Windows nalezl vir ve Windows Script Host

[Volfik48]

Ahoj, když zapnu pc tak mi antivir našel vir a k tomu mi Windows script host napíše: Načtení skriptu C:\Windows\system32\msrjki.vbe se nezdařilo (operace nebyla dokončena, protože soubor obsahuje vir.)

[vyosek]

Zdravim

Dejte log z FRST http://forum.viry.cz/viewtopic.php?f=13&t=133100 a vycistime to

[Volfik48]

z vašeho fora mi nejde FRSTlauncher stáhnout, kde ho najdu jinde?

[vyosek]

Spustte jen FRST a dejte SCAN

[Volfik48]

Scan je hotový

[vyosek]

Dejte sen tedy log FRST.txt a Addition.txt

[Volfik48]

Omlouvám se, musel jsem náhle odjet. zde jsou ty logy

[vyosek]

Tvorba fixlistu pro FRST

• Spustte poznamkovy blok (Start-spustit-notepad)
• Zkopirujte skript nize

• Kód: Vybrat vše

  Start
  HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
  
  2014-08-25 22:41 - 2014-08-25 22:41 - 00009110 _____ () C:\Users\jirka\AppData\Roaming\mshtjjb.dat
  2014-08-25 22:40 - 2014-08-28 10:42 - 00000028 _____ () C:\Users\jirka\AppData\Roaming\msrjki.dat
  2014-08-04 19:55 - 2014-07-06 14:02 - 00004332 ____S () C:\Windows\SysWOW64\mshtjjb.vbe
  
  Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
  
  C:\Windows\inf\ntvdm.vbe
  
  REG: reg delete "HKLM/Software/Microsoft/Sharedtools/MSconfig/startupreg/NtVdmSrv" /f
  
  Hosts:
  Reboot:
  End
  

• Ulozte vytvoreny TXT jako fixlist.txt
• Presunte vytvoreny fixlist vedle FRST

Spustte znovu FRST.exe

• Kliknete na Fix
• Probehne oprava a vytvori log Fixlog.txt

Restart PC a dejte mi sem fixlog.txt

[Volfik48]

zde je fixlog

[vyosek]

Jak se chova PC???

[Volfik48]

řekl bych že normálně, neměl by?

[vyosek]

Zmizel problem??

[Volfik48]

problem zmizel, děkuju

[vyosek]

Tak jeste uklidime

T-Cleaner http://vyosek.tym.cz/pro_usery/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za tyden

A pokud nejsou problemy ci dotazy, je to z me strany vse