wifi-omezeny pristup/instalace ovladace-pristup odepren, atd

[daleko]

vsechno ted delam jako spravce...akorat stahuju aktualni ovladace, chvilku to bude trvat

[stell]

ok, stacis.

[stell]

tu mas navod
http://kb.linksys.com/Linksys/GetArticl ... onverted=0
http://kb.linksys.com/Linksys/GetArticl ... ted=0#Win8

[daleko]

Už píšu z opětovně zprovozněného ntb , v síťových adaptérech už šel odinstalovat poslední zbytek COMODA a tímto krokem i naskočila WIFI a nemusel jsem ani nic přeinstalovávat....MOC DĚKUJU ZA VELMI ÚČINNOU POMOC
můžu předpokládat, že je vše již vyčištěné? Nebo je třeba provést ještě nějaká akce?
Když si projdu vaše fórum, najdu i doporučené programy chránící stroj před dalším attackem?
Ještě jednou díky!

[stell]

Netreba ti nijake specialne zabezpecenie, staci tam Free AVAST.
Ale najprv spust este combofix, a uvidime ze co je tam este.
http://www.bleepingcomputer.com/combofi ... t-combofix
log vloz sem.

[daleko]

no a ještě tu je jeden přetrvávající problém, nespolupracující USB
1) starou známou flashku to bere a lze s ní pracovat
2) telefon, který dřív normálně spolupracoval, stále s ntb nehodlá komunikovat
3) nová flaska taky není k dispozici

ve všech případech se "zvukem zahlásí" připojení

můžu ještě požádat o radu?

[stell]

No spust najprv podla navodu Combofix. a uvidime.

[daleko]

