NOD hlásí fjhdyfhsn.bat a asi ještě více (LOG)

[selda]

Nod mi začal hlásit problém s fjhdyfhsn.bat a blokuje adresu 96.0.203.114/mybackup20.rar. Myslím že tam toho bude ještě více, takže bych chtěl poprosit o kontrolu logu. Díky moc
Log jsem dal zde:
http://selda.7u.cz/download/log.txt

[JaRon]

vycisti PC s MBAM - log vloz

[selda]

MBAM log:
http://selda.7u.cz/download/mbam.txt

[JaRon]

ako je na tom PC ?

[selda]

Vypadá to na klid.
Využití cpu kleslo o 15%

[JaRon]

este tam ostala jedna polozka, preto:
stiahni a uloz na plochu ComboFix

potom spust pod uctom s administratorskym opravnenim


akcia trva cca. 5-10 minut, niekedy i dlhsie -, Pocas scanu nespustaj ziadne ine aplikacie

Nie je dovod na paniku ak stroj bude restartovany
upozornenie: ak pouzivas antispyware s rezidentnim stitem, ten pred scanom vypni.

po restarte aplikacie vytvori log, ulozeny na C:\Combofix.txt (jeho obsah vloz sem)

[selda]

Combo log:
http://selda.7u.cz/download/combolog.txt

[JaRon]

Presun ComboFix
na plochu (ak tam este nie je)

otvor si Poznamkovy blok - notepad

do neho zkopiruj skript z nasledujiceho okna:

Kód: Vybrat vše

File::
c:\documents and settings\Administrator\Nabˇdka Start\Programy\Po spuçtŘnˇ\siszpe32.exe

uloz vytvoreny textovy soubor ako CFScript.txt na plochu

po ulozeni uchop vytvoreny skript lavym tlacitkom mysi a presun ho nad ikonu Combofixu, nad nim skript upust:



po aplikacii by mal vzniknut dalsi log, ten vloz sem

[selda]

Combo log 2. :
http://selda.7u.cz/download/combolog2.txt

[motji]

Dobrý večer, záskok za kolegu
Té mršce se od Vás nechce


Stáhněte Avenger
http://swandog46.geekstogo.com/avenger.exe

-spustíte program a potvrdíte kliknutím na ok,tím potvrzujete, že všechny činnosti s tím spojené činíte na vlastní riziko.
-Po odkliknutí se objeví hlavní okno programu,do bílého okna něj zkopírujte tento skript:

Kód: Vybrat vše

Files to delete:
c:\documents and settings\Administrator\Nabˇdka Start\Programy\Po spuçtŘnˇ\
siszpe32.exe

-zaškrtněte políčko scan for rootkits

a klikněte na tlačítko Execute.
-Potom se objeví okno,kde kliknutím Yes potvrdíte spuštění skriptu. Pak znovu tlačítkem yes potvrdíte restart počítače.
-Po restartu by se měl otevřít poznámkový blok s logem o vykonání skriptu, bude také uložený v C:\avenger.txt.
-Log vložte sem

[selda]

Avenger log:
http://selda.7u.cz/download/avenger.txt

[motji]

Já se omlouvám, v combofixu je chybná diakritika, proto šmejd nejde smazat, tak jak jsme napsala skript. Zkuste to ještě s tímto

Files to delete:
c:\documents and settings\Administrator\Nabídka Start\Programy\Po spuštění\
siszpe32.exe

[selda]

Mám teda tento skript použít pomocí ComboFixu nebo Avengeru?

[JaRon]

pouzi Avenger:

Kód: Vybrat vše

Files to delete:
c:\documents and settings\Administrator\Nabídka Start\Programy\Po spuštění\siszpe32.exe

[selda]

Avenger log 2:
http://selda.7u.cz/download/avengerlog2.txt