securiti tool virus

[miro0909]

dalo ma do nudzoveho rezimu same, sa mi zda ze ani combofix nerestartoval pocitac, mam skusit ist do normalneho rezimu ?

[vyosek]

Zkuste normalni, zda-li bude Security Tool stale otravovat...

[miro0909]

dal som normalne a este stale otravuje
uz viem co je ta tretia moznost pri spustani : do not select this (ladiaci program bilaktivovan )

[vyosek]

Takze sup zpatky do nouzaku a udelejte MBAM jak jsem psal vyse

[miro0909]

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verzia databázy: 5214

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

30. 11. 2010 0:49:55
mbam-log-2010-11-30 (00-49-55).txt

Typ kontroly: Úplná kontrola (C:\|D:\|)
Objektov kontrolovaných: 183945
Uplynulý čas: 17 min, 45 sek

Infikované služby pamäte: 0
Infikované moduly pamäte: 0
Infikované registračné kľúče: 0
Infikované registračné hodnoty: 0
Infikované položky registračných dát: 0
Infikované priečinky: 1
Infikované súbory: 7

Infikované služby pamäte:
(Škodlivé položky neboli zistené)

Infikované moduly pamäte:
(Škodlivé položky neboli zistené)

Infikované registračné kľúče:
(Škodlivé položky neboli zistené)

Infikované registračné hodnoty:
(Škodlivé položky neboli zistené)

Infikované položky registračných dát:
(Škodlivé položky neboli zistené)

Infikované priečinky:
C:\Documents and Settings\All Users\Nabídka Start\Programy\RelevantKnowledge (Spyware.MarketScore) -> No action taken.

Infikované súbory:
C:\Documents and Settings\Notebook\Data aplikací\Thinstall\{02A4F43E-98ED-4236-9D15-A9FB2C1376F2}\1000000b00002i\rundll32.exe (Rootkit.Dropper) -> No action taken.
C:\Documents and Settings\Notebook\Local Settings\Data aplikací\459249758.exe (Rogue.SecurityTool) -> No action taken.
C:\Documents and Settings\All Users\Nabídka Start\Programy\RelevantKnowledge\About RelevantKnowledge.lnk (Spyware.MarketScore) -> No action taken.
C:\Documents and Settings\All Users\Nabídka Start\Programy\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (Spyware.MarketScore) -> No action taken.
C:\Documents and Settings\All Users\Nabídka Start\Programy\RelevantKnowledge\Support.lnk (Spyware.MarketScore) -> No action taken.
C:\Documents and Settings\All Users\Nabídka Start\Programy\RelevantKnowledge\Uninstall Instructions.lnk (Spyware.MarketScore) -> No action taken.
C:\Documents and Settings\Notebook\Nabídka Start\Programy\Security Tool.LNK (Rogue.SecurityTool) -> No action taken.

[vyosek]

Vse co nasel MBAM smazte, restart PC do normalniho rezimu a napiste jak se chova PC...

[miro0909]

dakujem , security tool uz nevyskakuje

[vyosek]

Odinstalujte Combofix

• Start - Spustit (nebo pouzijte klavesobou zkratku Win+R)
• Napiste ComboFix /Uninstall
• Stisknete Enter
• Tohle smaze Combofix a jeho slozky

T-Cleaner http://sweb.cz/Marinus/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

MBAM muzete odinstalovat nebo nechat na obcasny sken - v pripade nalezu velmi doporucuji dat sem log na posouzeni, at si neodstrelite neco legitimniho

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner (viz muj podpis)
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za 14 dni

A pokud nejsou problemy a ani dotazy, je to z me strany vse

[miro0909]

dakujem za vas cas straveny riesenim mojho problemu, neviete co to mohlo zapricinit alebo ako sa to mohlo dostat do PC ? myslim ci to bolo v niakom subore alebo to bol samostatny virus alebo take nieco ?

[vyosek]

V soucasne dobe je to velmi rozsireny virus, tedy ted trochu ustoupil ale cca pred meiscem tu byly nejmene tri uzivatele s obdobnym problemem denne...Mohl se dostat do PC kliknutim na nejaky pochybny odkaz, navsteva nevhodne stranky, pouziti cracku apod...

Nemate zac, rad jsem pomohl Zase nekdy