VIRY.CZ

Zmena nastala uz kdyz jsem to rucne smazal v registru a killnul ten script. Nastesti jsem nerestartoval, protoze jsem si nevsiml (jak to bylo skryte), ze je to i v "Po spusteni". Divne je, ze Avast reagoval jen kdyz vir neco chtel delat, ale vlastni vytvareni zastupcu a skryvani souboru mu povolil ...

V tom startup jsem mu musel sundat atribut skryty a system a smazal jsem rucne. Je divne, ze ta utilitka si neporadi se skrytym souborem.


Fix result of Farbar Recovery Scan Tool (x86) Version: 02.01.2018
Ran by Administrator (12-01-2018 16:58:45) Run:3
Running from C:\Documents and Settings\sv3 ...

Vycistil jsem, prihlasil se pod uctem, kde byl problem ... a opet. Ke vsem souborum se udelaji na flesce .lnk (puvodni soubory zustanou vporadku) a Avast hlasi Jensus-H a za ho zablokoval. Nicmene k te tvorbe linku dojde. Na flesce je i ten .js soubor. Kdyz pak nekdo link misto spravneho souboru ...

Jinak - USBFix nejde spustit ...

Ten AdwCleaner pise, ze je stara verze, nicmene, byl rychle hotov a jedine, co v logu je:

# AdwCleaner v5.009 - Logfile created 12/01/2018 at 14:33:57
# Updated 27/09/2015 by Xplode
# Database : 2015-09-27.1 [Local]
# Operating system : Microsoft Windows XP ...

Teď trošku nerozumím ... tím PC prošly dnes pry asi 2 desítky flešek.

Nicméně, v PC muselo něco zůstat, protože ta poslední, důležitá to odnesla naplno - tu zkusím obnovit.

Prosim o kontrolu logu.
Z nekterych souboru na plose se stal zastupce s obsahem: C:\WINDOWS\system32\cmd.exe /c start tmpFD17.tmp.js&s
Je otazkou, jestli si to tam nenahrali a pak nespustili. Avast samozrejme nezareagoval.

Po vlozeni USB flash byla tato smazana ...

Logfile of random's system ...

tak jsem na to pustil CureIT a nasel mi BackDoor.Tdss.2459 v redbook.sys a BackDoor.Tdss.565 Tak uvidim...

no, po restartu modra smrt na dwshd.sys

Tak jsem redbook.sys nahradil z cisteho pc a dwshd.sys prejmenoval a vse ok. Dle internetu je dwshd.sys virus, ale podle vseho to je knihovna od ...

Rudy píše:Udělejte obnovu systému k datu, kdy adresy blokovány nebyly.

udelal o den drive, nic se nezmenilo...

jeste jsem nasel neco zkusil jsem Gmer, ale po jeho spusteni vzdy nefunguje trojhmat, notas skoro nebezi a pomuze vzdy jen vyp/zap

Ale ja jsem si je nenastavil k blokovani. Udelal to sam Malwarebytes Anti-Malware.
Kdyz jsem hledal na inetu, nasel jsem info:
a druhou jsem nasel zde

cast logu z MalwareBytes

21:04:08 MS IP-BLOCK 174.37.231.4
21:04:11 MS IP-BLOCK 174.37.231.4
21:04:17 MS IP-BLOCK 174.37.231.4
21:09:29 MS IP-BLOCK 174.37.231.4
21:09:32 MS IP-BLOCK 174.37.231.4
21:09:38 MS IP-BLOCK 174.37.231.4
21:14:50 MS IP-BLOCK 174.37.231.4
21:14:53 MS IP-BLOCK 174.37.231.4
21 ...

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

ComboFix 10-04-12.01 - MS 12.04.2010 19:32:33.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3071.2612 [GMT 2:00]
Spuštěný z: c:\download\ComboFix.exe
AV: AVG Anti-Virus Network Edition *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF ...

MalwareBytes Antimalware neustale zobrazuje hlasky o zablokovani pristupu na asi 3 stejne IP adresy. Hledal jsem na netu a jedna je snad vysledkem viru. Malware naslo nejaky rootkit v temp a zlikvidovalo. Ale vic nenajde. AVG9 nenajde jako vzdy vubec nic.

Blokovane IP jsou:
217.23.13.101
174.37 ...