VIRY.CZ

Odinstalováno.

PC se zdá být OK, zatím nespamujeme.

Díky
K.

ComboFix 11-02-09.05 - Admin 10.02.2011 14:59:36.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1015.603 [GMT 1:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Admin\Plocha\CFScript.txt.txt
AV: ESET ...

Dobrý večer,
konečně se vracím k řešení problému.
Zde je log z combofixu:

ComboFix 11-01-31.02 - Admin 05.02.2011 18:29:52.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.1015.561 [GMT 1:00]
Spuštěný z: c:\documents and settings\Admin\Plocha\ComboFix.exe
AV: ESET Smart ...

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5600

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.1.2011 16:34:16
mbam-log-2011-01-26 (16-34-16).txt

Typ kontroly: Úplný test (C:\|D:\|)
Testované objekty: 198134
Uplynulý čas: 26 minut, 57 sekund ...

Prosím o dovyřešení problému, děkuji. KV


http://www.viry.cz/forum/viewtopic.php?f=13&t=108794

Doplňuji ještě informaci o grafice:
Mobile Intel (R) 945 Express Chipset Family

Měl jsem trochu problém s tím soubor najít (nebyl vidět ani při zobrazení skrytých souborů), ale nějak jsem si poradil - zkopíroval tu adresu přímo do té adresy, kde se měl soubor vyhledat...

http://www.virustotal.com/file-scan/report.html?id ...

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5600

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.1.2011 22:19:13
mbam-log-2011-01-25 (22-19-09).txt

Typ kontroly: Rychlý test
Testované objekty: 129727
Uplynulý čas: 2 minut, 12 sekund

Infikované ...

Dobrý večer,
prosím o kontrolu logu, moje paní rozesílá spamy v chatu facebooku (i offline).
Vkládám log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Admin at 2011-01-25 21:47:11
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 31 GB (62 ...

Bohužel pořád to samé. První spuštění IE v pohodě, domovská stránka se v pohodě načte. Ale pak, při dalším surfování či kliknutí na odkaz z oblíbených se to "sekne".

All processes killed
========== OTL ==========
Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}
C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669 ...

OTL logfile created on: 5.10.2010 13:36:54 - Run 1
OTL by OldTimer - Version 3.2.14.1 Folder = \\Karel-a844a3760\instalace
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000405 | Country: Česká republika ...

ano IEXPLORE.exe

I´m sorry.

Ano.
zapneme IE - načte to v pohodě domovskou stránku.
A když klikne na nějaký odkaz třeba v oblíbených, tak se to okamžitě sekne, a je nutné ručně ukončit proces EXPLORE.exe

SystemLook 04.09.10 by jpshortstuff
Log created at 10:15 on 05/10/2010 by Lenka Špetová
Administrator - Elevation successful

========== process ==========

explorer.exe - 1 handle(s) returned.
File path: C:\WINDOWS\explorer.exe
MD5: 27AFD587C462E280EE046B8CCA3C2CD1
Modules:
C:\WINDOWS\explorer.exe ...