Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

prosim o kontrolu,nejde nic spustit jen nove programy a net

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Zamčeno
Zpráva
Autor
Security
3. Stupeň Varování
Příspěvky: 46
Registrován: 12 lis 2011 08:07

prosim o kontrolu,nejde nic spustit jen nove programy a net

#1 Příspěvek od Security »

omg je to asi trojsky kun inject .nls presunul mi asi soubory nekde do pici co mam delat bot obnoveni nemam zadny

Ahoj, jdu rovnou k veci, vcera jsem si stahl blbost-hack na wow gold hack, vim ze to nefunguje a ze zadnej neexistuje jenjsem chtel
for fun skusit, rozbalim, spustim, zmizne, stahnu dalsi a rozbalit nejde rikat coto je ? stahnu winrar nainstaluju a vsechny exe soubory co ma mna plose vsude krome internetu(ten jde) nejde spustit. objevi se tato hlaska : problem se zastupcem-plozka wow.exe na kterou odkazuje tento zastupce byla zmenena nebo presunuta takze zastupce jiz nebude pracovat spravne, chcete tohoto zastupce odstrati ? ANO/NE. a toto se ukazuje u vsech, kdyz jdu do slozky tak nevidim zadne ikony pouze take bile co je u vsech a chybi tam par veci. par klicu co mi nalezl malware jsem odstranil aj nejake viry co jsem prohredaval ale porad problem pretrvava prosim o radu dekuju.

zajimave ze pokud to bylo vymazano tak mam proad stejne misto na disku, treba to jen ejaky osklivy bat co se upravuje v notepad a zneviditelnil mi to nebo nekde presunul

tady prikladam log z malware:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2013.07.17.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
Petr :: PETR-PC [administrátor]

Ochrana: Povolena

17.7.2013 13:26:35
mbam-log-2013-07-17 (13-26-35).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 233152
Uplynulý čas: 4 minut, 54 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DC1E4629-CB2E-4AC9-A533-D3795B8DB715}_is1 (Rogue.LarkAntiSpyware) -> Přesun do karantény a smazání se zdařilo.

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)

+ dalsi log a dodavam ze pri start pc v procesech se objevi nejaky userinit.exe a po chvili to zmizi

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:22:44, on 17.7.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16635)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\AVG\AVG2013\avgui.exe
C:\Windows\system32\taskhost.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - (no file)
O2 - BHO: (no name) - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - (no file)
O2 - BHO: (no name) - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - (no file)
O3 - Toolbar: (no name) - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - (no file)
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKCU\..\Run: [Google Update] "C:\Users\Petr\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Skype C2C Service - Unknown owner - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (file missing)

--
End of file - 3613 bytes

Uživatelský avatar
Pavuk29
VIP in memoriam
VIP in memoriam
Příspěvky: 6953
Registrován: 31 říj 2003 08:26
Bydliště: Banská Bystrica
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#2 Příspěvek od Pavuk29 »

Security píše:omg je to asi trojsky kun inject .nls presunul mi asi soubory nekde do pici co mam delat bot obnoveni nemam zadny

Ahoj, jdu rovnou k veci, vcera jsem si stahl blbost-hack na wow gold hack, vim ze to nefunguje a ze zadnej neexistuje jenjsem chtel
for fun skusit, rozbalim, spustim, zmizne, ...
Ty sa najprv nauc slusne vyjadrovat, kym sem polezies.
Ked si sam zaprasis zamerne PC, tak si ho aj vyliec.

:closed:
------------------------------------------------------------------------------------------------------------------------------
:!: PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA :!: :spam:
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, :207: pripadne s inymi uzivatelmi, :whip: kontaktujte ma na ICQ alebo mailom :31: na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
:183: hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
:!: pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

Security
3. Stupeň Varování
Příspěvky: 46
Registrován: 12 lis 2011 08:07

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#3 Příspěvek od Security »

omlouvam se ale mam nervy

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119528
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#4 Příspěvek od Rudy »

Security píše:omlouvam se ale mam nervy
My rovněž. Pokud se někdo takto vyjadřuje a má navíc už z dřívějška nějaké poznámky, toho tady zrovna nemusíme. Uvědomte si, že se zde nacházíte mezi slušnými lidmi, kteří nejsou zvědaví na to, že uživatel nerespektuje dobře míněné rady a chová se stále stejně. Řešit zavirovaný PC tím, že si někdo úmyslně stáhne hackovací soft a pak s tím přijde na bezpečnostní fórum, aby mu ho jeho tým řešil opravdu nechceme. Máme dost těch, které si uživatelé zavirují nevědomky.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Security
3. Stupeň Varování
Příspěvky: 46
Registrován: 12 lis 2011 08:07

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#5 Příspěvek od Security »

Rudy píše:
Security píše:omlouvam se ale mam nervy
My rovněž. Pokud se někdo takto vyjadřuje a má navíc už z dřívějška nějaké poznámky, toho tady zrovna nemusíme. Uvědomte si, že se zde nacházíte mezi slušnými lidmi, kteří nejsou zvědaví na to, že uživatel nerespektuje dobře míněné rady a chová se stále stejně. Řešit zavirovaný PC tím, že si někdo úmyslně stáhne hackovací soft a pak s tím přijde na bezpečnostní fórum, aby mu ho jeho tým řešil opravdu nechceme. Máme dost těch, které si uživatelé zavirují nevědomky.
ja vim, chtel jsem napsat pravdu nez abych lhal ze se mi to objevilo jen tak

Uživatelský avatar
Pavuk29
VIP in memoriam
VIP in memoriam
Příspěvky: 6953
Registrován: 31 říj 2003 08:26
Bydliště: Banská Bystrica
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#6 Příspěvek od Pavuk29 »

Pravdepodobne by na to aj tak niekto prisiel.
------------------------------------------------------------------------------------------------------------------------------
:!: PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA :!: :spam:
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, :207: pripadne s inymi uzivatelmi, :whip: kontaktujte ma na ICQ alebo mailom :31: na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
:183: hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
:!: pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119528
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#7 Příspěvek od Rudy »

Security píše:ja vim, chtel jsem napsat pravdu nez abych lhal ze se mi to objevilo jen tak
Jistě. To vás jen šlechtí. Jen nechápu, proč po několika varováních, obdržení warn levelu, děláte stále totéž.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Security
3. Stupeň Varování
Příspěvky: 46
Registrován: 12 lis 2011 08:07

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#8 Příspěvek od Security »

tak se omlouvam, muzete to smazat.

Uživatelský avatar
Pavuk29
VIP in memoriam
VIP in memoriam
Příspěvky: 6953
Registrován: 31 říj 2003 08:26
Bydliště: Banská Bystrica
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#9 Příspěvek od Pavuk29 »

The end :closed:
------------------------------------------------------------------------------------------------------------------------------
:!: PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA :!: :spam:
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, :207: pripadne s inymi uzivatelmi, :whip: kontaktujte ma na ICQ alebo mailom :31: na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
:183: hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
:!: pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119528
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: prosim o kontrolu,nejde nic spustit jen nove programy a

#10 Příspěvek od Rudy »

Grémium moderátorů rozhodlo o zvýšení warn levelu na 3. stupeň.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Zamčeno