Máte problém s virem? Vložte sem log z FRST nebo RSIT.
Moderátor: Moderátoři
Pravidla fóra
Pokud chcete pomoc, vložte log z FRST
[návod zde] nebo RSIT
[návod zde]
Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte
Pravidlo o zamykání témat . Děkujeme za pochopení.
!NOVINKA!www.neslape.cz
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#1
Příspěvek
od jirka.jirka. 13 led 2013 11:07
Ahojte. Tak dneska jsem zapnul PC a Comodo firewall hlásil problém s nějakým malwarem. Že se mu ho nedaří odstranit. A tak jsem si všiml, že se mi změnila domovská stránka v mozille a taky google.com jako vyhledávač se mizměnil na yahoo.com. Tak kdybyste byli tak hodní a mrkli na můj log z RSIT. Dík moc
Logfile of random's system information tool 1.09 (written by random/random)http://us.yahoo.com?fr=fp-comodo http://go.microsoft.com/fwlink/?LinkId=69157 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=54896 http://go.microsoft.com/fwlink/?LinkId=69157 www.idnes.cz "http://us.search.yahoo.com/search?fr=ytff-comodo&p= "fe_7.0@nokia.com "=C:\Program Files\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0
A zde přikládám výpis z DDS
DDS (Ver_2012-11-20.01) - NTFS_x86 http://www.spywareinfo.com http://www.idnes.cz elemhidehelper@adblockplus.org ; c:\users\jirka\appdata\roaming\mozilla\firefox\profiles\oqr2vhqo.default-1356351039649\extensions\elemhidehelper@adblockplus.org.xpi
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#2
Příspěvek
od vyosek 13 led 2013 11:34
Zdravim
DOkoncite tu prohlidku nebo ako minule na to hodite bobek
Jen se zeptam, na tu nejvyssi verzi Windows Ultimate, mate zakoupenou licenci
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#3
Příspěvek
od jirka.jirka. 13 led 2013 11:42
No mám v plánu ten sken dokončit.
A to nevím jestli je to plná verze. Měl jsem ji už v NB když jsem ho už koupil.
PS: koupil jsem jej od kamaráda. Tak snad kvůli tomu nebudu muset ještě mazat PC.
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#5
Příspěvek
od vyosek 13 led 2013 11:44
Jestli budete mazat nebo ne, to zalezi na Vas, ja Vas jen upozornuji, ze nelegalnimi systemy se tu nezabyvam...
Tak bud mam k OS licenci (DVD), nebo mam na ntb nalepku (COA stitek)...jak jinak byste nyni ziskaval licenci, kdybyste musel preinstalovat system??
Drahy ntb nema nic spolecneho se systemem...klidne se prodavaji ntb za 50 tisic ale bez systemu
Stahnete
OTL http://oldtimer.geekstogo.com/OTL.exe a ulozte jej na plochu
Pokud pouzivate Win Vista ci W7, kliknete na OTL pravym a dejte Run As Administrator ci Spustit jako spravce
Pokud pouzivate 64bitovy OS, zkontrolujte, zda-li je zaskrtnuty ctverecek u Pro 64 bitové OS , pokud ne, zaskrtnete jej
Zaskrtnete okenko Pro vsechny uzivatele
Zaskrtnete okenko Kontrola na havet "LOP"
Zaskrtnete okenko Kontrola na havet "Purity"
Stari souboru zmente z 30 dnu na 7 dnu
Do spodniho okenka Vlastni skenovani/opravy vlozte skript nize
Kód: Vybrat vše
CREATERESTOREPOINT
netsvcs
drivers32
savembr:0
/md5start
atapi.sys
autochk.exe
cdrom.sys
explorer.exe
hal.dll
scecli.dll
services.exe
svchost.exe
tcpip.sys
userinit.exe
winlogon.exe
/md5stop
%systemroot%*.* /U /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\drivers\*.sys /3
%systemroot%\system32\*.* /3
%SYSTEMDRIVE%\*.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s
%PROGRAMFILES%\Mozilla Firefox\firefox.exe /md5
%PROGRAMFILES%\Internet Explorer\iexplore.exe /md5
%PROGRAMFILES%\Opera\opera.exe /md5
%PROGRAMFILES%\Google\Chrome\Application\chrome.exe /md5
%SystemDrive%\PhysicalMBR.bin /md5
*crack* /s
*keygen* /s
*loader* /sKliknete na tlacitko Prohledat
Po dokonceni skenu (cca 10 az 15 min) se objevi logy OTL.txt a Extras.txt , oba sem vlozte
Pokud budou logy dlouhe (forum bude kricet o prekroceni maximalniho poctu znaku), tak je rozdelte do vice prispevku "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#6
Příspěvek
od jirka.jirka. 13 led 2013 18:51
Tak jsem volal kamarádovi a říkal že WIN7 mám legální a DVD mám v krabici od NB.
