hjt

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

hjt

Příspěvekod erina555 » 24 srp 2016 18:32

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:22:21, on 24. 8. 2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18427)

FIREFOX: 47.0.1 (x86 en-US)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\PixArt\PAC207\Monitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Lexmark 1200 Series\LXCZbmgr.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Users\uzivatel\AppData\Roaming\Seznam.cz\bin\szndesktop.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\uzivatel\Downloads\HijackThis (1).exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://afery.joj.sk/epizody/2010-02-08-afery-vetry
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BMISR] C:\Program Files\KYE\WebMate\BM.exe
O4 - HKLM\..\Run: [PAC207_Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [lxczbmgr.exe] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [seznam-listicka-distribuce] "C:\Program Files\Seznam.cz\distribution\szninstall.exe" -s -d listicka 1 szn-software-listicka cz.seznam.software.autoupdate
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [cz.seznam.software.autoupdate] "C:\Users\uzivatel\AppData\Roaming\Seznam.cz\szninstall.exe" -c
O4 - HKCU\..\Run: [cz.seznam.software.szndesktop] "C:\Users\uzivatel\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" -q
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xportovať do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Zdroje informácií - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - https://mapa.katasterportal.sk/kapor2/lib/mgaxctrl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AF690842-93D7-4853-B6A5-47F0890E6320}: NameServer = 195.146.128.60,195.146.132.59
O17 - HKLM\System\CS1\Services\Tcpip\..\{AF690842-93D7-4853-B6A5-47F0890E6320}: NameServer = 195.146.128.60,195.146.132.59
O17 - HKLM\System\CS2\Services\Tcpip\..\{AF690842-93D7-4853-B6A5-47F0890E6320}: NameServer = 195.146.128.60,195.146.132.59
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: AvastVBox COM Service (AvastVBoxSvc) - Unknown owner - C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe (file missing)
O23 - Service: Služba Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: lxcz_device - - C:\Windows\system32\lxczcoms.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 7338 bytes








dakujem:)

Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43054
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: hjt

Příspěvekod jaro3 » 24 srp 2016 19:31

Stáhni si ATF Cleaner
Poklepej na ATF Cleaner.exe, klikni na select all found, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode)
http://www.bleepingcomputer.com/download/adwcleaner/

Ulož si ho na svojí plochu
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Scan“
Po skenu klikni na „Logfile“ ,objeví se okno „Log Manager“ a pak poklepej na odpovídající log , který se otevře. ( jinak je uložen systémovem disku jako AdwCleaner[S?].txt), jeho obsah sem celý vlož.

Stáhni si Malwarebytes' Anti-Malware
- Při instalaci odeber zatržítko u „Povolit bezplatnou zkušební verzi Malwarebytes' Anti-Malware Premium“
Nainstaluj a spusť ho
- na konci instalace se ujisti že máš zvoleny/zatrhnuty obě možnosti:
Aktualizace Malwarebytes' Anti-Malware a Spustit aplikaci Malwarebytes' Anti-Malware, pokud jo tak klikni na tlačítko konec
- pokud bude nalezena aktualizace, tak se stáhne a nainstaluje
- program se po té spustí a klikni na Skenovat nyní a
- po proběhnutí programu se ti objeví hláška vpravo dole tak klikni na Uložit výsledky a vyber zkopírovat do schránky a vlož sem celý log.
-jinak se log nachází zde: C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

- po té klikni na tlačítko Exit, objeví se ti hláška tak zvol Ano
(zatím nic nemaž!).

Pokud budou problémy , spusť v nouz. režimu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

Re: hjt

Příspěvekod erina555 » 24 srp 2016 20:34

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 24. 8. 2016
Čas skenování: 20:15
Protokol:
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.08.24.10
Databáze rootkitů: v2016.08.15.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 7 Service Pack 1
CPU: x86
Souborový systém: NTFS
Uživatel: uzivatel

Typ skenu: Sken hrozeb
Výsledek: Dokončeno
Prohledaných objektů: 276382
Uplynulý čas: 15 min, 4 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Vypnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 1
PUP.Optional.MixVideoPlayer, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9BC9A603-0771-490F-8729-D178247A11A1}, , [b634a5a932680c2a039312e959aa4db3],

Hodnoty registru: 1
PUP.Optional.MixVideoPlayer, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{9BC9A603-0771-490F-8729-D178247A11A1}|Path, \MixVideoPlayer Update, , [b634a5a932680c2a039312e959aa4db3]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 0
(Nenalezeny žádné škodlivé položky)

Soubory: 0
(Nenalezeny žádné škodlivé položky)

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

Re: hjt

Příspěvekod erina555 » 24 srp 2016 20:34

# AdwCleaner v6.000 - *Logfile created 24/08/2016 *at 20:07:29
# *Updated on 12/08/2016 by ToolsLib
# *Database : 2016-08-24.1 [*Server]
# *Operating System : Windows 7 Home Premium Service Pack 1 (X86)
# *Username : uzivatel - UZIVATEL-PC
# *Running from : C:\Users\uzivatel\Downloads\adwcleaner_6.000 (2).exe
# *Mode: Scan
# *Support : https://toolslib.net/forum



***** [ *Services ] *****

*No malicious services found.


***** [ *Folders ] *****

*No malicious folders found.


***** [ *Files ] *****

*File Found: C:\Users\uzivatel\AppData\Local\Microsoft\Internet Explorer\DOMStore\R3FW2I4G\bringmesports.dl.tb.ask[1].xml


***** [ DLL ] *****

*No malicious DLLs found.


***** [ WMI ] *****

*No malicious keys found.


***** [ *Shortcuts ] *****

*No infected shortcut found.


***** [ *Scheduled tasks ] *****

*No malicious task found.


