VIRY.CZ

Super, děkuji za pomoc
Hezký večer.

jen rpo info... ak jsem to Microsoft Security Essentials ještě přeskenoval a nehlásí to žádný problém...

Tak včera bohužel vypadl proud, tak jsem v léčení podle tvého návodu pokračoval až dnes. Cure It se mi stáhla verze 6.00 a ta mi dovolila pouze Express scan a ne Complete scan. Každopádně tento scan provedený programem CureIt nenašel absolutně žádný infikovaný soubor. Jak teď mám prosím tě ...

OK, tady to je:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\*.tmp not found.
File/Folder C:\WINDOWS\System32\*.tmp not found.
C:\WINDOWS\msdownld.tmp folder moved successfully.
File move failed. C ...

Bohužel mi to C:\Qoobox nedovolí smazat... chce to povolení Administrators, které samozřejmě mám...

jj... chápu, tady je log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by MaJ at 2011-02-11 18:38:11
Microsoft Windows 7 Ultimate
System drive C: has 788 GB (83%) free of 954 GB
Total RAM: 3582 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at ...

Tak jen na doplnění, projel jsem PC Online scannerem od ESETu a našlo mi to 11 voškliváků (jako např. Win32/Obfuscated; Win32/HackTool; apod.). Ve finále mi Online scanner tyto nakažené soubory a odkazy a vůbec všechno smazal. Nejsem si však jistý, zda je to už v pohodě.. takže předpokládám, že ...

Tak bohužel mi dnes PC provedl obnovu ze zálohy, takže jsem asi tam co jsem byl. Předpokládám, že optimální postup by měl být znovu spustit Combofix.exe, a poté sem vložit aktuální log. Můžete mi to prosím potvrdit? Nerad bych provedl nějakou blbost...

------- Doplňkový sken -------
.
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\MaJ\AppData\Roaming\Mozilla\Firefox\Profiles\j097u1vp.default\
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285 ...

Díky za podporu.. jak koukám smazalo mi to účetnictví.. naštěstí starou verzi. Log je tady (ve vou částech kvůli povolenému počtu znaků):

ComboFix 11-02-09.05 - MaJ 11.02.2011 0:53.1.4 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.3582.2473 [GMT 1:00]
Spuštěný z: c:\users\MaJ ...

Dobrý den, MSIE mi náhodně druhý den hlásí přítomnost Trojan Downloaderu (jedná se asi o variantu Win32/Obfuscated). Nedaří se mi ho bohužel odstranit. Mohli byste mi prosím kouknout na log? Děkuji...

Logfile of random's system information tool 1.08 (written by random/random)
Run by MaJ at 2011-02 ...