A prej kdyby ne, tak bych nenainstaloval ten Service Pack 1. Takže ti děkuji Vyoseku, aspoň jsem si v tom udělal pořádek.
Tady je ten log OTL.txt
OTL logfile created on: 13.1.2013 17:44:39 - Run 1========== Processes (SafeList) ========== ========== Modules (No Company Name) ========== mintrayr@tn123.ath.cx \lib\tray_x86-msvc.dll========== Services (SafeList) ========== ========== Driver Services (SafeList) ========== http://libusb-win32.sourceforge.net ) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\libusb0.sys -- (libusb0)========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC http://us.yahoo.com?fr=fp-comodo http://www.bing.com/search?q={searchTer ... ORM=IE8SRC http://search.babylon.com/?q={searchTer ... 247e9b8e0a http://us.search.yahoo.com/search?p={se ... chr-comodo http://www.google.cz/search?q={searchTe ... {startPage }========== FireFox ========== www.idnes.cz "http://us.search.yahoo.com/search?fr=ytff-comodo&p= "fe_7.0@nokia.com : C:\Program Files\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0 [2011.11.05 11:33:04 | 000,000,000 | ---D | M]te_7.0@nokia.com : C:\Program Files\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2011.11.05 11:33:07 | 000,000,000 | ---D | M]elemhidehelper@adblockplus.org.xpi ========== Chrome ========== http://us.yahoo.com?fr=fpc-comodo http://www.google.cz/search?q={searchTe ... lr=lang_cs http://us.yahoo.com?fr=fpc-comodo www.007guard.com www.008k.com www.00hq.com www.032439.com www.0scan.com www.1000gratisproben.com www.1001namen.com www.100888290cs.com www.100sexlinks.com www.10sek.com www.1-2005-search.com http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Reg Error: Value error.)http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_27)http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 10.4.1)
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#7
Příspěvek
od jirka.jirka. 13 led 2013 18:53
Pokračování OTL.txt
CREATERESTOREPOINT========== Files/Folders - Created Within 7 Days ========== ========== Files - Modified Within 7 Days ========== ========== Files Created - No Company Name ========== ========== ZeroAccess Check ========== ========== LOP Check ========== ========== Purity Check ========== ========== Custom Scans ========== < > < > < MD5 for: ATAPI.SYS > < MD5 for: AUTOCHK.EXE > < MD5 for: CDROM.SYS > < MD5 for: EXPLORER.EXE > < MD5 for: HAL.DLL > < MD5 for: SCECLI.DLL > < MD5 for: SERVICES.EXE > < MD5 for: SVCHOST.EXE > < MD5 for: TCPIP.SYS > < MD5 for: USERINIT.EXE > < MD5 for: WINLOGON.EXE > < > < %systemroot%*.* /U /s > < %SYSTEMDRIVE%\*.exe > < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > < %APPDATA%\*.exe /s > < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > < %systemroot%\Tasks\*.job > < %systemroot%\system32\drivers\*.sys /lockedfiles > Unable to obtain MD5 -- C:\Windows\system32\drivers\sptd.sys< %systemroot%\System32\config\*.sav > < %systemroot%\system32\*.dll /lockedfiles > < %systemroot%\system32\drivers\*.sys /3 > < %systemroot%\system32\*.* /3 > < %SYSTEMDRIVE%\*.exe > < > < HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /s > < > < %PROGRAMFILES%\Mozilla Firefox\firefox.exe /md5 > < %PROGRAMFILES%\Internet Explorer\iexplore.exe /md5 > < %PROGRAMFILES%\Opera\opera.exe /md5 > < %PROGRAMFILES%\Google\Chrome\Application\chrome.exe /md5 > < > < %SystemDrive%\PhysicalMBR.bin /md5 > < > < *crack* /s >
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#8
Příspěvek
