VIRY.CZ

Zkusím znovu AVG removal tool pro odstranění zbytků po nainstalovaném AVG, notebook pořádně pročistím pomocí CCleaner (soubory i registry), restartuji a pak zkusím čistou instalaci AVG Free 2012. Do objevení viru běželo AVG na notebooku v pořádku. Pokud obrazovka znovu zčerná je jasné že se AVG s ...

Zdravím,

tak v nouzovém režimu se povedlo AVG odinstalovat a po restartu bezproblému naběhly windows XP. AVG je snad odinstalované.

Spustil jsem AVPtool a v pohode se rozběhlo, spustil jsem scan s vysokou prioritou a jediné co to našlo tak jsou 4 zranitelné soubory:
(udelám aktualizace)

Status ...

Ve správci úloh neběžel onen zmiňovaný prapodivný proces 2667165092:1531577953.exe. Znovu jsem nainstaloval MBAM protože původní instalace nereagovala a ani nechtěla jit odinstalovat. MBAM "fungovalo" v pořádku. Dále AVG free 9.0 na nic nereagovalo, nechtělo jít odinstalovat ani přes ccleaner ani ...

Takže opět bohužel se spuštěným AVG na pozadí, combofix se spustil přetažením textového souboru, zeptal se zda ho chci aktualizovat tak jsem zvolil že ne a tady je log.

ComboFix 11-11-05.02 - Dituška 05.11.2011 21:01:49.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029 ...

Tady je log z Combofixu. AVG beželo na pozadí, nemám k němu žádný přístup, tedy jsem neměl možnost ho vypnout. Combofix se spustil bez problémů, restartoval pc, probehlo asi 50 fází, restart a výpis logu.

Nevím jestli logy dávat do code nebo ne, kdyžtak upravím.

Díky za další rady

ComboFix 11-11 ...

Dobrý den,

snazim se opravit přítelkyně notebook. Používá Windows XP SP3 a účet je administrátorský. Přišel jsem na problém tak že v systemtray nebyla ikona AVG Free 9.0. Jednou se mi podařil ručně zapnout a zobrazil se mi ihned nález virů "Katusha.a" (asi 10 souborů, které jsem ale poznal ...

ComboFix odinstalován.
T-Cleaner, TFC, OTC, Ccleaner - použity.
smazani.reg - použito.
Firewall v logu není, protože jsem si spletl RSIT a ComboFix a firewall i antivir vypnul, ale jinak je firewall zapnutý.
Adobe reader nainstalován.

Snad to bude všechno v pořádku, takže se klaním :worship: a ...

Omlouvám se za zpoždění, jedná se o notebook přítelkyně takže ted v týdnu je to trochu na dlouhé lokte. tady je nový log z RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Dituška at 2010-04-19 22:03:47
Systém Microsoft Windows XP Professional Service Pack 3 ...

Protože jsem předtím bohužel (já vůl) zavřel MBAM, nechal jsem provest znovu uplný scan, zkontroloval že to našlo uplně to samé a nechal tedy MBAM odstranit všechny ty soubory co našel. Spustil jsem tentokrát už jenom rychlý scan a MBAM nic nenašel. Notebook už se také spouští v pořádku. Nerad bych ...

Log z úplného scanu MBAM:

Malwarebytes' Anti-Malware 1.45
http://www.malwarebytes.org

Verze databáze: 3999

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.4.2010 20:52:38
mbam-log-2010-04-18 (20-52-38).txt

Typ skenu: Úplný sken (C:\|)
Skenované objekty: 177169
Uplynulý čas ...

Notebook jsem restartoval a naběhl v pořádku. Vypnul jsem ho, nechal pár minut vypnutý, zapnul a opět naběhl v pořádku. Jediné co se přestalo objevovat je ikona AVG v system tray (v seznamu po spuštění není ani uvedený), ale AVG je spuštěný.

Pak jsem udelal scan pomocí AVG který boužel našel toto ...

Vytvořil jsem script, spustil podle navodu, combofix scan probehl, notebook se restartoval v a v pořádku nabehl. Potom Comofix jeste neco delal, ale po skonceni se žádný log neobevil. Našel jsem ho až v C:\ComboFix\ComboFix.txt a jeho obsah je zde:


ComboFix 10-04-17.02 - Dituška 18.04.2010 11:45 ...

Dnes při zapnutí PC se opet objevila cerna obrazovka pro výber jak chci spustit systém. Tady je log z ComboFixu po spusteni skriptu. Pocitac se restartoval a spustil bez problému.

--------------------------

ComboFix 10-04-17.02 - Dituška 18.04.2010 10:14:42.2.2 - x86
Systém Microsoft Windows XP ...

Log z ComboFixu: (antivir a firewall mohu zase zapnout?)

ComboFix 10-04-17.02 - Dituška 18.04.2010 0:20.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2039.1479 [GMT 2:00]
Spuštěný z: c:\documents and settings\Dituška\Plocha\ComboFix.exe
AV: AVG Anti-Virus Free *On ...

Opraveno