Trojan?

[tondaka]

Už mám zase nějaký problém.
Asi jsem si místo přehrávače stáhnul Security shield 2011
Už jsem stáhnul nějaké odstraňovače trojanů a nic. Můžete prosím poradit

[Rudy]

Nejprve dejte log z RSIT: http://www.viry.cz/forum/viewtopic.php?f=13&t=105895 .

[tondaka]

Ne ne
Dám spustit a přes skočí hláška od security shield a nic se nespustí
Tohle nefunguje

[Rudy]

Zkuste to v nouz. režimü.

[tondaka]

Pořád bez úspěchu
Už mě to blokuje skoro vše, co udělám
Internet, jakékoliv spuštění programu a pořád samé hlášky Warning, PC crash atd.
Mám chvilku novej noťas ASUS a mám tam Win 7 Ultimate 64, pokud to pomůže
Aby nebyl ve finále formát HDD

[stell]

zaskok za kolegu, v nudzovom rezime s pracou v sieti stiahni a spust
RogueKiller>>>moznost 2 (Delete)
ak sa nespusti, spust viackrat, ak sa nespusti vobec, premenuj ikonu na winlogon.exe a spust,
log vloz sem
http://www.viry.cz/forum/viewtopic.php? ... 05#p981205

potom spust Malwarebytes Uplnu kontrolu, najdene infekcie odstran, a log vloz sem
Stiahnes>>mbam-setup
Nainstalovat, aktualizovat, a spustit skan.
Spravit UPLNY skan, co najde daj zmazat, ak bude treba restart, uz mozes povolit.
Log vloz sem.
Podrobny Navod:
http://www.viry.cz/forum/viewtopic.php?f=29&t=67229

Restart do windows, nova uplna kontrola malwarebytes. najdene odstranit, log vloz sem,

A potom uz kolega napise ako dalej

[tondaka]

A nebylo by něco jednodušího?
Colkem dost složitá záležitost co jsi popsal, promiň, ale na toto asi fakt nemám

[stell]

A co je tu zloziteho??
1:Reštartujeme počítač do núdzového režimu s pracou v sieti.
a:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.
b:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
c:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.
d:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu [s pracou v sieti]a stlačte kláves ENTER.

2:)Použijeme program RogueKiller>>možnosť 2 (Delete) [enter],log vloz sem
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

pouzijes Malwarebytes.
Stiahnes>>mbam-setup
Nainstalovat, aktualizovat, a spustit skan.
Spravit UPLNY skan, co najde daj zmazat, ak bude treba restart, uz mozes povolit.
Log vloz sem.
Podrobny Navod:
http://www.viry.cz/forum/viewtopic.php?f=29&t=67229

restart do windows a znovu spustis Malwarebytes.Uplna kontrola,najdene zmazat.

[tondaka]

Log RSIT načten
Kam s ním, prosím
V nouzovém režimu se konečně chytnul

[stell]

vsak rob co pisem, RSIT, teraz netreba.

[tondaka]

Na tom RogueKiller svítí scan a nic jiného se s tím nedá udělat
Možnost 2 delete nereaguje

[stell]

spust program
Vsak stlac na klavesnici 2-a potom stlac enter

[tondaka]

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Verze databáze: 6954

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

26.6.2011 16:46:44
mbam-log-2011-06-26 (16-46-44).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 289589
Uplynulý čas: 38 minut, 0 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 0

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
(Žádné škodlivé položky nebyly zjištěny)
.................................................................................................................................................
Asi se to povedlo
Všechno je OK
Dík a zas někdy příště

[tondaka]

Pro úplnost ještě log z RogueKiller

RogueKiller V5.2.5 [06/24/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows 7 (6.1.7600 ) 64 bits version
Started in : Safe mode with network support
User: moje pc [Admin rights]
Mode: Remove -- Date : 06/26/2011 15:29:49

Bad processes: 0

Registry Entries: 4
[SUSP PATH] HKCU\[...]\Run : Spyware Doctor (C:\Users\moje pc\Desktop\sdsetup_aff.exe -min) -> DELETED
[SUSP PATH] HKCU\[...]\RunOnce : nzvwiudf (C:\Users\moje pc\AppData\Local\nzvwiudf.exe) -> DELETED
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

HOSTS File:


Finished : << RKreport[1].txt >>
RKreport[1].txt

[stell]

vypnut,system volume information/restore (Obnova systému):po restarte ,zapnut.
http://www.viry.cz/forum/viewtopic.php?f=11&t=47040

a teraz sprav novy log z RSIT, z normalneho rezimu Windows.
Kolega uz povie ci vsetko ok.