facebook rozesílá nějaké nesmysly

Zpráva

#16 Příspěvek od **vyosek** » 04 Bře 2013 21:54

Jen jej nechte prohledavat, pokud stale bezi, je to OK

LEON659 · #17 Příspěvek od **LEON659** » 04 Bře 2013 21:54

PC mi spadlo, takže musím MBAM pustit znova

takže to budou zase x hodin testování

Ty programy při startu :
- Uniblue DriverScanner
- PC SpeedUp
- RegClean Pro

všechno jsou jen jako demo verze, a ke spuštění vyžadují registraci a zakoupení licence

LEON659 · #18 Příspěvek od **LEON659** » 04 Bře 2013 21:55

MBAM před pádem PC hlásil 0 nalezených infekcí

#19 Příspěvek od **vyosek** » 04 Bře 2013 21:58

OK, tak MBAM nespoustejte

Ty blbiny odinstalujte

Stahnete Malwarebytes Anti-Rootkit http://www.bleepingcomputer.com/downloa ... i-rootkit/

Ulozte nejlepe na Plochu a rozbalte
Spustte kliknutim na mbanr
Nyni postupne kliknete na Next a Update
Po dokonceni update (aktualizace) databaze kliknete opet na Next
Nechte zaskrtnute vsechny tri moznosti a klinete na Scan cimz spustite prohledavani PC
Po dokonceni skenu (cca 5 minutek) zkontrolujte, zda-li je u vsech nalezu (samozrejme pokud budou) zatrzitko
Tez zkontrolujte, jetsli je zatrzitko u Create Restore point
Nyni kliknete na CleanUp cimz nalezenou infekci odstranime
PC bude restartovan
Slozka mbar by mela obsahovat log (a zrejme se i sam otevre) mbar-log-rok-mesic-den (hodina-minuta-sekunda).txt, ten mi sem dejte

LEON659 · #20 Příspěvek od **LEON659** » 04 Bře 2013 22:28

tady je log z MBAR:

Malwarebytes Anti-Rootkit BETA 1.01.0.1021
www.malwarebytes.org

Database version: v2013.03.04.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
sadra :: PC1 [administrator]

4.3.2013 22:25:44
mbar-log-2013-03-04 (22-25-44).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 26973
Time elapsed: 17 minute(s), 19 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

#21 Příspěvek od **vyosek** » 04 Bře 2013 22:33

Stahnete RKill http://download.bleepingcomputer.com/grinler/rkill.com

Pokud ho havet blokuje, pouzijte jeden z nasledujicich - i ty prejmenovane
Rkill EXE:
http://download.bleepingcomputer.com/grinler/rkill.exe

Rkill iExplore.exe:
http://download.bleepingcomputer.com/gr ... xplore.exe

Rkill uSeRiNiT.exe:
http://download.bleepingcomputer.com/gr ... eRiNiT.exe

Rkill WiNlOgOn.exe:
http://download.bleepingcomputer.com/gr ... NlOgOn.exe
Ulozte nejlepena plochu a ukoncete vsechny aplikace (jinak to udela RKill za Vas)
Spustte tradicne dvojklikem - program probehne do par sekund a ukonci i svou cinnost
RKill ukonci vsechny ne-systemove procesy - tedy i procesy, pod kterymi bezi havet
Na plose vznikne log Rkill.txt ten mi sem vlozte
Ted nerestartujte PC - prisli byste o ucinek RKillu

PROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK

Stahnete a ulozte na plochu Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
Pokud mate Win XP spustte pod uctem Spravce\Administratora
Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt, jeho obsah sem vlozte
Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix

LEON659 · #22 Příspěvek od **LEON659** » 04 Bře 2013 22:40

RKill log:

Rkill 2.4.7 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 03/04/2013 10:38:01 PM in x86 mode.
Windows Version: Microsoft Windows XP Service Pack 3

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* C:\WINDOWS\ATKKBService.exe (PID: 1728) [WD-HEUR]

1 proccess terminated!

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* No issues found.

