VIRY.CZ

Tak za tu chvíli co to testuju, se to chová už ok. Dám to kolegovi domů a uvidíme za pár dnů.
Ještě jednou moc díky za čas a pomoc.

Tak Avast jede a myslím, že dobře.
Mám si na něco ještě dát pozor? Zkusím to otestovat v provozu a uvidím.
Poslední otázka - kamarád, co mu patří tento pc, mi říkal, že se to začalo projevovat tak, že když doma zapojil nottebook do sítě wifi, tak wifi spojení skolabovalo a ani velke pc nejelo ...

pri instalaci skonci s chybou 0x800654 nebo jak to psal. Na webu microsoftu k tomu pisou navody, ale nic nefungovalo, reg klice k vymazu jsem nenasel. Avast jsem zatim nezkousel.

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 8126

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

9.11.2011 18:07:08
mbam-log-2011-11-09 (18-07-08).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 240107
Uplynulý čas: 52 minut, 12 sekund

Infikované procesy v ...

pc se chová celkem ok, jen si nejsem jist, zda jsou všechny breberky fuč.
zbývá jen instalace antiviru.
Čekám na vaše doporučení co dále...

Logfile of random's system information tool 1.09 (written by random/random)
Run by milacek at 2011-11-09 12:34:12
Microsoft Windows 7 Home Premium
System drive C: has 207 GB (87%) free of 238 GB
Total RAM: 2009 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:34:33, on 9.11 ...

diky, jen mi nešel spustit TCliner - není platná aplikace 32... a nemuzu nainstalovat MSE - chyba při instalaci. Prošel jsem fora na Microsoftu co delat, ale nic nepomaha. pritom jsem vše řádně odinstaloval. Co udělat? Chcete log z RSITu?

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\tray_ico2 deleted successfully.
========== FILES ==========
File/Folder C:\Windows\system32\*.tmp.dll not found.
File/Folder C:\Windows\system32\SET*.tmp not found ...

ComboFix 11-11-08.02 - milacek 08.11.2011 14:17:09.2.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2009.1258 [GMT 1:00]
Spuštěný z: c:\users\milacek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\milacek\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Updated ...

a co nyní??? Děkuju

ComboFix 11-11-08.02 - milacek 08.11.2011 12:14:01.1.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.2009.1398 [GMT 1:00]
Spuštěný z: c:\users\milacek\Desktop\ComboFix.exe
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46 ...

log3
RogueKiller V6.1.7 [11/05/2011] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Normal mode
User: milacek [Admin rights]
Mode ...

log2:
RogueKiller V6.1.7 [11/05/2011] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operating System: Windows 7 (6.1.7600 ) 32 bits version
Started in : Normal mode
User: milacek [Admin rights]
Mode ...

Tak konečně se to hlo - udělal jsem pokus s bodem obnovení do dne kdy jsem zkousel ComboFix a pak jsem postupoval dle vasi rady. Tady jsou logy z RK:
RogueKiller V6.1.7 [11/05/2011] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Feedback: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog ...

tak se mi restartl systém a na ploše uš nemám ani odkaz na RK, zůstala jen ta složka. Asi jsem v pr...., že? Reinstal mne nemine...