od jirka.jirka. 13 led 2013 18:53
A ještě pokračování:
< *keygen* /s > < *loader* /s > ========== Alternate Data Streams ==========
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#9
Příspěvek
od jirka.jirka. 13 led 2013 18:54
A tady přikládám Extras.tst
OTL Extras logfile created on: 13.1.2013 17:44:39 - Run 1========== Extra Registry (SafeList) ========== ========== File Associations ========== ========== Shell Spawning ========== ========== Security Center Settings ========== ========== System Restore Settings ========== ========== Firewall Settings ========== ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== ========== Vista Active Application Exception List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== ========== HKEY_USERS Uninstall List ========== ========== Last 20 Event Log Errors ==========
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#10
Příspěvek
od vyosek 14 led 2013 10:51
Spustte znovu
OTL
Pokud pouzivate Win Vista ci W7, kliknete na OTL pravym a dejte Run As Administrator ci Spustit jako spravce
Do spodniho okenka Vlastni skenovani/opravy vlozte skript nize
Kód: Vybrat vše
:otl
SRV - File not found [Disabled | Stopped] -- C:\Program Files\SIEMENS\SIMATIC.NET\SimNetCom\simnetpnpman.exe -- (SIMATIC NET P&P Manager)
SRV - File not found [Auto | Stopped] -- C:\Program Files\BrAutomation\AsTools\BrAuthorization\BrAuthorizationSvc.exe -- (BrAuthorizationSvcx)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\drivers\rdvgkmd.sys -- (VGPU)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Users\Jirka\AppData\Local\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] -- -- (apdjf4vm)
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://us.yahoo.com?fr=fp-comodo
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\SearchScopes,DefaultScope = {8EEAC88A-079B-4b2c-80C1-7836F79EB40A}
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111434&tt=050412_30b&babsrc=SP_ss&mntrId=82051d6b00000000000000247e9b8e0a
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\SearchScopes\{8EEAC88A-079B-4b2c-80C1-7836F79EB40A}: "URL" = http://us.search.yahoo.com/search?p={searchTerms}&fr=chr-comodo
IE - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\SearchScopes\{BCE3DBEC-B465-48DF-BDFB-840B6FB7A26A}: "URL" = http://www.google.cz/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chrf-comodo"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-comodo"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..keyword.URL: "http://us.search.yahoo.com/search?fr=ytff-comodo&p="
CHR - homepage: http://us.yahoo.com?fr=fpc-comodo
CHR - default_search_provider: Google CZ (Enabled)
CHR - default_search_provider: search_url = http://www.google.cz/search?q={searchTerms}&ie=utf-8&oe=utf-8&lr=lang_cs
CHR - default_search_provider: suggest_url =
CHR - homepage: http://us.yahoo.com?fr=fpc-comodo
CHR - Extension: SweetIM for Facebook = C:\Users\Jirka\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of
CHR - Extension: SweetIM for Facebook = C:\Users\Jirka\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\
CHR - Extension: SweetIM for Facebook = C:\Users\Jirka\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\Copy of
CHR - Extension: SweetIM for Facebook = C:\Users\Jirka\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn\1.0.0.0_0\
O3 - HKU\S-1-5-21-3482051781-1303652613-3844502196-1001\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Reg Error: Value error.)
