Notification blocked websites

MBAM: http://downloads.malwarebytes.org/mbam-download.ph p Stáhnout, spustit, nainstalovat, aktualizovat, spustit Úplný test a výsledek sem vložit.

Je to moc dlouhý musím ty to sem dát po kouskách

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Verze: v2013.02.15.08

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Tom :: ACER [administrátor]

15.2.2013 21:50:53
MBAM-log-2013-02-15 (22-01-22).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 233332
Uplynulý čas: 9 minut, 54 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 9
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-778 6EDA79AE0} (Trojan.Vundo) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-778 6EDA79AE0} (Trojan.Vundo) -> Nebyla provedena žádná instrukce.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\{37476589-E48E-439E-A706-56189E2ED4C4} (PUP.BFlix) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Funmoods (PUP.FunMoods) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Funmoods (PUP.FunMoods) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{9975C56F-480B-4861-8BEB-7E3CBF52F7B5} (PUP.BFlix) -> Nebyla provedena žádná instrukce.
HKCR\CLSID\{9975C56F-480B-4861-8BEB-7E3CBF52F7B5} (PUP.BFlix) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Settings\{9975C56F-480B-4861-8BEB-7E3CBF52F7B5} (PUP.BFlix) -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext \Stats\{9975C56F-480B-4861-8BEB-7E3CBF52F7B5} (PUP.BFlix) -> Nebyla provedena žádná instrukce.

Nalezené hodnoty v registru: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |cd Tools updater (Trojan.Agent) -> Data: %TEMP%\ikstun.exe -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |msi system tune (Trojan.Agent) -> Data: %TEMP%\gnstvn.exe -> Nebyla provedena žádná instrukce.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |default drivers checker (Trojan.Agent) -> Data: %TEMP%\rhgpv.exe -> Nebyla provedena žádná instrukce.

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 2
C:\ProgramData\TheBflix (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\data (PUP.BFlix) -> Nebyla provedena žádná instrukce.

Nalezené soubory: 14
C:\Users\Tom\Downloads\ClickToSave.exe (PUP.Offerware) -> Nebyla provedena žádná instrukce.
C:\Users\Tom\Downloads\SaveAs.exe (PUP.Offerware) -> Nebyla provedena žádná instrukce.
C:\Users\Tom\Downloads\setup.exe (PUP.Offerware) -> Nebyla provedena žádná instrukce.
C:\Windows\Installer\{1bd26a41-8a2b-a639-006d-22db 58488212}\U\00000008.@ (Trojan.Dropper.BCMiner) -> Nebyla provedena žádná instrukce.
C:\Windows\Installer\{1bd26a41-8a2b-a639-006d-22db 58488212}\U\000000cb.@ (Rootkit.0Access) -> Nebyla provedena žádná instrukce.
C:\Windows\Installer\{1bd26a41-8a2b-a639-006d-22db 58488212}\U\80000000.@ (Rootkit.0Access.64) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\background.html (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\content.js (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\hjakmojkcnhgipgkkbiempkfdn dcnlah.crx (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\settings.ini (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\uninstall.exe (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\data\content.js (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\ProgramData\TheBflix\data\jsondb.js (PUP.BFlix) -> Nebyla provedena žádná instrukce.
C:\Users\Tom\AppData\Roaming\Funmoods\UPDATEPROC\U PDATETASK.EXE (PUP.FunMoods) -> Nebyla provedena žádná instrukce.

(konec)

Všechno to označte a dejte odstranit - Restart - zkuste se připojit na Youtube,.

Problem stále přetrváva

procesy v paměti v pořádku?
nový výpis virů v pořádku?
obsah hosts v pořádku?
nastavení proxy v pořádku? žádné?
doplňky v prohlížečích v pořádku?

aha, acer. ty by měly mít speciální kategorii.

To nevim ale když zapnu pc tak se mi objeví nakej skript 3c81a23750e8337f769a35e873ea4920

Tady je novy výpis

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Verze: v2013.02.15.08

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Tom :: ACER [administrátor]

16.2.2013 10:48:39
mbam-log-2013-02-16 (10-48-39).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 233146
Uplynulý čas: 6 minut, 5 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)

Takže v PC je stále svinčík. Stáhněte a spusťte ADWCleaner: http://www.bleepingcomputer.com/download/adwcleane r/
Na konci skenu se zobrazí log, který sem opět vložíte

už 30 min. my běží Malwarebytes dál jsem dukladní test a zatím my tam našli 4 objekty až se dokončí test tak je smažu, restart pc, jestli to nepujde tak zkusím ten ADWCleaner

Aha, už to vidím - jste další, který nepochopil pokyn spustit Úplný test a spustil jen rychlou kontrolu, která najde jen část problémů. Proč to asi píšu?

a to ostatní?

procesy v paměti v pořádku?
obsah hosts v pořádku?
nastavení proxy v pořádku? žádné?
doplňky v prohlížečích v pořádku?

