Prosím o pomoc, Nákaza : Rans.Gendarm

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz


Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Zamčeno
Zpráva
Autor
Dogs
Návštěvník
Návštěvník
Příspěvky: 67
Registrován: 22 Říj 2006 22:50

Prosím o pomoc, Nákaza : Rans.Gendarm

#1 Příspěvek od Dogs »

Dobrý den,

prosím o pomoc, PC mělo zablokovanou obrazovku, po restartu a dlouhém načítání naběhl, pomalý běh, atd.

Zkoušel jsem udělat log z RSIT ale nejde mě spustit, hlásí to chybu AutoIt error, Line 7153, spuštěno jako správce, skusil jsem přejmenovat a bez úspěchu.

Udělán log z RogueKiller, pochopil jsem že je tam nákaza, prosím o pomoc,děkuji předem.

výpis logu:

RogueKiller V8.3.0 [Nov 19 2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/fi ... guekiller/
Website: http://tigzy.geekstogo.com/roguekiller.php
Operační systém: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v : Normální režim
Uživatel : Zdenda [Práva správce]
Mód : Kontrola -- Datum : 11/20/2012 15:48:33

¤¤¤ Škodlivé procesy: : 1 ¤¤¤
[SVCHOST] svchost.exe -- C:\Windows\SysWOW64\svchost.exe -> SMAZÁNO [TermProc]

¤¤¤ ¤¤¤ Záznamy Registrů: : 5 ¤¤¤
[RUN][ROGUE ST] HKLM\[...]\Run : HPWirelessAssistant (C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe 120 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe /hidden) -> NALEZENO
[SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Zdenda\AppData\Roaming\msconfig.dat) -> NALEZENO
[SHELL][Rans.Gendarm] HKUS\S-1-5-21-1280809206-3595560549-2550019516-1002[...]\Winlogon : shell (explorer.exe,C:\Users\Zdenda\AppData\Roaming\msconfig.dat) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO] ¤¤¤

¤¤¤ Nákaza : Rans.Gendarm ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\windows\system32\drivers\etc\hosts



¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK6465GSX +++++
--- User ---
[MBR] 70b84e45d9402980521fddab5294f6c1
[BSP] c5e3baa0dd1152e82f6275e037c2e7cc : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 300 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 616448 | Size: 592771 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1214611456 | Size: 15360 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1246068736 | Size: 2047 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[1]_S_11202012_02d1548.txt >>
RKreport[1]_S_11202012_02d1548.txt

Dogs
Návštěvník
Návštěvník
Příspěvky: 67
Registrován: 22 Říj 2006 22:50

Re: Prosím o pomoc, Nákaza : Rans.Gendarm

#2 Příspěvek od Dogs »

Omlouvám se, byl jsem už zoufalý ? :-(

Můžeme zamknout už to se mnou řeší - Rudy

Zamčeno