VIRY.CZ

Děkuji moc počítač šlape jak hodinky. Pošlu slíbený donate.
Posílám RSIT log

Logfile of random's system information tool 1.08 (written by random/random)
Run by xx at 2010-12-07 18:58:14
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 37 GB (24%) free of 153 GB
Total RAM ...

All processes killed
========== FILES ==========
c:\documents and settings\xx\Local Settings\Data aplikací\71815.exe moved successfully.
File/Folder c:\windows\system32\CleanMFT32.exe not found.
File/Folder c:\windows\Tasks\GoogleUpdateTaskMachineCore.job not found.
File/Folder c:\windows\Tasks ...

Ten je taky špatnej, tento log u jsem jednou postnul. Ten poslední 3 nikde nemám ...


Edit:
našel jsem ještě tento...

Collect::
c:\documents and settings\xx\Local Settings\Data aplikací\71815.exe
c:\windows\system32\CleanMFT32.exe

File::
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows ...

Tak tohle jsem našel ve složce Qoobox

ComboFix 10-12-04.01 - Administrator 05.12.2010 14:39:42.2.2 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1022.734 [GMT 1:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\Beruska.com.exe

VAROVÁNÍ - NA TOMTO ...

Dostal jsem se k PC až teď.

Log z CF se mi ukládá do C:\ComboFix\ComboFix.txt

ComboFix 10-12-04.01 - xx 06.12.2010 20:09:48.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1022.644 [GMT 1:00]
Spuštěný z: C:\Documents and Settings\xx\Plocha\ComboFix.exe ...

Musím už pracovně někam jít. K tomuto PC se dostanu zítra od 16 hodin do večera. Postnu log... Děkuji moc!

Si borec! pošlu donate :)

vir se mi už nespouští

posílám log z RSIT


Logfile of random's system information tool 1.08 (written by random/random)
Run by xx at 2010-12-05 15:15:21
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 36 GB (24%) free of 153 GB
Total RAM: 1022 ...

Mám spustit Combofix nebo Beruska.com ?

přikládám log z Beruska.com


ComboFix 10-12-04.01 - Administrator 05.12.2010 14:39:42.2.2 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1022.734 [GMT 1:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\Beruska.com.exe

VAROVÁNÍ - NA TOMTO POČÍTAČI ...

Qoobox je zde http://leteckaposta.cz/734985419

Log z OTM zde:


All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D}\ deleted successfully.
Registry key ...

Combofix jsem spustil v nouzovým režimu. Vše proběhlo v pořádku a po restartu, který vyvolal Combofix se PC spustil v normálním režimu. Tam hned program napadl vir a neulozil log.

Jak mám pokračovat? nebude lepší formátovat PC? I když se i do toho nechce:/

Mockrát děkuju za odpověď,

záloha je vytvořená zpomalenej počítač dělalo se to celou noc.

Postup jsem dělal jen v nouzovém režimu práce v sítí, protože mi vir při normálním režimu nechce nic pustit.

Po posledním kroku posílám log z RSIT (počítač je stále v nouzovém režimu, neresetuji)

Logfile of ...

Ahoj,

kamarád mi dal PC že tam má asi vira. po zapojení to bylo evidentní ;) Nechce se mi přeinstalovávat PC tak posílám jestli to nejde nějak vyřešit. Antivir ne PC není a nainstalovat nejde nic.

Mockrát děkuju!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:33, on 4.12.2010 ...