=C:\Windows\system32\ICO.EXE [2004-07-14 57344]
"AvastUI.exe"=C:\Program Files\AVAST Software\Avast\AvastUI.exe [2016-09-12 9107616]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Skype"=C:\Program Files\Skype\Phone\Skype.exe [2016-09-12 29635712]
"CCleaner Monitoring"=C:\Program Files\CCleaner\CCleaner.exe [2016-08-26 6868696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2011-02-11 228864]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"SoftwareSASGeneration"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=221
"NoSimpleNetIDList"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32]
"vidc.mrle"=msrle32.dll
"vidc.msvc"=msvidc32.dll
"msacm.imaadpcm"=imaadp32.acm
"msacm.msg711"=msg711.acm
"msacm.msgsm610"=msgsm32.acm
"msacm.msadpcm"=msadp32.acm
"midimapper"=midimap.dll
"wavemapper"=msacm32.drv
"VIDC.UYVY"=msyuv.dll
"VIDC.YUY2"=msyuv.dll
"VIDC.YVYU"=msyuv.dll
"VIDC.IYUV"=iyuv_32.dll
"vidc.i420"=iyuv_32.dll
"VIDC.YVU9"=tsbyuv.dll
"msacm.l3acm"=C:\Windows\System32\l3codeca.acm
"vidc.cvid"=iccvid.dll
"wave"=wdmaud.drv
"midi"=wdmaud.drv
"mixer"=wdmaud.drv
"aux"=wdmaud.drv
"MSVideo8"=VfWWDM32.dll
"wave1"=wdmaud.drv
"midi1"=wdmaud.drv
"mixer1"=wdmaud.drv
"aux1"=wdmaud.drv

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2016-10-03 18:39:21 ----D---- C:\KVRT_Data
2016-10-03 18:28:42 ----SHD---- C:\Config.Msi
2016-10-02 16:12:53 ----D---- C:\Program Files\trend micro
2016-10-02 16:12:52 ----D---- C:\rsit
2016-10-02 15:56:57 ----D---- C:\Program Files\CCleaner
2016-09-23 19:36:28 ----D---- C:\Program Files\Common Files\Skype
2016-09-21 07:56:13 ----A---- C:\Windows\system32\tzres.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuwebv.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wudriver.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wucltux.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuaueng.dll
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuauclt.exe
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuapp.exe
2016-09-14 10:30:13 ----A---- C:\Windows\system32\wuapi.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\WinSetupUI.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntoskrnl.exe
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntkrnlpa.exe
2016-09-14 10:30:12 ----A---- C:\Windows\system32\ntdll.dll
2016-09-14 10:30:12 ----A---- C:\Windows\system32\advapi32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wups2.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wups.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\wu.upgrade.ps.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\srcore.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\schannel.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\olepro32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\ksecpkg.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\ksecdd.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\drivers\appid.sys
2016-09-14 10:30:11 ----A---- C:\Windows\system32\csrsrv.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\crypt32.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\consent.exe
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidsvc.dll
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidpolicyconverter.exe
2016-09-14 10:30:11 ----A---- C:\Windows\system32\appidapi.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\wintrust.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\srclient.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\smss.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\setbcdlocale.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\rstrui.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\rpcrt4.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\msiexec.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\msi.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\kerberos.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\drivers\mrxsmb.sys
2016-09-14 10:30:10 ----A---- C:\Windows\system32\cryptsvc.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\cryptnet.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\asycfilt.dll
2016-09-14 10:30:10 ----A---- C:\Windows\system32\appidcertstorecheck.exe
2016-09-14 10:30:10 ----A---- C:\Windows\system32\apisetschema.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\wdigest.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\TSpkg.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\sspisrv.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\sspicli.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\secur32.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\rpchttp.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\ncrypt.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\msv1_0.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\msihnd.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\lsass.exe
2016-09-14 10:30:09 ----A---- C:\Windows\system32\lsasrv.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\drivers\mrxsmb20.sys
2016-09-14 10:30:09 ----A---- C:\Windows\system32\drivers\mrxsmb10.sys
2016-09-14 10:30:09 ----A---- C:\Windows\system32\cryptbase.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\credssp.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\authui.dll
2016-09-14 10:30:09 ----A---- C:\Windows\system32\appinfo.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msobjs.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msimsg.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\msaudite.dll
2016-09-14 10:30:08 ----A---- C:\Windows\system32\auditpol.exe
2016-09-14 10:30:08 ----A---- C:\Windows\system32\adtschema.dll
2016-09-14 09:35:51 ----A---- C:\Windows\system32\inetcomm.dll
2016-09-14 09:35:51 ----A---- C:\Windows\system32\drivers\tcpip.sys
2016-09-14 09:35:51 ----A---- C:\Windows\system32\drivers\netio.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\win32k.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\INETRES.dll
2016-09-14 09:35:50 ----A---- C:\Windows\system32\drivers\tcpipreg.sys
2016-09-14 09:35:50 ----A---- C:\Windows\system32\drivers\FWPKCLNT.SYS
2016-09-14 09:35:49 ----A---- C:\Windows\system32\user32.dll
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srvnet.sys
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srv2.sys
2016-09-14 09:35:48 ----A---- C:\Windows\system32\drivers\srv.sys
2016-09-14 09:35:11 ----A---- C:\Windows\system32\oleaut32.dll
2016-09-10 11:29:06 ----A---- C:\Windows\ucrtbase.dll
2016-09-10 11:29:06 ----A---- C:\Windows\system32\aswBoot.exe
2016-09-10 11:28:18 ----A---- C:\Windows\avastSS.scr

