Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Avast při restartu po spuštění našel win32: somoto-R a J

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
nosfik
Návštěvník
Návštěvník
Příspěvky: 9
Registrován: 08 dub 2014 18:34

Avast při restartu po spuštění našel win32: somoto-R a J

#1 Příspěvek od nosfik »

Ahoj avast mi při spuštění po restartu našel somoto - J a R mam nastavene přesouvani do truhly při druhe kontrole už to nenašel. mám mít nějake obavy nebo můžu být už v klidu? předem děkuji za odpověď

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119547
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Avast při restartu po spuštění našel win32: somoto-R a J

#2 Příspěvek od Rudy »

Zdravím!
Pro jistotu proveďte tento sken: http://www.malwarebytes.org/mbam.php . Dejte log a předem nic nemažte.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

nosfik
Návštěvník
Návštěvník
Příspěvky: 9
Registrován: 08 dub 2014 18:34

Re: Avast při restartu po spuštění našel win32: somoto-R a J

#3 Příspěvek od nosfik »

Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 25.10.2014
Čas skenování: 22:49:32
Protokol: scan.txt
Správce: Ano

Verze: 2.00.3.1025
Databáze malwaru: v2014.10.25.05
Databáze rootkitů: v2014.10.22.01
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Sebeobrany: Vypnuto

OS: Windows 7 Service Pack 1
CPU: x64
Souborový systém: NTFS
Uživatel: Hazarder

Typ skenu: Vlastní sken
Výsledek: Dokončeno
Prohledaných objektů: 494708
Uplynulý čas: 34 min, 21 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Žádné zákerné zjištěny položek)

Moduly: 0
(Žádné zákerné zjištěny položek)

Klíče registru: 0
(Žádné zákerné zjištěny položek)

Hodnoty registru: 0
(Žádné zákerné zjištěny položek)

Data registru: 0
(Žádné zákerné zjištěny položek)

Složky: 0
(Žádné zákerné zjištěny položek)

Soubory: 2
Hacktool.Crk, D:\Lanka\Starcraft\SETUP.EXE, Do karantény, [7a47849359231323587876e87b87c838],
Hacktool.Crk, D:\Lanka\Starcraft\Backup\SETUP.EXE, Do karantény, [f2cfaa6d8bf149edd8f8e47a16eca957],

Fyzické sektory: 0
(Žádné zákerné zjištěny položek)


(end)

nosfik
Návštěvník
Návštěvník
Příspěvky: 9
Registrován: 08 dub 2014 18:34

Re: Avast při restartu po spuštění našel win32: somoto-R a J

#4 Příspěvek od nosfik »

Zapoměl jsem se zmínit že jsem potom co to našel avast, tak jsme si stahl YAC (Yet Another Cleaner) dal scan našlo to jen soubory na vyčištění jinak nic. jen se zmiňuji pro úplnost

Uživatelský avatar
Rudy
Site Admin
Site Admin
Příspěvky: 119547
Registrován: 30 říj 2003 13:42
Bydliště: Plzeň
Kontaktovat uživatele:

Re: Avast při restartu po spuštění našel win32: somoto-R a J

#5 Příspěvek od Rudy »

MBAM zbytek domazal, resp. dal do karantény, kterou můžete smazat. PC by již měl být čistý.
Dotazy a logy vkládejte pouze do vašich threadů. Soukromé zprávy, icq a e-maily neslouží k řešení vašich problémů.

Podpořte, prosím, naše fórum : https://platba.viry.cz/payment/.

Navštivte: Obrázek

e-mail: rudy(zavináč)forum.viry.cz

Varování:
Před odvirováním PC si udělejte zálohy svých důležitých dat (pošta, kontakty, dokumenty, fotografie, videa, hudba apod.). Virus mimo svých "viditelných" aktivit může poškodit systém!


Po dořešení vašeho problému bude vlákno zamknuto. Stejně tak tehdy, pokud bude nečinné více než 14dnů. Pokud budete chtít vlákno aktivovat, napište mi na mail uvedený výše.

Odpovědět