VIRY.CZ

Znovu vyskočila hlaška

Teraz už behom 15 min mi to vyskočilo z Avastu 3krát

To svědčí o bezvadné funkci antiviru. Nepustil to do PC. Zkusíme vyčistit prohlížeče. Spusťte postupně tyto utility:

1. Stahnete Zoek.exe http://download.bleepingcomputer.com/smeenk/zoek.exe a ulozte jej na plochu

Pokud pouzivate Win Vista ci W7, kliknete na Zoek pravym a dejte Run As Administrator ci Spustit jako spravce
Do okna vlozte skript nize

autoclean;
resethosts;
emptyclsid;
IEdefaults;
FFdefaults;
CHRdefaults;
emptyIEcache;
emptyFFcache;
emptyCHRcache;
emptyalltemp;
emptyflash;
emptyjava;
emptyrecycle.bin;

Nasledne kliknete na Run Script
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem.

a

2. Junkware removal tool: http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/
•Ulozte nejlepe na plochu
•Po spusteni se zobrazi licencni podminky, stisknete libovolnou klavesu
•Probehne vytvoreni zalohy a nasledne prohledavani
•Probehne skenovani a pak se objevi log, pripadne bude ulozen v c:\JRT jako JRT.txt, ten sem vlozte.

Zoek mi neotvara vôbec. Davam spustiť ako srpavca no neotvorí... ked som chcel ikonu zoek presunuť do koša napísalo že je spusteny.....

Je normálne že ten wscript.exe sa nachádza tu všade??? viz obrazok
Dokonca v správcovi uloh mi bežal 2x ???

NB mi vydáva zvuk ako keď vyskakuje hláška no nič sa na obrazovke neobjaví....??!!

Utility zkuste spustit v nouz. režimu. Wscript.exe zkontrolujte online na www.virustotal. com . Wscript za normálních okolností není virus.

Nedá sa spustiť ani v nudzovom režime????!!! Na virustotal nevyskočilo nič všetko bolo zelené?? Teda ako to je dobre??

Ano, to je OK. Udělejte kompletní sken MBAM: http://www.malwarebytes.org/mbam.php a dejte log. Předem nic nemažte.

Malwarebytes
http://www.malwarebytes.com

-Podrobnosti denníka-
Dátum skenovania: 04.02.18
Čas skenovania: 18:08
Súbor denníka: 02ae943a-09ce-11e8-95e2-0021ccc5d8cc.json
Správca: Áno

-Údaje o softvéri-
Verzia: 3.3.1.2183
Verzia súčastí: 1.0.262
Aktualizovať verziu balíka: 1.0.3866
Licencia: Skúšobná verzia

-Systémové informácie-
OS: Windows 7 Service Pack 1
Procesor: x64
Systém súborov: NTFS
Používateľ: LENOVO-PC\LENOVO

-Zhrnutie skenovania-
Typ skenovania: Vyhľadávanie hrozieb
Výsledok: Dokončené
Preskenované objekty: 233151
Zistené hrozby: 6
Hrozby umiestnené do karantény: 0
(Nezistili sa nijaké škodlivé položky)
Uplynulý čas: 2 min, 3 s

-Možnosti skenovania-
Pamäť: Povolené
Spúšťanie: Povolené
Systém súborov: Povolené
Archívy: Povolené
Rootkity: Zakázané
Heuristika: Povolené
PUP: Zistiť
PUM: Zistiť

-Podrobnosti skenovania-
Proces: 0
(Nezistili sa nijaké škodlivé položky)

Modul: 0
(Nezistili sa nijaké škodlivé položky)

Kľúč databázy Registry: 3
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Skype, Bez zásahu používateľa, [6620], [385552],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{26F8378E-0851-4B23-A585-7B3F39A3B291}, Bez zásahu používateľa, [6620], [385552],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{26F8378E-0851-4B23-A585-7B3F39A3B291}, Bez zásahu používateľa, [6620], [385552],1.0.3866

Hodnota databázy Registry: 1
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{26F8378E-0851-4B23-A585-7B3F39A3B291}|PATH, Bez zásahu používateľa, [6620], [399963],1.0.3866

