VIRY.CZ

Dobrý den,
stalo se mi, že se mi nějak poškodila bootovací konfigurace.

Při startu PC mi naskočila mi modrá obrazovka něčím takovým: To jsem opravil přes instalační CD, ale chtěl bych si ověřit, že nemám v počítači nějakou havěť.

Díky.
Richard

RSIT log je v příloze (je příliš dlouhý).

Zdravím!
Spusťte tuto utilitu:

Stáhněte AdwCleaner https://toolslib.net/downloads/viewdown ... dwcleaner/
Uložte na plochu
Ukončete všechny programy
Klikněte nejprve na >Scan<(hledání) a pak na >Clean< (mazání).
Proběhne skenováni a pak se objeví log, který sem vložte.

# AdwCleaner v6.030 - Log soubor vytvořen 26/11/2016 na 20:46:28
# Aktualizováno dne 19/10/2016 z Malwarebytes
# Databáze : 2016-11-26.1 [Server]
# Operační systém : Windows 10 Pro (X64)
# Uživatelské jméno : jedli - DESKTOP-0FCG1MB
# Beží od : C:\Users\jedli\Downloads\adwcleaner_6.030.exe
# Mod: Čištění
# Podpora : hxxps://www.malwarebytes.com/support



***** [ Služby ] *****



***** [ Adresáře ] *****

[-] Adresář smazán:C:\ProgramData\Application Data\lavasoft\web companion


***** [ Soubory ] *****

[-] Soubor smazán:C:\WINDOWS\SysNative\LavasoftTcpService64.dll
[-] Soubor smazán:C:\WINDOWS\SysNative\LavasoftTcpServiceOff.ini
[-] Soubor smazán:C:\WINDOWS\SysWoW64\lavasofttcpservice.dll
[-] Soubor smazán:C:\WINDOWS\SysWoW64\LavasoftTcpServiceOff.ini


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Zástupce ] *****



***** [ Plánovač úloh ] *****



***** [ Registry ] *****

[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[-] Klíč smazán:HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[#] Klíč smazán po restartování:[x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Klíč smazán:HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Klíč smazán:HKLM\SOFTWARE\Lavasoft\Web Companion
[-] Klíč smazán:HKU\S-1-5-21-146009859-671872151-3839677276-1001\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[#] Klíč smazán po restartování:HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[#] Klíč smazán po restartování:[x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[-] Klíč smazán:HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
[-] Klíč smazán:HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com


***** [ Prohlížeče ] *****

[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:quietwrite.en.softonic.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:pricegrabber.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:aur.archlinux.org
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:ask.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:azlyrics.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:ekovesnice.cz
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:search.yahoo.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:podcrawler.com
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Smazání:slunecnice.cz
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default] [startup_urls] Smazání:hxxp://www.default-search.net?sid=498&aid=121& ... 83&src=hmp
[-] [C:\Users\jedli\AppData\Local\Google\Chrome\User Data\Default] [extension] Smazání:goanabmlmgfinmjohhepcpffcnkeobjm


*************************

:: "Tracing" klíč smazán
:: Winsock nastavení vyčištěno

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [6875 Bajtů] - [26/11/2016 20:46:28]
C:\AdwCleaner\AdwCleaner[S0].txt - [6882 Bajtů] - [26/11/2016 20:45:04]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [7023 Bajtů] ##########

Teď dejte log FRST: http://forum.viry.cz/viewtopic.php?f=13&t=133100 .

Potřebuji ten FRSTLauncher? Chrome mi hlasí, že stránka obsahuje škodlivý software a zamítne mi to stáhnout.

Byl by vhodný. Stáhněte ho přes IE.

FRST.log v příloze

Otevřte poznámkový blok a zkopírujte do něj:

Start
HKU\S-1-5-21-146009859-671872151-3839677276-1001\...\MountPoints2: {c855b34a-b243-11e6-bd84-00241d14eb1c} - "I:\setup.exe"
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\WINDOWS\system32\ApnDatabase.xml

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

Fix result of Farbar Recovery Scan Tool (x64) Version: 23-11-2016
Ran by jedli (27-11-2016 11:55:43) Run:1
Running from C:\Users\jedli\Desktop
Loaded Profiles: jedli (Available Profiles: jedli)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
HKU\S-1-5-21-146009859-671872151-3839677276-1001\...\MountPoints2: {c855b34a-b243-11e6-bd84-00241d14eb1c} - "I:\setup.exe"
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
C:\WINDOWS\system32\ApnDatabase.xml

EmptyTemp:
End
*****************

"HKU\S-1-5-21-146009859-671872151-3839677276-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c855b34a-b243-11e6-bd84-00241d14eb1c}" => key removed successfully
HKCR\CLSID\{c855b34a-b243-11e6-bd84-00241d14eb1c} => key not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value restored successfully
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value restored successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA => moved successfully
C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore => moved successfully
C:\WINDOWS\system32\ApnDatabase.xml => moved successfully

=========== EmptyTemp: ==========

BITS transfer queue => 296644 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 42349711 B
Java, Flash, Steam htmlcache => 131373765 B
Windows/system/drivers => 2593101 B
Edge => 3575433 B
Chrome => 520673248 B
Firefox => 25280355 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 14582 B
NetworkService => 5526 B
jedli => 1187131324 B

RecycleBin => 64157 B
EmptyTemp: => 1.8 GB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 11:57:02 ====

Smazáno. Nastala nějaká změna?

No smazali se mi cookies v prohlížeči . Ale ono těžko můžu říct, jestli nastala změna, protože původní problém jsem již opravil (viz první příspěvek). Spíš, mě zajímalo jestli jste něco závažného neobjevil. Všim jsem si akorát toho Lavasoftu, to jsem omylem nainstaloval s nějakou aplikací, ale poté hned odinstaloval.

Žádný jiný problém, nežli ty, které jsme smazali, jsem tam nenašel.

Dobrá, snad to bude v pořádku.

Děkuji za pomoc.

Rádo se stalo!