VIRY.CZ

Moje kamarádka učetní mě požádala o pomoc s řešením problému s jejím PC.
Nelze spustit žádný exe soubor, při pokusu spustit jej se zobrazí okno s nabídkou aplikací,
ve kterém jej má systém spustit. Nabídne jen Internet Explorer.
Nelze spustit ani obnova systému, regedit, cmd, jen ovládací panely.
Nejspíš jde o falešné přesměrování cest. Prosím o pomoc. Díky

Dobré odpoledne ,

zkuste spustit RSIT v nouzovém režimu (při startu PC mačkejte F8, z nabídky vyberte Nouzový režim s prací v síti). Pokud se nezdaří, zkuste RSIT.exe přejmenovat na RSIT.pif nebo RSIT.com a zkuste to znovu.

EDIT : Tak tedy pokračujte s kolegou - viz post níže.

Zdravim
Restart do nudzoveho rezimu s pracou v sieti.
1:)Pri štartovaní počítača stlačte kláves F8 a podržte ho stlačený.
2:)Kláves F8 musíte stlačiť predtým, než sa zobrazí logo systému Windows.
3:)Ak sa zobrazí logo systému Windows,bude nutné pokus o stlačenie klávesu F8 zopakovať.
4:)Na obrazovke zvýraznite pomocou šípok želanú možnosť núdzového režimu a stlačte kláves ENTER.

spustis RogueKiller 2 (Delete)
V tomto režime program ukonči infekcie,procesy.>.log vloz sem
http://www.viry.cz/forum/viewtopic.php? ... 05#p981205

stiahnes a spustis
http://www.raktor.net/exeHelper/exeHelper.scr
2x klík na na exeHelper.com,alebo.src, spustí sa oprava.
po dokončení opravy stlač ľubovoľný kláves.
Log vloz sem.
Poznámka:
Ak sa v okne zobrazí sprava,
"Chyba pri odstraňovaní súboru",spusťte program znovu.

1:Stiahnuť aswMBR.exe na plochu.
http://public.avast.com/%7Egmerek/aswMBR.exe
2:Dvakrát kliknite na aswMBR.exe a spusťte
3:Kliknite na tlačidlo "Scan" pre spustenie skenovania
4:V prípade infekcie Kliknite na tlačidlo "Fix"
5:Uložte asw.log na plochu.
6:log vloz sem.

Potom uvidim ako dalej

Takže dělal jsem všechny kroky postupně:

RogueKiller V5.2.2 [06/05/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Safe mode with network support
User: Robert [Admin rights]
Mode: Remove -- Date : 06/15/2011 17:13:36

Bad processes: 0

Registry Entries: 7
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
[FILE ASSO] HKCU\[...]Software\Classes\.exe\shell\open\command : ("C:\Users\Robert\AppData\Local\rrf.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKCU\[...]Software\Classes\exefile\shell\open\command : ("C:\Users\Robert\AppData\Local\rrf.exe" -a "%1" %*) -> REPLACED : ("%1" %*)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command : ("C:\Users\Robert\AppData\Local\rrf.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe") -> REPLACED : ("C:\Program Files\mozilla firefox\firefox.exe")
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command : ("C:\Users\Robert\AppData\Local\rrf.exe" -a "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) -> REPLACED : ("C:\Program Files\mozilla firefox\firefox.exe" -safe-mode)
[FILE ASSO] HKLM\[...]Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command : ("C:\Users\Robert\AppData\Local\rrf.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") -> REPLACED : ("C:\Program Files\internet explorer\iexplore.exe")

HOSTS File:


