Zaseknutí pc pár vteřin po startu

[Caroprd111]

Jak to vypadá s PC

[Vencafootball]

Pořád stejně špatně...

[Caroprd111]

Stáhněte MBAM http://www.viry.cz/forum/viewtopic.php?f=29&t=67229

• Podle návodu v odkazu nainstalujte, poté dejte úplný sken.
• Nic nemažte MBAM má občas falešné detekce a mohl by smazat např. systémové soubory.
• Log vložte sem.

[Vencafootball]

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3927
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

29.3.2010 18:13:18
mbam-log-2010-03-29 (18-13-15).txt

Typ kontroly: Rychlá kontrola
Zkontrolované objekty: 164335
Uplynulý čas: 3 minute(s), 48 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 1
Infikované soubory: 4

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
C:\Program Files\Zwangi (Adware.Zwangi) -> No action taken.

Infikované soubory:
C:\WINDOWS\system32\md5.dll (Malware.Trace) -> No action taken.
C:\Program Files\Zwangi\zwangi.exe (Adware.Zwangi) -> No action taken.
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Vašek\Data aplikací\avdrn.dat (Malware.Trace) -> No action taken.

[Caroprd111]

Vše, co našel MBAM smažte a dejte úplný sken.

[Vencafootball]

Už se na tom 15 minut pracuje...

[Caroprd111]

OK

[Vencafootball]

Žádná sláva...

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3927
Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

29.3.2010 19:27:37
mbam-log-2010-03-29 (19-27-32).txt

Typ kontroly: Kompletní kontrola (C:\|D:\|)
Zkontrolované objekty: 451836
Uplynulý čas: 56 minute(s), 6 second(s)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované adresáře: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované moduly v paměti:
(Nebyly nalezeny žádné škodlivé položky)

Infikované klíče registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované hodnoty registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované datové položky registru:
(Nebyly nalezeny žádné škodlivé položky)

Infikované adresáře:
(Nebyly nalezeny žádné škodlivé položky)

Infikované soubory:
C:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0078909.dll (Malware.Trace) -> No action taken.

[Caroprd111]

Vše , co našel MBAM smažte.


Pokračujte podle návodu AVPTool http://www.viry.cz/forum/viewtopic.php?f=29&t=58179

[Vencafootball]

Můžeme pokračovat zase zítra, jdu na trénink

[Caroprd111]

OK

[Vencafootball]

Autoscan: completed 4 hours ago (events: 14, objects: 437817, time: 02:22:42)
30.3.2010 13:45:40 Task started
30.3.2010 14:05:09 Detected: Trojan.Win32.Vapsup.yzw C:\Documents and Settings\Marek\Plocha\Ostatní\89_Red_Situation_by_Tupix_Studios.zip/89 Red Situation by Tupix Studios/RedSituation.exe/#
30.3.2010 14:05:13 Deleted: Trojan.Win32.Vapsup.yzw C:\Documents and Settings\Marek\Plocha\Ostatní\89_Red_Situation_by_Tupix_Studios.zip/89 Red Situation by Tupix Studios/RedSituation.exe
30.3.2010 14:30:19 Detected: Trojan.BAT.DelFiles.ez C:\Qoobox\Quarantine\C\WINDOWS\system32\fjhdyfhsn.bat.vir
30.3.2010 14:30:49 Deleted: Trojan.BAT.DelFiles.ez C:\Qoobox\Quarantine\C\WINDOWS\system32\fjhdyfhsn.bat.vir
30.3.2010 14:32:40 Detected: Trojan.BAT.DelFiles.ez C:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0075746.bat
30.3.2010 14:32:48 Detected: not-a-virus:AdWare.Win32.Zwangi.l C:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0078910.exe
30.3.2010 14:32:49 Deleted: Trojan.BAT.DelFiles.ez C:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0075746.bat
30.3.2010 14:32:50 Deleted: not-a-virus:AdWare.Win32.Zwangi.l C:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0078910.exe
30.3.2010 16:02:34 Detected: Hoax.Win32.BadJoke.Agent.bt D:\Programy\QIP\Users\210441164\RcvdFiles\332932790_DaReBaK\Pozdrav.exe
30.3.2010 16:02:51 Deleted: Hoax.Win32.BadJoke.Agent.bt D:\Programy\QIP\Users\210441164\RcvdFiles\332932790_DaReBaK\Pozdrav.exe
30.3.2010 16:08:16 Detected: Hoax.Win32.BadJoke.Agent.bt D:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0079930.exe
30.3.2010 16:08:22 Deleted: Hoax.Win32.BadJoke.Agent.bt D:\System Volume Information\_restore{443C2CE5-A415-4107-810C-877744FEA0F8}\RP310\A0079930.exe
30.3.2010 16:08:22 Task completed
Autoscan: completed 2 hours ago (events: 2, objects: 394687, time: 01:48:43)
30.3.2010 16:39:37 Task started
30.3.2010 18:28:20 Task completed

[Caroprd111]

Jak se chová PC

[Vencafootball]

Pořád nic...

[Caroprd111]

Stáhni si MSDaRT pro svůj příslušný operační systém:

Windows XP -> http://www.mediafire.com/?ddsfd2xdndw
Windows Vista -> http://www.mediafire.com/?knvmygelfxy
Windows 7 -> http://www.mediafire.com/?5qmmdkzjeg3

Nainstaluj program dle pokynů staženého instalátoru.
Po dokončení instalace spusť tento soubor: C:\Program Files\Microsoft Diagnostics and Recovery Toolset\ERDC.exe
Klikej postupně na tlačítko Next, nech vytvořit .iso soubor a pomocí průvodce ho vypal na CD.

2) Restartuj počítač, na kterém máš problémy a vlož do jeho mechaniky vypálené CD. Předtím, než se Windows načtou, mačkej libovolnou klávesu a počítač začne bootovat z CD.
Po nabootování jdi přes menu Start - System Tools - System Files Repair.
Spustí se průvodce, který vyhledá virem narušené / poškozené systémové soubory. Všechny soubory, které najde, nech opravit.

Jdi přes menu Start - Log Off - Restart - OK a tvůj počítač se restartuje.

3) Po restartu počítače jdi v OS přes menu Start - Nastavení - Ovládací panely - Přidat nebo odebrat programy - vyber: Microsoft Diagnostics and Recovery Toolset - klikni na Odebrat. Tohle MSDaRT zase odinstaluje.

Napiš výsledky.