VIRY.CZ

Takže je to škodlivý kód na webu, který mám otevřený v prohlížeči, jestli to chápu správně.

Zdravím, během nedávného (úspěšného) odvirovaní se mi začly objevovat hlášení AVG o odchycení hrozby "Exploit JavaScript Obfuscation (type 2875)", viz obrázek https://dl.dropboxusercontent.com/u/52611180/exploit.jpg

Prosím o pomoc, nepodařilo se mi vygooglit co s tím (konkrétně vůbec tento číselný ...

Tak tady je výstup z Kasperskyho, jinak problém s háčky a čárkami konečně zmizel :) PC je zase ve stejném stavu, jako byl před tím. Mockrát děkuji a trpělivost a pomoc. ;)

Status: Quarantined (events: 3)
10.2.2014 21:12:25 Quarantined Trojan program HEUR:Exploit.Java.Generic C:\Documents and ...

Smazáno, ale problémy přetrvávají. Po restartu nalezl AVG soubor dNBMvJH.exe, opět v System32.. pokusil sem se ho nahrát na virustotal, ale soubor zdá se hned zmizel.. i AVG napsalo že odstranění se nepodařilo, že je přístup odepřen.

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2014.02.09.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Tomáš :: TOMAS [administrátor]

Ochrana: Povolena

9.2.2014 20:34:49
MBAM-log-2014-02-10 (06-51-31).txt ...

Vědomě nic takového instalovaného nemám.

Po smazání tam záznam v AVG zůstal, nejsem si jistý, zda to vůbec něco udělalo.. podle mě ten soubor v PC už není. Každopádně problém s háčky, čárkami a automatickým pokusem přihlášení se špatným heslem při startu PC zůstává.

Už sem ho našel v AVG identity protection.. zdá se, že bych ho musel obnovit abych ho mohl uploadnout. Nic moc jiného mu ti AVG nenabízí. Viz obrázek: https://dl.dropboxusercontent.com/u/52611180/avg.jpg

Ano mám.. nicméně při prvním stpuštění CF se snažil uploadnout soubor ke kontrole ale neporařilo se mu připojit. Nyní jsem ho uploadnul ručně přes soubor vytvořený CF. Je možné, že to byl on.

https://dl.dropboxusercontent.com/u/526 ... upload.jpg

Včera po posledním spuštění combofixu se po restartu zapnul rezidentní štít AVG a tenhle soubor našel a zřejmě smazal, ačkoli sem to po něm nechtěl.. v adresáři ani ve virovémtrezoru není. :/

Problém stále přetrvává, navíc jsem si všiml, že po startu Win se hned zobrazí hláška že uživatelské heslo nebylo správné, jako by se už někdo pokusil přihlásit a zadal špatné heslo.

Výpis z CF:

ComboFix 14-02-05.02 - Tomáš 08.02.2014 22:44:10.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1 ...

Díky za rychlou reakci, tady je log z CF

ComboFix 14-02-05.02 - Tomáš 08.02.2014 21:47:35.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3948.1678 [GMT 1:00]
Spuštěný z: c:\users\TomßÜ\Desktop\ComboFix.exe
AV: AVG AntiVirus Free Edition 2014 *Disabled/Updated* {0E9420C4-06B3 ...

Zdravím, před pár dny mi PC začal psát háčky a čárky po dvou (´´,ˇˇ)... Četl jsem na foru, že jde o nějaký běžný problém, ale univerzální řešení sem nenašel. Přikládám tedy log a prosím i o kontrolu další havěti, jestli se mi něco nepodařilo nasbírat.

Předem díky :)

Logfile of random's system ...

dekuji, ale i presto mi AVG nachazi viry v sekci System Volume Information

Logfile of random's system information tool 1.06 (written by random/random)
Run by Martin at 2010-04-07 21:42:31
Systém Microsoft Windows XP Professional Service Pack 2
System drive E: has 5 GB (23%) free of 20 GB
Total RAM: 2047 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at ...