Virus alias Policie ČR - log z RogueKilleru

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz


Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Odpovědět
Zpráva
Autor
Minfe
Návštěvník
Návštěvník
Příspěvky: 1
Registrován: 07 Kvě 2013 12:28

Virus alias Policie ČR - log z RogueKilleru

#1 Příspěvek od Minfe »

Zdravím. Jsem jeden ze šťastlivců, kterým se podařilo získat úžasný virus "Policie ČR".

Při nápravě jsem postupoval dle návodu na internetu, dle kterého jsem si stáhl AVG Rescue CD - nabootoval, otestoval a virus úspešně smazal.
Nyní mám pc zapnuté (odpojené od internetu)... Virus se neobjevil... Návod mi ale dále říká, že si mám stáhnout program RogueKiller a nechat jím PC prohledat... To jsem udělal a zobrazilo se mi několik položek, ale nevím které můžu smazat a které nemůžu... Poradí mi prosím někdo?


Zde je zpráva z RogueKilleru:

---------------------------------------------------------------------
RogueKiller V8.5.4 [Mar 18 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Spuštěno v : Normální režim
Uživatel : Michal [Práva správce]
Mód : Kontrola -- Datum : 05/07/2013 13:04:07
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 7 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : ctfmon.exe (C:\PROGRA~3\rundll32.exe C:\PROGRA~3\i0dob.dat,FG00) [7] -> NALEZENO
[RUN][SUSP PATH] HKUS\S-1-5-21-4084261736-2782943195-1726014808-1001[...]\Run : ctfmon.exe (C:\PROGRA~3\rundll32.exe C:\PROGRA~3\i0dob.dat,FG00) [7] -> NALEZENO
[STARTUP][BLACKLISTDLL] msconfig.lnk @Marie : C:\Windows\System32\rundll32.exe|C:\PROGRA~3\i0dob.dat,FG00 -> NALEZENO
[HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> NALEZENO
[HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO] ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: WDC WD50 00BPVT-60HXZT1 SATA Disk Device +++++
--- User ---
[MBR] 3ddd3c63333fd12e10abce89920bb2c8
[BSP] 4a33615db4a8f7a56ad8bc05168ec5b9 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 460617 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 943753216 | Size: 16019 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 976560128 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: +++++
--- User ---
[MBR] 47b22a70831d090754bcae283c5802f0
[BSP] c939aa432afe4af7cca6dd3b63a7686f : Legit.A MBR Code
Partition table:
0 - [XXXXXX] FAT32 (0x0b) [VISIBLE] Offset (sectors): 2048 | Size: 3855 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Dokončeno : << RKreport[1]_S_05072013_02d1304.txt >>
RKreport[1]_S_05072013_02d1304.txt

----------------------------------------------------------------

Děkuji za případné odpovědi

Avatar uživatele
JaRon
Moderátor
Moderátor
Příspěvky: 15924
Registrován: 29 Bře 2005 13:39
Místo/Bydliště: BB-SK

Re: Virus alias Policie ČR - log z RogueKilleru

#2 Příspěvek od JaRon »

ahoj,
mozes vsetko najdene nechat zmazat :) akurat, ze prve 3 polozky MUSIS, tie ostatne nie su az tak podstatne ,,,
FRST |ADWCleaner |MBAM |CCleaner |AVPTool

V prípade spokojnosti je možné podporiť fórum
https://platba.viry.cz/payment/

Odpovědět