======List of files/folders modified in the last 1 month======

2016-10-06 17:40:23 ----D---- C:\Windows\Prefetch
2016-10-06 17:40:04 ----D---- C:\Windows\system32\drivers
2016-10-06 17:31:15 ----D---- C:\Users\Uživatel\AppData\Roaming\Skype
2016-10-06 17:11:24 ----D---- C:\Windows\tracing
2016-10-06 17:04:54 ----D---- C:\Windows\Temp
2016-10-06 16:57:17 ----D---- C:\Windows\system32\config
2016-10-06 16:57:09 ----D---- C:\Windows\SoftwareDistribution
2016-10-06 16:56:22 ----D---- C:\Windows
2016-10-06 16:55:10 ----D---- C:\Windows\inf
2016-10-06 16:55:09 ----D---- C:\Windows\Logs
2016-10-06 13:00:08 ----SHD---- C:\System Volume Information
2016-10-03 18:28:58 ----SHD---- C:\Windows\Installer
2016-10-03 18:28:58 ----RD---- C:\Program Files
2016-10-02 16:06:28 ----D---- C:\Windows\Panther
2016-10-02 15:57:33 ----D---- C:\Windows\system32\Tasks
2016-09-30 14:18:54 ----HD---- C:\ProgramData
2016-09-28 09:05:09 ----D---- C:\Windows\system32\catroot
2016-09-25 15:01:47 ----D---- C:\Windows\system32\catroot2
2016-09-23 19:36:39 ----D---- C:\ProgramData\Skype
2016-09-23 19:36:28 ----D---- C:\Program Files\Common Files
2016-09-21 15:27:48 ----D---- C:\Windows\rescache
2016-09-21 09:06:16 ----D---- C:\Windows\winsxs
2016-09-21 09:06:09 ----D---- C:\Windows\system32\cs-CZ
2016-09-21 09:06:09 ----D---- C:\Windows\System32
2016-09-14 16:19:10 ----A---- C:\Windows\system32\PerfStringBackup.INI
2016-09-14 16:11:16 ----D---- C:\Windows\system32\en-US
2016-09-14 10:40:17 ----D---- C:\Program Files\Microsoft Silverlight
2016-09-13 15:02:22 ----A---- C:\Windows\system32\FlashPlayerApp.exe
2016-09-13 15:02:09 ----D---- C:\Windows\system32\Macromed