***** [ *Registry ] *****

*Key Found: HKLM\SOFTWARE\Classes\Applications\iLividSetup-r1184-n-bf.exe
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bringmesports.dl.tb.ask.com
*Key Found: HKLM\SOFTWARE\Classes\CLSID\{BD5843ED-13C4-4EFF-ACE9-56CEE22BC087}
*Key Found: HKLM\SOFTWARE\MaxPower
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\autopcbackup.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bringmesports.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\couponxplorer.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\retrogamer.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\getformsonline.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\izito.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mytransitguide.dl.myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\videodownloadconverter.dl.myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.izito.com
*Value Found: HKLM\SOFTWARE\Classes\.torrent [iLivid.torrent_backup]


***** [ *Web browsers ] *****

*Firefox pref Found: [C:\Users\uzivatel\AppData\Roaming\Mozilla\Firefox\Profiles\3eva1qki.default-1422718141299\prefs.js] - "extensions.foxcub.config.encodedConfig" - "{\"core\":{\"configUrl\":\"hxxp://download.seznam.cz/software/conf/\",\"configUrlSecure\":\"hxxps://download.seznam.cz/software/conf/\",\"updateUrl\":\"hxxp://download.seznam.cz/software/conf/update-${product}.ini\",\"registerUrl\":\"hxxp://reg.software.seznam.cz:80/RPC2\",\"registerUrlSecure\":\"hxxps://reg.software.seznam.cz:443/RPC2\"},\"srank\":{\"rankServer\":\"hxxp://srank.seznam.cz:80/RPC2\"},\"slovnik\":{\"url\":\"hxxp://api.slovnik.seznam.cz:80/RPC2\",\"web\":\"hxxp://slovnik.seznam.cz/?q=${q}&lang=${lang}\"},\"email\":{\"compose\":\"hxxps://email.seznam.cz/gate?pageId=compose&to=${to}&sessionId=${sessionId}\",\"homepage\":\"hxxps://login.seznam.cz/loginProcess??username=${name}&domain=${domain}&password=${heslo}&remember=1&serviceId=homepage&disableSSL=0&forceSSL=0&lang=cz&template=html&lang=cz&loggedURL=hxxp://www.seznam.cz/ticket?title=&returnURL=hxxp://www.seznam.cz&loginFromIsSSL=0\",\"mailbox\":\"hxxps://email.seznam.cz/gate?sessionId=${sessionId}\",\"showmsg\":\"hxxps://email.seznam.cz/gate?pageId=read&sessionId=${sessionId}&messageId=${messageId}\",\"server\":\"hxxp://notify.seznam.cz:80/RPC2\",\"mode\":\"biff\",\"domain\":[\"seznam.cz\",\"email.cz\",\"spoluzaci.cz\",\"post.cz\",\"stream.cz\",\"centrum.cz\",\"vol.cz\",\"volny.cz\",\"gmail.com\",\"atlas.cz\",\"windowslive.com\",\"inmail.sk\",\"tiscali.cz\"]},\"email::centrum.cz\":{\"server\":\"pop3.centrum.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2F\\\\{onload}\\\\$${}?pg=newmsg&to=${to}&subject=${subject}\",\"homepage\":\"hxxps://user.centrum.cz/??url=hxxp%3A%2F%2Fwww.centrum.cz%2F&ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}\",\"mailbox\":\"hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2Fmailbox=hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2F\"},\"email::vol.cz\":{\"server\":\"pop3.vol.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=vol.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\\\\{onload}\\\\$${/}$${/#1}app/compose.php\",\"mailbox\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=vol.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\",\"homepage\":\"hxxp://www.volny.cz/\"},\"email::volny.cz\":{\"server\":\"pop3.volny.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=volny.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\\\\{onload}\\\\$${/}$${/#1}app/compose.php\",\"mailbox\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=volny.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\",\"homepage\":\"hxxp://www.volny.cz/\"},\"email::gmail.com\":{\"server\":\"pop.gmail.com:995\",\"mode\":\"pop3\",\"ssl\":\"1\",\"mailbox\":\"hxxps://accounts.google.com/Logout?continue=hxxps%3A%2F%2Faccounts.google.com%2FServiceLoginAuth%3Fcontinue%3Dhxxp%253A%252F%252Fmail.google.com%252Fmail%252F%26service%3Dmail%26rm%3Dfalse%26ltmpl%3Ddefault%26scc%3D1&il=true&zx=1k5vhik5bhs2w\\\\hxxps://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=hxxp%3A%2F%2Fmail.google.com%2Fmail%2F&bsv=llya694le36z&scc=1&ltmpl=default&ltmplcache=2&from=login\\\\{onload}\\\\{1000}\\\\hxxps://accounts.google.com/ServiceLoginAuth??Email=${email}&Passwd=${heslo}&GALX=$${!gaia_loginform!GALX}&continue=hxxp%3a%2f%2fmail%2egoogle%2ecom%2fmail%2f&dsh=$${!gaia_loginform!dsh}&ltmpl=default&rm=false&rmShown=1&scc=1&secTok=&service=mail&signIn=Sign%20in&timeStmp=\",\"compose\":\"hxxps://accounts.google.com/Logout?continue=hxxps%3A%2F%2Faccounts.google.com%2FServiceLoginAuth%3Fcontinue%3Dhxxp%253A%252F%252Fmail.google.com%252Fmail%252F%26service%3Dmail%26rm%3Dfalse%26ltmpl%3Ddefault%26scc%3D1&il=true&zx=1k5vhik5bhs2w\\\\hxxps://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=hxxp%3A%2F%2Fmail.google.com%2Fmail%2F&bsv=llya694le36z&scc=1&ltmpl=default&ltmplcache=2&from=login\\\\{onload}\\\\{1000}\\\\hxxps://accounts.google.com/ServiceLoginAuth??Email=${email}&Passwd=${heslo}&GALX=$${!gaia_loginform!GALX}&continue=hxxp%3a%2f%2fmail%2egoogle%2ecom%2fmail%2f&dsh=$${!gaia_loginform!dsh}&ltmpl=default&rm=false&rmShown=1&scc=1&secTok=&service=mail&signIn=Sign%20in&timeStmp=\\\\hxxps://mail.google.com/mail/?shva=1#compose\",\"mailbox_ns\":\"hxxp://www.gmail.com/\",\"compose_ns\":\"hxxps://mail.google.com/mail/?extsrc=mailto&url=mailto:${prijemce}\",\"defUser\":\"${email}\"},\"email::windowslive.com\":{\"mode\":\"pop3\",\"server\":\"pop3.live.com:995\",\"mailbox\":\"hxxp://mail.live.com\"},\"email::atlas.cz\":{\"server\":\"imap.atlas.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxps://auser.