VIRY.CZ

afroun

A problém bohužel stále přetrvává - má to 2x IP a porty jsou různé.

-Údaje o webu-
Kategorie: Neurčeno
Doména: dllfix.update.drivethelife.com
IP Adresa: 52.53.229.133
Port: [58776]
Typ: Odchozí
Soubor: C:\Windows\SysWOW64\svchost.exe

-Údaje o webu-
Kategorie: Neurčeno
Doména: dllfix.update ...

afroun

Adwcleaner je čistej.

# AdwCleaner 7.0.7.0 - Logfile created on Fri Jan 19 12:53:55 2018
# Updated on 2018/18/01 by Malwarebytes
# Database: 01-16-2018.1
# Running on Windows 10 Pro (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services ...

afroun

Toho Junkware jsem si nějak nevšiml :?: , nicméně log už je - ještě za chvilku dám Adwcleaner

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Pro x64
Ran by Lumˇr (Administrator) on ...

afroun

Malá změna se udála - už to neleze na lesycr.cz, ale jen na to drivethelife.com, což ale na mě vyskočilo hned po rebootu.

Zoek.exe v5.0.0.1 Updated 24-October-2017
Tool run by Lumˇr on 19.01.2018 at 10:30:55,38.
Microsoft Windows 10 Pro 10.0.16299 x64
Running in: Normal Mode No Internet Access ...

afroun

Bohužel, vyskakuje to stále - každých 5 minut. v HOSTS jsem nic nenašel a MBAM akorát říká, že to zablokoval. Koukal jsem přes TCP/IP Viewer a v momentě kdy vyskočí the drivethelife, tak ukáže:

svchost.exe 3404 TCP Lumir-PC 1811 localhost 43227 FIN_WAIT2

a po chvilce tam skočí

svchost.exe ...

afroun

Fix result of Farbar Recovery Scan Tool (x64) Version: 17.01.2018 01
Ran by Lumír (18-01-2018 12:10:30) Run:1
Running from C:\Users\Lumír\Desktop
Loaded Profiles: Lumír (Available Profiles: Lumír & Jiřinka & Ondra)
Boot Mode: Normal
==============================================

fixlist content ...

afroun

Dobré ráno,

Na stahuj.cz nevím, kde se to nahrává, ale uloz.to už musí prostě šlapat bez keců xD

Kód: Vybrat vše

https://uloz.to/tam/_dFxO1ntDxJJR

afroun

Jsou to ty co jsem dělal, jak jsem říkal, nic se od té doby nedělo - ale není problém spustit znovu.

Kód: Vybrat vše

 https://www.edisk.cz/stahni/14799/adwcleaner_c0.txt_2.36kb.html

Kód: Vybrat vše

 https://www.edisk.cz/stahni/57006/adwcleaner_s0.txt_2.58kb.html

afroun

Teď by to snad mělo být v pohodě.

Kód: Vybrat vše

https://www.edisk.cz/stahni/75069/frst.txt_89.18kb.html/

Kód: Vybrat vše

https://www.edisk.cz/stahni/91806/addition.txt_46.47kb.html/

afroun

Zdravím,

usídlila se mi nejspíš nějaká blbost někde v systému a MBAM Premium mi neustále blokuje odchozí spojení na 2 weby - lesycr.cz a dllfix.update.drivethelife.com . Co zkoušel jsem - klasiku projet CCleanerem a AdwCleanerem, ale tohle nezvládly.
Co jsem prolítl logy z FRST jen tak ze zájmu ...

afroun

tak fixlist dokonán, ale jen nouzově pro zálohu nějakých dat, protože se to začalo bortit kompletně, takže jsem nahodil poinstalační systémový obraz a je po problému.

Každopádně i tak děkuji za help

Prosím o LOCK

afroun

Tak nové logy v příloze.

Jinak kamarád říkal, že se situace trochu změnila - vypadává mu připojení a občas nejde restartovat PC. Podle logů se toho moc nezměnilo. Mimochodem nemůžu v Avastu najít historii souborového štítu - pouze výsledky testů (které nic nenašly) a obsah karantény - který ...

afroun

Ahoj,
:arrow: kamaradovi jsi nahodil legalni verzi Windows 7 Enterprise Service Pack 1?

no pravda, já jsem jen nahazoval systém, aktivaci dělal někdo posléze. Má prý kamaráda, co to má v rámci firmy, takže by měly být legální, ale nemám to jak ověřit. Já bych mu dával HOME PREMIUM případně W10 ...

afroun

Ahoj,

mám problém na jenom PC s WIN7 - před pár dny jsem je nahazoval kamaráda a včera mi sdělil, že když otevře webrowser (používá Chrome), tak mu avast hlásí cca každou minutu zablokovaný útok. Trochu jsem to u něj zkoumal přes Teamviewer a je to od JSciptu po Trojany. Nemusí ani na nic klikat ...

afroun

Zdravím po delší odmlce - dovolená není dovolená pokud se člověk trochu neodřízne.

No CF mě zbavil havěti ale i několika částí systémů, takže to bylo trochu více nestabilní, než je u Win zvykem. Samozřejmě čistý reinstall to vše vyřešil. Ponaučil jsem se, že *.exe z neznámého zdroje je opravdu ...

VIRY.CZ

Nalezeno 44 výsledků hledání

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

Re: periodická blokace webu skrze svchost.exe

periodická blokace webu skrze svchost.exe

Re: Malware na explorer.exe

Re: Malware na explorer.exe

Re: Malware na explorer.exe

Malware na explorer.exe

Re: po-sekávání PC