Stránka 1 z 3

prosím o kontrolu, zlobí webové prohlížeče

Napsal: 17 zář 2018 10:33
od seabees
při vyhledávání v prohlížeči EDGE nebo IE se neřízeně otvírá jakýsi webový vyhledávač alphashoppers, navíc je prohlížení webu o hodně zpomalené než dřív. Děkuji
Desktop.rar
(19.19 KiB) Staženo 81 x

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 17 zář 2018 12:01
od Rudy
Zdravím!
Nejprve spusťte tuto utilitu:
Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 17 zář 2018 23:00
od seabees
Dobrý den,
# AdwCleaner 7.0.5.0 - Logfile created on Wed Sep 12 10:54:21 2018
# Updated on 2017/29/11 by Malwarebytes
# Database: 2018-09-12.1
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries.

*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [3324 B] - [2017/12/10 18:14:52]
C:/AdwCleaner/AdwCleaner[S0].txt - [3324 B] - [2017/12/10 18:14:17]
C:/AdwCleaner/AdwCleaner[S1].txt - [1082 B] - [2017/12/16 11:26:41]
C:/AdwCleaner/AdwCleaner[S2].txt - [1240 B] - [2017/12/20 9:15:44]
C:/AdwCleaner/AdwCleaner[S3].txt - [1308 B] - [2017/12/21 8:18:55]
C:/AdwCleaner/AdwCleaner[S4].txt - [1560 B] - [2017/12/29 18:32:56]


########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt ##########

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 18 zář 2018 11:16
od Rudy
Toto je OK. Zkusíme prohlížeče vyčistit. Spusťte postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize




autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;





Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: https://www.bleepingcomputer.com/downlo ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 19 zář 2018 08:44
od seabees
Dobrý den,
při stahování zoeku se mi oběvila hláška že nejde soubor stáhnout kvůli bezpečnosti a Defender mi hned hodil hlášku že se místo toho stáhl trojan viz.obrázek
druhý program jsem zatím nestáhl než budeme vědět co s tímhle

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 19 zář 2018 09:11
od Rudy
Některé antiviry ho za malware považují, ačkoliv tomu tak není (běžně ho tu používáme). Při práci se Zoek antivir vypněte.

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 19 zář 2018 22:53
od seabees
Zoek.exe v5.0.0.2 Updated 03-May-2018(Online Version)
Tool run by Jan Malě on 19.09.2018 at 23:20:57,20.
Microsoft Windows 10 Pro 10.0.17134 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\JANMAL~1\Desktop\zoek.exe [Scan all users] [Script inserted]

==== Older Logs ======================

C:\zoek-results2017-12-11-175257.log 3822 bytes
C:\zoek-results2017-12-11-180327.log 4295 bytes

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
127.0.0.1 localhost
::1 localhost

==== Empty Folders Check ======================

C:\PROGRA~3\Comms deleted successfully
C:\PROGRA~3\DassaultSystemes deleted successfully
C:\PROGRA~3\Simpoe deleted successfully
C:\PROGRA~3\SoftwareDistribution deleted successfully
C:\Users\JANMAL~1\AppData\Local\DassaultSystemes deleted successfully
C:\Users\JANMAL~1\AppData\Local\DBG deleted successfully
C:\Users\JANMAL~1\AppData\Local\PeerDistRepub deleted successfully
C:\Users\JANMAL~1\AppData\Local\PlaceholderTileLogoFolder deleted successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\PeerDistPub deleted successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\PeerDistRepub deleted successfully
C:\WINDOWS\serviceprofiles\Localservice\AppData\Local\Packages deleted successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== Deleting Files \ Folders ======================

C:\PROGRA~3\Package Cache deleted

==== Orphaned Tasks deleted from Registry ======================

Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TVSUUpdateTask_Once deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{4ED1F68A-5463-4931-9384-8FFF5ED91D92}"="C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi" [15.05.2018 13:40]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{4ED1F68A-5463-4931-9384-8FFF5ED91D92}"="C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi" [15.05.2018 13:40]

==== Firefox XPI-files found: ======================

- __MSG_res_PRODUCT_NAME_TRADEMARKED__ - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi
- McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

==== Chromium Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
fheoggkfdfchfphceeifdbepaooicaho - No path found[]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.seznam.cz/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.seznam.cz/"