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Famail.centrum.cz%2F\\\\{onload}\\\\$${}?pg=newmsg\",\"mailbox\":\"hxxps://auser.centrum.cz/??ego_user=${jmeno}&ego_secret=${heslo}&ego_domain=atlas%2ecz&url=hxxp%3a%2f%2famail%2ecentrum%2ecz%2f\"},\"email::tiscali.cz\":{\"server\":\"pop3.tiscali.cz:110\",\"mode\":\"pop3\",\"mailbox\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\",\"compose\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\\\\{onload}\\\\hxxp://email.tiscali.cz/messageCompose\",\"homepage\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\\\\{onload}\\\\hxxp://www.tiscali.cz/\",\"defUser\":\"${email}\"},\"email::inmail.sk\":{\"server\":\"pop3.inmail.sk:110\",\"mode\":\"pop3\",\"mailbox\":\"hxxp://www2.inmail.sk/Login.aspx??Mailbox=${login}&Passwd=${heslo}\",\"compose\":\"hxxp://www2.inmail.sk/Login.aspx??Mailbox=${login}&Passwd=${heslo}\\\\{onload}\\\\hxxp://www2.inmail.sk/NewMail.aspx\",\"homepage\":\"hxxp://www.inmail.sk/\",\"defUser\":\"${email}\"},\"emailCheck\":{\"checkInterval\":\"0,8,14400,1\",\"checkAfterIncomeInterval\":\"0,0.5,0,0\",\"timeArriveModifier\":\"0,0.0001,1,1\",\"minInterval\":\"60\",\"maxInterval\":\"900\"},\"listicka\":{\"welcomePage\":\"hxxp://software.seznam.cz/listicka/welcome.html\"},\"screenshots\":{\"imgUrl\":\"hxxp://fimg.seznam.cz/?spec=ft100x75&url=${url}&pos=${pos}\",\"site\":[\"Google\",\"Bing\",\"Yahoo\",\"Jyxo\",\"Centrum\",\"Morfeo\",\"Ask\"],\"Google.icon\":\"hxxp://www.google.com/\",\"Google.urlpat\":\"^hxxp://www\\\\.google\\\\.(com cz)/search\\\\?\",\"Google.path\":\"/[**]div{id=\\\"^res$\\\"}/[1]h2{class=\\\"^hd$\\\"}:[1]div/[1]ol/[*]li{class=\\\"^g$\\\"}#3/[1]h3{class=\\\"^r$\\\"}/[1]a{class=\\\"^l$\\\"}#1/?#2\",\"Google.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Google.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Google.fmtTag\":\"DIV\",\"Bing.icon\":\"hxxp://www.bing.com/\",\"Bing.urlpat\":\"^hxxp://www\\\\.bing\\\\.com/search\\\\?\",\"Bing.path\":\"/[**]div{id=\\\"^results$\\\"}/[1]ul/[*]li#3/[1]div{class=\\\"^sb_tlst$\\\"}/[1]h3/[1]a#1/?#2\",\"Bing.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Bing.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Bing.fmtTag\":\"DIV\",\"Yahoo.icon\":\"hxxp://search.yahoo.com/\",\"Yahoo.urlpat\":\"^hxxp://search\\\\.yahoo\\\\.com/search\",\"Yahoo.path\":\"/[**]ol/[*]li/[1]div{class=\\\"^res( indent)?$\\\"}#3/[1]div/[1]h3/[1]a{class=\\\"^yschttl spt$\\\"}#1/?#2\",\"Yahoo.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Yahoo.fmtStyle\":\"padding-left: 110px; min-height:80px;\",\"Yahoo.fmtTag\":\"DIV\",\"Jyxo.icon\":\"hxxp://jyxo.1188.cz/\",\"Jyxo.urlpat\":\"^hxxp://jyxo\\\\.1188\\\\.cz/s\\\\?\",\"Jyxo.path\":\"/[**]div{id=\\\"^mc$\\\"}/[*]div{class=\\\"^r$\\\"}#3/[1]a{class=\\\"^ri$\\\"}#1/?#2\",\"Jyxo.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Jyxo.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Jyxo.fmtTag\":\"DIV\",\"Centrum.icon\":\"hxxp://www.centrum.cz/\",\"Centrum.urlpat\":\"^hxxp://search\\\\.centrum\\\\.cz/index.php\\\\?\",\"Centrum.path\":\"/[**]div{class=\\\"^main-colP\\\"}/[*]div{class=\\\"^search-count clearfix\\\"}:[1]ul{class=\\\"^results-list\\\"}/[*]li#3/[1]h2/[1]a#1/?#2\",\"Centrum.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Centrum.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Centrum.fmtTag\":\"DIV\",\"Morfeo.icon\":\"hxxp://morfeo.centrum.cz/\",\"Morfeo.urlpat\":\"^hxxp://morfeo\\\\.centrum\\\\.cz/index.php\\\\?\",\"Morfeo.path\":\"/[**]ol/[*]li{class=\\\"^li-morfeo$\\\"}#3/[1]a{class=\\\"^morfeo-title$\\\"}#1/?#2\",\"Morfeo.imgStyle\":\"border: 0px; position:absolute; left: -110px; top: 0px; width: 100px; height:75px;\",\"Morfeo.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Morfeo.fmtTag\":\"DIV\",\"Ask.icon\":\"hxxp://www.ask.com/\",\"Ask.urlpat\":\"hxxp://www\\\\.ask\\\\.com/web\\\\?\",\"Ask.path\":\"/[**]table{id=\\\"^result-table$\\\"}/[**]tr/td#3/[**]table/[**]a{class=\\\"^L4$\\\" href=?}#1/?#2\",\"Ask.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Ask.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Ask.fmtTag\":\"DIV\"},\"highlight\":{\"site\":[\"Google\",\"Seznam\",\"Firmy\",\"Encyklopedie\",\"Bing\",\"Yahoo\",\"Jyxo\",\"Centrum\",\"Morfeo\",\"Ask\"],\"Google.urlpat\":\"^hxxp://www\\\\.google\\\\.(com cz)/.*?[?&][qw]=([^&]+)\",\"Seznam.urlpat\":\"^hxxp://search\\\\.seznam\\\\.cz/.*?[?&]q=([^&]+)\",\"Firmy.urlpat\":\"^hxxp://www\\\\.firmy\\\\.cz/.*?phr/([^/?]+)\",\"Encyklopedie.urlpat\":\"^hxxp://encyklopedie\\\\.seznam\\\\.cz/.*?[?&]q=([^&]+)\",\"Bing.urlpat\":\"^hxxp://www\\\\.bing\\\\.com/.*?[?&]q=([^&]+)\",\"Yahoo.urlpat\":\"^hxxp://search\\\\.yahoo\\\\.com/.*?[?&]p=([^&]+)\",\"Jyxo.urlpat\":\"^hxxp://jyxo\\\\.1188\\\\.cz/.*?[?&]q=([^&]+)\",\"Centrum.urlpat\":\"^hxxp://search\\\\.centrum\\\\.cz/.*?[?&]q=([^&]+)\",\"Morfeo.urlpat\":\"^hxxp://morfeo\\\\.centrum\\\\.cz/.*?[?&]q=([^&]+)\",\"Ask.urlpat\":\"^hxxp://www\\\\.ask\\\\.com/.*?[?&]q=([^&]+)\"},\"speedDial\":{\"rss.name\":\"Novinky.cz\",\"rss.url\":\"hxxp://www.novinky.cz/rss2/?noAds=1\",\"item.url\":\"hxxp://www.novinky.cz/\",\"item1.title\":\"Seznam.cz\",\"item1.url\":\"hxxp://www.seznam.cz/\",\"item2.title\":\"Mapy.cz\",\"item2.url\":\"hxxp://www.mapy.cz/\",\"item3.title\":\"Zbozi.cz\",\"item3.url\":\"hxxp://www.zbozi.cz/\",\"screenshotUrl\":\"hxxp://fimg-resp.seznam.cz/\",\"domains\":\"com org net info biz name aero edu gov cz de sk pl de ru uk hr fr it es tv fm to eu\"},\"currencies\":{\"updateUrl\":\"hxxp://www.cnb.cz/cs/financni_trhy/devizovy_trh/kurzy_devizoveho_trhu/denni_kurz.txt\"},\"sbrowser\":{\"item1.domain\":\"novinky.cz\",\"item2.domain\":\"mapy.cz\",\"item3.domain\":\"zbozi.cz\",\"item4.domain\":\"kupi.cz\",\"rateMinHist\":\"300\",\"speedDialExclude\":[\"login.szn.cz\",\".gemius.pl\",\".imedia.cz\",\"profimobi.com\",\"googleads.g.doubleclick.net\",\"cz.search.etargetnet.com\",\"rubiconproject.com\",\"x.bidswitch.net\",\"platform.twitter.com\",\"meu1.badoo.com\",\"ipv6test.semnicneposilejte.cz\",\"syndication.exoclick.com\",\"ff.connextra.com\",\"incoming.cloud-trax.com\",\"ads.trafficjunky.net\",\"advert.uloz.to\",\"ad.eva.cz\"],\"bannerCloseDuration\":\"7776000000\",\"googlePlayDetailUrl\":\"hxxps://play.google.com/store/apps/details?id=%s\",\"googlePlayRatingRegex\":\"<meta content=\\\"([0-9\\\\\\\\.]+)\\\" itemprop=\\\"ratingValue\\\">\"}}"
*No malicious Chromium based browser items found.

