prosím o kontrolu Vyřešeno

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: memphisto, Mods_senior, Security team

truddy
nováček
Příspěvky: 43
Registrován: listopad 06
Pohlaví: Nespecifikováno

Re: prosím o kontrolu

Příspěvekod truddy » 23 črc 2017 13:52

omlouvám se,že jsem se sem dostal až nyní.Rodina volala :-).Tak Zoek co jsem sem poslal v pátek provedl celou kontrolu a log jsem sem dodal v pátek.Sophos Virus Removal Tool dnes nenašel nic.RogueKiller by Adlice Software dnes našel co našel a log jsem dodal .Hijack jsem teď také vložil.Pc běhá zdá se mi pružněji.Nic nenaznačuje,že by jsme něco udělali špatně :-).Co ty věci co našel RogueKiller mám to smazat?Díky a hezkou neděli



Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 37140
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: prosím o kontrolu

Příspěvekod jaro3 » 24 črc 2017 09:51

Odinstaluj produkty od Trend Micro

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Google Update] C:\Users\pos1\AppData\Local\Google\Update\1.3.33.5\GoogleUpdateCore.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O18 - Protocol: gcf - {9875BFAF-B04D-445E-8A69-BE36838CDE3E} - (no file)


Zavři všechny programy a prohlížeče. Deaktivuj antivir a firewall.
Prosím, odpoj všechny USB (kromě myši s klávesnice) nebo externí disky z počítače před spuštěním tohoto programu.
Spusť znovu RogueKiller ( Pro Windows Vista nebo Windows 7, klepni pravým a vyber "Spustit jako správce", ve Windows XP poklepej ke spuštění).
- klikni na „Start Scan“. V novém okně nic neměň a klikni dole na „Start Scan“,
po jeho skončení - vše zatrhni (dej zatržítka vlevo od nálezů , do bílých políček)
- pak klikni na "Remove Selected"
- Počkej, dokud Status box nezobrazí " Removal finished, please review result "
- Klikni na "Open report " a pak na " Open TXT“ a zkopíruj ten log a vlož obsah té zprávy prosím sem. Log je možno nalézt v C:\ProgramData\RogueKiller\Logs - Zavři RogueKiller.


Aktualizuj javu:
http://www.oracle.com/technetwork/java/ ... 33155.html
Java SE Runtime Environment 8

Klikni na Accept License Agreement
Vyber si OS (Windows nebo Windows x64, Offline Installation)
jre-8-windows-i586-p.exe nebo
jre-8-windows-x64.exe
Stáhni ( download) a nainstaluj.
Ostatní javy odeber v přidat/odebrat programy.


Takže vše OK?
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

truddy
nováček
Příspěvky: 43
Registrován: listopad 06
Pohlaví: Nespecifikováno

Re: prosím o kontrolu

Příspěvekod truddy » 24 črc 2017 14:48

ok vše provedu a ráno napíši zatím moc děkuji :-)

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 37140
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: prosím o kontrolu

Příspěvekod jaro3 » 24 črc 2017 19:26

OK
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

truddy
nováček
Příspěvky: 43
Registrován: listopad 06
Pohlaví: Nespecifikováno

Re: prosím o kontrolu

Příspěvekod truddy » 25 črc 2017 08:07

RogueKiller V12.11.7.0 [Jul 17 2017] (Free) by Adlice Software
mail : http://www.adlice.com/contact/
Feedback : https://forum.adlice.com
Webová stránka : http://www.adlice.com/download/roguekiller/
Blog : http://www.adlice.com

Operační systém : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Spuštěno : Normální režim
Uživatel : pos1 [Práva správce]
Started from : C:\Users\pos1\Downloads\RogueKiller_portable32.exe
Mód : Smazat -- Datum : 07/24/2017 14:55:30 (Duration : 16:35:23)