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 aswRvrt;avast! Revert; C:\Windows\system32\drivers\aswRvrt.sys [2016-09-10 60424]
R0 aswVmm;avast! VM Monitor; C:\Windows\system32\drivers\aswVmm.sys [2016-09-10 224616]
R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [2010-11-20 173440]
R1 aswKbd;aswKbd; C:\Windows\system32\drivers\aswKbd.sys [2016-09-10 35096]
R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [2016-09-10 91232]
R1 aswSnx;aswSnx; C:\Windows\system32\drivers\aswSnx.sys [2016-09-13 735488]
R1 aswSP;aswSP; C:\Windows\system32\drivers\aswSP.sys [2016-09-22 433768]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [2016-09-10 92256]
R2 aswStm;aswStm; C:\Windows\system32\drivers\aswStm.sys [2016-09-10 118664]
R3 igfx;igfx; C:\Windows\system32\DRIVERS\igdkmd32.sys [2011-02-11 9036800]
S2 Parvdm;Parvdm; C:\Windows\system32\drivers\parvdm.sys [2009-07-14 8704]
S3 aic78xx;aic78xx; C:\Windows\system32\drivers\djsvs.sys [2009-07-14 70720]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\drivers\amdagp.sys [2009-07-14 53312]
S3 aswHwid;avast! HardwareID; C:\Windows\system32\drivers\aswHwid.sys [2016-09-10 34008]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [2009-07-14 12368]
S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver; C:\Windows\System32\drivers\rdpvideominiport.sys [2012-08-23 14848]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\drivers\sisagp.sys [2009-07-14 52304]
S3 TsUsbFlt;@%SystemRoot%\system32\drivers\tsusbflt.sys,-1; C:\Windows\System32\drivers\tsusbflt.sys [2010-11-20 52224]
S3 TsUsbGD;Remote Desktop Generic USB Device; C:\Windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\drivers\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\drivers\viac7.sys [2009-07-14 52736]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;Avast Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [2016-09-10 197128]
R2 c2cautoupdatesvc;Skype Click to Call Updater; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2016-05-25 1364096]
R2 c2cpnrsvc;Skype Click to Call PNR Service; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2016-05-25 1687680]
R2 DiagTrack;@%SystemRoot%\system32\UtcResources.dll,-3001; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2015-11-05 105144]
S2 gupdate;Služba Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-20 144200]
S2 SkypeUpdate;Skype Updater; C:\Program Files\Skype\Updater\Updater.exe [2016-07-25 324224]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service; C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13 270016]
S3 gupdatem;Služba Google Update (gupdatem); C:\Program Files\Google\Update\GoogleUpdate.exe [2016-04-20 144200]
S3 IEEtwCollectorService;Internet Explorer ETW Collector Service; C:\Windows\system32\IEEtwCollector.exe [2016-03-31 102912]
S4 aspnet_state;Stavová služba ASP.NET; C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe [2015-11-05 45744]
S4 NetMsmqActivator;Adaptér naslouchání Net.Msmq; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]
S4 NetPipeActivator;Adaptér naslouchání Net.Pipe; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]
S4 NetTcpActivator;Adaptér naslouchání Net.Tcp; C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe [2015-11-05 135848]

-----------------EOF-----------------
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#11 Příspěvek od JaRon »

1. MSIE 11 stiahni zo stranok Microsoftu a potom aj aktualizacie OS
2. Prescanuj PC s MBAM
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#12 Příspěvek od Filis »

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 8.10.2016
Čas skenování: 19:12
Protokol: MBAB sken.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.10.08.05
Databáze rootkitů: v2016.09.26.02
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 7 Service Pack 1
CPU: x86
Souborový systém: NTFS
Uživatel: Uživatel

Typ skenu: Vlastní sken
Výsledek: Dokončeno
Prohledaných objektů: 339001
Uplynulý čas: 58 min, 50 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 0
(Nenalezeny žádné škodlivé položky)

Hodnoty registru: 0
(Nenalezeny žádné škodlivé položky)

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 0
(Nenalezeny žádné škodlivé položky)

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#13 Příspěvek od JaRon »

Vycisti PC s CCleanerom, po AV stranke je to OK
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Filis
Návštěvník
Návštěvník
Příspěvky: 212
Registrován: 21 čer 2005 11:18

Re: Preventivka - vir na fb

#14 Příspěvek od Filis »

Všechno v pořádku. Díky moc!
Nahoru
Uživatelský avatar
JaRon
Moderátor
Moderátor
Příspěvky: 15663
Registrován: 29 bře 2005 13:39
Bydliště: BB-SK

Re: Preventivka - vir na fb

#15 Příspěvek od JaRon »

Rado sa stalo
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum https://platba.viry.cz/payment/
Nahoru
Zamčeno

Zpět na „Preventivní kontroly logů“