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [2537 *Bytes] - [05/01/2016 11:54:11]
C:\AdwCleaner\AdwCleaner[S1].txt - [6500 *Bytes] - [22/12/2015 18:26:36]
C:\AdwCleaner\AdwCleaner[S2] b.txt - [2667 *Bytes] - [28/12/2015 18:08:08]
C:\AdwCleaner\AdwCleaner[S2].txt - [2667 *Bytes] - [28/12/2015 17:57:05]
C:\AdwCleaner\AdwCleaner[S3].txt - [2553 *Bytes] - [05/01/2016 11:08:23]
C:\AdwCleaner\AdwCleaner[S4].txt - [2553 *Bytes] - [05/01/2016 11:34:02]
C:\AdwCleaner\AdwCleaner[S5].txt - [16075 *Bytes] - [24/08/2016 20:02:53]
C:\AdwCleaner\AdwCleaner[S6].txt - [15994 *Bytes] - [24/08/2016 20:07:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [16069 *Bytes] ##########

Uživatelský avatar
jerabina
člen Security týmu
Level 6
Level 6
Příspěvky: 3647
Registrován: březen 13
Bydliště: Litoměřice
Pohlaví: Muž
Stav:
Offline

Re: hjt

Příspěvekod jerabina » 24 srp 2016 21:27

Aktualizuj Javu

Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce
klikni na „Prohledat-Scan“, po prohledání klikni na „ Vymazat-Clean

Program provede opravu, po automatickém restartu neukáže log (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Spusť znovu MbAM a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.

Stáhni si Junkware Removal Tool by Thisisu

na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.

Stáhni si RogueKiller
32bit.:
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
64bit.:
http://www.sur-la-toile.com/RogueKiller ... lerX64.exe
na svojí plochu.
- Zavři všechny ostatní programy a prohlížeče.
- Pro OS Vista a win7 spusť program RogueKiller.exe jako správce , u XP poklepáním.
- počkej až skončí Prescan -vyhledávání škodlivých procesů.
-Potom klikni na „Prohledat“.
- Program skenuje procesy PC. Po proskenování klikni na „Zpráva“celý obsah logu sem zkopíruj.
Pokud je program blokován , zkus ho spustit několikrát. Pokud dále program nepůjde spustit a pracovat, přejmenuj ho na winlogon.exe.
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

Re: hjt

Příspěvekod erina555 » 26 srp 2016 13:56

# AdwCleaner v6.000 - *Logfile created 24/08/2016 *at 20:07:29
# *Updated on 12/08/2016 by ToolsLib
# *Database : 2016-08-24.1 [*Server]
# *Operating System : Windows 7 Home Premium Service Pack 1 (X86)
# *Username : uzivatel - UZIVATEL-PC
# *Running from : C:\Users\uzivatel\Downloads\adwcleaner_6.000 (2).exe
# *Mode: Scan
# *Support : https://toolslib.net/forum



***** [ *Services ] *****

*No malicious services found.


***** [ *Folders ] *****

*No malicious folders found.


***** [ *Files ] *****

*File Found: C:\Users\uzivatel\AppData\Local\Microsoft\Internet Explorer\DOMStore\R3FW2I4G\bringmesports.dl.tb.ask[1].xml


***** [ DLL ] *****

*No malicious DLLs found.


***** [ WMI ] *****

*No malicious keys found.


***** [ *Shortcuts ] *****

*No infected shortcut found.


***** [ *Scheduled tasks ] *****

*No malicious task found.


