Pozůstatek po viru Trotux - přesměrování vyhledávání - part2

[albert4096]

Dobrý den, navazuji na téma Pozůstatek po viru Trotux - přesměrování vyhledávání. Už je zase vše při starém, v tempu se opět vytvořily soubory, které přesměrovávají vyhledávání. Situace je tedy stejná jako na začátku (přiznám se, že už předtím se mi jednou povedlo situaci vyřešit, kdy několik dní byl počítač zdánlivě čistý a pak se to opět vrátilo, stejně jako jsme to tedy pořešili minulý týden spolu). Log z FRST se mi momentálně nepodařilo vytvořit, vždy po stisku tlačítka scan se aplikace hned zavře. Zkusím po restartu.

[albert4096]

Už mám nové logy, nechtělo se to spustit kvůli nějaké aktualizaci, ale už to funguje.

[Rudy]

Zdravím. Původní téma jsem vám odemkl. Přesuňte to do něj.

[albert4096]

Pořád mi u původního tématu svítí "Toto téma je zamknuté. Nemůžete posílat nové příspěvky ani odpovídat na starší."

[Rudy]

Tak mě ne (pokud je to téma, na nějž jste dal odkaz v mailu). Zkuste si smazat cache prohlížeče.

[albert4096]

Bohužel i ve dvou zcela jiných prohlížečích, ze kterých jsem stránku nikdy neotevíral, mi u tématu http://forum.viry.cz/viewtopic.php?f=13 ... 0#p1469960 svítí, že je zamčené. Tak to tedy nevím jak dál

[Rudy]

Mně tam svítí odemknuto. Tak se asi neshodneme. Spusťte následující skeny:

1. Stahnete Zoek.exe http://hijackthis.nl/smeenk/ a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize

autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;

Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: http://thisisudax.org/downloads/JRT.exe
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

[albert4096]

Dobrý den, dnes se mi i původní téma zobrazuje již jako odemčené. Skeny jsem provedl, v případě Zoek došlo vždy k zatsavení na skenu Firefox extensions, udělal jsem dva skeny a čekal v prvním případě 20 minut, ve druhém přes půl hodiny, ale už se to nikam neposunulo. Výsledky jsou v příloze.

[Rudy]

Ty skeny zkuste spustit v nouz. režimu.

[albert4096]

Ok, v nouzovém režimu to proběhlo, log v příloze, díky.

[Rudy]

Zoek něco smazal. A Junkware?

[albert4096]

Junkware jsem včera v nouzovém režimu už nepouštěl, teď jsem to napravil, výsledek v příloze. Ale počítám, že ten nic zásadního neudělal. Dnes po zapnutí PC v tempu ty podezřelé soubory nebyly, takže momentálně je čisto. Ale prosím ještě počkejte a nezamykejte to, protože už dvakrát se mi podařilo docílit stejného efektu a pak se to tam objevilo znovu. Zjevně to nějaká aplikace znovu nahodí, problém je identifikovat která, když to zjistím vždy až se zpožděním.

[Rudy]

JRT také něco sestřelil. Nechám to tu zatím otevřené.

[albert4096]

Jen pro informaci, zatím tedy čisto, vypadá to nadějně

[Rudy]

Tak to jsem rád.