VIRY.CZ

Takže vypadá to, že to svinstvo je pryč. Mockrát děkuju za pomoc. Jsi vážně machr. Ještě jednou díky.
Posílám ještě pro jistotu log a v příloze ty archivované soubory.
:) :| :happy:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Jirka (administrator) on PC ...

Takl problém bohužel neodstraněn....


Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Jirka (administrator) on PC-JIRKA on 23-05-2015 11:26:13
Running from C:\Users\Jirka\Desktop
Loaded Profiles: Jirka (Available Profiles: Jirka)
Platform: Windows 8 Enterprise ...

Posílám exeport

Jako tako... vyhledat v něm umím i odmazat

https://www.virustotal.com/cs/file/0249 ... /analysis/

https://www.virustotal.com/cs/file/f118 ... /analysis/

http://uloz.to/xXQMedkU/svchost-rar

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Jirka (administrator) on PC-JIRKA on 23-05-2015 10:28:03
Running from C:\Users\Jirka\Desktop
Loaded Profiles: Jirka (Available Profiles: Jirka)
Platform: Windows 8 Enterprise (X64) OS Language: Čeština (Česká ...

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Jirka at 2015-05-23 10:29:52
Running from C:\Users\Jirka\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts ...

Dobrý den,
prosím o kontrolu. Přes mbam jsem spustil kontrolu. nalezen Trojan Bitcoinminer C:\Windows\Temp\svchost.exe.
Využívá procesor na 100%. I po odstranění a restartu opět ve správci souboru prázdný proces, který využívá 100% proces.
Neumím se toho žebráka zbavit. Moc děkuji za pomoc.

Logfile ...

Opravdu moc děkuji. Jste jednička

Opravdu moc děkuji. Jste jednička

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

ComboFix 10-01-13.06 - Jirka 13.01.2010 21:50:02.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3326.2896 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jirka\Plocha\ComboFix.exe
AV: ESET Smart Security 3.0 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12 ...

Dobrý den,
celý počítač jsem překontroloval eset smart security a malwarebytes a zádná infiltrace nenalezena.
Jakmile připojím flashku nebo foťák tak mi esetsmart security napíše:

Object: H:/autorun.inf
Infiltrace: win32/AutoRun.IRCBot.CS červ
vyléčen smazáním

a znovu a znovu se vytváří a znovu a ...