***** [ *Registry ] *****

*Key Found: HKLM\SOFTWARE\Classes\Applications\iLividSetup-r1184-n-bf.exe
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bringmesports.dl.tb.ask.com
*Key Found: HKLM\SOFTWARE\Classes\CLSID\{BD5843ED-13C4-4EFF-ACE9-56CEE22BC087}
*Key Found: HKLM\SOFTWARE\MaxPower
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\autopcbackup.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bringmesports.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\couponxplorer.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\retrogamer.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\getformsonline.dl.tb.ask.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\izito.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\mytransitguide.dl.myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\staticimgfarm.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\videodownloadconverter.dl.myway.com
*Key Found: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.izito.com
*Value Found: HKLM\SOFTWARE\Classes\.torrent [iLivid.torrent_backup]


***** [ *Web browsers ] *****

*Firefox pref Found: [C:\Users\uzivatel\AppData\Roaming\Mozilla\Firefox\Profiles\3eva1qki.default-1422718141299\prefs.js] - "extensions.foxcub.config.encodedConfig" - "{\"core\":{\"configUrl\":\"hxxp://download.seznam.cz/software/conf/\",\"configUrlSecure\":\"hxxps://download.seznam.cz/software/conf/\",\"updateUrl\":\"hxxp://download.seznam.cz/software/conf/update-${product}.ini\",\"registerUrl\":\"hxxp://reg.software.seznam.cz:80/RPC2\",\"registerUrlSecure\":\"hxxps://reg.software.seznam.cz:443/RPC2\"},\"srank\":{\"rankServer\":\"hxxp://srank.seznam.cz:80/RPC2\"},\"slovnik\":{\"url\":\"hxxp://api.slovnik.seznam.cz:80/RPC2\",\"web\":\"hxxp://slovnik.seznam.cz/?q=${q}&lang=${lang}\"},\"email\":{\"compose\":\"hxxps://email.seznam.cz/gate?pageId=compose&to=${to}&sessionId=${sessionId}\",\"homepage\":\"hxxps://login.seznam.cz/loginProcess??username=${name}&domain=${domain}&password=${heslo}&remember=1&serviceId=homepage&disableSSL=0&forceSSL=0&lang=cz&template=html&lang=cz&loggedURL=hxxp://www.seznam.cz/ticket?title=&returnURL=hxxp://www.seznam.cz&loginFromIsSSL=0\",\"mailbox\":\"hxxps://email.seznam.cz/gate?sessionId=${sessionId}\",\"showmsg\":\"hxxps://email.seznam.cz/gate?pageId=read&sessionId=${sessionId}&messageId=${messageId}\",\"server\":\"hxxp://notify.seznam.cz:80/RPC2\",\"mode\":\"biff\",\"domain\":[\"seznam.cz\",\"email.cz\",\"spoluzaci.cz\",\"post.cz\",\"stream.cz\",\"centrum.cz\",\"vol.cz\",\"volny.cz\",\"gmail.com\",\"atlas.cz\",\"windowslive.com\",\"inmail.sk\",\"tiscali.cz\"]},\"email::centrum.cz\":{\"server\":\"pop3.centrum.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2F\\\\{onload}\\\\$${}?pg=newmsg&to=${to}&subject=${subject}\",\"homepage\":\"hxxps://user.centrum.cz/??url=hxxp%3A%2F%2Fwww.centrum.cz%2F&ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}\",\"mailbox\":\"hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2Fmailbox=hxxps://user.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Fmail.centrum.cz%2F\"},\"email::vol.cz\":{\"server\":\"pop3.vol.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=vol.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\\\\{onload}\\\\$${/}$${/#1}app/compose.php\",\"mailbox\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=vol.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\",\"homepage\":\"hxxp://www.volny.cz/\"},\"email::volny.cz\":{\"server\":\"pop3.volny.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=volny.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\\\\{onload}\\\\$${/}$${/#1}app/compose.php\",\"mailbox\":\"hxxp://mail.volny.cz/\\\\{onload}\\\\$${%?}??__USER_CLASS=&login=${jmeno}&domain=volny.cz&passwd=${heslo}&ip_secure=1&action_login.x=0&action_login.y=0\",\"homepage\":\"hxxp://www.volny.cz/\"},\"email::gmail.com\":{\"server\":\"pop.gmail.com:995\",\"mode\":\"pop3\",\"ssl\":\"1\",\"mailbox\":\"hxxps://accounts.google.com/Logout?continue=hxxps%3A%2F%2Faccounts.google.com%2FServiceLoginAuth%3Fcontinue%3Dhxxp%253A%252F%252Fmail.google.com%252Fmail%252F%26service%3Dmail%26rm%3Dfalse%26ltmpl%3Ddefault%26scc%3D1&il=true&zx=1k5vhik5bhs2w\\\\hxxps://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=hxxp%3A%2F%2Fmail.google.com%2Fmail%2F&bsv=llya694le36z&scc=1&ltmpl=default&ltmplcache=2&from=login\\\\{onload}\\\\{1000}\\\\hxxps://accounts.google.com/ServiceLoginAuth??Email=${email}&Passwd=${heslo}&GALX=$${!gaia_loginform!GALX}&continue=hxxp%3a%2f%2fmail%2egoogle%2ecom%2fmail%2f&dsh=$${!gaia_loginform!dsh}&ltmpl=default&rm=false&rmShown=1&scc=1&secTok=&service=mail&signIn=Sign%20in&timeStmp=\",\"compose\":\"hxxps://accounts.google.com/Logout?continue=hxxps%3A%2F%2Faccounts.google.com%2FServiceLoginAuth%3Fcontinue%3Dhxxp%253A%252F%252Fmail.google.com%252Fmail%252F%26service%3Dmail%26rm%3Dfalse%26ltmpl%3Ddefault%26scc%3D1&il=true&zx=1k5vhik5bhs2w\\\\hxxps://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=hxxp%3A%2F%2Fmail.google.com%2Fmail%2F&bsv=llya694le36z&scc=1&ltmpl=default&ltmplcache=2&from=login\\\\{onload}\\\\{1000}\\\\hxxps://accounts.google.com/ServiceLoginAuth??Email=${email}&Passwd=${heslo}&GALX=$${!gaia_loginform!GALX}&continue=hxxp%3a%2f%2fmail%2egoogle%2ecom%2fmail%2f&dsh=$${!gaia_loginform!dsh}&ltmpl=default&rm=false&rmShown=1&scc=1&secTok=&service=mail&signIn=Sign%20in&timeStmp=\\\\hxxps://mail.google.com/mail/?shva=1#compose\",\"mailbox_ns\":\"hxxp://www.gmail.com/\",\"compose_ns\":\"hxxps://mail.google.com/mail/?extsrc=mailto&url=mailto:${prijemce}\",\"defUser\":\"${email}\"},\"email::windowslive.com\":{\"mode\":\"pop3\",\"server\":\"pop3.live.com:995\",\"mailbox\":\"hxxp://mail.live.com\"},\"email::atlas.cz\":{\"server\":\"imap.atlas.cz:110\",\"mode\":\"pop3\",\"compose\":\"hxxps://auser.centrum.cz/??ego_user=${jmeno}&ego_domain=${domain}&ego_secret=${heslo}&url=hxxp%3A%2F%2Famail.centrum.cz%2F\\\\{onload}\\\\$${}?pg=newmsg\",\"mailbox\":\"hxxps://auser.centrum.cz/??ego_user=${jmeno}&ego_secret=${heslo}&ego_domain=atlas%2ecz&url=hxxp%3a%2f%2famail%2ecentrum%2ecz%2f\"},\"email::tiscali.cz\":{\"server\":\"pop3.tiscali.cz:110\",\"mode\":\"pop3\",\"mailbox\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\",\"compose\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