Pravdepodobne Adware

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz

Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Odpovědět
Zpráva
Autor
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#16 Příspěvek od vyosek »

Prejmenujte tedy ComboFix na Uninstall a spustte jej
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
tweety10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 71
Registrován: 17 Ún 2007 20:35

Re: Pravdepodobne Adware

#17 Příspěvek od tweety10 »

Z MBA



Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Verzia databázy: 7336

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31. 7. 2011 12:06:43
mbam-log-2011-07-31 (12-06-39).txt

Typ kontroly: Rýchla kontrola
Objektov kontrolovaných: 208890
Uplynutý čas: 3 min, 58 sek

Infikované služby pamäte: 0
Infikované moduly pamäte: 0
Infikované registračné kľúče: 2
Infikované registračné hodnoty: 0
Infikované položky registračných dát: 0
Infikované priečinky: 0
Infikované súbory: 0

Infikované služby pamäte:
(Škodlivé položky neboli zistené)

Infikované moduly pamäte:
(Škodlivé položky neboli zistené)

Infikované registračné kľúče:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E0DE227-5CE4-4EA3-AB0C-8B03E1AA76BC} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\ICS5R7Y0OS (Trojan.FakeAlert.SA) -> No action taken.

Infikované registračné hodnoty:
(Škodlivé položky neboli zistené)

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
(Škodlivé položky neboli zistené)

Infikované súbory:
(Škodlivé položky neboli zistené)
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#18 Příspěvek od vyosek »

Nalezy smazte a udelejte kompletni kontrolu
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
tweety10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 71
Registrován: 17 Ún 2007 20:35

Re: Pravdepodobne Adware

#19 Příspěvek od tweety10 »

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Verzia databázy: 7340

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

1. 8. 2011 22:44:38
mbam-log-2011-08-01 (22-44-33).txt

Typ kontroly: Úplná kontrola (C:\|D:\|)
Objektov kontrolovaných: 406121
Uplynutý čas: 1 hod, 15 min, 21 sek

Infikované služby pamäte: 0
Infikované moduly pamäte: 0
Infikované registračné kľúče: 0
Infikované registračné hodnoty: 0
Infikované položky registračných dát: 0
Infikované priečinky: 0
Infikované súbory: 7

Infikované služby pamäte:
(Škodlivé položky neboli zistené)

Infikované moduly pamäte:
(Škodlivé položky neboli zistené)

Infikované registračné kľúče:
(Škodlivé položky neboli zistené)

Infikované registračné hodnoty:
(Škodlivé položky neboli zistené)

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
(Škodlivé položky neboli zistené)

Infikované súbory:
c:\Users\Lukáš\Desktop\rk_quarantine\jvx.exe.vir (Trojan.Downloader) -> No action taken.
c:\Users\Lukáš\Desktop\rk_quarantine\jwonoa.exe.vir (Trojan.Downloader) -> No action taken.
c:\program files\video enhancer\video.enhancer.v1.9.3-patch.exe (PUP.Hacktool.Patcher) -> No action taken.
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> No action taken.
c:\program files\windows live\messenger\riched20.dll (PUP.FunWebProducts) -> No action taken.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\2634822aa2e771ece24ad8fb2f8649605a9853\zpsautoupdate.exe (Trojan.Backdoor) -> No action taken.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\74727b634744fafdac5a58595166dd4a77e66c5\Zps.exe (Trojan.Backdoor) -> No action taken.
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#20 Příspěvek od vyosek »

Nize uvedene smazte, ostatni nechte - bude nasledovat log, ten sem dejte
c:\program files\video enhancer\video.enhancer.v1.9.3-patch.exe (PUP.Hacktool.Patcher) -> No action taken.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\2634822aa2e771ece24ad8fb2f8649605a9853\zpsautoupdate.exe (Trojan.Backdoor) -> No action taken.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\74727b634744fafdac5a58595166dd4a77e66c5\Zps.exe (Trojan.Backdoor) -> No action taken.
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
tweety10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 71
Registrován: 17 Ún 2007 20:35

Re: Pravdepodobne Adware

#21 Příspěvek od tweety10 »

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Verzia databázy: 7340

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

2. 8. 2011 21:17:06
mbam-log-2011-08-02 (21-17-06).txt

Typ kontroly: Úplná kontrola (C:\|D:\|)
Objektov kontrolovaných: 406121
Uplynutý čas: 1 hod, 15 min, 21 sek

Infikované služby pamäte: 0
Infikované moduly pamäte: 0
Infikované registračné kľúče: 0
Infikované registračné hodnoty: 0
Infikované položky registračných dát: 0
Infikované priečinky: 0
Infikované súbory: 7

Infikované služby pamäte:
(Škodlivé položky neboli zistené)

Infikované moduly pamäte:
(Škodlivé položky neboli zistené)

Infikované registračné kľúče:
(Škodlivé položky neboli zistené)

Infikované registračné hodnoty:
(Škodlivé položky neboli zistené)

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
(Škodlivé položky neboli zistené)

Infikované súbory:
c:\Users\Lukáš\Desktop\rk_quarantine\jvx.exe.vir (Trojan.Downloader) -> Not selected for removal.
c:\Users\Lukáš\Desktop\rk_quarantine\jwonoa.exe.vir (Trojan.Downloader) -> Not selected for removal.
c:\program files\video enhancer\video.enhancer.v1.9.3-patch.exe (PUP.Hacktool.Patcher) -> Quarantined and deleted successfully.
c:\program files\windows live\messenger\msimg32.dll (PUP.FunWebProducts) -> Not selected for removal.
c:\program files\windows live\messenger\riched20.dll (PUP.FunWebProducts) -> Not selected for removal.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\2634822aa2e771ece24ad8fb2f8649605a9853\zpsautoupdate.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
c:\program files\zoner_photo_studio_pro_plus_editor_12.0.1.8\zoner_photo_studio_pro_plus_editor_12.0.1.8\Stubs\74727b634744fafdac5a58595166dd4a77e66c5\Zps.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#22 Příspěvek od vyosek »

Jak se chova PC :???:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
tweety10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 71
Registrován: 17 Ún 2007 20:35

Re: Pravdepodobne Adware

#23 Příspěvek od tweety10 »

Zatial bez problemov :)
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#24 Příspěvek od vyosek »

Pokud tedy nejsou problemy ci dotazy, je to z me strany vse :turned:
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
tweety10
Vzorný návštěvník
Vzorný návštěvník
Příspěvky: 71
Registrován: 17 Ún 2007 20:35

Re: Pravdepodobne Adware

#25 Příspěvek od tweety10 »

Dakujem za pomoc :)
PC uz nepusta hudbu ani nevyskakuju reklamy :)
Ale cakal som, kym dokoncime liecbu a konecne som nainstaloval Antivir - Avast, dal som aktualkizovat, kompletnu kontrolu a naslo asi 7 infikovanych suborov. Dal som ich zmazat, takze uz to bude pravdepodobne cele OK.
Nahoru
Avatar uživatele
vyosek
VIP
VIP
Příspěvky: 56365
Registrován: 07 Lis 2006 15:24
Místo/Bydliště: Šalingrad - Brno

Re: Pravdepodobne Adware

#26 Příspěvek od vyosek »

Nemate zac, rado se stalo :)
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl."
Člen Obrázek od 1. února 2011.
Nahoru
Odpovědět

Vrátit se na „Řešení problémů, logy“