VIRY.CZ

Pomáháme v boji s počítačovou havěti!
https://forum.viry.cz:443/

Vir

https://forum.viry.cz:443/viewtopic.php?t=150321

Stránka 2 z 2

Re: Vir

Napsal: 23 říj 2016 11:34
od dustyv
Malwarebytes Anti-Malware
www.malwarebytes.org

Datum skenování: 23. 10. 2016
Čas skenování: 11:56
Protokol: scan mbam 2.txt
Správce: Ano

Verze: 2.2.1.1043
Databáze malwaru: v2016.10.20.08
Databáze rootkitů: v2016.09.26.02
Licence: Bezplatná verze
Ochrana proti malwaru: Vypnuto
Ochrana proti škodlivým webovým stránkám: Vypnuto
Ochrana programu: Vypnuto

OS: Windows 8.1
CPU: x64
Souborový systém: NTFS
Uživatel: David

Typ skenu: Vlastní sken
Výsledek: Dokončeno
Prohledaných objektů: 509029
Uplynulý čas: 28 min, 7 sek

Paměť: Zapnuto
Po spuštění: Zapnuto
Souborový systém: Zapnuto
Archivy: Zapnuto
Rootkity: Zapnuto
Heuristika: Zapnuto
PUP: Zapnuto
PUM: Zapnuto

Procesy: 0
(Nenalezeny žádné škodlivé položky)

Moduly: 0
(Nenalezeny žádné škodlivé položky)

Klíče registru: 2
PUP.Optional.Privoxy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SmartComp Safe Network Schedualer, , [6711c3d894060531620924cfd62d9b65],
PUP.Optional.Privoxy, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\PRIVOXYSERVICE, , [6c0c752654461224843472600101cd33],

Hodnoty registru: 2
PUP.Optional.Privoxy, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\PRIVOXYSERVICE|ImagePath, "C:\Program Files (x86)\SmartComp Safe Network\privoxy.exe" --service, , [6c0c752654461224843472600101cd33]
PUM.Optional.ProxyHijacker, HKU\S-1-5-21-1677953910-3497094135-4251479096-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|ProxyServer, 127.0.0.1:8118, , [6e0ad1ca02984ee8f6b03899b84b1be5]

Data registru: 0
(Nenalezeny žádné škodlivé položky)

Složky: 1
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],

Soubory: 11
Backdoor.Agent.WD, C:\Users\David\AppData\Local\Temp\GPUpd580C81520.exe, , [98e04e4d5b3fb185a9749683847c3dc3],
PUP.Optional.CrossRider, C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage, , [4f29346738621b1b315fe9006c97c43c],
PUP.Optional.CrossRider, C:\Users\David\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d19tqk5t6qcjac.cloudfront.net_0.localstorage-journal, , [80f8e2b92674f541820e688144bf9b65],
PUP.Optional.Privoxy, C:\Windows\System32\Tasks\SmartComp Safe Network Schedualer, , [0b6de4b7e3b781b53f262ac9d72c8d73],
PUP.Optional.Privoxy, C:\Program Files (x86)\SmartComp Safe Network\privoxy.exe, , [6c0c752654461224843472600101cd33],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\config.txt, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\default.action, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\default.filter, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\mgwz.dll, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\msnworker.exe, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],
PUP.Optional.PrxySvrRST, C:\Program Files (x86)\SmartComp Safe Network\privoxy.log, , [e494e9b2ebaf59dd8a4cf0bbc63ce818],

Fyzické sektory: 0
(Nenalezeny žádné škodlivé položky)


(end)

Re: Vir

Napsal: 23 říj 2016 13:36
od JaRon
Nechaj vsetko odstranit v Mbam
Ak by sa to vratilo pouzi MBAR - antirootkit

Re: Vir

Napsal: 23 říj 2016 14:33
od dustyv
Už teď jsem používal v nouzovém režimu vlastní sken a hledat i rootkity

Re: Vir

Napsal: 23 říj 2016 15:11
od JaRon
Mbar https://www.malwarebytes.com/antirootkit/

Re: Vir

Napsal: 26 říj 2016 13:42
od dustyv
mbar taky nepomohl, vir se objevil znovu

Re: Vir

Napsal: 26 říj 2016 13:57
od JaRon
skus RK http://forum.viry.cz/viewtopic.php?f=24&t=120452
funkcia prehladat - log sem
funkcia oprava proxy