Checking Windows Service Integrity:

* RpcSs => %SystemRoot%\system32\svchost.exe -k rpcss [Incorrect ImagePath]

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 localhost

Program finished at: 03/04/2013 10:38:26 PM
Execution time: 0 hours(s), 0 minute(s), and 25 seconds(s)

#23 Příspěvek od **vyosek** » 04 Bře 2013 22:41

Fajn, pockam si na ComboFix

LEON659 · #24 Příspěvek od **LEON659** » 04 Bře 2013 22:44

Co ten antivir : Microsoft Security Essentials ??

tan bude asi taky lepší nahradit alespoň AVASTem zdarma ??

#25 Příspěvek od **vyosek** » 04 Bře 2013 22:50

Avast je urcite lepsi zabezpeceni nez MSE

LEON659 · #26 Příspěvek od **LEON659** » 04 Bře 2013 22:51

takže log z Combofixu:

ComboFix 13-03-04.01 - sadra 04.03.2013 22:43:25.2.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.2046.1244 [GMT 1:00]
Spuštěný z: c:\documents and settings\sadra\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2013-02-04 do 2013-03-04 )))))))))))))))))))))))))))))))
.
.
2013-03-04 21:41 . 2013-02-08 00:45 6954968 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Microsoft Antimalware\Definition Updates\{BD21B679-C49C-422B-A162-071F1E8AD69D}\mpengine.dll
2013-03-04 20:44 . 2013-03-04 20:44 -------- d-----w- c:\program files\CCleaner
2013-03-04 18:37 . 2013-03-04 18:37 -------- d-----w- c:\documents and settings\sadra\Data aplikací\Malwarebytes
2013-03-04 18:37 . 2013-03-04 18:37 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2013-03-04 18:37 . 2013-03-04 18:37 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2013-03-04 18:37 . 2012-12-14 15:49 21104 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-03-03 21:28 . 2013-02-08 00:45 6954968 ----a-w- c:\documents and settings\All Users\Data aplikací\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2013-03-03 20:12 . 2013-03-03 20:12 -------- d-----w- C:\rsit
2013-03-03 20:12 . 2013-03-03 20:12 -------- d-----w- c:\program files\trend micro
2013-03-01 14:58 . 2013-03-01 14:58 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2013-02-17 09:40 . 2013-02-17 09:40 -------- d-----w- c:\program files\Common Files\Skype
2013-02-15 22:31 . 2013-02-15 22:31 186432 ----a-w- c:\program files\Internet Explorer\Plugins\nppdf32.dll
2013-02-13 11:23 . 2013-02-13 11:24 -------- d-----w- c:\documents and settings\sadra\Local Settings\Data aplikací\Zoner
2013-02-13 11:23 . 2013-02-13 11:23 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Zoner
2013-02-13 01:11 . 2013-02-13 01:11 -------- d-----w- c:\documents and settings\All Users\Data aplikací\2E3D8
2013-02-13 01:10 . 2013-02-13 01:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\iMesh
2013-02-13 01:10 . 2013-02-13 01:12 -------- dc-h--w- c:\documents and settings\All Users\Data aplikací\{EC76B119-3D47-4A2C-8BDC-5CCE7F3C15AB}
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-04 21:30 . 2011-03-02 13:14 16608 ----a-w- c:\windows\gdrv.sys
2013-01-30 10:53 . 2011-03-02 13:38 232336 ------w- c:\windows\system32\MpSigStub.exe
2013-01-26 03:55 . 2008-04-14 12:00 552448 ----a-w- c:\windows\system32\oleaut32.dll
2013-01-20 14:59 . 2010-10-24 20:25 195296 ----a-w- c:\windows\system32\drivers\MpFilter.sys
2013-01-17 22:06 . 2011-03-02 13:26 196608 ----a-w- c:\windows\system32\drivers\nStandard.bin
2013-01-07 07:26 . 2008-04-14 12:00 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-01-07 07:26 . 2008-04-14 08:06 2029568 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-01-04 10:10 . 2008-04-14 12:00 1867264 ----a-w- c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 12:00 148992 ----a-w- c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 12:00 1294848 ----a-w- c:\windows\system32\quartz.dll
2012-12-26 20:20 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2012-12-26 20:19 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2012-12-26 20:19 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2012-12-24 06:40 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec
2012-12-16 12:23 . 2008-04-14 12:00 290560 ----a-w- c:\windows\system32\atmfd.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-03-27 39408]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"PCSpeedUp"="c:\program files\Zrychleni Pocitace\PCSpeedUp.lnk" [2011-08-13 2007]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]
