Nejste přihlášen/a.

Přihlásit se do poradny

 

TROJAN - HKCR\clsid\{b69f34dd-f0f9-4

Od: marek87* odpovědí: 10 změna:
Ahoj,jsem vcelku laik, ale nešlo si v posledních dnech nevšimnout rapidního zpomalení a snížení výkonu systému.Nejprve jsem myslel že je to tím počasím venku. Antivir nenarazil na žádnou hrozbu.Problém stále přetrvával, tak jsem jen tak náhodou zkusil program Trojan Killer.A ejhle, označil za Trojana soubor s názvem - HKCR\clsid\{b69f34dd-f0f9-42dc-9edd-957187da688d}Jak jsem již zmiňoval na začátku, jsem laik a nevím jak se té havěti zbavit.Věděl byste někdo PROSÍM?Předem děkuji za pomoc a přeji nižší teploty.Marek

 

 

10 odpovědí na otázku
Řazeno dle hodnocení

 

 

pi*

0x

Začal bych tím co ti radí na pc-help.cnews.cz/...

marek87*

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 5:08:06, on 16.6.2019
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.19377)

Boot mode: Normal

Running processes:
C:\Program Files (x86)\TrojanHunter\THGuard.exe
C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
C:\Program Files (x86)\IObit\IObit Malware Fighter\PPUninstaller.exe
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
C:\Users\FUCHS\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..un: [IObit Malware Fighter] "C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe"/autostart
O4 - HKLM\..un: [TrojanScanner] C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..un: [THGuard] "C:\Program Files (x86)\TrojanHunter\THGuard.exe"
O4 - HKCU\..un: [AvastBrowserAutoLaunch_88ABD3A52DEF366713C90FF2AFBE8BF9] "C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe"--check-run=src=logon --onboarding-at-startup
O4 - HKUS\S-1-5-19\..un: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User LOCAL SERVICE)
O4 - HKUS\S-1-5-19\..unOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User LOCAL SERVICE)
O4 - HKUS\S-1-5-20\..un: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User NETWORK SERVICE)
O4 - HKUS\S-1-5-20\..unOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User NETWORK SERVICE)
O4 - HKUS\S-1-5-18\..unOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe"/sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915"/build:7601 (User SYSTEM)
O4 - HKUS\.DEFAULT\..unOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe"/sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915"/build:7601 (User Default user)
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Od&eslat do aplikace OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Odeslat obrázek do zařízení &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Odeslat stránku do zařízení &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: aswbIDSAgent - AVAST Software - C:\Program Files\AVAST Software\Avast\aswidsagent.exe
O23 - Service: Služba %1!s! Update (avast) (avast) - AVAST Software - C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Služba %1!s! Update (avastm) (avastm) - AVAST Software - C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
O23 - Service: Avast Secure Browser Elevation Service (AvastSecureBrowserElevationService) - AVAST Software - C:\Program Files (x86)\AVAST Software\Browser\Application\74.0.1376.132\elevation_service.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Security\ekrn.exe
O23 - Service: ESET Firewall Helper (ekrnEpfw) - ESET - C:\Program Files\ESET\ESET Security\ekrn.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Chrome Elevation Service (GoogleChromeElevationService) - Google Inc. - C:\Program Files (x86)\Google\Chrome\Application\74.0.3729.169\elevation_service.exe
O23 - Service: Služba Aktualizace Google (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Služba Aktualizace Google (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Credential Vault Host Control Service (hostcontrolsvc) - Broadcom Corporation - C:\Program Files\Broadcom\CV\bin\HostControlService.exe
O23 - Service: Credential Vault Host Storage (hoststoragesvc) - Broadcom Corporation - C:\Program Files\Broadcom\CV\bin\HostStorageService.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: IMF Service (IMFservice) - IObit - C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFSrv.exe
O23 - Service: IObit Uninstaller Service (IObitUnSvr) - IObit - C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Malwarebytes Service (MBAMService) - Malwarebytes - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Wireless PAN DHCP Server (MyWiFiDHCPDNS) - Unknown owner - C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommonegSrvc.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management & Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Credential Vault Upgrade Service (ushupgradesvc) - Unknown owner - C:\Program Files\Broadcom\CV\bin\UshUpgradeService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Intel(R) PROSet/Wireless Zero Configuration Service (ZeroConfigService) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

--
End of file - 9491 bytes

pi*

Tam, ne zde.

 


0x

Jestliže se ten program jmenuje Trojan zabiják, tak po detekci jistě naznačí co máš udělat.

marek87*

Prave ze nikoliv. Nebo ho pouzivam spatne. Zkuste si ho stahnout a pouzit.

Program jsem nestahoval, ale tuším, že zkušební verze nic neodstraní (někdy to tak autoři nastavují), aby tě donutili program koupit.

 

olinl

0x

Ve Win7 si můžeš proskenovat počítač online "programem"od ESETu: eset.com/... -snad bude odkaz funkční. Osobně používám na W7 od Microsoftu Security Essential, na W10 Defender a k tomu rada-nechodit na ruské či podezřelé weby a se soubory z Uložto se to také rádo "zasekne". Zatím mi to oba "antiviry"vše pochytaly (alespoň si to myslím), případně při stahování/rozbalování nějakého souboru nahlásí červeně podezření na vir, trojan apod. Na zrychlení, vyčištění a uvolnění/přerovnání místa na HDD používám program CCleaner(čeština, základ zdarma) stahuj.cz/... . Na začátku se musí v neplacené verzi program nastavit, v placené verzi údajně stačí jen "zmáčknout"tlačítko vyčistit a vše se optimalizuje a vyčistí bez nastavování.

marek87*

Díky všem, už vyřešeno.
Pěkný a chladnější den všem.

A můžete se podělit co to bylo, nebo čím to bylo? Protože rapidní zpomalení a snížení výkonu bych přičítal i tomu, že vám tam běží snad milion bezpečnostních programů ... vidím běžet služby od antivirů Avast, Eset a IObit dále vidím rezidentně běžet antimalwary MBAM, TrojanHunter, TojanRemover. Takže o každý soubor, ke kterému systém přistupuje se nejdříve hádají tři antiviry a pak to proskenují ještě tři antimalwary...

marek87*

Trojan - reinstal win a je to.

 

 


 

 

 

Přihlásit se k odběru odpovědí z této otázky:

Neneseme odpovědnost za správnost informací a za škodu vzniklou jejich využitím. Jednotlivé odpovědi vyjadřují názory jejich autorů a nemusí se shodovat s názorem provozovatele poradny Poradte.cz.

Používáním poradny vyjadřujete souhlas s personifikovanou reklamou, která pomáhá financovat tento server, děkujeme.

Copyright © 2004-2025 Poradna Poradte.cz. Všechna práva vyhrazena. Prohlášení o ochraně osobních údajů. | [tmavý motiv]