Re: Vir

Napsal: 26 říj 2016 14:45
od dustyv
Mam smazat všechno?
RogueKiller V12.7.4.0 (x64) [Oct 24 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 8.1 (6.3.9600) 64 bits version
Spuštěno : Normální režim
Uživatel : David [Práva správce]
Started from : C:\Users\David\Downloads\RogueKillerX64.exe
Mód : Prohledat -- Datum : 10/26/2016 15:33:17 (Duration : 00:06:23)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 5 ¤¤¤
[PUP] (X86) HKEY_LOCAL_MACHINE\Software\SecureWebChannel -> Nalezeno
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-1677953910-3497094135-4251479096-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nalezeno
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-1677953910-3497094135-4251479096-1001\Software\Microsoft\Internet Explorer\Main | Start Page : http://www.seznam.cz/ -> Nalezeno
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Nalezeno
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Nalezeno

¤¤¤ Úlohy : 2 ¤¤¤
[Suspicious.Path|VT.SoftwareBundler:Win32/Techsnab] \System Menager -- C:\Users\David\AppData\Roaming\System Menager\System Menager.exe -> Nalezeno
[Suspicious.Path|VT.SoftwareBundler:Win32/Techsnab] \System Menager Logon -- C:\Users\David\AppData\Roaming\System Menager\System Menager.exe (login) -> Nalezeno

¤¤¤ Soubory : 1 ¤¤¤
[PUP][Soubor] C:\Windows\SECOH-QAD.exe -> Nalezeno

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST1000DM003-1SB10C +++++
--- User ---
[MBR] a84dd93b5b19931ceaddbccc47850486
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 2048 | Size: 128 MB
1 - Basic data partition | Offset (sectors): 264192 | Size: 953739 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Samsung SSD 850 EVO 250GB +++++
--- User ---
[MBR] a84dd93b5b19931ceaddbccc47850486
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 2048 | Size: 300 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 616448 | Size: 100 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 821248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 1083392 | Size: 237946 MB
User = LL1 ... OK
User = LL2 ... OK

Re: Vir

Napsal: 26 říj 2016 14:47
od dustyv
Mam tam naskenováno 8 věcí, a co jsi myslel tím oprava proxy? mám tam jen odstranit vybrané

Re: Vir

Napsal: 26 říj 2016 15:52
od JaRon
Nechaj vsetko odstranit - restart - zopakuj kontrolu RK

Re: Vir

Napsal: 26 říj 2016 16:07
od dustyv
RogueKiller V12.7.4.0 (x64) [Oct 24 2016] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : http://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 8.1 (6.3.9600) 64 bits version
Spuštěno : Normální režim
Uživatel : David [Práva správce]
Started from : C:\Users\David\Downloads\RogueKillerX64.exe
Mód : Prohledat -- Datum : 10/26/2016 16:57:58 (Duration : 00:06:53)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 0 ¤¤¤

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 0 ¤¤¤

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST1000DM003-1SB10C +++++
--- User ---
[MBR] a84dd93b5b19931ceaddbccc47850486
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 2048 | Size: 128 MB
1 - Basic data partition | Offset (sectors): 264192 | Size: 953739 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Samsung SSD 850 EVO 250GB +++++
--- User ---
[MBR] a84dd93b5b19931ceaddbccc47850486
[BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] Basic data partition | Offset (sectors): 2048 | Size: 300 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 616448 | Size: 100 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 821248 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 1083392 | Size: 237946 MB
User = LL1 ... OK
User = LL2 ... OK

Re: Vir

Napsal: 26 říj 2016 16:08
od dustyv
Asi nic nenašlo, ale do 2-3 dnů ho mam zpět v pc určitě :/

Re: Vir

Napsal: 26 říj 2016 16:29
od JaRon
Pozri ci mas nainstalovany SW s nazvom Privoxy
Ak ano odstran ho

Re: Vir

Napsal: 26 říj 2016 18:19
od dustyv
Privoxy tam nainstalován byl tak jsem ho odstranil normálně, přes koš. v programech a funkcích jsem ho nenašel k odinstalování

Re: Vir

Napsal: 26 říj 2016 18:38
od JaRon
OK uz len cakat, ci sa to vrati
Všechny časy jsou v UTC+01:00
Stránka 2 z 2

Založeno na phpBB® Forum Software © phpBB Limited

Český překlad – phpBB.cz