[3 C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\*.tmp files -> C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\*.tmp -> ]
[1 C:\Windows\inf\Intel Storage Counters\*.tmp files -> C:\Windows\inf\Intel Storage Counters\*.tmp -> ]
[1 C:\Windows\inf\Intel Storage Counters\0000\*.tmp files -> C:\Windows\inf\Intel Storage Counters\0000\*.tmp -> ]
[1 C:\Windows\inf\Intel Storage Counters\0005\*.tmp files -> C:\Windows\inf\Intel Storage Counters\0005\*.tmp -> ]
[1 C:\Windows\inf\Intel Storage Counters\0009\*.tmp files -> C:\Windows\inf\Intel Storage Counters\0009\*.tmp -> ]
[12 C:\Windows\Installer\*.tmp files -> C:\Windows\Installer\*.tmp -> ]
[1 C:\Windows\Installer\{FD8E178D-8B4E-42DA-B434-EFF270329B1C}\*.tmp files -> C:\Windows\Installer\{FD8E178D-8B4E-42DA-B434-EFF270329B1C}\*.tmp -> ]
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Windows\System32\Shared Memory\DSC\*.tmp files -> C:\Windows\System32\Shared Memory\DSC\*.tmp -> ]
[6 C:\Windows\Temp\*.tmp files -> C:\Windows\Temp\*.tmp -> ]
[2012.11.22 09:38:54 | 000,000,934 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2012.11.22 09:38:54 | 000,000,938 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[2012.11.22 09:38:54 | 000,000,910 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3482051781-1303652613-3844502196-1001Core.job
[2012.11.22 09:38:54 | 000,000,962 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3482051781-1303652613-3844502196-1001UA.job
@Alternate Data Stream - 178 bytes -> C:\ProgramData\Temp:1AAB2E68
:files
c:\Users\Jirka\AppData\Roaming\BitTorrent\*crack*.*
c:\Users\Jirka\AppData\Roaming\BitTorrent\*keygen*.*
%windir%\system32\*.tmp.dll /s
%windir%\system32\SET*.tmp /s
%windir%\*.tmp
:commands
[RESETHOSTS]
[EMPTYTEMP]
[EMPTYFLASH]
[EMPTYJAVA]Nasledne kliknete na Opravit
PC provede opravu, restartuje se a da Vam log, jeho obsah vlozte sem "Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#11
Příspěvek
od jirka.jirka. 14 led 2013 13:58
Tady je ten výpis z OTL
All processes killedhttp://us.search.yahoo.com/search?fr=ytff-comodo&p= " removed from keyword.URL
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#12
Příspěvek
od vyosek 14 led 2013 14:43
Fajn, OTL nam udelalo co melo, jak se chova PC
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
jirka.jirka.
Návštěvník
Příspěvky: 27 Registrován: 07 dub 2007 19:56
#13
Příspěvek
od jirka.jirka. 14 led 2013 15:08
No tak zatím žádné hlášení od Comoda.
Takže asi už bude vše OK.
Velice děkuji moc za pomoc
vyosek
VIP
Příspěvky: 56373 Registrován: 07 lis 2006 15:24Bydliště: Šalingrad - Brno
#14
Příspěvek
od vyosek 14 led 2013 15:11
"Kdo víno má a nepije,kdo hrozny má a nejí je, kdo ženu má a nelíbá, kdo zábavě se vyhýbá, na toho vemte bič a hůl, to není člověk, to je vůl." Člen od 1. února 2011.
DOkoncite tu prohlidku nebo ako minule na to hodite bobek
A to nevím jestli je to plná verze. Měl jsem ji už v NB když jsem ho už koupil. 
Velice děkuji moc za pomoc 
Přispějete na provoz fóra?