co se ti automaticky startuje za adware/spyware, že se ti zobrazuje takový skript?
pokud se v tom trochu vyznáš a víš, co sis sám do pc instaloval a kam, projdi si log z hijackthis a spyware zakaž.

v příkazovém řádku (cmd.exe) spusť:

ipconfig /renew

(předpokládám dhcp nastavení ip adresy)
jestli dostaneš chybu, předchozí viry ti přepsaly winsock knihovnu.

furt to nejde tak tady máš ten ADWCleaner

# AdwCleaner v2.112 - Logfile created 02/16/2013 at 13:55:47
# Updated 10/02/2013 by Xplode
# Operating system : Windows 7 Home Premium (64 bits)
# User : Tom - ACER
# Boot Mode : Normal
# Running from : C:\Users\Tom\Downloads\AdwCleaner.exe
# Option [Search]

***** [Services] *****

Found : Application Updater

***** [Files / Folders] *****

File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml
File Found : C:\Users\Tom\AppData\Local\Temp\Uninstall.exe
Folder Found : C:\Program Files (x86)\1ClickDownload
Folder Found : C:\Program Files (x86)\AppGraffiti
Folder Found : C:\Program Files (x86)\Application Updater
Folder Found : C:\Program Files (x86)\AVG Secure Search
Folder Found : C:\Program Files (x86)\Common Files\AVG Secure Search
Folder Found : C:\Program Files (x86)\Common Files\spigot
Folder Found : C:\Program Files (x86)\DAEMON Tools Toolbar
Folder Found : C:\Program Files (x86)\facemoods.com
Folder Found : C:\Program Files (x86)\ChatZum Toolbar
Folder Found : C:\Program Files (x86)\Ilivid
Folder Found : C:\Program Files (x86)\SiteRanker
Folder Found : C:\Program Files (x86)\Viewpoint
Folder Found : C:\Program Files (x86)\Windows iLivid Toolbar
Folder Found : C:\ProgramData\APN
Folder Found : C:\ProgramData\AVG Secure Search
Folder Found : C:\ProgramData\Babylon
Folder Found : C:\ProgramData\boost_interprocess
Folder Found : C:\ProgramData\InstallMate
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AppGraffiti
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Finder
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SiteRanker
Folder Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TheBflix
Folder Found : C:\ProgramData\Partner
Folder Found : C:\ProgramData\Premium
Folder Found : C:\ProgramData\Viewpoint
Folder Found : C:\Users\Tom\AppData\Local\AVG Secure Search
Folder Found : C:\Users\Tom\AppData\Local\Babylon
Folder Found : C:\Users\Tom\AppData\Local\Google\Chrome\User Data\Default\Extensions\angobeimajilfhlcpeiccndaif chnppl
Folder Found : C:\Users\Tom\AppData\Local\Ilivid Player
Folder Found : C:\Users\Tom\AppData\LocalLow\AppGraffiti
Folder Found : C:\Users\Tom\AppData\LocalLow\boost_interprocess
Folder Found : C:\Users\Tom\AppData\LocalLow\facemoods.com
Folder Found : C:\Users\Tom\AppData\LocalLow\Search Settings
Folder Found : C:\Users\Tom\AppData\LocalLow\searchquband
Folder Found : C:\Users\Tom\AppData\LocalLow\Searchqutoolbar
Folder Found : C:\Users\Tom\AppData\LocalLow\SiteRanker
Folder Found : C:\Users\Tom\AppData\LocalLow\Toolbar4
Folder Found : C:\Users\Tom\AppData\Roaming\Babylon
Folder Found : C:\Users\Tom\AppData\Roaming\Funmoods
Folder Found : C:\Users\Tom\AppData\Roaming\Media Finder
Folder Found : C:\Users\Tom\AppData\Roaming\Mozilla\Extensions\{e c8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@so me.com

