VIRY.CZ

s combofixem si srandu nedělám. Pustil jsem ho a když vytvářel bod obnovení, tak ho zavřel. Při druhém pokusu jsem ve stejném bodě čekal, ale dál se stejně nepohnul, čili jsem ho zase zavřel.

mban nejede ani v jednom režimu. Sice si zaktualizuje databázi, ale pak vyhodí hlášku, že se vyskytla chyba ...

combofix jsem spustil omylem a za jeho běhu ho ukončil. V místě, kdy se pokoušel vytvořit bod obnovení. Neproběhl, ale v logu je po něm památka... existuje jeden log z combofix, datovaný jako soubor k 26.2., ale obsahuje staré data z dřívějších spuštění, t.j. rok 2014. Spouštěcí soubor "zmizel ...

přikládám FRST z nouzového režimu


Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-02-2015 01
Ran by uživatel (administrator) on PC on 27-02-2015 08:05:07
Running from C:\Utils & Tools\Anti - vir, malware, kill
Loaded Profiles: False (Available profiles: ) <==== ATTENTION ...

dohledal jsem soubor, který to odstartoval... v příloze

Ahoj,
situace k popukání. Pokoušel jsem se nainstalovat Mafia II crack od Black Box, vyhazovalo to chyby až jsem se prokousal k programu, který by je měl opravit. Po spuštění programu se začal vypínat PC a po zapnutí se dostanu jen do výchozího profilu uživatele systému. Profil se identifikuje jako ...

To kdybych věděl, že po něm tak toužíš, tak bych ti ho schoval. Ale upřímně, jsem rád, že je pryč ;-)

Řešil jsem to nejdřív na zahraničních serverech, ale konkrétně si už nepamatuju. Jednoduše po vyhledání Googlem. Vesměs fora obsahovaly návody postupně na několik programů, které jsme zkoušeli i ...

TFC mi sice vyčistil Temp, ale jinak nepomohl, po restartu vše při starém

Comodo Firewall si mě tedy vychutnal - po naběhnutí mi odstavil na laptopu klávesnici i touchpad. USB myš fungovala (klávesnici nemám, ale asi by taky chodila) - vyzkoušeno 2x.
První pokus odinstalovat Comodo - modrá smrt ...

Proces ihned po spuštění počítače ukončuju, přece jenom mi ho hodně zaměstnává
Ale Comodo Firewall nainstaluju a vyzkouším

MBAR identifikuje malware jako BitcoinMiner
Odstraní ho, ale po rebootu je opět zpět.
Log:

Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.10.15.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17280
uživatel :: PC [administrator]

15.10 ...

druhá část:

20:27:28.0420 0x04a0 [ E60C0A09F997826C7627B244195AB581, E8630ED74B38B98BF584E353D992C1311BC36AB7F20A1BB66C9CD65CE1E46F8D ] s3cap C:\Windows\system32\drivers\vms3cap.sys
20:27:28.0446 0x04a0 s3cap - ok
20:27:28.0468 0x04a0 [ 204F3F58212B3E422C90BD9691A2DF28 ...

20:25:47.0025 0x07d4 TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58
20:25:50.0548 0x07d4 ============================================================
20:25:50.0548 0x07d4 Current date / time: 2014/10/14 20:25:50.0548
20:25:50.0548 0x07d4 SystemInfo:
20:25:50.0548 0x07d4
20:25:50.0548 ...

nepochopil jsem, jak si myslel toto zvýrazněné:

- spusť
- klik na volbu change parameters
- označ dole obě možnosti (klik do čtverečku)
- klik na Start scan
- po ukončení kontroly objeví se okno, kde zkontroluj, zda-li nacházi všude volby Skip
- pokud ano klik na Continue
- pokud ne, v řádcích ...

nevešel se, pokračování........




13:13:27.0740 0x094c s3cap - ok
13:13:27.0788 0x094c [ 204F3F58212B3E422C90BD9691A2DF28, D748A8CEE4D59B4248C9B1ACA5155D0FF6635A29564B4391B7FAC6261F93FE99 ] SamSs C:\Windows\system32\lsass.exe
13:13:27.0789 0x094c SamSs - ok
13:13:27.0810 0x094c ...

13:12:49.0630 0x10c4 TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58
13:12:53.0406 0x10c4 ============================================================
13:12:53.0406 0x10c4 Current date / time: 2014/10/11 13:12:53.0406
13:12:53.0406 0x10c4 SystemInfo:
13:12:53.0406 0x10c4
13:12:53.0406 ...

Tak zdatný uživatel... vždycky jsem si myslel, že jsem pokročilý uživatel, ale když pak vidím jak se různě čaruje, pochybuju :-)

spustil jsem nouzák - vytížení procesoru se neobjevilo, což ale asi nepřekvapí
ComboFix bez výsledku, po restartu svchost.exe z C:\windows\temp opět úřaduje
přikládám ...