VIRY.CZ

Tak jsem to pročistil, ještě jsem to projel Ccleanerem a SUPERAntiSpyware a systém běží tak jak má, takže ještě jednou děkuji za čas a ochotu k spolupráci

takže výsledný log:


ComboFix 11-07-11.01 - Martin 11.07.2011 12:42:06.2.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.2046.1168 [GMT 2:00]
Spuštěný z: c:\users\Martin\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Martin\Desktop\CFScript.txt
AV: ESET NOD32 Antivirus ...

Takže tedy toto:

http://www.virustotal.com/file-scan/rep ... 1310377386

Jinak to hlásilo, že jsou zaplé štíty od NODu,ten je ale už týden odinstalovaný. Tak jsem to normálně pustil a vypsalo mi to tenhle log

Tohle by měl být teda log z Combofixu


ComboFix 11-07-10.05 - Martin 11.07.2011 10:57:48.1.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1250.420.1029.18.2046.1027 [GMT 2:00]
Spuštěný z: c:\users\Martin\Desktop\ComboFix.exe
AV: ESET NOD32 Antivirus 4.2 *Enabled/Outdated* {77DEAFED-8149-104B-25A1 ...

Takže Fixnuto,
Služby zastaveny a zakázány,
SystemLook- spuštěn pod právy správce.

Výsledný log:

SystemLook 04.09.10 by jpshortstuff
Log created at 10:26 on 11/07/2011 by Martin
Administrator - Elevation successful

========== filefind ==========

Searching for "snapapi32.dll"
No files found ...

Předem díky za čas a pomoc.

HJT spuštěn, výsledný log.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:18:19, on 11.7.2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C ...

Zdravím,
bratrovi se podařilo chytit na internetu vir viz sub.
četl jsem tady návody a v jednom je napsáno, že je potřeba psát skripty na míru, proto píši takhle.
Na infikovaném PC nejde otevřít žádná webová stránka, přitom win. hlásí připojení k internetu.
Přikládám následně log z programu RSIT

A ...