"Zoner Photo Studio Autoupdate"="c:\program files\ZONER\PHOTO STUDIO 15\Program32\ZPSTRAY.EXE" [2012-12-04 773728]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GEST"="=" [X]
"RTHDCPL"="RTHDCPL.EXE" [2008-06-27 16875008]
"SoundMan"="SOUNDMAN.EXE" [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 2808832]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-19 7700480]
"nwiz"="nwiz.exe" [2007-04-19 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-04-19 86016]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"ISUSPM Startup"="c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 221184]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2004-06-16 81920]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-01-27 947152]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888]
"iTunesHelper"="D:\iTunesHelper.exe" [2012-12-12 152544]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-10-28 49208]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 437160]
.
c:\documents and settings\sadra\Nabídka Start\Programy\Po spuštění\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-10-4 393216]
Sledovat výstrahy inkoustu - HP Deskjet 5520 series.lnk - c:\windows\system32\RunDll32.exe [2008-4-14 33280]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Common Files\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"d:\\iTunes.exe"=
"c:\\Program Files\\iMesh Applications\\iMesh\\iMesh.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R2 BBSvc;BingBar Service;c:\program files\Microsoft\BingBar\7.1.391.0\BBSvc.EXE [11.6.2012 16:22 193616]
R2 GEST Service;GEST Service for program management.;c:\program files\GIGABYTE\EnergySaver\GSvr.exe [2.3.2011 14:15 80392]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [4.3.2013 19:37 682344]
R2 NitroReaderDriverReadSpool;NitroPDFReaderDriverCreatorReadSpool;c:\program files\Nitro PDF\Reader\NitroPDFReaderDriverService.exe [14.1.2011 12:35 196912]
R2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\program files\Common Files\PC Tools\sMonitor\StartManSvc.exe [28.9.2012 17:29 793048]
R3 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\7.1.391.0\SeaPort.EXE [11.6.2012 16:22 240208]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [4.3.2013 19:37 21104]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [8.1.2013 12:55 161536]
.
Obsah adresáře 'Naplánované úlohy'
.
2013-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2013-03-02 c:\windows\Tasks\At1.job
- c:\program files\HP\HP Deskjet 5520 series\Bin\HPCustPartic.exe [2012-10-17 03:15]
.
2013-03-04 c:\windows\Tasks\At2.job
- c:\program files\HP\HP Deskjet 5520 series\Bin\HPCustPartic.exe [2012-10-17 03:15]
.
2013-03-02 c:\windows\Tasks\At3.job
- c:\program files\HP\HP Deskjet 5520 series\Bin\HPCustPartic.exe [2012-10-17 03:15]
.
2013-03-03 c:\windows\Tasks\At4.job
- c:\program files\HP\HP Deskjet 5520 series\Bin\HPCustPartic.exe [2012-10-17 03:15]
.
2013-03-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-27 16:04]
.
2013-03-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-03-27 16:04]
.
2013-03-04 c:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job
- c:\program files\Microsoft Security Client\MpCmdRun.exe [2013-01-27 10:11]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Search the Web - c:\program files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
TCP: DhcpNameServer = 192.168.1.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-03-04 22:48
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'explorer.exe'(4028)
c:\program files\Common Files\Ahead\Lib\NeroSearchBar.dll
c:\program files\Common Files\Ahead\Lib\MFC71U.DLL
c:\program files\Common Files\Ahead\Lib\BCGCBPRO860un71.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Celkový čas: 2013-03-04 22:49:08
ComboFix-quarantined-files.txt 2013-03-04 21:49
ComboFix2.txt 2013-03-03 21:22
.
Před spuštěním: 7 797 702 656
Po spuštění: 7 792 394 240
.
- - End Of File - - EB6025DB3D253EC287D7F2267EF9E71D

