VIRY.CZ

Přesměnovávání přestalo, načítání stránek už není tak pomalé a nezamrzá, vše se tváří standardně.
Díky moc za čas a pomoc :)

Logfile of random's system information tool 1.10 (written by random/random)
Run by Martin at 2016-07-12 17:37:03
Systém Microsoft Windows XP Professional Service Pack 3 ...

All processes killed
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User ...

Asi trochu tuším, jak se to tam mohlo dostat...
sháněl jsem jednu aktualizaci na XP, věděl jsem, jak se pack má jmenovat, ale na ofiko stránkách MS
už pochopitelně není (skončila podpora XP). Tak jsem stáhnul něco z netu a spustil.
Chvíli nic, pak začal hrčet HD, jako při instalaci a po chvíli se ...

Vypadá to, že přesměrování přestalo. Díky za pomoc a čas.
Co s tím bylo, resp co to způsobovalo?


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2016.06.26.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Martin :: CORE2DUO [administrátor]

9.7.2016 10 ...

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file ...

Logfile of random's system information tool 1.10 (written by random/random)
Run by Martin at 2016-07-08 15:39:50
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 22 GB (42%) free of 51 GB
Total RAM: 3582 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at ...

Fix result of Farbar Recovery Scan Tool (x86) Version: 02-07-2016
Ran by Martin (2016-07-08 14:43:34) Run:1
Running from C:\Documents and Settings\Martin\Plocha
Loaded Profiles: Martin (Available Profiles: Martin & Administrator)
Boot Mode: Normal ...

SHA256: 3d64b63b77ebe7ed6d03d314367dcf03fd8f7fdd917daa5e91de5f780f8cae18
File name: fisusyscheduleRetught.exe
Detection ratio: 5 / 51
Analysis date: 2016-07-08 09:09:49 UTC ( 0 minut ago )
0
0

Analysis
File detail
Additional information
Comments
Votes
Behavioural information

Antivirus Result ...

Logfile of random's system information tool 1.10 (written by random/random)
Run by Martin at 2016-07-08 10:12:26
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 21 GB (41%) free of 51 GB
Total RAM: 3582 MB (84% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at ...

našel jsem ten soubor os.vbs, tohle se v něm píše:

On Error Resume Next

Set FiSyOb = CreateObject("Scripting.FileSystemObject")
Set objLog = FiSyOb.createTextFile("ostmp.tmp",true)

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" & strComputer ...

Win XP SP3 - spuštěno v nouzovém režimu. Spustil jsem Zoek. exe, výsledek stejný, několikrát hláška:

C:\DOCUME~1\mARTIN\LOCALS~1\Temp\os.vbs
K souboru není přidružen program, který by mohl akci provést. Vytvořte přidružení pomocí ovládacího panelu Možnosti složky.

pak reboot, vyskočí tento ...

Antivir vypnutý, Firewall vypnutý.
tohle je report po rebootu:

Zoek.exe v5.0.0.1 Updated 31-December-2015
Tool run by Martin on źt 07.07.2016 at 20:19:19,93.
Microsoft Windows XP 5.1.2600 Service Pack 3 x86 WMI=failure
Running in: Normal Mode Internet Access Detected

==== Older Logs ...

Po spuštění Zoek.exe se nic neděje a pak vyskočí hláška:
K souboru není přidružen program, který by mohl akci provést. Vytvořte přidružení pomocí ovládacího panelu Možnosti složky.
Kliknu na OK, pak vyskočí ještě několikrát (cca 7x). Pak to nahlásí, že will reboot.
Co s tím?

AdwCleaner - spuštěn, sken nic nenašel, PC se nerastartoval, log zde:

# AdwCleaner v5.200 - Log vytvořen 07/07/2016 v 20:10:10
# Aktualizováno 14/06/2016 by ToolsLib
# Databáze : 2016-07-06.1 [Server]
# Operační system : Microsoft Windows XP Service Pack 3 (X86)
# Uživatelské jméno : Martin ...

Díky, odinstalováno.

Logfile of random's system information tool 1.10 (written by random/random)
Run by Martin at 2016-07-07 16:14:48
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 21 GB (42%) free of 51 GB
Total RAM: 3582 MB (79% free)

Logfile of Trend Micro ...