==== All HKLM and HKCU SearchScopes ======================

HKLM\SearchScopes "DefaultScope"="{806C464B-5410-4A87-8E94-9B9D8C62903B}"
HKLM\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKLM\SearchScopes\{806C464B-5410-4A87-8E94-9B9D8C62903B} - http://www.bing.com/search?q={searchTer ... TR&pc=LCTE
HKLM\Wow6432Node\SearchScopes "DefaultScope"="{806C464B-5410-4A87-8E94-9B9D8C62903B}"
HKLM\Wow6432Node\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
HKLM\Wow6432Node\SearchScopes\{806C464B-5410-4A87-8E94-9B9D8C62903B} - http://www.bing.com/search?q={searchTer ... TR&pc=LCTE
HKCU\SearchScopes "DefaultScope"="{806C464B-5410-4A87-8E94-9B9D8C62903B}"
HKCU\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66} - http://www.google.com/search?q={searchTerms}
HKCU\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} - http://www.bing.com/search?q={searchTer ... ORM=IESR02
HKCU\SearchScopes\{806C464B-5410-4A87-8E94-9B9D8C62903B} - http://www.bing.com/search?q={searchTer ... TR&pc=LCTE

==== Reset Google Chrome ======================

Nothing found to reset

==== Empty IE Cache ======================

C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\JANMAL~1\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\JANMAL~1\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\JANMAL~1\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\Users\JANMAL~1\AppData\Local\Microsoft\Windows\INetCache\Low\IE emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Edge Cache ======================

Edge Cache is not empty, a reboot is needed

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=41 folders=45 45899152 bytes)

==== Empty Temp Folders ======================

C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Users\JANMAL~1\AppData\Local\Temp will be emptied at reboot
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\Temp emptied successfully
C:\WINDOWS\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\JANMAL~1\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\Users\JANMAL~1\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001" not found
"C:\Users\JANMAL~1\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!002" not found

==== EOF on 19.09.2018 at 23:50:03,42 ======================

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 19 zář 2018 22:56
od seabees
ten druhý odkaz na junkware asi nefunguje správně

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 20 zář 2018 09:33
od Rudy
Zoek něco smazal. JRT zkuste zde: http://www.stahuj.cz/utility_a_ostatni/ ... oval-tool/ .

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 20 zář 2018 22:23
od seabees
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Enterprise x64
Ran by Jan Malě (Administrator) on 20.09.2018 at 23:15:24,97
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 1

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\0000731536672051mcinstcleanup (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.09.2018 at 23:18:48,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 21 zář 2018 09:16
od Rudy
OK. Nastala nějaká změna?

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 22 zář 2018 00:52
od seabees
Bohužel ne

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 22 zář 2018 10:18
od Rudy
Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 22 zář 2018 17:46
od seabees
Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 22.09.18
Čas skenování: 18:36
Logovací soubor: a67fa2a4-be85-11e8-b5d4-c85b76e281c8.json

-Informace o softwaru-
Verze: 3.6.1.2711
Verze komponentů: 1.0.463
Aktualizovat verzi balíku komponent: 1.0.6959
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 17134.285)
CPU: x64
Systém souborů: NTFS
Uživatel: LAPTOP-L16PHEI6\Jan Mal\u00c3\u00bd

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Ruční
Výsledek: Dokončeno
Skenované objekty: 309722
Zjištěné hrozby: 8
Hrozby umístěné do karantény: 0
Uplynulý čas: 4 min, 58 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 1
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, Žádná uživatelská akce, [3764], [-1],0.0.0

Hodnota v registru: 7
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES|, Žádná uživatelská akce, [3764], [391029],1.0.6959
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1250868391-1412069299-3224657868-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, Žádná uživatelská akce, [3764], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Žádná uživatelská akce, [3764], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1250868391-1412069299-3224657868-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Žádná uživatelská akce, [3764], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1250868391-1412069299-3224657868-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, Žádná uživatelská akce, [3764], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, Žádná uživatelská akce, [3764], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-1250868391-1412069299-3224657868-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, Žádná uživatelská akce, [3764], [391027],1.0.6959

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 0
(Nebyly zjištěny žádné škodlivé položky)

Soubor: 0
(Nebyly zjištěny žádné škodlivé položky)

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)

Re: prosím o kontrolu, zlobí webové prohlížeče

Napsal: 22 zář 2018 18:07
od Rudy
Smažte všechny nálezy.