ComboFix 14-05-10.01 - spravce 13.05.2014 8:40.1.2 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.3975.2224 [GMT 2:00]
Spuštěný z: c:\users\spravce\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Vytvořen nový Bod Obnovení
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\iun6002.exe
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2014-04-13 do 2014-05-13 )))))))))))))))))))))))))))))))
.
.
2014-05-13 06:44 . 2014-05-13 06:44 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-05-12 01:22 . 2014-05-12 01:22 75888 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{173CEE87-4E22-49E8-8552-0493CFB6C00E}\offreg.dll
2014-05-11 19:49 . 2014-05-11 23:50 119512 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-05-11 19:48 . 2014-05-11 19:48 -------- d-----w- c:\program files (x86)\Malwarebytes Anti-Malware
2014-05-11 19:48 . 2014-05-11 19:48 -------- d-----w- c:\programdata\Malwarebytes
2014-05-11 19:48 . 2014-04-03 07:51 63192 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-05-11 19:48 . 2014-04-03 07:51 88280 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-05-11 19:48 . 2014-04-03 07:50 25816 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-05-11 19:40 . 2014-05-11 19:41 -------- d-----w- C:\AdwCleaner
2014-05-11 19:33 . 2014-05-11 19:33 -------- d-----w- c:\windows\ERUNT
2014-05-08 00:52 . 2014-05-11 05:13 -------- d-----w- C:\FRST
2014-05-07 21:25 . 2014-05-07 21:30 -------- d-----w- c:\users\spravce
2014-05-07 08:01 . 2014-05-07 08:01 -------- d-sh--w- c:\users\LENOVO\AppData\Local\EmieUserList
2014-05-07 08:01 . 2014-05-07 08:01 -------- d-sh--w- c:\users\LENOVO\AppData\Local\EmieSiteList
2014-05-07 07:26 . 2014-05-07 07:26 -------- d-s---w- c:\windows\SysWow64\Microsoft
2014-05-07 00:34 . 2014-05-07 21:30 -------- d-s---w- c:\windows\system32\CompatTel
2014-05-07 00:34 . 2014-05-07 21:30 -------- d-----w- c:\program files\NVIDIA Corporation
2014-05-06 22:28 . 2014-04-17 03:31 10651704 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{173CEE87-4E22-49E8-8552-0493CFB6C00E}\mpengine.dll
2014-05-06 02:39 . 2014-04-14 02:24 465408 ----a-w- c:\windows\system32\aepdu.dll
2014-05-06 02:39 . 2014-04-14 02:19 424448 ----a-w- c:\windows\system32\aeinv.dll
2014-05-06 01:00 . 2014-04-29 14:01 23547904 ----a-w- c:\windows\system32\mshtml.dll
2014-05-06 01:00 . 2014-04-29 13:40 2724864 ----a-w- c:\windows\system32\mshtml.tlb
2014-05-06 01:00 . 2014-04-29 12:34 2724864 ----a-w- c:\windows\SysWow64\mshtml.tlb
2014-04-20 02:20 . 2014-04-20 02:20 -------- d-----w- c:\program files (x86)\rajce
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-04-21 03:35 . 2013-10-25 05:48 90655440 ----a-w- c:\windows\system32\MRT.exe
2014-03-31 07:35 . 2013-10-25 05:13 270496 ------w- c:\windows\system32\MpSigStub.exe
2014-03-04 09:17 . 2014-04-20 02:16 44032 ----a-w- c:\windows\apppatch\acwow64.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam.chromeUpdatePref"="c:\users\spravce\AppData\Roaming\Seznam.cz\bin\chromeUpdatePref.exe" [2013-02-13 942080]
"cz.seznam.software.szndesktop"="c:\users\spravce\AppData\Roaming\Seznam.cz\bin\wszndesktop.exe" [2013-01-22 92152]
"cz.seznam.software.autoupdate"="c:\users\spravce\AppData\Roaming\Seznam.cz\szninstall.exe" [2012-09-13 1009288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Dolby Advanced Audio v2"="c:\program files (x86)\Dolby Advanced Audio v2\pcee4.exe" [2012-08-31 508144]
"331BigDog"="c:\program files (x86)\USB Camera\VM331STI.EXE" [2013-03-12 548864]
"USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2013-02-22 292088]
"seznam-listicka-distribuce"="c:\program files (x86)\Seznam.cz\distribution\szninstall.exe" [2013-05-16 1062472]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"DisableCAD"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys;c:\windows\SYSNATIVE\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys;c:\windows\SYSNATIVE\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys;c:\windows\SYSNATIVE\drivers\rdvgkmd.sys [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 iusb3hcs;Ovladač přepínání hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x]
S0 LHDmgr;LHDmgr;c:\windows\System32\DRIVERS\LhdX64.sys;c:\windows\SYSNATIVE\DRIVERS\LhdX64.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x]
S2 AtherosSvc;AtherosSvc;c:\program files (x86)\Bluetooth Suite\adminservice.exe;c:\program files (x86)\Bluetooth Suite\adminservice.exe [x]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x]
S2 Intel(R) ME Service;Intel(R) ME Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [x]
S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe;c:\program files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 ZAtheros Bt and Wlan Coex Agent;ZAtheros Bt and Wlan Coex Agent;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe;c:\program files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [x]
S3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\DRIVERS\AcpiVpc.sys;c:\windows\SYSNATIVE\DRIVERS\AcpiVpc.sys [x]
S3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS;c:\windows\SYSNATIVE\drivers\AmUStor.SYS [x]
S3 AthBTPort;Qualcomm Atheros Virtual Bluetooth Class;c:\windows\system32\DRIVERS\btath_flt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_flt.sys [x]
S3 bcbtums;Bluetooth RAM Firmware Download USB Filter;c:\windows\system32\drivers\bcbtums.sys;c:\windows\SYSNATIVE\drivers\bcbtums.sys [x]
S3 BTATH_A2DP;Bluetooth A2DP Audio Driver;c:\windows\system32\drivers\btath_a2dp.sys;c:\windows\SYSNATIVE\drivers\btath_a2dp.sys [x]
S3 btath_avdt;Qualcomm Atheros Bluetooth AVDT Service;c:\windows\system32\drivers\btath_avdt.sys;c:\windows\SYSNATIVE\drivers\btath_avdt.sys [x]
S3 BTATH_BUS;Qualcomm Atheros Bluetooth Bus;c:\windows\system32\DRIVERS\btath_bus.sys;c:\windows\SYSNATIVE\DRIVERS\btath_bus.sys [x]
S3 BTATH_HCRP;Bluetooth HCRP Server driver;c:\windows\system32\DRIVERS\btath_hcrp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_hcrp.sys [x]
S3 BTATH_LWFLT;Bluetooth LWFLT Device;c:\windows\system32\DRIVERS\btath_lwflt.sys;c:\windows\SYSNATIVE\DRIVERS\btath_lwflt.sys [x]
S3 BTATH_RCP;Bluetooth AVRCP Device;c:\windows\system32\DRIVERS\btath_rcp.sys;c:\windows\SYSNATIVE\DRIVERS\btath_rcp.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys;c:\windows\SYSNATIVE\DRIVERS\ETD.sys [x]
S3 ICCS;Intel(R) Integrated Clock Controller Service - Intel(R) ICCS;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe;c:\program files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe [x]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 iusb3hub;Ovladač rozbočovače Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x]
S3 iusb3xhc;Ovladač rozšiřitelného hostitelského řadiče Intel(R) USB 3.0;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys;c:\windows\SYSNATIVE\drivers\mbam.sys [x]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]
S3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys;c:\windows\SYSNATIVE\drivers\mwac.sys [x]
S3 vm331avs;Digital Camera 1;c:\windows\system32\Drivers\vm331avs.sys;c:\windows\SYSNATIVE\Drivers\vm331avs.sys [x]
.
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - MBAMSWISSARMY
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-04-29 20:04 1078088 ----a-w- c:\program files (x86)\Google\Chrome\Application\34.0.1847.131\Installer\chrmstp.exe
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DolbyTrayApp"="c:\program files (x86)\Dolby Advanced Audio v2\pcee4.exe" [2012-08-31 508144]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2013-01-26 172016]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2013-01-26 399856]
"Persistence"="c:\windows\system32\igfxpers.exe" [2013-01-26 442352]
"Energy Management"="c:\program files (x86)\Lenovo\Energy Management\Energy Management.exe" [2013-10-25 17080376]
"EnergyUtility"="c:\program files (x86)\Lenovo\Energy Management\Utility.exe" [2013-10-25 191544]
.
------- Doplňkový sken -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
TCP: DhcpNameServer = 192.168.1.254
TCP: Interfaces\{0FE64004-DD9C-4D1D-98DF-FEDBFEE6D324}: NameServer = 156.154.70.22,156.154.71.22
TCP: Interfaces\{4C7D31AD-CE0E-4D28-B5C7-6062BE47A2F8}: NameServer = 156.154.70.22,156.154.71.22
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
Toolbar-10 - (no file)
Wow6432Node-HKU-Default-RunOnce-SPReview - c:\windows\System32\SPReview\SPReview.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
Toolbar-10 - (no file)
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
AddRemove-Cool's_Codec_pack_4.12 - c:\windows\iun6002.exe
.
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Celkový čas: 2014-05-13 08:47:20
ComboFix-quarantined-files.txt 2014-05-13 06:47
.
Před spuštěním: Volných bajtů: 242 763 644 928
Po spuštění: Volných bajtů: 242 257 326 080
.
- - End Of File - - 9DB20AA1E637736BE14B781FF8F03772
A36C5E4F47E84449FF07ED3517B43A31

