Zrejme trojan

Zdravím.

Stala sa mi z ničoho nič taká vec.
Mal som otvorený prehliadač (Firefox), bol som prihlásený iba na FB, neklikal som v tej chvíli na žiaden iný web a zrazu mi z ničoho nič zatvorilo prehliadač.
Na ploche mi naskočila ikona s odkazom 337 games (viz. obrázok)
Antivírus (MSE) mi presunul do karantény ikony Firefoxu, IE aj Chrome z ničoho nič, lebo vraj sa jednalo o trojany (viz. obrazok č.2) ...
Prehliadače fungujú síce naďalej, ale nainštaloval sa do nich nejaký balast ... Rôzne pluginy a ako domovskú stránku sa mi dal nejaký delta-homes...
Ako mám ďalej postupovať? Myslíte si, že stačí, že stačí dané veci (ikony) odstrániť alebo radšej zálohovať a preinštalovať celý OS?

Pre info, mám Windows 7 64 bit. a v Mozille, IE a Chrome som mal nainštalované iba neškodné pluginy (Adblock, Flash player, Download helper...)
Zdôranujem, že žiaden balast som do PC neinštaloval a keď niečo inštalujem, tak si dávam pozor čo inštalujem ... Stalo sa mi to len teraz z ničoho nič.

obr 1. :
obr 2. :

stiahni si a napáľ live cd Kasperski
http://support.kaspersky.com/viruses/rescuedisk
daj boot cd
potom si daj do pc riadny antivírus,nie cracknutý Eset a pod.

Chod to Win32 a odstran wysotot!ink

Keby ludia pouzivali UAC, tak takychto detinskych virusov by sa bat nemuseli a netreba ani AV.

Ktorykolvek z tychto 8 ho vie zmazat: http://malwaretips.com/blogs/trojan-dow ... a-removal/

keby UAC fungovalo normalnym sposobom, tak by ho ludia pouzivali.

Paradoxom je, že UAC mám zapnuté na najvyšši stupeň a obrazovka sa mi nestmavila a žiadne upozornenie nevybehlo ...

Navyše, niekto mi odcudzil heslo na jedno nemenovane forum .. Mal som ho zapamätané v prehliadaci

no teraz som to drapil aj ja, synator mi teraz povedal, ze to od vcera svieti na ploche booku, navyse pouzivam MS Essential ako ty, odinstaloval som to nakomplet, prebehol som cele pc ccleanerom aj AV a je to fuc, poslednu vec co som robil s bookom som daval 64-bit verziu browsera Chorme, takze som sa vratil k povodnej 32-bit, ktoru oficialne chorme ponuka, takze asi vystraha pre ostatnych, neberte 64-bit chorme este vazne... apropo davam prec aj AV MS Essential a vraciam sa k avire free, podokym pokial nebol ten 64-bit chrome prec z booku, nechcelo mi ani aktualitovat AV, vole jake haluze

Takže už sme dvaja tu ... Ináč, používam 32 bitový Chrome a v tom čase, keď sa mi objavil ten vírus, bol Chrome zatvorený a nebežal žiaden jeho proces/služba na pozadí .. Takže si nemyslím, že za tým bude Chrome

Tak to je zaujimave, nakolko vyzaduje zapis do registry, co je bez admin prav dost tazke, aj ked sa pouzije silent command. Inak nedavno som pisal, ze pouzivat CCleaner pred vypnutim PC mozno dokaze takemu niecomu zabranit, kedze vymaze cache prehliadacov a temp, z ktorych sa moze exe spustit. Virus sa zapise do polozky po spusteni (HKCU\Software\Microsoft\Windows\CurrentVersion\Run) a po restarte sa spusti ako exe s plnymi pravami (z Windir/Temp). Ale ako sa tam zapisal, to by som rad vedel, nikde nejdu do detailov. Navstivil som vsetky spominane stranky daneho virusu a nepodarilo sa mi ho stiahnut na otestovanie.

teraz len tip, ale pre zapis do HKCU (CurrentUser) by teoreticky nemali byt potrebne admin prava, nie?

Aj tam je potrebne povolenie, ale vsade pisu, ze byva sucastou instalaciek inych programov ako napr tu:

http://blogs.technet.com/b/mmpc/archive ... sotot.aspx

Takze najskor sa niekedy nainstaloval s nejakym softom a nastavenie aplikoval po restarte.

prave som to skusil a slo to aky by mal inak zmysel HKCU?

Akym sposobom si to skusal?

pod guestom som spustil "Win32/AutoRun.Agent.AKJ worm" a v registroch skontroloval ci sa nieco zapisalo

Mimochodom tento produkt by mozno takemuto niecomu zabranil, dokaze zastavit zname aj nezname utoky cez prehliadac, javu a pod.
Testuju ho tak, ze na rok ro starej verzii skusaju najnovsie utoky a doteraz dokazala zastavit 100% hrozieb bez aktualizaciii.

https://www.malwarebytes.org/antiexploit

Recenzia: http://malware.dontneedcoffee.com

Nechcem zakladať novú tému, no chcem ešte dodať toto. Odinštaloval som MSE (Microsoft Security Essential) a nainštaloval som Aviru Free

No centrum zabezpečenia mi stále hlási, že v PC nie je žiaden antivírus ... Neviete prečo ?