***** [Registry] *****

Key Found : HKCU\Software\{ADFA33FD-16F5-4355-8504-DF4D664CFE8 3}
Key Found : HKCU\Software\1ClickDownload
Key Found : HKCU\Software\AppDataLow\Software\Fun Web Products
Key Found : HKCU\Software\AppDataLow\Software\FunWebProducts
Key Found : HKCU\Software\AppDataLow\Software\MyWebSearch
Key Found : HKCU\Software\AppDataLow\Software\Search Settings
Key Found : HKCU\Software\AppDataLow\Software\searchqutoolbar
Key Found : HKCU\Software\AppDataLow\SProtector
Key Found : HKCU\Software\AppGraffiti
Key Found : HKCU\Software\AVG Secure Search
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\DataMngr_Toolbar
Key Found : HKCU\Software\facemoods.com
Key Found : HKCU\Software\ChatZum Toolbar
Key Found : HKCU\Software\ilivid
Key Found : HKCU\Software\MediaFinder
Key Found : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF }
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \PreApproved\{CCB69577-088B-4004-9ED8-FF5BCC83A039 }
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{32099AAC-C132-4136-9E9A-4E364A424E17}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{11BF46C6-B3DE-48BD-BF70-3AD85CAB80B5}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3E720452-B472-4954-B7AA-33069EB53906}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{6F6A5334-78E9-4D9B-8182-8B41EA8C39EF}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{CC99A798-FD3D-4AB4-969E-6071612524F9}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{F3FEE66E-E034-436A-86E4-9690573BEE8A}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Key Found : HKCU\Software\MyWebSearch
Key Found : HKCU\Software\Search Settings
Key Found : HKCU\Software\Softonic
Key Found : HKCU\Software\StartSearch
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB6 65251703A}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF 96BA00F7E}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9 AF0FD2406}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA 0ABBE9EB8}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-733 15F71CFFE}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C04B7D22-5AEC-4561-8F49-27F 6269208F6}
Key Found : HKLM\Software\AppGraffiti
Key Found : HKLM\Software\Application Updater
Key Found : HKLM\Software\AVG Security Toolbar
Key Found : HKLM\SOFTWARE\Classes\AppGraffiti.AppGraffitiJS
Key Found : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-80 81-7236812B12B2}
Key Found : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B4 11-8F886DC5733E}
Key Found : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B0 41-1E593282C7D0}
Key Found : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB 9A-82A26AEFB291}
Key Found : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84 DF-A3FE83F1A5F9}
Key Found : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A3 35-2F81478B722F}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-98 52-EC05EBD71DBB}
Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B5 41-F8DE92DD98DB}

je toho ještě hodně jestli chceš mužu to dát na ulož to

Tady když tak adwcleaner-r1-txt

koukám, že mezi shitovými/nedůvěryhodnými programy to vypisuje i smutně proslulý avg "secure search" :)

ale nevím proč to sem dáváš, já ty svinstva za tebe odinstalovávat nebudu. nic z toho seznamu bych si do pc nepustil.
ještě chápu, že si někdo s nějakým freewarem nechá zatrženou instalaci problematického toolbaru, protože si jednou nevšimne.
ale takový seznam? ses úplně pomátl.

máš 2 možnosti:
- uninstall všeho toho bordelu, a příště se dívat co to znova instaluješ za odpad.
- každý měsíc (raději každý týden) formát pc.

a nakonec kontrola:

procesy v paměti v pořádku?
obsah hosts v pořádku?
nastavení proxy v pořádku? žádné?
doplňky v prohlížečích v pořádku?

Tu kontrolu zjistím jak?

už máš všechno z toho výpisu odinstalováno?

procesy:

tasklist /svc

nebo raději codestuff starter.
můžeš taky síťové naslouchající procesy pomocí tcpview.

hosts ti vypíše:

notepad.exe C:\WINDOWS\system32\drivers\etc\hosts

proxy máš v prohlížeči a v ovládacích panelech - internet - připojení.

doplňky v prohlížečích:
to je mj. hromada toho svinstva, co ti vypsal ten ADWCleaner
nevo se podíváš do správy doplňků v prohlížeči.

mě to připadá, že o svých windows nevíš vůbec nic. jen tam instaluješ odpad, když spustíš výpis nevíš k čemu je.
nechceš si raději nastavit omezená práva, ať tam nemůžeš ani ty - ani vir s tvými právy - nic instalovat?

Díky tím notepad.exe C:\WINDOWS\system32\drivers\etc\hosts jsem otevřel a všechno smazal a ted zas šlape jak má a hlavně se ted budu dobře starat o pc už žadnej vir nesmí proklouznout a neistalovat žádne kundoviny.

prosím mám ten samý problém, co mám tedy přesně dělat ? jsem tupec na PC, potřebuji podrobný návod :D

ve složce drivers nemám už etc

ten samý problém

... je popis úplně k ničemu. nikdo netuší, který řádek z té diskuse se ti zalíbil, že ho označuješ za stejný problém.

pro úplné bfu: někoho si k tomu zavolej.

pro samostatnější lidi: stáhni antivirové boot cd, vypal, nabootuj z něj, prohledej na viry.
avg-rescue-cd , 4162 , http://www.avira.com/en/download/product/avira-ant ivir-rescue-system , http://www.comodo.com/business-security/network-pr otection/rescue-disk.php

pro hloubavé: vyjeď si log hijackthis (nebo combofix) a čti si v něm. v inteligentnějším správci úloh zkontroluj co ti straší v paměti. doplňky v prohlížeči jsi jistě zkontroloval. o automaticky spouštěných procesech tvého pc máš přehled.

ve složce drivers nemám už etc

skryté soubory a adresáře nejdou zobrazit, normální správce souborů neexistuje, příkazový řádek nefunguje?

notepad.exe C:\WINDOWS\system32\drivers\etc\hosts

když jsi líný číst odpovědi nad sebou, nemá smysl ti nic psát.
někoho si k tomu zavolej.