VIRY.CZ

Zdravim,

doteraz sa mi na ploche ta hlaska PASSWORD neobjavila, takze neviem, resp. dufam ze je to uz prec a je vsetko OK. V kazdom pripade, by som sa Vam chcel velmi pekne podakovat za vasu ochotu, snahu a pomoc

Tu je este log z SystemLook, a neviem ci nutne este nieco riesit :o)

SystemLook 30 ...

Zdravim,

ten adresar Qoobox sa nepodarilo odstranit. Pozeram, ze adresar ma este podadresar BackEnv, ktory je chraneny avsak nie su tam ziadne subory. Qoobox je uplne prazdny, takze necham ho tam ak je ak nema nejaky podstatny vyznam. Inac znova sa mi znicoho nic objavila ta hlaska s vlozenim hesla ...

Vsetky postupy na poupratovaie vykonane. Ako mozem odstranit adresar Qoobox? A aj na ploche mam ComboFix s tym nazvom Beruska.com

Zdravim,

urobil som Curelt scan uplny - bezal viac ako 4 hod. a nenaslo sa nic. Po restarte PC sa mi uz viackrat neobjavila ta hlaska so zadanim hesla pre tu BackUp aplikaciu. Taktiez vyrovnavacia virutalna pamet je OK, CPU je na cca 25%. Zda sa, ze PC mi teraz bezi bez akychkolvek problemov. Mozem ...

Zdravim,

scan cez Curelt som urobil ako expresny scan - ziadne virusy nenasiel. Tu je log RSIT:

Logfile of random's system information tool 1.09 (written by random/random)
Run by Rasťo & Marcela at 2011-10-10 21:37:03
Systém Microsoft Windows XP Professional Service Pack 2
System drive C: has 5 GB ...

No PC zacina zvlastne blbnut: to znamena, ze vyhadzuje mi hlasku na spodnej liste, ze system ma prilis malo virtualnej pamete, co predtym som s tym nemal vobec problem.

Taktiez mi vyskocilo hlaska-okno s nazvom "Password is required" a popis v okne je "The backup archive you have chosen is ...

PS: este dodam info, ze OTM program neodpovedal lebo zamrzol. Skusal som cez TaskMngr tento OTM vypnut, ale nepohlo s nim, tak som urobil restart tlacitkom cez PC box.

Pre istotu som spustil vyhladavanie suboru svcgost.exe, ci ho PC niekde najde. Nasiel sa novovytvoreny priecinok s nazvom "_OTM ...

Zdravim,

skopiroval som vas kod do laveho pola a potvrdil MoveIt. Program sa rozbehol, pricom v pravom okne RESULT sa objavila hlaska, ze services 86268582 nepozna a posledne riadky bola hlaska, ze subor svcgost.exe na oboch adresach bol uspesne odstraneny. Program ostal takto stat a nic sa nedialo ...

Zdravim,

tu je odkaz na VirusTotal:

http://www.virustotal.com/file-scan/rep ... 1318263435#

Tu je log SystemLook:

SystemLook 30.07.11 by jpshortstuff
Log created at 23:25 on 09/10/2011 by Rasťo & Marcela
Administrator - Elevation successful

========== filefind ==========

Searching for "svcgost.exe"
C:\Documents and Settings\Rasťo & Marcela\Plocha\svcgost.exe --a---- 2552 bytes [08:57 08 ...

Tu je log z ComboFix:

ComboFix 11-10-09.01 - Rasťo & Marcela 09.10.2011 22:45:43.10.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.421.1029.18.511.219 [GMT 2:00]
Running from: c:\documents and settings\Rasťo & Marcela\Plocha\Beruska.com.exe
AV: ESET NOD32 Antivirus 4.0 *Disabled ...

Zdravim,

s tym OS mate celkom pravdu, PC som kupoval od kamosa, tak som to neriesil. Ale dakujem Vam za Vas pristup a ochotu. Takze spustil som scan cez TDSSKiller, ale nenaslo ziadnu hrozbu. Tu je z neho log:

22:07:25.0593 0344 TDSS rootkit removing tool 2.6.6.0 Oct 7 2011 12:45:24
22:07:25.0906 ...

Zdravim,

PC som kupoval dost davno ako jazdeny a asi OS nie je ok, ale NOD som kupoval.

Zdravim,

vdaka za odpoved. Prehladaval som si priecinky a nasiel som tam na C:\Qoobox co som niekedz davno nieco riesil a tak som ho dnes vymazal cez CCleaner, ale stale mi v Qoobox tam ostal priecinok BackEnv, ktory je chraneny vozi zapisu/vymazaniu.

Ako to vyzera s tym trojanom?

Zdravim,

v mojom PC sa zahniezdila asi nejaka havet. Na ploche sa mi ulozil subor "svcgost.exe", a tento som skopiroval aj do mojho lokalneho priecinku na D:\INŠTALAČKY. Ani jeden z nich neviem vymazat, hlasi to svcgost.exe nie je mozne vymazat je pouzivany inym systemom.... ESET NOD32 mi zachitil ...