prosim o pomoc..problem s virem

[Tom8sh16]

Dobré odpoledne

Stahněte MBAM, nainstalujte, dejte Úplný sken. Ještě před zahájením skenu program aktualizujte.

NIC NEMAŽTE (MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu)

Log potom pošlete sem.

[Tom8sh16]

OK, klikněte na Odstranit vše.

Pak sem pošlete log z ComboFix.

Stáhněte na plochu ComboFix.
▪ Před použitím ComboFixu je doporučeno vypnout všechny rezidentní bezpečnostní programy - antiviry, firewally, antispywary. Mohou zasahovat do činnosti ComboFixu, což může způsobit, že nebude fungovat korektně.
▪ Po spuštění potvrďte podmínky užití.
▪ Dále postupujte dle pokynů, během aplikování ComboFixu neklikejte do zobrazujících se oken.
▪ Po dokončení skenování, trvajícího maximálně 10 minut, by měl program vytvořit log - C:\ComboFix.txt, zkopírujte celý jeho obsah sem.
▪ ComboFix je třeba spustit pod účtem s právy administrátora.

[Tom8sh16]

Tyto soubory:
c:\program files\IpSharkk\IpSharkk.exe
c:\windows\system32\Windows_updater.exe
c:\documents and settings\tepan\boooooooo.exe
c:\documents and settings\tepan\dritt.exe
otestujte na virustotal.com a vložte sem pouze odkazy (linky) k výsledkům.
Pokud se u nějakého souboru zobrazí, že už dříve byl testován, klikněte na tlačítko Otestovat soubor znovu.

(Poznámka: pokud by nějaké soubory nebyly k nalezení, přesvědčte se, zda máte zapnuté zobrazování skrytých souborů a složek, pokud ne, tak Nabídka Start -> Ovládací panely -> Možnosti složky -> Zobrazení -> Zobrazovat skryté soubory a složky -> OK)

[Tom8sh16]

Otevřete poznámkový blok, tam vložte tohle:

Kód: Vybrat vše

@echo off
echo. >> %temp%\find.log
echo. >> %temp%\find.log
for %%a in (
Windows_updater.exe
) do (
echo. "%%~a": >> %temp%\find.log && dir /b/s/a-d "%localdisk%\%%~a" >> %temp%\find.log && echo. >> %temp%\find.log 
)
start %temp%\find.log

exit

Soubor uložte jako Script.bat (nutno přepsat příponu z .txt na .bat), a soubor otevřete (2x klik levým tl. myši na soubor), chvilku počkejte, vyskočí find.txt, jehož obsah pošlete sem.

[Tom8sh16]

Prozatím ne, k tomu se dostaneme.

Otestujte na virustotal.com tento soubor:
C:\WINDOWS\system32\Windows_updater.exe

Musíte ovšem povolit zobrazování skrytých a systémových souborů. Soubor tam je

[Tom8sh16]

Přesuňte Combofix na plochu (pokud tam již není)

K následujícímu úkonu je potřeba, abyste měl/a administrátorská práva

Otevřete poznámkový blok (Notepad) a zkopírujte do něj následující text:

Kód: Vybrat vše

KillAll::
File::
c:\windows\system32\Windows_updater.exe
c:\documents and settings\tepan\boooooooo.exe
c:\documents and settings\tepan\dritt.exe
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5DD29C79-0A94-FBDA-DA30-B2BCFF5BB0AD}]
RegNull::
[HKEY_USERS\S-1-5-21-2000478354-776561741-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{5CBAED1B-D2D1-17D4-AB0D-A79783D6DD99}*]
RegLock::
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{2a77bdb2-e018-4db8-8fe0-ed264f01e8b8}]

Soubor uložte na plochu jako CFScript.txt a podle obrázku přetáhněte nad ComboFix:

spustí se ComboFix a vykoná příkaz ze skriptu - potom pošlete nový log

[motji]

Omluva za vstup

Pokud máte na počítači víc uživatelských učtů, tak by jste měl být pod tím, který může dělat vše - tedy ne pod učtem s omezenými právy.
Pokud máte jen jeden uživatelský učet, tak ten by měl mít administrátorská práva

[Tom8sh16]

Dobrý večer, v logu nevidím nic špatného. Jaký je stav PC?

[Tom8sh16]

Jak nejde vypnout? Když kliknete na Start -> Vypnout počítač -> Vypnout, tak se nic neděje?

[Tom8sh16]

OK, stáhněte MWAV, postupujte přesně podle návodu, pak sem pošlete log.
U logu dávejte pozor na toto:

!! Nejde o log z tlacitka "zobrazit log" jak se obcas lide mylne domnivaji....
ale o rucne zkopirovany obsah okynka "Informace o nalezenych
hrozbach" ktere vidite v prubehu scanu...
a vy do nej po skonceni kliknete mysi.... zmacknete ctrl+a (tim oznacite vse)
a nasledne ctrl+c (tim zase vse oznacene zkopirujete) ... a nasledne
vlozite do fora pouzitim kombinace klaves ctrl+v

[Tom8sh16]

OK, ještě tyto soubory:
C:\WINDOWS\FG\FG.EXE
F:\Documents and Settings\Mr Zdenek\Local Settings\Temp\SBCCMAN\CFD\data1.cab
D:\Programy z internetu\Ochrana pocitace\WinXP-studentverze.rar
Otestujte na virustotal.com a pošlete sem odkazy k výsledkům.

[Tom8sh16]

Dobrý den.
První dva soubory prosím otestujte znovu, odkazy nefungují

[Tom8sh16]

Stáhněte si na plochu OTMoveIT3, viz. můj podpis.

Spusťte OTMoveIt3.exe (Poznámka: Pokud používate Vistu, klikněte pravým myšítkem na soubor a zvolte Run As Administrator)..
Do lévého okna "Paste Instructions for Items to be Moved" pod žlutou čáru, vložte tohle:

Kód: Vybrat vše

:processes
explorer.exe
:files
C:\Documents and Settings\tepan\Local Settings\Data aplikací\DoubleD
C:\WINDOWS\FG\FG.EXE
D:\Programy z internetu\Everest\everest_ultimate_edition.zip
D:\Programy z internetu\Ochrana pocitace\WinXP-studentverze.rar
F:\Documents and Settings\Mr Zdenek\Local Settings\Temp\SBCCMAN\CFD\data1.cab

:commands
[purity]
[emptytemp]
[reboot]

a klikněte na červené tlačítko Moveit!
Následně sem vložte to, co je vpravo pod zelenou čarou.
Pokud obdržíte dotaz na restart systému, potvrďte ho, v takovém případě najdete log v C:\_OTMoveIt\MovedFiles

[Tom8sh16]

OK, pošlete sem ještě nový log z RSIT.

[Tom8sh16]

Znáte tyto:
1.1.1.1
1.1.1.17
IP adresy?

Soubor C:\WINDOWS\system32\UTSCSI.EXE otestujte na virustotal.com a pošlete sem odkaz na analýzu.