Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

MWAV nález

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
Thor
Návštěvník
Návštěvník
Příspěvky: 137
Registrován: 13 říj 2008 14:52

MWAV nález

#1 Příspěvek od Thor »

Dobrý den,
spustil jsem si MWAV a našel mi tohle:

Object "DealHelper.com Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Backdoor (IRCBot) Trojans Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AntiSpyware Pro XP Corrupted Adware/Spyware" found in File System! Action Taken: No Action Taken.
File C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\4470-0\Microsoft.VisualStudio.Tools.Applications.Hosting.dll infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
File C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\998-0\System.Web.Extensions.dll infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.

Můžete mi poradit co s tím? Když jsem hledal ty dva soubory ve windows... nenašel jsem je. :?:
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119531
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: MWAV nález

#2 Příspěvek od Rudy »

Také zdravím!
Smažte celý obsah adresáře C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp. Zbývající položky jsou již jen nefunkční zbytky.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Uživatelský avatar
Thor
Návštěvník
Návštěvník
Příspěvky: 137
Registrován: 13 říj 2008 14:52

Re: MWAV nález

#3 Příspěvek od Thor »

Jenže já ve složce Windows\Assembly nemám žádnou položku "nativeimages...". Ve složce Windows\Assembly mám nějaká nastavení... A když zkopíruju cestu, kterou jste mi napsal, tak se tam nedostanu. :?:
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119531
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: MWAV nález

#4 Příspěvek od Rudy »

Thor píše:Jenže já ve složce Windows\Assembly nemám žádnou položku "nativeimages...". Ve složce Windows\Assembly mám nějaká nastavení... A když zkopíruju cestu, kterou jste mi napsal, tak se tam nedostanu. :?:
Máte zapnuto zobrazení skrytých a systémových souborů a složek?
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Uživatelský avatar
Thor
Návštěvník
Návštěvník
Příspěvky: 137
Registrován: 13 říj 2008 14:52

Re: MWAV nález

#5 Příspěvek od Thor »

Mám, ale tam vůbec nic takového není. A v té složce assembly nejde použít Usporadat - moznosti slozky a hledani - Zobrazit skryte soubory, tudíž jsem to zobrazení zapnul o krok zpátky, ve složce Windows, tak to jde, ale platí to pro celý počítač přece, ne?
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119531
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: MWAV nález

#6 Příspěvek od Rudy »

Může jít o bug MWAV (viz poznámka o jeho současné kvalitě). Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Uživatelský avatar
Thor
Návštěvník
Návštěvník
Příspěvky: 137
Registrován: 13 říj 2008 14:52

Re: MWAV nález

#7 Příspěvek od Thor »

Nic to nenašlo...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Verze: v2013.11.08.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Mike :: WOLF [administrátor]

8.11.2013 
MBAM-log-2013-11-08 (19-23-08).txt

Typ: Kompletní kontrola (C:\|D:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 350469
Uplynulý čas: 23 minut, 32 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119531
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: MWAV nález

#8 Příspěvek od Rudy »

Pak není co řešit. PC je čisté.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Uživatelský avatar
Thor
Návštěvník
Návštěvník
Příspěvky: 137
Registrován: 13 říj 2008 14:52

Re: MWAV nález

#9 Příspěvek od Thor »

Super. Díky za pomoc. :worship:
Nahoru
Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119531
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:
Kontaktovat uživatele Rudy

Re: MWAV nález

#10 Příspěvek od Rudy »

Nemáte zač! :)
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování: Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“