Stránka 1 z 1

vir z FACEBOOKU

Napsal: 26 črc 2011 12:54
od xbuos
Prosím co mám dělat,včerejší večer se mi stal osudným,kdzž mi přes Facebook napsal BOT(jako muj kamarád) ať se podívám na video na Youtube.com ,kde jsem přímo já osobně ve videu,ale nešlo mi to spustit a tak jsem si přes ten odkay nainstaloval aktualiyaci FlashPlayeru-ale samozřejmě tam byl VIR!!!Vyhodilo to z funkce antivir, ktery falesne hlasi, ze system is protected.Mzslíte že pomůže REINSTAL celeho systému??????MOC díky za odpověď.

Re: vir z FACEBOOKU

Napsal: 26 črc 2011 13:25
od Caroprd111
Zdravím :)

Přeinstalování pomůže, ale nechcete se pokusit o léčení? :)

Re: vir z FACEBOOKU

Napsal: 26 črc 2011 14:09
od xbuos
taky zdravím a díkz že jste se ozval(: ,léčení bych rád využil,ale ani náhodou netuším jak na to..měl by jste prosím nějakou radu,rád bych se i angažoval(:

Re: vir z FACEBOOKU

Napsal: 26 črc 2011 14:50
od Caroprd111
Od toho jsem tu. :)


Obrázek Stáhněte http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe a spusťte. Poté stiskněte 2 a poté Enter. Log RKreport.txt mi sem vložte.

Obrázek Stáhněte OTL http://oldtimer.geekstogo.com/OTL.exe na plochu
  • Spusťte, poté do spodního políčka vložte následující skript.

Kód: Vybrat vše

 netsvcs
drivers32
savembr:0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s

/md5start
cngaudit.dll
cryptsvc.dll
eNetHook.dll
eventlog.dll
hal.dll
logevent.dll
netlogon.dll
ntelogon.dll
scecli.dll
sceclt.dll
ws2_32.dll
autochk.exe
csrss.exe
explorer.exe
lsass.exe
services.exe
smss.exe
spoolsv.exe
svchost.exe
userinit.exe
winlogon.exe
adp3132.sys
AGP440.sys
ahcix86.sys
ahcix86s.sys
atapi.sys
cdrom.sys 
Changer.sys
fastfat.sys
iaStor.sys
iastorv.sys
IdeChnDr.sys
isapnp.sys 
JakNDis.sys
KR10N.sys
mv61xx.sys
ndis.sys
ntfs.sys
nvata.sys
nvatabus.sys
nvgts.sys
nvraid.sys 
nvrd32.sys 
nvstor.sys
nvstor32.sys
symmpi.sys
tcpip.sys
vaxscsi.sys
viamraid.sys
viasraid.sys
ViPrt.sys
/md5stop

C:\windows\system32\spool\prtprocs|dll;true;true;true /FP
%systemroot%\system32\drivers\*.sys /5
%systemroot%\system32\drivers\*.sys /X 
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.* /5
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\config\*.sav 
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\*.* /U /s
%systemroot%\*. /mp /s
%ALLUSERSPROFILE%\Data Aplikací\*.*
%ALLUSERSPROFILE%\Data Aplikací\*.exe /s
%ALLUSERSPROFILE%\Dáta aplikácií\*.*
%ALLUSERSPROFILE%\Dáta aplikácií\*.exe /s
%APPDATA%\*.
%APPDATA%\*.*
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe


HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\BITS /s
reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\winlogon" /v GinaDLL /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS" /v ImagePath /c
reg query "HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager" /v BootExecute /c
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager" /v "PendingFileRenameOperations" /c

type c:\boot.ini >> test.txt /c
%SystemDrive%\PhysicalMBR.bin /md5 
  • Označte položku Pro všechny uživatele.
  • Označte položky Kontrola na havěť "LOP" a Kontrola na havěť "Purity"
  • Klikněte na tlačítko Prohledat
  • Po dokončení, sem vložte logy OTL.Txt a Extras.txt

Re: vir z FACEBOOKU

Napsal: 26 črc 2011 14:54
od xbuos
jéé moc děkuji,ale řeším tenhle problem z prace přes počítač,po 19.hodině budu doma ,vše poté udělám podle instrukcí,předem moc děkuji Richard

Re: vir z FACEBOOKU

Napsal: 26 črc 2011 15:11
od Caroprd111
ok :)

Re: vir z FACEBOOKU

Napsal: 27 črc 2011 06:28
od xbuos
Zdravím,včera jsem došel domů-nefungoval mi už ani internet,tak jsem se rozhodl k radikálnímu řešení!!-sformátovat disk..Tak MOC děkuji za snahu o pomoc,mějte se moc fajn!

Re: vir z FACEBOOKU

Napsal: 27 črc 2011 10:05
od Caroprd111
Není zač. :)