VIRY.CZ

Pardon. Díky za připomenutí. Zkoušel jsi nouzový režim s podporou sítě? Pokud ne, vyzkoušej. Pokud by nešlo, napsal bych jiný návod.

Vyzkouším beta verzi jednoho nástroje.

Je nutné aby pc bylo připojeno do sítě internet ,program bude pravděpodobně si stahovat některé doplňky z netu, vypni proto i antivirový štít .


:arrow: Po stažení souboru http://www.randomsdomain.co.uk/downloads/beta/RFTx86.exe ho spusť, nakopíruj do ...

Ahoj,

dej mi chvílku na rozluštění i sestavení návodu

Vymaž pokud se nachází C:\wgikco.exe


autorun.inf takze to asi nebude v 100percentnom poriadku ? Dle logu z Cf havěť nevidím.


Který program od Kasperskeho si přesně použil? Mrkni do složky c:\programdata\Kaspersky Lab , jest-li se nenachází log zde. Zkus nainstalovat opět a přeběhnout kontrolou ...

Nemám nikde poruce kompl s Kasperskym, můžeš prosím nějak log z kaspeskeho uložit a zaslat - třeba v příloze?

Už musím od pc utíkat na akci. Zatim hoj, dořešíme zítra případně si tě převezme některý zdejší rádce.

S usb klíči

Nneií free, ale umožnuje po určitou dobu plnou funkci k vyzkoušení a o to mi šlo. zkus tedy http://www.viry.cz/forum/viewtopic.php?f=29&t=58179


Tvorba flash, po vašem usb klúč, by byla úprava flashdisku na jeden nástroj, ale to teď zatím neřešme.

Může být opravdu cokoliv. Už je zase obnovený zmrd c:\windows\ TEMP \winbfncth.exe


Potřebuji abys naistaloval antvivirák třeba od Kaspersky a proved s něm hloubkovou kontrolu- léčit, co bude v tmp složkách mazat.


Máš možnost vypálení cd či tvorbu flash na druhém pc?

edit: sem zde dnes do 14 ...

Crack/keygen - email - usb - externi hdd - stranky s ilegálním obahem/ale i legálním.


:arrow: Vytvoř textový soubor mající obsah

KillAll::
ClearJavaCache::
StepDell::
SysRst::

Musí být dvojtečky za SysRst ::
ulož jako CFScript.txt


Sosni http://download.bleepingcomputer.com/sUBs/ComboFix ...

No já věděl proč chtít vzorek i s novým logem, neviděl jsem bod registru odkud se spouští. Dobře si komplu zavařil - sality :( .



Otestuj na virustotal.com

C:\Windows\System32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\Explorer.EXE

Zrovna se zeptám, máš dost času na pokus odstřelení ...

Složku backups v C:\RFT\ celou "zazipuj" a někam mi ji uploudni.

Koukni do Správce úloh, zdalipak vytíženi cpu kleslo.



:arrow: Po stažení spusť http://download.bleepingcomputer.com/sUBs/Beta/dds.exe

nastav zatržítkem Scan - Attach.txt, klik na Start, otevřous e dva logy, oba rád uvidím.

K virustotal, už pozdě. Otestuji si sám pak.


Zkus se podívat, jest-li je vytvořen C:\RFT\log.txt Pokud ano, otevři ho, následně sem zkopíruj.

Vlož mi odkazy na výsledky - ať vím jaký druh přesně havěti.

Po stažení souboru http://www.randomsdomain.co.uk/downloads/beta/RFTx64.exe ho spusť, nakopíruj do textového pole následující tučně vyznačený textík

[processes]
C:\Windows\TEMP\wqvnu.exe
C:\Users\Tomas\AppData\Local\Temp\winsmbj.exe ...

james008 píše:

ASAP píše:Není nad ext3 system disku.

Je...EXT4 ...

Červenám se

Ahoj,

prosímtě otestuj soubory:

C:\Windows\TEMP\wqvnu.exe
C:\Users\Tomas\AppData\Local\Temp\winsmbj.exe


na webové službě http://www.virustotal.com/ , vysledky dej vědět.