Finished : << RKreport[1].txt >>
RKreport[1].txt

exeHelper by Raktor
Build 20100414
Run at 17:15:01 on 06/15/11
Now searching...
Checking for numerical processes...
Checking for sysguard processes...
Checking for bad processes...
Checking for bad files...
Checking for bad registry entries...
Resetting filetype association for .exe
Resetting filetype association for .com
Resetting userinit and shell values...
Resetting policies...
--Finished--

aswMBR version 0.9.6.399 Copyright(c) 2011 AVAST Software
Run date: 2011-06-15 17:15:41
-----------------------------
17:15:41.140 OS Version: Windows 6.1.7600
17:15:41.140 Number of processors: 2 586 0x602
17:15:41.140 ComputerName: ROBERT-PC UserName: Robert
17:15:52.341 Initialize success
17:16:01.607 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\00000060
17:16:01.607 Disk 0 Vendor: WDC_WD50 05.0 Size: 476940MB BusType: 3
17:16:03.635 Disk 0 MBR read successfully
17:16:03.635 Disk 0 MBR scan
17:16:03.635 Disk 0 Windows 7 default MBR code
17:16:05.648 Disk 0 scanning sectors +976771072
17:16:05.679 Disk 0 scanning C:\Windows\system32\drivers
17:16:08.752 Service scanning
17:16:11.466 Disk 0 trace - called modules:
17:16:11.544 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll storport.sys nvstor32.sys
17:16:11.544 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x856925b8]
17:16:11.544 3 CLASSPNP.SYS[8a39759e] -> nt!IofCallDriver -> [0x846c0f08]
17:16:11.544 5 ACPI.sys[827c03b2] -> nt!IofCallDriver -> \Device\00000060[0x8539dac8]
17:16:11.560 Scan finished successfully
17:16:42.432 Disk 0 MBR has been saved successfully to "E:\MBR.dat"
17:16:42.448 The log file has been saved successfully to "E:\aswMBR.txt"

ok, Stiahnes>>mbam-setup
Nainstalovat, aktualizovat, a spustit skan.
Spravit RYCHLY skan, co najde daj zmazat, ak bude treba restart, uz mozes povolit.
Log vloz sem.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6861

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

15.6.2011 17:36:10
mbam-log-2011-06-15 (17-35-57).txt

Typ kontroly: Rychlý test
Testované objekty: 159474
Uplynulý čas: 1 minut, 54 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 2

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Users\Robert\AppData\Roaming\104785.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\Robert\local settings\trh.exe (Trojan.FakeAlert) -> No action taken.

1:Zmazat vsetko co mbam nasiel.
2:Vypnut obnovu systemu restrt a zapnut spat.
3:Malwarebytes teraz UPLNY skan co najde zmazat log vloz sem.

Jen pro urychlení: kde přesně vypnu obnovu?

vypnut,system volume information/restore (Obnova systému):po restarte ,zapnut.
http://www.viry.cz/forum/viewtopic.php?f=11&t=47040

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 6861

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

15.6.2011 18:27:47
mbam-log-2011-06-15 (18-27-39).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 277858
Uplynulý čas: 31 minut, 3 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Users\Robert\AppData\LocalLow\Sun\Java\deployment\cache\6.0\54\4fae7cb6-3ed4e642 (Trojan.Agent) -> No action taken.

1:Zmazat co MBAM nasiel.
2:Spust este raz RogueKiller stlac 2>>enter>.otvori sa log vloz sem.

RogueKiller V5.2.2 [06/05/2011] by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.sur-la-toile.com/discussion- ... ntees.html

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Normal mode
User: Robert [Admin rights]
Mode: Remove -- Date : 06/15/2011 18:32:50

Bad processes: 0

Registry Entries: 0

HOSTS File:


Finished : << RKreport[1].txt >>
RKreport[1].txt

ok
1:vycisti pc CCleanerom
http://www.piriform.com/ccleaner/download/standard/
b)Všetky spustené programy,prehliadač zatvoríme.
c)Spustíme CCleaner,nastavenie necháme tak ako je. stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.
d)Kliknite na záložku Aplikácie a stlačte gombík Analyzovať a po analýze stlačte Gombík Spustiť Cleaner.
e)Kliknite na Register,stlačte Hľadaj problémy, po dokončení skenování kliknite na Opraviť vybrané problémy, zvoľte ANO pre vytvorenie zálohy, uložte súbor a kliknite na Opraviť všetky problémy.

Napis ako sa chova pc.

2;A ked si uz tu daj este log z Combofixu
PROSIM CITAJTE POZORNE NAVOD!!!,

Použij ComboFix podle tohoto návodu: http://www.bleepingcomputer.com/combofi ... t-combofix
Log znej vloz sem.