VIRY.CZ

Nastavil jsem před testem scan všech souborů. Výsledek je v příloze(v podstatě nic nového).
Ale co je důležité, v 15:41 přišel poslední mail. Takže asi se nám podařilo tu breberku najít a odstranit.

Moc děkuji za vaši pomoc.

Proskenováno.
RTEng.exe j program od firmy Ivar
msiexec.exe - Gordic dodatavatel SW spisové služby, ale instalační program bych asi mohl smáznout.

Log z RK:

RogueKiller Anti-Malware V13.0.21.0 (x64) [Jan 7 2019] (Free) by Adlice Software
mail : https://adlice.com/contact/
Website : https://adlice ...

ADWCleaner log:

# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build: 12-18-2018
# Database: 2019-01-10.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan ...

Tuto kontrolu jsem už dnes dělal(jak píšu v úvodu). Byla negativní. Log nemám. MBAM jsem odinstaloval, protože se mně pral s Avastem(ten se přepínal do pasivního módu).

Pro dokreslení situace prinstcreen v příloze

Ano pokračuji. Bohužel i po čističi JunkWare problém přetrvává. Klient MS_Outlook v PC přijal zase několik nedoručených mailů do/z Ruska. :(

Log JunkWare:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating ...

Log Zoek:
Zoek.exe v5.0.0.2 Updated 03-May-2018(Online Version)
Tool run by babcova on st 16.01.2019 at 10:30:03,48.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\babcova\Desktop\zoek.exe [Scan all users] [Script ...

Níže je ještě jeden z mailů:

Příjemce mx.altnova.net odmítnul vaši zprávu na následujících e-mailových adresách:
secretary@labvs.ru
mx.altnova.net vrátila tuto chybu:
<SKOLA1.skola.int>: Helo command rejected: Host not found
Zpráva nebyla doručena z důvodu nedostatečných oprávnění nebo kvůli ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14.01.2019 01
Ran by babcova (16-01-2019 06:49:24)
Running from C:\Users\babcova.SKOLA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E9K65O5G
Windows 7 Professional Service Pack 1 (X64) (2011-10-25 07:30:18 ...

Dobrý den,
něco z PC odesílá maily na různé i neexistující ruské adresy. Maily se pak vracejí jako nedoručitelné. A je jich dost. Přes den to bylo i několik set. Kontrola MBAM i Avast negativní. Vše čisté.
Prosím o kontrolu logu. Moc děkuji za pomoc.
Níže posílám logy s FRST.
Scan result of Farbar ...

Ahoj,
tak jsem kontaktoval specialisty na neslape.cz.
Jinak v tom logu je pár řádků, které bych měl odstranit, ale vzhledem k tomu, že jsem se k výuce léčení registrů a sofistikovanějším metodám nedostal a také vzhledem ke škodám, které tento vir napáchal, tak si nechám raději poradit, jestli je ...

Dobrý den,
po otevření MS-Outlook, došlo ke změně zobrazení -> seznam mailů a vpravo náhled na obsah. Současně se spustil jakýsi instalátor. Došlo k modifikaci názvů všech souborů MS-Office a obrázků(asociovány s MSO Picture Manager) *.doc, jpg,xls,txt,...
Název souboru obsahuje třeba: objednávky ...

Já už jsem ten software k interaktivce odinstaloval. Ale tím to není. USB řadiče jsou v pořádku, to už jsem kontroloval dřív.
Budu muset přeinstalovat systém. Nechtěl jsem to udělat dřív, dokud si nebudu jist, že je PC čistý. Chtěl jsem tomu přijít na kloub.
Jestli něco nebude někde nastaveno v ...

Po restartu jsem zkusil vložit flashdisk, ale pořád stejný. Zkusil jsem dát i nový, který tu ještě nebyl - probíhala instalace zařízení - hláška: Čekejte než instalační program nainstaluje potřebné soubory.... Trvalo to asi jednu minutu. Poté hláška zmizela, ale flashdisk opět nevidím. Takže pořád ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 27-05-2015 01
Ran by oper (administrator) on NB_STEPNICKA on 29-05-2015 12:04:01
Running from C:\Users\oper\Desktop
Loaded Profiles: oper (Available Profiles: Luděk & bistep & oper & rusova)
Platform: Windows 8.1 Pro (X64) OS Language ...