\\\\{onload}\\\\hxxp://email.tiscali.cz/messageCompose\",\"homepage\":\"hxxp://login.tiscali.cz/\\\\{onload}\\\\hxxp://login.tiscali.cz/loginGo??hashId=$${!myForm!hashId}&captchaKey=$${!myForm!captchaKey}&cookTest=$${!myForm!cookTest}&url=$${!myForm!url}&service=$${!myForm!service}&iframe=$${!myForm!iframe}&username=${login}&domain=tiscali.cz&password=${password}\\\\{onload}\\\\hxxp://www.tiscali.cz/\",\"defUser\":\"${email}\"},\"email::inmail.sk\":{\"server\":\"pop3.inmail.sk:110\",\"mode\":\"pop3\",\"mailbox\":\"hxxp://www2.inmail.sk/Login.aspx??Mailbox=${login}&Passwd=${heslo}\",\"compose\":\"hxxp://www2.inmail.sk/Login.aspx??Mailbox=${login}&Passwd=${heslo}\\\\{onload}\\\\hxxp://www2.inmail.sk/NewMail.aspx\",\"homepage\":\"hxxp://www.inmail.sk/\",\"defUser\":\"${email}\"},\"emailCheck\":{\"checkInterval\":\"0,8,14400,1\",\"checkAfterIncomeInterval\":\"0,0.5,0,0\",\"timeArriveModifier\":\"0,0.0001,1,1\",\"minInterval\":\"60\",\"maxInterval\":\"900\"},\"listicka\":{\"welcomePage\":\"hxxp://software.seznam.cz/listicka/welcome.html\"},\"screenshots\":{\"imgUrl\":\"hxxp://fimg.seznam.cz/?spec=ft100x75&url=${url}&pos=${pos}\",\"site\":[\"Google\",\"Bing\",\"Yahoo\",\"Jyxo\",\"Centrum\",\"Morfeo\",\"Ask\"],\"Google.icon\":\"hxxp://www.google.com/\",\"Google.urlpat\":\"^hxxp://www\\\\.google\\\\.(com cz)/search\\\\?\",\"Google.path\":\"/[**]div{id=\\\"^res$\\\"}/[1]h2{class=\\\"^hd$\\\"}:[1]div/[1]ol/[*]li{class=\\\"^g$\\\"}#3/[1]h3{class=\\\"^r$\\\"}/[1]a{class=\\\"^l$\\\"}#1/?#2\",\"Google.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Google.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Google.fmtTag\":\"DIV\",\"Bing.icon\":\"hxxp://www.bing.com/\",\"Bing.urlpat\":\"^hxxp://www\\\\.bing\\\\.com/search\\\\?\",\"Bing.path\":\"/[**]div{id=\\\"^results$\\\"}/[1]ul/[*]li#3/[1]div{class=\\\"^sb_tlst$\\\"}/[1]h3/[1]a#1/?#2\",\"Bing.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Bing.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Bing.fmtTag\":\"DIV\",\"Yahoo.icon\":\"hxxp://search.yahoo.com/\",\"Yahoo.urlpat\":\"^hxxp://search\\\\.yahoo\\\\.com/search\",\"Yahoo.path\":\"/[**]ol/[*]li/[1]div{class=\\\"^res( indent)?$\\\"}#3/[1]div/[1]h3/[1]a{class=\\\"^yschttl spt$\\\"}#1/?#2\",\"Yahoo.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Yahoo.fmtStyle\":\"padding-left: 110px; min-height:80px;\",\"Yahoo.fmtTag\":\"DIV\",\"Jyxo.icon\":\"hxxp://jyxo.1188.cz/\",\"Jyxo.urlpat\":\"^hxxp://jyxo\\\\.1188\\\\.cz/s\\\\?\",\"Jyxo.path\":\"/[**]div{id=\\\"^mc$\\\"}/[*]div{class=\\\"^r$\\\"}#3/[1]a{class=\\\"^ri$\\\"}#1/?#2\",\"Jyxo.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Jyxo.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Jyxo.fmtTag\":\"DIV\",\"Centrum.icon\":\"hxxp://www.centrum.cz/\",\"Centrum.urlpat\":\"^hxxp://search\\\\.centrum\\\\.cz/index.php\\\\?\",\"Centrum.path\":\"/[**]div{class=\\\"^main-colP\\\"}/[*]div{class=\\\"^search-count clearfix\\\"}:[1]ul{class=\\\"^results-list\\\"}/[*]li#3/[1]h2/[1]a#1/?#2\",\"Centrum.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Centrum.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Centrum.fmtTag\":\"DIV\",\"Morfeo.icon\":\"hxxp://morfeo.centrum.cz/\",\"Morfeo.urlpat\":\"^hxxp://morfeo\\\\.centrum\\\\.cz/index.php\\\\?\",\"Morfeo.path\":\"/[**]ol/[*]li{class=\\\"^li-morfeo$\\\"}#3/[1]a{class=\\\"^morfeo-title$\\\"}#1/?#2\",\"Morfeo.imgStyle\":\"border: 0px; position:absolute; left: -110px; top: 0px; width: 100px; height:75px;\",\"Morfeo.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Morfeo.fmtTag\":\"DIV\",\"Ask.icon\":\"hxxp://www.ask.com/\",\"Ask.urlpat\":\"hxxp://www\\\\.ask\\\\.com/web\\\\?\",\"Ask.path\":\"/[**]table{id=\\\"^result-table$\\\"}/[**]tr/td#3/[**]table/[**]a{class=\\\"^L4$\\\" href=?}#1/?#2\",\"Ask.imgStyle\":\"border: 0px; position:absolute; left: 0px; top: 0px; width: 100px; height:75px;\",\"Ask.fmtStyle\":\"position: relative;display:block;padding-left: 110px; min-height:80px;\",\"Ask.fmtTag\":\"DIV\"},\"highlight\":{\"site\":[\"Google\",\"Seznam\",\"Firmy\",\"Encyklopedie\",\"Bing\",\"Yahoo\",\"Jyxo\",\"Centrum\",\"Morfeo\",\"Ask\"],\"Google.urlpat\":\"^hxxp://www\\\\.google\\\\.(com cz)/.*?[?&][qw]=([^&]+)\",\"Seznam.urlpat\":\"^hxxp://search\\\\.seznam\\\\.cz/.*?[?&]q=([^&]+)\",\"Firmy.urlpat\":\"^hxxp://www\\\\.firmy\\\\.cz/.*?phr/([^/?]+)\",\"Encyklopedie.urlpat\":\"^hxxp://encyklopedie\\\\.seznam\\\\.cz/.*?[?&]q=([^&]+)\",\"Bing.urlpat\":\"^hxxp://www\\\\.bing\\\\.com/.*?[?&]q=([^&]+)\",\"Yahoo.urlpat\":\"^hxxp://search\\\\.yahoo\\\\.com/.*?[?&]p=([^&]+)\",\"Jyxo.urlpat\":\"^hxxp://jyxo\\\\.1188\\\\.cz/.*?[?&]q=([^&]+)\",\"Centrum.urlpat\":\"^hxxp://search\\\\.centrum\\\\.cz/.*?[?&]q=([^&]+)\",\"Morfeo.urlpat\":\"^hxxp://morfeo\\\\.centrum\\\\.cz/.*?[?&]q=([^&]+)\",\"Ask.urlpat\":\"^hxxp://www\\\\.ask\\\\.com/.*?[?&]q=([^&]+)\"},\"speedDial\":{\"rss.name\":\"Novinky.cz\",\"rss.url\":\"hxxp://www.novinky.cz/rss2/?noAds=1\",\"item.url\":\"hxxp://www.novinky.cz/\",\"item1.title\":\"Seznam.cz\",\"item1.url\":\"hxxp://www.seznam.cz/\",\"item2.title\":\"Mapy.cz\",\"item2.url\":\"hxxp://www.mapy.cz/\",\"item3.title\":\"Zbozi.cz\",\"item3.url\":\"hxxp://www.zbozi.cz/\",\"screenshotUrl\":\"hxxp://fimg-resp.seznam.cz/\",\"domains\":\"com org net info biz name aero edu gov cz de sk pl de ru uk hr fr it es tv fm to eu\"},\"currencies\":{\"updateUrl\":\"hxxp://www.cnb.cz/cs/financni_trhy/devizovy_trh/kurzy_devizoveho_trhu/denni_kurz.txt\"},\"sbrowser\":{\"item1.domain\":\"novinky.cz\",\"item2.domain\":\"mapy.cz\",\"item3.domain\":\"zbozi.cz\",\"item4.domain\":\"kupi.cz\",\"rateMinHist\":\"300\",\"speedDialExclude\":[\"login.szn.cz\",\".gemius.pl\",\".imedia.cz\",\"profimobi.com\",\"googleads.g.doubleclick.net\",\"cz.search.etargetnet.com\",\"rubiconproject.com\",\"x.bidswitch.net\",\"platform.twitter.com\",\"meu1.badoo.com\",\"ipv6test.semnicneposilejte.cz\",\"syndication.exoclick.com\",\"ff.connextra.com\",\"incoming.cloud-trax.com\",\"ads.trafficjunky.net\",\"advert.uloz.to\",\"ad.eva.cz\"],\"bannerCloseDuration\":\"7776000000\",\"googlePlayDetailUrl\":\"hxxps://play.google.com/store/apps/details?id=%s\",\"googlePlayRatingRegex\":\"<meta content=\\\"([0-9\\\\\\\\.]+)\\\" itemprop=\\\"ratingValue\\\">\"}}"
*No malicious Chromium based browser items found.

