VIRY.CZ

Dobrá, děkuji moc.
Sice používám chladící podložku, ale notebook jsem již téměř rok nečistil, a tak mě napadlo, že je to teplotou. Žádné viry to nehlásí.
Nechtěl jsem ho zbytečně rozebírat, pokud mohlo jít o malware... přeci jen Acer 5742G je docela peklo rozebrat a vyčistit. :(
Tak ještě jednou ...

Zdravím, ntb se chová "divně" ve více ohledech, ale viry/spyware nic nehlásí a nechci zatěžovat "Řešení problémů, logy". Díky.


Logfile of random's system information tool 1.09 (written by random/random)
Run by Mito at 2012-10-15 11:48:34
Microsoft Windows 7 Home Premium Service Pack 1
System drive ...

Tak jsem celý den zálohoval data, formátoval, a už je klid.
Nezasekává se, antivirus v klidu, Chrome nepadá, dedikovaná grafika funguje.
Díky, asi to tu už můžete zamknout.

Špatné zprávy.
Notebook se celý zasekal a po restartu se objevil starý známý http://i.imgur.com/6FHou.png
Po "léčbě" a restartu naběhl windows pouze do nějaký černý obrazovky.
Teď po dalším restartu už běží.

Vzdávám to, vrhám se na zálohování dat a factory reset. Zas mi tu ten virus vyskakuje ...

Tak jsem znovu tady.
Po tom našem zákroku je můj notebook v nějakém špatném stavu. V ohledu výkonu.
3D Mark06 score klesl někde z 8000 bodů na 1500. Takže prakticky, jako by jel pouze na integrovanou grafiku. Všechny ovladače jsem již přeinstaloval a nic.
V Contol Panelu mám samozřejmě nastavenou ...

No s tím už si nějak pohraji.
Děkuji za váš čas, už mi tu nic nevyskakuje. Jenom ta brána Firewall stále nejde zapnout.
Nainstaluji ZoneAlarm Free a snad to bude stačit...

Díky a nashle (ale doufejme, že už nikdy radu nebudu potřebovat ).

Mno zatím klid. Děkuji.
Mimochodem, nevím jestli to nějak souvisí, ale asi po dvou týdnech jsem před chvílí spustil hru a je dost zasekaná. Rozhodně víc než před tímhle čachrováním. Je možné, že se odinstalovaly nějaké drivery, nebo tak něco?

All processes killed
========== FILES ==========
C:\Windows\assembly\GAC_32\System.Web\2.0.0.0__b03f5f7f11d50a3a folder moved successfully.
C:\Windows\assembly\GAC_32\System.Web folder moved successfully.
C:\Windows\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089 folder moved ...

Mno tak ten Kaspersky našel 5 hrozeb, s tím že hned po restartu, kdy se znovu nahodí, ihned detekuje společně s Avirou další Malware a chce restart. A po tom restartu ho znovu hlásí. Když nerestartuju, tak ho nějak zablokuje, ale do pár minut ho hlásí znovu, jako Avira. (Backdoor.Win32.ZAccess.oun C ...

20:12:55.0579 5076 TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
20:12:55.0704 5076 ============================================================
20:12:55.0704 5076 Current date / time: 2012/06/07 20:12:55.0704
20:12:55.0704 5076 SystemInfo:
20:12:55.0704 5076
20:12:55.0704 5076 OS ...

Ten ComboFix nejde spustit. A ani v nouzovém režimu. Po úvodním rozbalování se znovu nic nestane.
Ani ta starší verze.

Tak jsem místo Microsoft Security Essentials nainstaloval Aviru a realtime protection mi znovu hlásí každých pět minut malware z C:/Windows/Installer
(např C:\Windows\Installer\{dc884580-03bb-3e15-dcaf-f4131eb0da22}\U\80000032)

Firewall
"Brána Windows Firewall nemůže změnit některá nastavení. Kód chyby 0x8007042c"

Defender
"Přístup byl odepřen. (Kód chyby: 0x80070005)"

Viry mi to již nehlásí.
Ale Firewall a Windows Defender stále nejdou zapnout.

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\AdobeAAMUpdater-1.0 not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\combofix not found.
========== FILES ==========
c ...