Dobrý deň chcel by som požiadať o kontrolu

[Naka]

FRST

[Rudy]

Zdravím!
Spousťte tuto utilitu:

Ulozte na plochu AdwCleaner https://malwarebytes.com/adwcleaner/ nebo http://www.bleepingcomputer.com/download/adwcleaner/

ukoncete vsechny programy
odsouhlaste licencni podmiky (EULA) klikem na Souhlasim
kliknete pravym na ikonu AdwCleaneru a vyberte Spustit jako spravce (v pripade Win XP spustte obycejne dvojklikem)
kliknete na Skenovat nyni (Scan now), pote na Cisteni a opravy (Clean and Repair)
po restartu na Vas vyskoci log (pripadne jej najdete v C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt), jehoz obsah zkopirujte do pristi odpovedi

Do sekce www.viry.cz nepatří žádiosti o kontroly!

[Naka]

našli sa nejaké súbory mám dať ´´karanténa´´?

[Rudy]

Ano, ale v prvé řadě bych chtěl vidět ten log.

[Naka]

FRST je už poslaný teraz Addition

[Rudy]

Potřebuji vidět log z ADW.

[Naka]

Adwcleaner

[Rudy]

FRST+Addition jste dělal přad spuštěním ADW, nabo až potom? Pokd jste ho něla před spuštěním ADW, potřebuji nové logy FRST+Addition.

[Naka]

FRST

[Naka]

Addition

[Rudy]

Otevřte poznámkový blok a zkopírujte do něj:

Start

CloseProcesses:
HKU\S-1-5-21-66758953-1109747645-2361655009-1001\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe -startwithoutDA (No File)
HKU\S-1-5-21-66758953-1109747645-2361655009-1001\...\Run: [nvcontainer] => "C:\drivers\lan\nvcontainer.exe" (No File)
HKU\S-1-5-21-66758953-1109747645-2361655009-1001\...\Run: [BreeZip] => "C:\install\TESTRES\BreeZip.exe" (No File)
HKU\S-1-5-21-66758953-1109747645-2361655009-1001\...\Run: [smartscreen] => "C:\drivers\iRST17\smartscreen.exe" (No File)
Task: {3AC36E76-CDF7-48F0-B92A-02910528BD6B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-26] (Google Inc -> Google LLC)
Task: {9C84D4B5-9F5B-4E1C-A707-A1A971048FBD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-09-26] (Google Inc -> Google LLC)
Edge Extension: (No Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [not found]
Edge Extension: (No Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [not found]
Edge Extension: (No Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [not found]
Edge Extension: (No Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [not found]
C:\Users\domin\AppData\Local\Yandex
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [474]
C:\Users\domin\AppData\Local\Temp\sys32.exe
C:\Users\domin\AppData\Local\Temp\b.exe

EmptyTemp:
End

Uložte na plochu jako fixlist.txt. Spusťte znovu FRST a klikněte na >Fix<. Po skončení akce se objeví log, který sem zkopírujte.

[Naka]

Fixlog

[Rudy]

Smazáno. Log by již měl být OK.

[Naka]

Takže teraz sa už môžem bezpečne prihlásiť na svoje účty? A ak zmažem adwcleaner nemôže sa dostať znovu von ten vírus? Prípadne ako sa mohol tento vírus dostať do pc?

[Rudy]

Můžete, doporučuji ale změnit hesla. Virus jste si buď stáhl s něčím regulérním, nebo jste navštívil nějaký web, který byl zavirován.