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [2537 *Bytes] - [05/01/2016 11:54:11]
C:\AdwCleaner\AdwCleaner[S1].txt - [6500 *Bytes] - [22/12/2015 18:26:36]
C:\AdwCleaner\AdwCleaner[S2] b.txt - [2667 *Bytes] - [28/12/2015 18:08:08]
C:\AdwCleaner\AdwCleaner[S2].txt - [2667 *Bytes] - [28/12/2015 17:57:05]
C:\AdwCleaner\AdwCleaner[S3].txt - [2553 *Bytes] - [05/01/2016 11:08:23]
C:\AdwCleaner\AdwCleaner[S4].txt - [2553 *Bytes] - [05/01/2016 11:34:02]
C:\AdwCleaner\AdwCleaner[S5].txt - [16075 *Bytes] - [24/08/2016 20:02:53]
C:\AdwCleaner\AdwCleaner[S6].txt - [15994 *Bytes] - [24/08/2016 20:07:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [16069 *Bytes] ##########




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 7 Home Premium x86
Ran by uzivatel (Administrator) on çt 25. 08. 2016 at 18:56:35,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 17

Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjpfhpjcgdppjbgnpnjllokbmcdllig (Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blmojkbhnkkphngknkmgccmlenfaelkd (Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Extensions\olfeabkoenfaoljndfecamgilllcpiak (Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bgjpfhpjcgdppjbgnpnjllokbmcdllig_0.localstorage-journal (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_bgjpfhpjcgdppjbgnpnjllokbmcdllig_0.localstorage (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_blmojkbhnkkphngknkmgccmlenfaelkd_0.localstorage-journal (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_blmojkbhnkkphngknkmgccmlenfaelkd_0.localstorage (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_olfeabkoenfaoljndfecamgilllcpiak_0.localstorage-journal (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_olfeabkoenfaoljndfecamgilllcpiak_0.localstorage (File)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5XTSEHVR (Temporary Internet Files Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAFVG1FY (Temporary Internet Files Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K672OGVJ (Temporary Internet Files Folder)
Successfully deleted: C:\Users\uzivatel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGRYEI7T (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5XTSEHVR (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAFVG1FY (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K672OGVJ (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZGRYEI7T (Temporary Internet Files Folder)



Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CDC01904-83D1-4552-974E-44AF08AC7749} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on çt 25. 08. 2016 at 18:58:55,41
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




