VIRY.CZ

Děkuji Rudy

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 06.11.2016
Čas skenování: 20:18
Protokol: MBAM.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.11.06.09
Databáze rootkitů: v2016.10.31.01
Licence: Zkušební verze
Ochrana proti malwaru: Zapnuto
Ochrana proti škodlivým ...

Dobrý den Rudy,
předpokládám, že se blížíme ke konci.
Doporučujete / nedoporučujete telefon uvést do výrobního nastavení? Outlook účet který byl napaden využívám pouze pro telefon.
Mockrát děkuji

Fix result

Fix result of Farbar Recovery Scan Tool (x64) Version: 04-11-2016
Ran by Petr (06-11-2016 ...

Dobrý den,
byly napadeny tyto aplikace, Skype (zde se útočník přihlásil a rozesílal odkaz na stránku [baidu(tečka)com]. Steam ho nepustil kvůli nezadání kódu telefonem. Byl také napaden outlook účet na telefonu, kde ovšem steam nidky nebyl (windows phone neumožňuje).
Takže předpokládám, že byl ...

# AdwCleaner v3.311 - Report created 30/10/2014 at 16:36:52
# Updated 30/09/2014 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : PETR - GS_04_CZ
# Running from : C:\Users\PETR\Desktop\viry\adwcleaner_3.311.exe
# Option : Clean

***** [ Services ...

========== ZeroAccess Check ==========

[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87 ...

OTL logfile created on: 29.10.2014 12:29:27 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\PETR\Desktop
64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000405 | Country: Česká republika | Language ...

ComboFix 14-10-29.01 - PETR 29.10.2014 12:08:14.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8191.6486 [GMT 1:00]
Spuštěný z: c:\users\PETR\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
FW: COMODO Firewall ...

A je zpět, vypadá to tak, že si s tím comodo neporadí.
Nyní to vypisuje Ads by SuperManCoupon, ale jméno to mění pokaždé.
Prozatím nebudu ani odstraňovat Google Extension a budu čekat na Váš návod.


Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-10-2014 01
Ran by PETR ...

Ahoj,

v prave rade nainstaluj firewall - kupr. Comodo nebo komplexni balik od renomovane firmy treba Norton internet security. Az budes met zkontroluj DNS nastaveni. Dale mi napis co vse uz si pouzil :-)

Spybot - Search & Destroy

a tenhle návod: http://malwaretips.com/blogs/autosale-coupon ...

Nainstaloval jsem Comodo FW, teď bude potřeba chvíli posečkat, kdykoliv jsem udělal nějaký krok proti tomuto malware pár dnů se vše tvářilo ok a poté se opět vrátil.

Přeji Vám hezký den,

už delší dobu se snažím zlikvidovat Cool Sale Coupon, avšak vždy se nějakým způsobem vrátí. Níže přikládám log a v příloze addition dle návodu. Pokud ani toto nevyjde je poslední šancí která mě napadá reinstall.

Předem děkuji za vaši snahu a velmi si jí cením.



Scan result ...