VIRY.CZ

Dobrá. Moc děkuji za radu (a uživatel za vyčištění) a kdyby se něco náhodou objevilo, ozvu se.

Vše bez problémů smazáno. Další sken nic neodhalil. Mám ještě něco udělat nebo je NB považován za vyčištěný?

Infikované hodnoty registru:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jcfse7v7z1 (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun\5 (Security.Hijack) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE ...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luinit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\luspt.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL ...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avp32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\_avpcc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL ...

Opět to musím rozdělit:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4747

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

5.10.2010 17:56:49
mbam-log-2010-10-05 (17-56-49).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 260234
Uplynulý čas: 37 minuta(y), 7 ...

Hodilo mi to tuhle hlášku:


Jinak budu asi pokračovat zítra až budu moct bý osobně u PC.

Tohle se tam objevuje bohužel mockrát (že to vydá na nějakých 9800 znaků):


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
"Debugger="svchost.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
"Debugger ...

Zdravím.
Tak tu dneska mám dalšího nešťastníka, co si pod slibem dobrého antiviru zatáhl do PC něco nepěkného. Projevuje se neustálým otravováním o zavirování, a také po čase zablokuje přístup na web.
Zde log (moc se omlouvám ale musím ho takhle rozdělit, protože je moc obrovský.:

Předem děkuji za ...

Vypadá to, že je to už v pořádku. Děkuji za pomoc.

Taky mi chvilku trvalo než jsem se k tomu konečně dostal. :)

RSIT log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by Lenka at 2010-09-10 09:47:52
Microsoft Windows 7 Ultimate
System drive C: has 48 GB (32%) free of 153 GB
Total RAM: 2047 MB (72% free)

Logfile ...

Konečně jsem se k tomu zase dostal. Přikládám log z OTM a pak ještě nový RSIT.

OTM
All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp ...

Zdravím,
Bohužel pomoc uživateli dělám vzdáleně tak informace o problému budou strohé. Co jsem se dozvěděl tak se jim tam nainstaloval (prý samovolně) nějaký program Registry reviewer (nějak podobně) a ukázal, že PC je v hrozném stavu. Pak se objevila hláška o koupi. Od té doby se objevuje hláška s ...

Zdravím.
PC se nechová nijak špatně, jenom antivirus (Avira) včera našel toto:

Virus or unwanted program 'TR/Dldr.Agent.djkr [trojan]'
detected in file 'C:\System Volume Information\_restore{AE438531-772A-4804-B50F-828C5DD9E9A0}\RP513\A0052206.exe.

Tak bych se chtěl jen ujistit, že je vše v ...