VIRY.CZ

Tak nakonec jsem přeinstaloval systém Děkuji za Váš čas a pomoc

Nb se restartoval, ale žádný log se nezobrazil. Tuším, že při načítání plochy po restartu mi tam probliklo okno C: cleanup, nebo něco podobného, za sekundu to bylo zase fuč, takže si nejsem jistý. Na C: jsem našel txt pod názvem kusvqt. Po otevření tam bylo to co jsem zkopíroval do bílého okna ...

Tak ten soubor C:\Users\ProBook\AppData\Local\Tempxf-mccs6.exe, nejde odstranit, vyskočí mi tahle tabulka.



A tohle C:\windows\SysNative\Tasks\com.flash.WidgetBrowser asi klasickou cestou neodstraním.

1 Takže ten soubor, který je umístěn C:\Users\ProBook\AppData\Local\Tempxf-mccs6.exe mohu smazat? Pravé tl. myši -> odstranit?
2 A lze odstranit tento soubor C:\windows\SysNative\Tasks\com.flash.WidgetBrowser, který mi pravidelně nachází AdwCleaner?

F873F5BFF0984C5165DF67E92874D3F6EB8D86F9B5AD17013A0091CA33A1A3D5 ] MSiSCSI C:\windows\system32\iscsiexe.dll
21:56:05.0841 0x1780 MSiSCSI - ok
21:56:05.0856 0x1780 msiserver - ok
21:56:05.0888 0x1780 [ 49CCF2C4FEA34FFAD8B1B59D49439366, E5752EA57C7BDAD5F53E3BC441A415E909AC602CAE56234684FB8789A20396C7 ...

Žádnou možnost "skip" jsem nenašel. Posílám první část logu. Nevlezlo se mi to do jednoho příspěvku.

:arrow: Soubor mccs6.exe mám zde C:\Users\ProBook\AppData\Local\Tempxf-mccs6.exe . Je to nějaký škodlivý soubor?


21:54:32.0568 0x1644 TDSS rootkit removing tool 3.1.0.9 Dec 11 2015 22:49:12
21:54 ...

Bohužel, stejný problém jako předtím. Napíše mi to, že to maže soubor MCCS6.exe, pak že to provede restart, při najíždění loga windows se to kousne a vyskočí obnova systému.

Prosím o odpověď i na zbylé otázky 1, 2, 3. Chápu, že jsou otravné...

Tady ještě dávám pro jistotu nový log z RSIT. Kdyby jste z toho vyčetl něco nového.

:arrow: 1 Jinak myslím, že neproběhla ta akce s OTM. Mám tento krok ještě provést?
:arrow: 2 Ten Combofix mám stáhnout znova a přejít rovnou ke kroku s tím scriptem? Nevyhodí mi to zase chybu se systémem, pokud ...

Poslední akce se zřejmě nezdařila. Selhal mi systém a vyskočila na mě tabulka, že notebook nelze zapnout a obnova systému. Potvrdil jsem a začla oprava spouštění systému. Po naskočení, jsem už na ploše Combofix neměl. Spustil jsem adwcleaner a našlo mi to znovu, viz log. Musel jsem také znovu ...

Test jel zhruba 1 hodinu...



ComboFix 16-02-09.01 - ProBook 11.02.2016 19:36:51.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3552.1901 [GMT 1:00]
Spuštěný z: c:\users\ProBook\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 8.0 *Disabled/Updated* {19259FAE-8396-A113-46DB ...

Nálezy smazány. Poté jsem nb ještě projel AdwCleanerem a ten znovu našel problém ve složce C:\Users\ProBook\AppData\Roaming\com.flash.WidgetBrowser. Dal jsem Clean a restartoval. V dalším skenu už se neobjevil, ale pravidelně se mi objevuje tohle, viz níže:

# AdwCleaner v5.033 - Logfile created 11 ...

Po nainstalování aktualizací, jsem to ještě jednou projel MBAM a našlo mi to 3 hrozby:


Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 11.2.2016
Čas skenování: 15:52
Protokol: test.txt
Správce: Ano

Verze: 2.2.0.1024
Databáze malwaru: v2016.02.11.03
Databáze rootkitů: v2016.02.08 ...

PS: Tak se mi nakonec podařilo ty aktualizace nainstalovat. Ale asi mi nefunguje to vyhledává aktualizací. Mám to nastaveno na "Vyhledávat aktualizace, ale dotázat se, zda mají být staženy a nainstalovány." Když kliknu na vyhledat aktualizace, tak to začne vyhledávat, ale v tomto stavu to už zůstane ...

Nevím proč, ale windows update mi stále nefunguje. Když dám vyhledat aktualizace, tak mi to ukazuje že stále vyhledává, ale jinak nic. V tomhle stavu jsem to měl 50 minut beze změny. Pak jsem v procesech vypnul svchost.exe (Host Process for Windows Services), který zatěžoval procesor. Vyhledávání ...