kontrola logu

[BAJLA]

[Reklama]

[BAJLA]

https://www.virustotal.com/cs/file/4009 ... 416742093/

[jaro3]

false positive..

Stáhni si aswMBR
na svojí plochu. Uzavři všechna okna , programy a prohlížeče. Poklepej na aswMBR.exe. Pokud se objeví hláška o možnosti stáhnutí databáze Avastu , klikni na NE. Poté klikni na „Scan“ . Po skenu klikni na „Save Log“ a ulož si log na plochu .Zkopíruj sem celý obsah toho logu. Pak klikni na „Exit“ k zavření programu.

Vlož nový log z HJT + info o problémech.

[BAJLA]

aswMBR version 1.0.1.2252 Copyright(c) 2014 AVAST Software
Run date: 2014-11-24 18:14:21
-----------------------------
18:14:21.295 OS Version: Windows 6.1.7601 Service Pack 1
18:14:21.295 Number of processors: 1 586 0x103
18:14:21.311 ComputerName: ŽANETA-PC UserName: Žaneta
18:14:25.014 Initialize success
18:14:25.061 VM: initialized successfully
18:14:25.061 VM: Intel CPU virtualization not supported
18:14:30.842 AVAST engine defs: 14112301
18:14:41.936 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
18:14:41.952 Disk 0 Vendor: ST340014A 3.06 Size: 38166MB BusType: 3
18:14:41.983 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-1
18:14:42.014 Disk 1 Vendor: WDC_WD1600JB-00GVC0 08.02D08 Size: 152627MB BusType: 3
18:14:42.170 Disk 0 MBR read successfully
18:14:42.202 Disk 0 MBR scan
18:14:42.233 Disk 0 Windows 7 default MBR code
18:14:42.264 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 38164 MB offset 2048
18:14:42.311 Disk 0 Boot: NTFS code=1
18:14:42.374 Disk 0 scanning sectors +78161920
18:14:42.592 Disk 0 scanning C:\Windows\system32\drivers
18:15:03.499 Service scanning
18:16:01.233 Modules scanning
18:16:01.311 Disk 0 trace - called modules:
18:16:01.374 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys
18:16:01.420 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x85ef7030]
18:16:01.467 3 CLASSPNP.SYS[8928559e] -> nt!IofCallDriver -> [0x851b6568]
18:16:01.499 5 ACPI.sys[88a273d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x85a73908]
18:16:02.045 AVAST engine scan C:\Windows
18:16:04.827 AVAST engine scan C:\Windows\system32
18:19:04.764 File: C:\Windows\system32\scrnsave.scr **INFECTED** Win32:Malware-gen
18:21:29.342 AVAST engine scan C:\Windows\system32\drivers
18:22:07.420 AVAST engine scan C:\Users\Žaneta
18:23:20.389 File: C:\Users\Žaneta\Desktop\zoek.exe **INFECTED** Win32:Malware-gen
18:23:21.827 AVAST engine scan C:\ProgramData
18:23:51.592 Disk 0 statistics 2561802/0/0 @ 5,24 MB/s
18:23:51.655 Scan finished successfully
18:24:19.967 Disk 0 MBR has been saved successfully to "C:\Users\Žaneta\Desktop\MBR.dat"
18:24:20.014 The log file has been saved successfully to "C:\Users\Žaneta\Desktop\aswMBR.txt"

[BAJLA]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:29:17, on 24.11.2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\AVAST Software\Avast\avastui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\Žaneta\Desktop\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CCleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

--
End of file - 2740 bytes

[jaro3]

V možnostech složky si povol zobrazování skrytých souborů a složek+ odškrtni zatržítko skrýt chráněné soubory operačního systému

Toto otestuj na Virustotal
C:\Windows\system32\scrnsave.scr

Klikni vpravo od okénka na Vybrat a v Exploreru najdi požadovaný soubor v Tvém PC. Označ ho myší a klikni na Otevřít , poté klikni na Send File. Pokud už byl soubor testován , objeví se okno ve kterém klikni na Reanalyze. Soubor se začne postupně testovat více antivirovými programy. Až skončí test posledního antiviru , objeví se nahoře result a červeně počet nákaz , např. 0/43 , nebo 1/43. Pak zkopíruj myší odkaz na tuto stránku a vlož ji do svého příspěvku.

Nebo na:
http://www.virscan.org/

[BAJLA]

https://www.virustotal.com/cs/file/4610 ... 416929927/

[jaro3]

Zavři ostatní aplikace a prohlížeče, odpoj se od netu a fixni v HJT:
Návod

Kód: Vybrat vše

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')

Co problémy?

[BAJLA]

Zatím v pořádku.

[jaro3]

Stáhni si zde DelFix

ulož si soubor na plochu.
Poklepáním na ikonu spusť nástroj Delfix.exe
( Ve Windows Vista, Windows 7 a 8, musíš spustit soubor pravým tlačítkem myši -> Spustit jako správce .
V hlavním menu, zkontroluj tyto možnosti - Odstranění dezinfekce nástrojů (Remove desinfection tools) – Vyčistit body obnovy (Purge System Restore)
Poté klikněte na tlačítko Spustit (Run) a nech nástroj dělat svoji práci

Poté se zpráva se otevře (DelFix.txt). Vlož celý obsah zprávy sem.Jinak je zpráva zde:
v C: \ DelFix.txt

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.

[BAJLA]

# DelFix v10.8 - Logfile created 27/11/2014 at 18:20:01
# Updated 29/07/2014 by Xplode
# Username : Žaneta - ŽANETA-PC
# Operating System : Windows 7 Ultimate Service Pack 1 (32 bits)

~ Removing disinfection tools ...

Deleted : C:\AdwCleaner
Deleted : C:\Users\Žaneta\Desktop\adwcleaner_4.101.exe
Deleted : C:\Users\Žaneta\Desktop\aswmbr.exe
Deleted : C:\Users\Žaneta\Desktop\aswMBR.txt
Deleted : C:\Users\Žaneta\Desktop\JRT.exe
Deleted : C:\Users\Žaneta\Desktop\hijackthis.exe
Deleted : C:\Users\Žaneta\Desktop\hijackthis.log
Deleted : C:\Users\Žaneta\Desktop\MBR.dat
Deleted : C:\Users\Žaneta\Desktop\RogueKiller.exe
Deleted : C:\Users\Žaneta\Desktop\TFC.exe
Deleted : HKLM\SOFTWARE\OldTimer Tools
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\TrendMicro\Hijackthis
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR

~ Cleaning system restore ...

Deleted : RP #262 [Naplánovaný kontrolní bod | 11/24/2014 12:12:20]
Deleted : RP #263 [Windows Update | 11/25/2014 09:17:13]

New restore point created !

########## - EOF - ##########

[jaro3]

Pokud nejsou problémy , je to vše a můžeš dát vyřešeno , zelenou fajfku.