Start kompu 2.

[Viruskill]

Zdravím,

zapl jsem komp a nešel nastartovat. Vyskočila na mě hláška. Screenshot zasílám. Myslel jsem si, že to
opravím v Nouzáku, ale nešlo tam jít. Volba POSLEDNÍ ZNÁMÁ FUNKČNÍ KONFIGURACE taky nešla.
Použil jsem KONZOLU ZOTAVENÍ a ta pomohla. Použil jsem příkazy FIXBOOT a pak FIXMBR.

Pavel Šimon

[cunik.cz]

Dobrý den, mně se něco podobného stalo když jsem používal program SpyHunter. Našel mi nějakou havěť ve systémových složkách a smazal mi taky nějaký soubor nutný ke startu Windows. Nezoufejte, nainstalujte znova Win a bude to vše OK. Jinak by možná šlo nabootovat do nějakého Live CD Linuxu aby jste si zazálohoval data. Kdyby jste při nové instalaci Windows formátoval disk tak aby jste něco zachránil.

[Viruskill]

Zdravím,

Windows mám opravený pomocí konzole zotavení. Jestli mám v kompu nějakou havěť, která mi něco poškozuje, tak to zatím nevím. Antivir nic nehlásí. Mám AVAST a Firewall. Nabootovat z Live CD Linuxu jde. Budu to muset projet na Spyware a podobné stvinstvo. Děkuji.

Pavel Šimon

[cunik.cz]

Zdravím,

Windows mám opravený pomocí konzole zotavení. Jestli mám v kompu nějakou havěť, která mi něco poškozuje, tak to zatím nevím. Antivir nic nehlásí. Mám AVAST a Firewall. Nabootovat z Live CD Linuxu jde. Budu to muset projet na Spyware a podobné stvinstvo. Děkuji.

Pavel Šimon

No pokud to dělá vir (jakože může a nemusí) tak bych dal zkontrolovat log. Jinak nějakej obyčejnej Spyware to asi nebude. Pokud je něco ze světa virů za tohle zodpovědný tak to bude buď nějakej Trojan nebo něco jinýho.

[Viruskill]

Zdravím,

tak co byste mi poradil? Krok za krokem. Děkuji.

Pavel Šimon

[cunik.cz]

Zdravím,

tak co byste mi poradil? Krok za krokem. Děkuji.

Pavel Šimon

No prve jděte na stránku kterou máte pod tímhle řádkem. Rozklikněte si téma "Návod na vytvoření logu z RSIT" a potom pokračujte podle instrukcí. A nakonec založte nové téma s nějakým rozumným jménem. A log který vám vyjede tak tam vložte. Zdejší experti ho potom analyzují a řeknou co dál.

Návod na vytvoření logu z RSIT

Hezký zbytek večera a hodně štěstí při odstraňování.

[cunik.cz]

Jo a mohl bych se jen tak pro zvědavost zeptat co máte za AV? Protože by jste mohl taky zkusit to projet Eset Online Scanerem nebo KVRT.

[Viruskill]

Zdravím,

jako AV už léta používám free AVAST. Jako firewall mám Private firewall 7. Počkám si na radu od pana RUDIHO. Děkuji.

Pavel Šimon

[Rudy]

Zdravím!
Správně jste to s těmi příkazy provedl. Pochbuji, že by toto způsoboval virus, to by to nešlo opravit ani těmi příkazy. Udělejte kompletní sken MBAM: http://www.oldapps.com/malwarebytes.php ... rebytes=15 a dejte log. Předem nic nemažte. Nabídku na stažení nové verze ignorujte, pod XP nefunguje.

[Viruskill]

Zdravím,

vím, že novější verze Malwarebytes na XP nejdou. Dávám sem obsah logu. Jednoho trojana tam mám.

Pavel Šimon

[Viruskill]

Zdravím,

posílám log.

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 5214

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

11.7.2017 0:53:58
mbam-log-2017-07-11 (00-53-48).txt

Typ kontroly: Rychlý test
Testované objekty: 123480
Uplynulý čas: 3 minut, 23 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\documents and settings\voyager 2\dokumenty\downloads\screenshots.exe (Trojan.Agent) -> No action taken.

Pavel Šimon

[cunik.cz]

No já jsem si myslel že tam něco bude ale že by to bylo tím virem je možné ne? Nechci se do toho míchat ale jen mne to zajímá.

[Rudy]

Tak tím virem to asi nebude, nicméně doporučuji tu položku smazat.

[Viruskill]

Zdravím,

smazal jsem to. Děkuji.

Pavel Šimon

[Viruskill]

Výsledek smazání.


Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2013.04.04.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
VOYAGER 2 :: DOMA-DF4A8280F7 [administrátor]

Ochrana: Zakázána

11.7.2017 20:22:42
mbam-log-2017-07-11 (20-22-42).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 190973
Uplynulý čas: 2 minut, 34 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)