VIRY.CZ

Registr jsem promazal. Pomocí OTL jsem prohledal i filesystem:

OTL logfile created on: 19.12.2012 16:41:45 - Run 4
OTL by OldTimer - Version 3.2.69.0 Folder = D:\Cool\Install
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0 ...

Registr jsem promazal. Pomocí OTL jsem prohledal i filesystem:

OTL logfile created on: 19.12.2012 16:41:45 - Run 4
OTL by OldTimer - Version 3.2.69.0 Folder = D:\Cool\Install
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112 ...

Zjistil jsem zdroj tý havěti: http://www.freenew.net/windows/iobit-uninstaller-2-0/68873.htm Našel jsem to podle podpisu souboru - bylo to od stejnýho autora, co ten .dll soubor.

Ono to nejdřív potahalo nějakou stahovací miniaplikaci, a ta to celý způsobila(stáhla jak požadovanou aplikaci, tak ...

2012-12-10 13:20:47 ----A---- C:\Windows\system32\DeviceCenter.dll
2012-12-10 13:20:46 ----A---- C:\Windows\SYSWOW64\wlanui.dll
2012-12-10 13:20:46 ----A---- C:\Windows\SYSWOW64\VAN.dll
2012-12-10 13:20:46 ----A---- C:\Windows\SYSWOW64\usercpl.dll
2012-12-10 13:20:46 ----A---- C:\Windows\SYSWOW64 ...

======List of files/folders created in the last 1 month======

2012-12-18 14:10:04 ----D---- C:\Program Files\trend micro
2012-12-18 14:10:03 ----D---- C:\rsit
2012-12-18 13:24:27 ----D---- C:\Program Files (x86)\Secunia
2012-12-17 19:42:31 ----D---- C:\ProgramData\IObit
2012-12-17 19:42:24 ----D ...

Teď už mám čas: tak do tohodle a dalších dvou příspěvků vyhodim výstup RSIT, abyste se nemuseli dívat na pastebin... Pokud budete chtít přehodit i výstup z DDS, tak řekněte.

Logfile of random's system information tool 1.09 (written by random/random)
Run by FNj at 2012-12-18 14:28:10
Microsoft ...

MBAM čistej:
Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.65.1.1000
www.malwarebytes.org

Verze databáze: v2012.12.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
FNj :: FNJ-DENEB [administrátor]

Ochrana: Povolena

18.12.2012 14:00:32
mbam-log ...

RSIT log: http://pastebin.com/vcYwYazF
DDS: http://pastebin.com/YBrMxSNw

Instaloval jsem si IOBit Uninstaller (nevíte někdo BTW něco lepšího krom REVO?) a objevila se mi podzřelá složka C:\ProgramData\Plugin s pár souborama včetně ISeekDeal.dll. Celý jsem to smazal a projel jsem i nějaký registrový klíče s tím spojený a promazal je. Bojím se ovšem, že mi v kompu zůstaly ...

flux.exe je v pohodě a Chrome jsem mezitim odinstaloval, takze ty 2 ostatní už neexistujou.

nový RSIT:
luxLogfile of random's system information tool 1.09 (written by random/random)
Run by FNj at 2011-10-02 11:54:04
Microsoft Windows 7 Home Premium Service Pack 1
System drive C: has 143 GB (72 ...

MSE mi nahlásil Win32/Zbot v těchto souborech:
C:\Users\FNj\AppData\Local\Google\Chrome\Temp\source\Chrome-bin\chrome.exe
C:\Users\FNj\AppData\Local\Google\Chrome\Application\chrome.exe

Udělal jsem úplnou kontrolu pomocí MSE a Spybot S&D, ale nejsem si jistej, že jsem čistej a ZBot vypadá jako ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2010-04-04 15:33:17
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 106 GB (15%) free of 715 GB
Total RAM: 3326 MB (74% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan ...