VIRY.CZ

omg je to asi trojsky kun inject .nls presunul mi asi soubory nekde do pici co mam delat bot obnoveni nemam zadny

Ahoj, jdu rovnou k veci, vcera jsem si stahl blbost-hack na wow gold hack, vim ze to nefunguje a ze zadnej neexistuje jenjsem chtel
for fun skusit, rozbalim, spustim, zmizne, stahnu dalsi a rozbalit nejde rikat coto je ? stahnu winrar nainstaluju a vsechny exe soubory co ma mna plose vsude krome internetu(ten jde) nejde spustit. objevi se tato hlaska : problem se zastupcem-plozka wow.exe na kterou odkazuje tento zastupce byla zmenena nebo presunuta takze zastupce jiz nebude pracovat spravne, chcete tohoto zastupce odstrati ? ANO/NE. a toto se ukazuje u vsech, kdyz jdu do slozky tak nevidim zadne ikony pouze take bile co je u vsech a chybi tam par veci. par klicu co mi nalezl malware jsem odstranil aj nejake viry co jsem prohredaval ale porad problem pretrvava prosim o radu dekuju.

zajimave ze pokud to bylo vymazano tak mam proad stejne misto na disku, treba to jen ejaky osklivy bat co se upravuje v notepad a zneviditelnil mi to nebo nekde presunul

tady prikladam log z malware:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
http://www.malwarebytes.org

Verze: v2013.07.17.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16635
Petr :: PETR-PC [administrátor]

Ochrana: Povolena

17.7.2013 13:26:35
mbam-log-2013-07-17 (13-26-35).txt

Typ: Rychlá kontrola
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP | PUM
Nastavení kontroly zakázáno: P2P
Kontrolované objekty: 233152
Uplynulý čas: 4 minut, 54 sekund

Nalezené procesy v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené moduly v paměti: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené klíče v registru: 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38} (PUP.WebCake) -> Přesun do karantény a smazání se zdařilo.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{DC1E4629-CB2E-4AC9-A533-D3795B8DB715}_is1 (Rogue.LarkAntiSpyware) -> Přesun do karantény a smazání se zdařilo.

Nalezené hodnoty v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené datové položky v registru: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené složky: 0
(Žádné škodlivé položky nebyly zjištěny)

Nalezené soubory: 0
(Žádné škodlivé položky nebyly zjištěny)

(konec)

+ dalsi log a dodavam ze pri start pc v procesech se objevi nejaky userinit.exe a po chvili to zmizi

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:22:44, on 17.7.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16635)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\AVG\AVG2013\avgui.exe
C:\Windows\system32\taskhost.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Petr\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {93a3111f-4f74-4ed8-895e-d9708497629e} - (no file)
O2 - BHO: (no name) - {312f84fb-8970-4fd3-bddb-7012eac4afc9} - (no file)
O2 - BHO: (no name) - {c547c6c2-561b-4169-a2a5-20ba771ca93b} - (no file)
O3 - Toolbar: (no name) - {48586425-6bb7-4f51-8dc6-38c88e3ebb58} - (no file)
O3 - Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O4 - HKLM\..\Run: [AVG_UI] "C:\Program Files\AVG\AVG2013\avgui.exe" /TRAYONLY
O4 - HKCU\..\Run: [Google Update] "C:\Users\Petr\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - (no file)
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file)
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgidsagent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2013\avgwdsvc.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Skype C2C Service - Unknown owner - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (file missing)

--
End of file - 3613 bytes

Security píše:omg je to asi trojsky kun inject .nls presunul mi asi soubory nekde do pici co mam delat bot obnoveni nemam zadny

Ahoj, jdu rovnou k veci, vcera jsem si stahl blbost-hack na wow gold hack, vim ze to nefunguje a ze zadnej neexistuje jenjsem chtel
for fun skusit, rozbalim, spustim, zmizne, ...

Ty sa najprv nauc slusne vyjadrovat, kym sem polezies.
Ked si sam zaprasis zamerne PC, tak si ho aj vyliec.

omlouvam se ale mam nervy

Security píše:omlouvam se ale mam nervy

My rovněž. Pokud se někdo takto vyjadřuje a má navíc už z dřívějška nějaké poznámky, toho tady zrovna nemusíme. Uvědomte si, že se zde nacházíte mezi slušnými lidmi, kteří nejsou zvědaví na to, že uživatel nerespektuje dobře míněné rady a chová se stále stejně. Řešit zavirovaný PC tím, že si někdo úmyslně stáhne hackovací soft a pak s tím přijde na bezpečnostní fórum, aby mu ho jeho tým řešil opravdu nechceme. Máme dost těch, které si uživatelé zavirují nevědomky.

Rudy píše:

Security píše:omlouvam se ale mam nervy

My rovněž. Pokud se někdo takto vyjadřuje a má navíc už z dřívějška nějaké poznámky, toho tady zrovna nemusíme. Uvědomte si, že se zde nacházíte mezi slušnými lidmi, kteří nejsou zvědaví na to, že uživatel nerespektuje dobře míněné rady a chová se stále stejně. Řešit zavirovaný PC tím, že si někdo úmyslně stáhne hackovací soft a pak s tím přijde na bezpečnostní fórum, aby mu ho jeho tým řešil opravdu nechceme. Máme dost těch, které si uživatelé zavirují nevědomky.

ja vim, chtel jsem napsat pravdu nez abych lhal ze se mi to objevilo jen tak

Pravdepodobne by na to aj tak niekto prisiel.

Security píše:ja vim, chtel jsem napsat pravdu nez abych lhal ze se mi to objevilo jen tak

Jistě. To vás jen šlechtí. Jen nechápu, proč po několika varováních, obdržení warn levelu, děláte stále totéž.

tak se omlouvam, muzete to smazat.

The end

Grémium moderátorů rozhodlo o zvýšení warn levelu na 3. stupeň.