Máte problém s virem? Vložte sem log z FRST nebo RSIT.
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST
[návod zde] nebo RSIT
[návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte
Pravidlo o zamykání témat . Děkujeme za pochopení.
!NOVINKA!www.neslape.cz
fimon
Návštěvník
Příspěvky: 14 Registrován: 27 čer 2013 17:11
#1
Příspěvek
od fimon 27 čer 2013 17:31
Zdravím,
prosím o pomoc s PC. Zničehonic zmizel nainstalovaný NORTON 360 a Chrome má zablokovaný přístup do netu. Spybot mi nic nenašel, ale navíc dokonce dokud byl nainstalovaný, tak zablokoval port 80 a tudíž jsem se nedostal na net už vůbec. Nabootoval jsem PC na CD Nortonu a nechal projet PC, nic to nenašlo. Aktuálně jsem instaloval AVG Free a zkouším to projet, ale nevěřím, že něco najde. Jin ak, přestože se přes IE na net dostanu, AVG si nemůže stáhnout aktualizaci neboť jsem "offline". CCleaner vyčistil asi 1170 chybných záznamů v registru ale to také ničemu nepomohlo. Prosím o radu / pomoc.
díky moc
RSIT :
Logfile of random's system information tool 1.09 (written by random/random)
a jelikož to píše že nenašlo hijakcthis tak vkládám samostatný log z hijackthis
Logfile of Trend Micro HijackThis v2.0.4http://www.google.cz/ http://go.microsoft.com/fwlink/?LinkId=69157 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=69157 https://ib24.csob.cz/Comp/IcaSignerCZ.cab https://ib24.csob.cz/Comp/CSOBEnroll.dll https://ib24.csob.cz/comp/signer.cab http://update.microsoft.com/microsoftup ... 5181232765 https://ib24.csob.cz/comp/ICAHsmEngine.dll
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#2
Příspěvek
od vyosek 27 čer 2013 17:40
Zdravim
Jen se zeptam, jenda se o domaci PC nebo nejake pracovni\firemni
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
fimon
Návštěvník
Příspěvky: 14 Registrován: 27 čer 2013 17:11
#3
Příspěvek
od fimon 27 čer 2013 17:45
Vesměs domácí a na hobby střih filmů apod.
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#4
Příspěvek
od vyosek 27 čer 2013 17:53
Stahnete RKill
http://download.bleepingcomputer.com/grinler/rkill.com
Pokud ho havet blokuje, pouzijte jeden z nasledujicich - i ty prejmenovane
Ulozte nejlepena plochu a ukoncete vsechny aplikace (jinak to udela RKill za Vas)
Spustte tradicne dvojklikem - program probehne do par sekund a ukonci i svou cinnost
RKill ukonci vsechny ne-systemove procesy - tedy i procesy, pod kterymi bezi havet
Na plose vznikne log Rkill.txt ten mi sem vlozte
Ted nerestartujte PC - prisli byste o ucinek RKilluPROSIM CTETE DUKLADNE NAVOD - TATO UTILITA MA VELKOU SCHOPNOST MAZAT A JE NUTNE JI APLIKOVAT JEN NA DOPORUCENI, JINAK VAM MUZE JIT SYSTEM DO KYTEK
Stahnete a ulozte na plochu
Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Vypnete vsechny rezidentni bezpecnostní programy - firewally, antiviry, antispywary apod.
Pokud mate Win XP spustte pod uctem Spravce\Administratora
Pokud mate Win Vista ci Win 7, kliknete na Combofix pravym a dejte Run As Administrator ci Spustit jako spravce
Ihned po startu se zobrazi stranka s licencnim ujednanim, pokracujte kliknutim na Ano
Pokud Vam CF nabidne instalaci Konzoly pro zotaveni, tak souhlaste
Dale postupujte dle pokynu, behem scanu nechte PC naprosto v klidu - nespoustejte zadne aplikace a neklikejte do zobrazujiciho se okna
Scan by mel trvat cca 10 min, ale pokud bude PC hodne zaneseno, muze se cas prodlouzit
Po dokonceni skenu a pripadnem restartu CF zobrazi log, pripadne jej najdete zde C:\ComboFix.txt , jeho obsah sem vlozte
Detailni postup vc. obrazku mate zde http://www.bleepingcomputer.com/combofi ... t-combofix "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
fimon
Návštěvník
Příspěvky: 14 Registrován: 27 čer 2013 17:11
#5
Příspěvek
od fimon 27 čer 2013 19:53
ahoj, tak doběhl test AVG (a že to trvlao) a našlo to nějakého trojáka, jeden AdAware a dva záznamy v přesměrování TCP.. zajímavé, Norton je evidentně nanic. Takže po restartu a smazání podle AVG to stejně stále neběží. Takže postupně RSIT, HIJACKTHIS, RKILL a COMBOFIX :
RSIT:
Logfile of random's system information tool 1.09 (written by random/random)
HIjackthis
Logfile of Trend Micro HijackThis v2.0.4http://www.google.cz/ http://go.microsoft.com/fwlink/?LinkId=69157 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=69157 https://ib24.csob.cz/Comp/IcaSignerCZ.cab https://ib24.csob.cz/Comp/CSOBEnroll.dll https://ib24.csob.cz/comp/signer.cab http://update.microsoft.com/microsoftup ... 5181232765 https://ib24.csob.cz/comp/ICAHsmEngine.dll
RKILL
Rkill 2.5.3 by Lawrence Abrams (Grinler)http://www.bleepingcomputer.com/ http://www.bleepingcomputer.com/forums/topic308364.html
COMBOFIX
ComboFix 13-06-27.01 - admin 27.06.2013 20:31:39.1.2 - x86www.google.cz/ www.google.com/search?q={searchTerms}&s ... f8&oe=utf8 www.google.com/ie http://www.gmer.net
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#6
Příspěvek
od vyosek 28 čer 2013 09:57
Stahnete
SecurityCheck http://screen317.spywareinfoforum.org/SecurityCheck.exe
Ulozte nejlepe na Plochu
Spustte tradicne dvouklikem a postupujte dle pokynu utility
Po dokonceni skenu se vytvori a otevre log, ten mi sem vlozte "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
fimon
Návštěvník
Příspěvky: 14 Registrován: 27 čer 2013 17:11
#7
Příspěvek
od fimon 02 črc 2013 17:18
Security check
Results of screen317's Security Check version 0.99.68 Out of date! ``````````````Antivirus/Firewall Check:`````````````` `````````Anti-malware/Other Utilities Check:````````` Java version out of Date! Adobe Reader out of Date! ````````Process Check: objlist.exe by Laurent```````` `````````````````System Health check````````````````` ````````````````````End of Log``````````````````````
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#8
Příspěvek
od vyosek 02 črc 2013 18:40
Udelame poradek se zabezpecenim, nejak je tam toho moc. Navic, AVG, to je spise parodie na antivir
Odinstalujte
Spybot - Search & Destroy - program ma uz nejlepsi leta davno za sebou a posledni cca 3 roky neni schopen celit aktualnim hrozbam
v nouzovem rezimu (restart PC, mackat F8, zvolit Stav nouze s praci v siti) projedte PC temito utilitami, at se zbavime zbytku antiviru co tam mate
Pak tam nainstalujte bud Nortona (pokud na nej mate licenci zakoupenou) nebo treba Avast Free
Dejte novy log z RSIT
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
Stahnete RKill 
Přispějete na provoz fóra?