VIRY.CZ

Po dokončení Combofixu + skriptu:

ComboFix 14-06-24.01 - AMDVishera 26.06.2014 8:05.2.8 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.7934.5995 [GMT 2:00]
Spuštěný z: c:\users\AMDVishera\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\AMDVishera\Desktop\CFScript.txt ...

Prosím o kontrolu logu:

ComboFix 14-06-24.01 - AMDVishera 25.06.2014 10:32:35.1.8 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.7934.6057 [GMT 2:00]
Spuštěný z: c:\users\AMDVishera\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131 ...

1) Je to bývalý firemní
2) AVG2013 je zakoupeno a je to verze AVG Antivirus Business Edition 2013

Logfile of random's system information tool 1.06 (written by random/random)
Run by adamekz at 2013-10-03 09:23:52
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 7 GB (3%) free of 239 GB
Total RAM: 2046 MB (25% free)

HijackThis download failed

======Scheduled tasks ...

Dobrý den,

AVG 2013 mi po testu pc hlásí 49 rootkitů. Log z AVG posílám níže. Když jsem v AVG klikl na odstranění infekcí, upozornilo mě AVG, že je potřeba pro odstranění restartovat systém. To jsem udělal, systém poté naběhl, nechal jsem znovu otestovat, ale havěť tam zůstala beze změn. Prosím o ...

Po pretahnuti CFsriptu na Combofix se spustil combofix, poté se pc po nějaké době restartovalo, a po znovu naběhnutí naběhla jen plocha a na ní dosovské okno s modrým podsvícením a v něm blikající příkazový řádek (okno Combofixu) to jsem nechal běžet přes noc.. ale nic se nedělo. Tak jsem to dneska ...

:arrow: ahaa tak jste to myslel, no ale v tu chvili jsem nebyl nervozni :-), jen jsem prosil o kontrolu logu...

log po delete:

# AdwCleaner v2.104 - Logfile created 01/04/2013 at 11:48:32
# Updated 29/12/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User ...

Dobré ráno,

:arrow: já ten log poslal hned jak se udělal scan Combofixem. Trvalo to opravdu tak dlouho.. Jinak nervózní nejsem, protože jsem rád že mi pomůžete :-)
:arrow: níže posílám log z AdwCleaner:


# AdwCleaner v2.104 - Logfile created 01/04/2013 at 10:40:10
# Updated 29/12/2012 by Xplode ...

Prosím jak to vypadá po ComboFixu podle logu?

ComboFix 13-01-03.05 - Administrator 03.01.2013 20:50:23.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.767.266 [GMT 1:00]
Spuštěný z: c:\documents and settings\Administrator.AMDX2\Plocha\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128 ...

Rkill 2.4.5 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 01/03/2013 07:41:57 PM in x86 mode.
Windows Version ...

Znovu po restartu a znovuspuštění:


17:49:23.0375 2668 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
17:49:25.0375 2668 ============================================================
17:49:25.0375 2668 Current date / time: 2013/01/03 17:49:25.0375
17:49:25.0375 2668 SystemInfo:
17:49:25 ...

17:39:13.0921 2960 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
17:39:14.0453 2960 ============================================================
17:39:14.0453 2960 Current date / time: 2013/01/03 17:39:14.0453
17:39:14.0453 2960 SystemInfo:
17:39:14.0453 2960
17:39:14.0453 2960 OS ...

MBRScan v1.1.1

OS : Windows XP Home Service Pack 3 (32 bit)
PROCESSOR : x86 Family 15 Model 107 Stepping 2, AuthenticAMD
BOOT : Normal Boot
DATE : 2013/01/03 (ISO 8601) at 17:38:05
________________________________________________________________________________

DISK : Device\Harddisk0\DR0 ...

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-01-03 17:00:50
-----------------------------
17:00:50.437 OS Version: Windows 5.1.2600 Service Pack 3
17:00:50.437 Number of processors: 2 586 0x6B02
17:00:50.437 ComputerName: AMDX2 UserName:
17:00:52.046 Initialize success ...