RogueKiller V12.5.1.0 [Aug 22 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Website : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operating System : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Started in : Normal mode
User : uzivatel [Administrator]
Started from : C:\Users\uzivatel\Downloads\RogueKiller (1).exe
Mode : Delete -- Date : 08/26/2016 13:24:05 (Duration : 00:26:29)

¤¤¤ Processes : 0 ¤¤¤

¤¤¤ Registry : 2 ¤¤¤
[PUM.HomePage] HKEY_USERS\S-1-5-21-2127699441-3324962072-1021674083-1000\Software\Microsoft\Internet Explorer\Main | Start Page : http://afery.joj.sk/epizody/2010-02-08-afery-vetry -> Replaced (http://go.microsoft.com/fwlink/p/?LinkId=255141)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-2127699441-3324962072-1021674083-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowMyMusic : 2 -> Replaced (1)

¤¤¤ Tasks : 0 ¤¤¤

¤¤¤ Files : 0 ¤¤¤

¤¤¤ Hosts File : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤

¤¤¤ Web browsers : 1 ¤¤¤
[PUP][FIREFX:Addon] 3eva1qki.default-1422718141299 : Seznam li?ti?ka [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Deleted

¤¤¤ MBR Check : ¤¤¤
+++++ PhysicalDrive0: WDC WD3200AAJS-60M0A0 ATA Device +++++
--- User ---
[MBR] 868c618803dfac375157862d59f7e7ec
[BSP] 6c1a4311924d9f964dd84e196b7adea2 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 226206 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 463476736 | Size: 78936 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Multiple Card Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

Uživatelský avatar
Orcus
člen Security týmu
Elite Level 10.5
Elite Level 10.5
Příspěvky: 10645
Registrován: duben 10
Bydliště: Okolo rostou 3 růže =o)
Pohlaví: Muž
Stav:
Offline

Re: hjt

Příspěvekod Orcus » 26 srp 2016 15:36

V Adwcleaneru si nic neodstranil, zato v RK ano. Tak prosím ještě jednou, ale obráceně. V Adw smazat, z RK dodat jenom log. :-)
Láska hřeje, ale uhlí je uhlí. :fire:



Log z HJT vkládejte do HJT sekce. Je-li moc dlouhý, rozděl jej do více zpráv.

Pár rad k bezpečnosti PC.

Po dobu mé nepřítomnosti mě zastupuje memphisto, jaro3 a Diallix

Pokud budete spokojeni , můžete podpořit naše fórum.

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

Re: hjt

Příspěvekod erina555 » 26 srp 2016 17:14

RogueKiller V12.5.1.0 [Aug 22 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Website : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operating System : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Started in : Normal mode
User : uzivatel [Administrator]
Started from : C:\Users\uzivatel\Downloads\RogueKiller (1).exe
Mode : Scan -- Date : 08/26/2016 16:45:12 (Duration : 00:26:32)

¤¤¤ Processes : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Tasks : 0 ¤¤¤

¤¤¤ Files : 0 ¤¤¤

¤¤¤ Hosts File : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤

¤¤¤ Web browsers : 0 ¤¤¤

¤¤¤ MBR Check : ¤¤¤
+++++ PhysicalDrive0: WDC WD3200AAJS-60M0A0 ATA Device +++++
--- User ---
[MBR] 868c618803dfac375157862d59f7e7ec
[BSP] 6c1a4311924d9f964dd84e196b7adea2 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 226206 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 463476736 | Size: 78936 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Multiple Card Reader USB Device +++++
Error reading User MBR! ([15] Za?ízení není p?ipraveno. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Po?adavek není podporován. )

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43054
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: hjt

Příspěvekod jaro3 » 27 srp 2016 09:54

Tak znovu:
Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce
klikni na „Scan“, po prohledání klikni na „ Clean

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.


. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.


Vypni antivir i firewall.
Stáhni
Zoek.exe

a uloz si ho na plochu.
Zavři všechny ostatní programy , okna i prohlížeče.
Spusť Zoek.exe ( u win vista , win7, 8 klikni na něj pravým a vyber : „Spustit jako správce“
- pozor , náběh programu může trvat déle.

Do okna programu vlož skript níže:

Kód: Vybrat vše

autoclean;
emptyclsid;
iedefaults;
FFdefaults;
CHRdefaults;
emptyalltemp;
resethosts;


klikni na Run Script
Program provede sken , opravu, sken i oprava může trvat i více minut ,je třeba posečkat do konce. Do okna neklikej!
Program nabídne restart , potvrď .

Po restartu se může nějaký čas ukázat pouze černá plocha , to je normální. Je třeba počkat až se vytvoří log. Ten si můžeš uložit třeba do dokumentů , jinak se sám ukládá do:
C:\zoek-results.log
Zkopíruj sem celý obsah toho logu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

erina555
nováček
Příspěvky: 6
Registrován: srpen 16
Pohlaví: Žena
Stav:
Offline

Re: hjt

Příspěvekod erina555 » 30 srp 2016 18:58

je v poriadku ak zoek.exe sa robí vyše 24 hodin????

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 43054
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž
Stav:
Offline

Re: hjt

Příspěvekod jaro3 » 31 srp 2016 09:26

Dělej co Ti píšeme..

Ještě jednou:


Spusť znovu AdwCleaner (u Windows Vista či Windows7, klikni na AdwCleaner pravým a vyber „Spustit jako správce
klikni na „Scan“, po prohledání klikni na „ Clean

Program provede opravu, po automatickém restartu klikni na „Log Manager“ a pak poklepej na odpovídají log, (C:\AdwCleaner [C?].txt) , jeho obsah sem celý vlož.

Stáhni si Junkware Removal Tool by Thisisu
http://www.bleepingcomputer.com/downloa ... oval-tool/
na svojí plochu.

Deaktivuj si svůj antivirový program. Pravým tl. myši klikni na JRT.exe a vyber „spustit jako správce“. Pro pokračování budeš vyzván ke stisknutí jakékoliv klávesy. Na nějakou klikni.
Začne skenování programu. Skenování může trvat dloho , podle množství nákaz. Po ukončení skenu se objeví log (JRT.txt) , který se uloží na ploše.
Zkopíruj sem prosím celý jeho obsah.


. spusť znovu Malwarebytes' Anti-Malware a dej Skenovat nyní
- po proběhnutí programu se ti objeví hláška tak klikni na „Vše do karantény(smazat vybrané)“ a na „Exportovat záznam“ a vyber „textový soubor“ , soubor nějak pojmenuj a někam ho ulož. Zkopíruj se celý obsah toho logu.



zoek zkus spustit v nouz. režimu.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 15 hostů