[stell]

Nainstaluj Ak FREE tak AVAST,
ak platenu, tak mozes do nasho shopu a kup si ESET.
https://obchod.viry.cz/

Ak mas este problem s USB-tak otvor spravcu uloh, klikni na
+Radice sbernice USB, a daj screenshot.

[daleko]

zdravím,
přikládám obrázek, protože USB "se kamarádí" pouze s jednou flashkou a další zařízení ignoruje (jiné flashky, telefon,...)
a nevím co je "neznámé zařízení" v "dalších zařízeních"
včera se objevil nový nedostatek -nezdařil se pokusu o opětovné zapnutí prohlížeče Chrome (vypl jsem ho a vzápětí chtěl zapnout, ale nereagoval - musel jsem použít jiný prohlížeč) - čím to může být?

[stell]

Chrome moze to robit dajaky doplnok.
1:Resetni chrome.
https://support.google.com/chrome/answer/3296214?hl=en

2:V spravce zariadeni, postupne odobrat vestky radice USB zariadeni.
Teda vo vetve Radice USB .
Pravy klik na prvy, ODINSTALOVAT, Pozor este NERESTARTOVAT.
Ked postupne odoberies vsetky radice. tak potom odstran aj nezname zariadenie.
A teraz Restart, system rozpozna a nainstaluje vsetky potrebne zariadenia.

A potom odskusat a napisat.

[daleko]

zdravím tě,
i po provedení doporučených akcí, všechny problémy přetrvávají
1) usb
- přijímá pouze jednu flešku (a myš)
2) bluethoot
- pc i telefon se rozpoznají, ale nic víc se nestane
3) chrome
- po vypnutí nelze znovu zapnout (nutno restarovat pc / použít jiný prohlížeč)

[stell]

1:Chrome-komplet odinstalovat. a nainstalovat FireFox.
2:Spustit prikazovy riadok ako spravca a napisat prikaz.
SFC /scannow
Enter
Pockat na kontrolu a opravu systemovych suborov,
3: stiahni si Malwarebytes Anti - Malware na pracovnu plochu .
http://downloads.malwarebytes.org/file/mbam
Keď je skenovanie dokončené , kliknite na tlačidlo Použiť Akcia .
Počkajte , až sa zobrazí výzva na reštartovanie počítača , kliknite na Áno .
Po reštarte , akonáhle ste sa na ploche , otvorit mbam ešte raz .
Kliknite na záložku História > Aplikačné protokoly .
Dvojitým kliknutím na log , ktorý zobrazuje dátum a čas kontroly .
Kliknutím na tlačidlo " Kopírovať do schránky "
Vložiť obsah schránky do svojej odpovede .

[daleko]

zdravím,
add 2)
přihlásím se jako správce, přes nabídku start si najdu příkazový řádek a po zadání příkazu vyskočí hláška, že nástroj může zadát pouze správce z relace konzoly

další krok jsem neprováděl, co dál?

[stell]

no jo, prikazovy riadok musis spustit ako spravca, takto
Kliknes na start>do pola hladat zadas cmd
hore v okne uvidis ikonku prikazoveho riadku, pravy klikna ikonku a kliknes spustit ako spravca.