¤¤¤ Procesy : 0 ¤¤¤

¤¤¤ Registry : 4 ¤¤¤
[PUP.HackTool] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {620A3227-2494-4652-B001-BC4FEF5EAA64} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Program Files\UltraVNC\vncviewer.exe|Name=vncviewer.exe| [x] -> Smazáno
[PUP.HackTool] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {30AFDA06-F4E3-4940-950B-F300616F132E} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App=C:\Program Files\UltraVNC\vncviewer.exe|Name=vncviewer.exe| [x] -> Smazáno
[PUP.HackTool] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {620A3227-2494-4652-B001-BC4FEF5EAA64} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Program Files\UltraVNC\vncviewer.exe|Name=vncviewer.exe| [x] -> Smazáno
[PUP.HackTool] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules | {30AFDA06-F4E3-4940-950B-F300616F132E} : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App=C:\Program Files\UltraVNC\vncviewer.exe|Name=vncviewer.exe| [x] -> Smazáno

¤¤¤ Úlohy : 0 ¤¤¤

¤¤¤ Soubory : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Soubor HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Nahrán) ¤¤¤

¤¤¤ Webové prohlížeče : 1 ¤¤¤
[PUP.Gen2][Firefox:Addon] ywscxabk.default-1473414794603 : Seznam li?ti?ka [{ea614400-e918-4741-9a97-7a972ff7c30b}] -> Smazáno

¤¤¤ Kontrola MBR : ¤¤¤
+++++ PhysicalDrive0: ST250LT003-9YG14C ATA Device +++++
--- User ---
[MBR] 7fe712a575a6d5dc6cb5beab7f3183d4
[BSP] 0502f4ddb5c1d18e7ab15eccb11e898a : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32 (0x1b) [HIDDEN!] Offset (sectors): 2048 | Size: 15360 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 31459328 | Size: 81920 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 199231488 | Size: 141155 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
3 - [XXXXXX] UNKNOWN (0xef) [VISIBLE] Offset (sectors): 488316928 | Size: 39 MB
User = LL1 ... OK
User = LL2 ... OK

truddy
nováček
Příspěvky: 43
Registrován: listopad 06
Pohlaví: Nespecifikováno

Re: prosím o kontrolu

Příspěvekod truddy » 25 črc 2017 08:23

jre-8u141-windows-x64 jsem stáhl a nelze instalovat :-(.No a produkty od Trend Micro
nemohu žádné najít :-)

Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 37140
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: prosím o kontrolu

Příspěvekod jaro3 » 25 črc 2017 09:21

Tak to je OK.

Stáhni si zde DelFix
https://toolslib.net/downloads/viewdownload/2-delfix/

ulož si soubor na plochu.
Poklepáním na ikonu spusť nástroj Delfix.exe
( Ve Windows Vista, Windows 7 a 8, musíš spustit soubor pravým tlačítkem myši -> Spustit jako správce .
V hlavním menu, zkontroluj tyto možnosti - Odstranění dezinfekce nástrojů (Remove desinfection tools) – Vyčistit body obnovy (Purge System Restore)
Poté klikněte na tlačítko Spustit (Run) a nech nástroj dělat svoji práci

Poté se zpráva se otevře (DelFix.txt). Vlož celý obsah zprávy sem.Jinak je zpráva zde:
v C: \ DelFix.txt

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra

truddy
nováček
Příspěvky: 43
Registrován: listopad 06
Pohlaví: Nespecifikováno

Re: prosím o kontrolu  Vyřešeno

Příspěvekod truddy » 25 črc 2017 14:26

# DelFix v1.013 - Logfile created 25/07/2017 at 14:22:21
# Updated 17/04/2016 by Xplode
# Username : pos1 - POS1-PC
# Operating System : Windows 7 Home Premium Service Pack 1 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\zoek_backup
Deleted : C:\AdwCleaner
Deleted : C:\zoek-results.log
Deleted : C:\zoek-results2017-07-20-063935.log
Deleted : C:\Users\pos1\Desktop\AdwCleaner.exe
Deleted : C:\Users\pos1\Desktop\JRT.exe
Deleted : C:\Users\pos1\Desktop\JRT.txt
Deleted : C:\Users\pos1\Desktop\zoek.exe
Deleted : C:\Users\pos1\Downloads\HijackThis.exe
Deleted : C:\Users\pos1\Downloads\hijackthis.log
Deleted : C:\Users\pos1\Downloads\RogueKiller_portable32.exe
Deleted : C:\Users\pos1\Downloads\TFC.exe
Deleted : HKLM\SOFTWARE\OldTimer Tools
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Cleaning system restore ...


New restore point created !

########## - EOF - ##########
vše v naprostém pořádku děkuji moc za pomoc :-)


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 2 hosti