Údaje databázy Registry: 0
(Nezistili sa nijaké škodlivé položky)

Prúd údajov: 0
(Nezistili sa nijaké škodlivé položky)

Priečinok: 0
(Nezistili sa nijaké škodlivé položky)

Súbor: 2
PUP.Optional.AshampooDriverUpdater, C:\PROGRAMDATA\ASHAMPOO\ICO_ASHAMPOO_DEALS.ICO, Bez zásahu používateľa, [2157], [354924],1.0.3866
Trojan.Agent.TSK, C:\WINDOWS\SYSTEM32\TASKS\SKYPE, Bez zásahu používateľa, [6620], [385552],1.0.3866

Fyzický sektor: 0
(Nezistili sa nijaké škodlivé položky)


(end)

Smažte všechny nálezy MBAM.

Opätovný scan asi po pol hodine.... Len podotknem že skype som už odinštaloval a to aj z podpriečinkov ako appdata locala roaming pre hľadaniv reistroch je však ešte stale niekoľko výskytov položky Skype!!! pritom to tu vypisuje jednu z napadnutých položiek...
Už z toho začinam byť na nervy.


Malwarebytes
www.malwarebytes.com

-Podrobnosti denníka-
Dátum skenovania: 04.02.18
Čas skenovania: 19:33
Súbor denníka: dfe47238-09d9-11e8-954b-0021ccc5d8cc.json
Správca: Áno

-Údaje o softvéri-
Verzia: 3.3.1.2183
Verzia súčastí: 1.0.262
Aktualizovať verziu balíka: 1.0.3866
Licencia: Skúšobná verzia

-Systémové informácie-
OS: Windows 7 Service Pack 1
Procesor: x64
Systém súborov: NTFS
Používateľ: LENOVO-PC\LENOVO

-Zhrnutie skenovania-
Typ skenovania: Vyhľadávanie hrozieb
Výsledok: Dokončené
Preskenované objekty: 233194
Zistené hrozby: 5
Hrozby umiestnené do karantény: 0
(Nezistili sa nijaké škodlivé položky)
Uplynulý čas: 1 min, 56 s

-Možnosti skenovania-
Pamäť: Povolené
Spúšťanie: Povolené
Systém súborov: Povolené
Archívy: Povolené
Rootkity: Zakázané
Heuristika: Povolené
PUP: Zistiť
PUM: Zistiť

-Podrobnosti skenovania-
Proces: 0
(Nezistili sa nijaké škodlivé položky)

Modul: 0
(Nezistili sa nijaké škodlivé položky)

Kľúč databázy Registry: 3
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C07F17F5-B364-41C8-B57E-73926AE6270A}, Bez zásahu používateľa, [6620], [399963],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{C07F17F5-B364-41C8-B57E-73926AE6270A}, Bez zásahu používateľa, [6620], [399962],1.0.3866
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Skype, Bez zásahu používateľa, [6620], [399962],1.0.3866

Hodnota databázy Registry: 1
Trojan.Agent.TSK, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C07F17F5-B364-41C8-B57E-73926AE6270A}|PATH, Bez zásahu používateľa, [6620], [399963],1.0.3866

Údaje databázy Registry: 0
(Nezistili sa nijaké škodlivé položky)

Prúd údajov: 0
(Nezistili sa nijaké škodlivé položky)

Priečinok: 0
(Nezistili sa nijaké škodlivé položky)

Súbor: 1
Trojan.Agent.TSK, C:\WINDOWS\SYSTEM32\TASKS\SKYPE, Bez zásahu používateľa, [6620], [399962],1.0.3866

Fyzický sektor: 0
(Nezistili sa nijaké škodlivé položky)


(end)

Smažte a udělejte ještě sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 . Stáhněte, spusťte, nechte pracovat a po skončení akce smažte vše, co najde.

Neponuka mi to moznosti stiahnuť 11 a nastavenie možnosti je len spôsobom prehľadávania ako pri hľadaní umiestnenia vo Windowse Tak som naklikal čo som vedel..

AVPTool normálně stáhnete a spustíte. Pak smažete vše, co najde. Je na tom něco nejasného? Alternativní stažení: http://www.stahuj.centrum.cz/utility_a_ ... oval-tool/ .