Stránka 1 z 1
vir z FACEBOOKU
Napsal: 26 črc 2011 12:54
od xbuos
Prosím co mám dělat,včerejší večer se mi stal osudným,kdzž mi přes Facebook napsal BOT(jako muj kamarád) ať se podívám na video na Youtube.com ,kde jsem přímo já osobně ve videu,ale nešlo mi to spustit a tak jsem si přes ten odkay nainstaloval aktualiyaci FlashPlayeru-ale samozřejmě tam byl VIR!!!Vyhodilo to z funkce antivir, ktery falesne hlasi, ze system is protected.Mzslíte že pomůže REINSTAL celeho systému??????MOC díky za odpověď.
Re: vir z FACEBOOKU
Napsal: 26 črc 2011 13:25
od Caroprd111
Zdravím
Přeinstalování pomůže, ale nechcete se pokusit o léčení?

Re: vir z FACEBOOKU
Napsal: 26 črc 2011 14:09
od xbuos
taky zdravím a díkz že jste se ozval(: ,léčení bych rád využil,ale ani náhodou netuším jak na to..měl by jste prosím nějakou radu,rád bych se i angažoval(:
Re: vir z FACEBOOKU
Napsal: 26 črc 2011 14:50
od Caroprd111
Od toho jsem tu.

Stáhněte
http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe a spusťte. Poté stiskněte 2 a poté Enter. Log RKreport.txt mi sem vložte.

Stáhněte
OTL http://oldtimer.geekstogo.com/OTL.exe na plochu
- Spusťte, poté do spodního políčka vložte následující skript.
Kód: Vybrat vše
netsvcs
drivers32
savembr:0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
/md5start
cngaudit.dll
cryptsvc.dll
eNetHook.dll
eventlog.dll
hal.dll
logevent.dll
netlogon.dll
ntelogon.dll
scecli.dll
sceclt.dll
ws2_32.dll
autochk.exe
csrss.exe
explorer.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svchost.exe
userinit.exe
winlogon.exe
adp3132.sys
AGP440.sys
ahcix86.sys
ahcix86s.sys
atapi.sys
cdrom.sys
Changer.sys
fastfat.sys
iaStor.sys
iastorv.sys
IdeChnDr.sys
isapnp.sys
JakNDis.sys
KR10N.sys
mv61xx.sys
ndis.sys
ntfs.sys
nvata.sys
nvatabus.sys
nvgts.sys
nvraid.sys
nvrd32.sys
nvstor.sys
nvstor32.sys
symmpi.sys
tcpip.sys
vaxscsi.sys
viamraid.sys
viasraid.sys
ViPrt.sys
/md5stop
C:\windows\system32\spool\prtprocs|dll;true;true;true /FP
%systemroot%\system32\drivers\*.sys /5
%systemroot%\system32\drivers\*.sys /X
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.* /5
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\config\*.sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\*.* /U /s
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Data Aplikací\*.*
%ALLUSERSPROFILE%\Data Aplikací\*.exe /s
%ALLUSERSPROFILE%\Dáta aplikácií\*.*
%ALLUSERSPROFILE%\Dáta aplikácií\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS /s
reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\winlogon" /v GinaDLL /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager" /v BootExecute /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager" /v "PendingFileRenameOperations" /c
type c:\boot.ini >> test.txt /c
%SystemDrive%\PhysicalMBR.bin /md5
- Označte položku Pro všechny uživatele.
- Označte položky Kontrola na havěť "LOP" a Kontrola na havěť "Purity"
- Klikněte na tlačítko Prohledat
- Po dokončení, sem vložte logy OTL.Txt a Extras.txt
Re: vir z FACEBOOKU
Napsal: 26 črc 2011 14:54
od xbuos
jéé moc děkuji,ale řeším tenhle problem z prace přes počítač,po 19.hodině budu doma ,vše poté udělám podle instrukcí,předem moc děkuji Richard
Re: vir z FACEBOOKU
Napsal: 26 črc 2011 15:11
od Caroprd111
ok

Re: vir z FACEBOOKU
Napsal: 27 črc 2011 06:28
od xbuos
Zdravím,včera jsem došel domů-nefungoval mi už ani internet,tak jsem se rozhodl k radikálnímu řešení!!-sformátovat disk..Tak MOC děkuji za snahu o pomoc,mějte se moc fajn!
Re: vir z FACEBOOKU
Napsal: 27 črc 2011 10:05
od Caroprd111
Není zač.