LEON659 · #27 Příspěvek od **LEON659** » 04 Bře 2013 23:16

vyměnil jsem ještě MSE za AVAST FREE

LEON659 · #28 Příspěvek od **LEON659** » 04 Bře 2013 23:18

pustim jeste ten MBAM a necham ho bezet pres noc, rano vložim log

#29 Příspěvek od **vyosek** » 05 Bře 2013 08:53

Dejte log z MBAM

Odinstalujte Zrychleni Pocitace

Pokud nemate, tak presunte Combofix na plochu

Spustte poznamkovy blok (Start-spustit-notepad)
Zkopirujte skript nize

Kód: Vybrat vše

KillAll::

Folder::
c:\documents and settings\All Users\Data aplikací\2E3D8
c:\program files\Zrychleni Pocitace

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"PCSpeedUp"=-
"Skype"=-
"Zoner Photo Studio Autoupdate"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GEST"="=-
"NeroFilterCheck"=-
"Adobe ARM"=-
"ISUSPM Startup"-
"ISUSScheduler"=-
"QuickTime Task"=-
"iTunesHelper"=-
"HP Software Update"=-

File::
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\DriverScanner.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-299502267-1417001333-1004Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-299502267-1417001333-1004UA.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-299502267-1417001333-1005Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-73586283-299502267-1417001333-1005UA.job
C:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job
C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job

AtJob::

ClearJavaCache::

Reboot::

Ulozte vytvoreny TXT jako CFScript.txt
Pretahnete vytvoreny CFScript.txt nad Combofix a pustte (viz obrazek nize)
Po aplikaci skriptu (a pripadnem restartu) na Vas vypadne log, jeho obsah sem vlozte

Pokud vyskoci hlaska "Pokus pouzit neplatnou operaci na klic registru, ktery je oznacen pro odstraneni", tak jen restartujte PC - registr se da do kupy - jedna se o vnitrni chybu, kterou zpusobuje CF a autor ji zatim neumi bohuzel opravit

Muze se stat, ze po aplikaci skriptu nenabehnou windows, v tomto pripade restartuje PC a mackejte F8 a zvolte Posledni znamou konfiguraci

LEON659 · #30 Příspěvek od **LEON659** » 05 Bře 2013 19:32

po 9 hodinách a 30 minutám dal MBAM tento log:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.70.0.1100
www.malwarebytes.org

Verze: v2013.03.04.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
sadra :: PC1 [administrátor]

Ochrana: Povolena

4.3.2013 23:18:58
MBAM-log-2013-03-05 (19-29-25).txt

Typ: Kompletní kontrola (C:\|D:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 520960
Uplynulý čas: 9 hodin, 29 minut, 14 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.DoubleD) -> Nebyla provedena žádná instrukce.

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 3
d:\zaloha\disk c\documents and settings\all users\data aplikací\{fc0ef073-edb5-4cbe-b92d-5ce9a223f37b}\setup.exe (Adware.DoubleD) -> Nebyla provedena žádná instrukce.
D:\zaloha\disk c\Documents and Settings\All Users\Data aplikací\{FC0EF073-EDB5-4CBE-B92D-5CE9A223F37B}\OFFLINE\mFileBagIDE.dll\bag\SSD.exe (Adware.DoubleD) -> Nebyla provedena žádná instrukce.
D:\zaloha\disk c\Documents and Settings\Sádra\Local Settings\Temp\is-TQPE5.tmp\dealio\DealioKit1-stub-0.exe (PUP.Dealio.TB) -> Nebyla provedena žádná instrukce.

(konec)

VIRY.CZ

facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly

Re: facebook rozesílá nějaké nesmysly