VIRY.CZ

Tak všechno jsem provedl, děkuju moc!

Omlouvám se že píšu až teď, nechal jsem si čas na pozorování, PC se chová dobře, moc děkuju za pomoc.

Díky za návod, spustil jsem:

Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4074.2664 [GMT 2:00]
Spuštěný z: c:\users\honza\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\honza\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB ...

Provedl jsem, přikládám log:

ComboFix 12-09-03.07 - honza 03.09.2012 23:42:32.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4074.2367 [GMT 2:00]
Spuštěný z: c:\users\honza\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {9765EA51-0D3C-7DFB-6091 ...

Při reinstalaci pc, vypíše licenční klíče windows, office, atd...

Diky za reakci a info, program nic nenasel. Jen detekoval key finder.

3.9.2012 15:49:36
mbam-log-2012-09-03 (17-46-01).txt

Typ: Úplná kontrola (C:\|D:\|)
Nastavení kontroly povoleno: Paměť | Po spuštění | Registr | Systémové soubory | Heuristická analýza Extra | Heuristická analýza Shuriken | PUP ...

Dobrý den, mohli by jste se mi prosím podívat na log? Zdá se mi, že mám pomalejší pc. Nespěcháto,... Díky moc.

Log MWAV:

Objekt "grokster Spyware/Adware" nalezen v souborovém systému! Provedené akce: Ponecháno, neodstraněno!.
Objekt "cws.tapicfg Browser Hijacker" nalezen v souborovém systému ...

Dobrý ráno, přikládám log:

09:24:57.0937 0876 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
09:24:57.0953 0876 ============================================================
09:24:57.0953 0876 Current date / time: 2012/01/05 09:24:57.0953
09:24:57.0953 0876 SystemInfo:
09:24:57.0953 0876 ...

Dobré ráno, děkuju...
spybot odinstalovaný...
ze včerejška Kaspersky Virus Rem. Tool log:

Status: Disinfected (events: 2)
4.1.2012 19:35:08 Disinfected Trojan program Trojan.Win32.Patched.mf C:\Qoobox\Quarantine\C\WINDOWS\system32\wuauclt.exe.vir High
4.1.2012 19:57:07 Disinfected Trojan program ...

Nevadi, stejne děkuji. Přiložím LOG a ted pustím nějaký sken, přes noc. Děkuju, Mějte se.

ComboFix 12-01-04.02 - autocont 04.01.2012 17:12:52.2.1 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1014.770 [GMT 1:00]
Spuštěný z: c:\documents and settings\autocont.NB ...

Ještě se zeptám,..

zapnul jsem si normální režim a neustále vyskakuje hláška "Omezení spouštění dat" u aplikace "windows update" ... nejprvew jsem zkoušel vypnout aktualizace, to se mi nepovedlo... mužu vypnout funkci obnoveni?

Diky, ty antivyry si pořeším sám, zůstane jen AVG, zbytek odinstaluju a povypinam rezidentni stity.

16:23:30.0687 3760 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
16:23:30.0843 3760 ============================================================
16:23:30.0843 3760 Current date / time ...

Dobrý den, Děkuju Vám za rychlou odpověď !!!

Přikládam log CF:

ComboFix 12-01-03.08 - autocont 04.01.2012 15:39:25.1.1 - x86 NETWORK
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1014.800 [GMT 1:00]
Spuštěný z: c:\documents and settings\autocont.NB-BOREK\Plocha\ComboFix.exe ...

Přikládám log RSIT:



Logfile of random's system information tool 1.09 (written by random/random)
Run by autocont at 2012-01-04 15:17:16
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 26 GB (23%) free of 114 GB
Total RAM: 1014 MB (73% free)

HijackThis download failed ...

Dobrý den,
Chtěl bych někoho zkušenějšího poprosit o radu...

snažím se odvirovat kolegovi NB. Byl celý zpomalený a zasekaný.

Jakýkoliv antivir nebo RSIT i antirootkit se pri běhu sekl a vypl a pak uz nešel spustit ...(pracoval jsem v nouzovem rezimu)...

Trochu jsem googlil neznámý proces "čislo ...