VIRY.CZ

No, pilsfree.czf je přípona kterou užíváme tady v síti PilsFree (síť ve které jsem). Takže to je asi v pořádku.

Moc děkuji za pomoc, jsem fakt rád, že existujou takový hodní lidé. Pošlu Vám nějaký drobný příspěvek přes terminál sazky.

Díky.

Vše provedeno, počítač je dle mého názoru uzdraven :) Tady je log z RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Pelech Petr at 2010-01-03 22:19:59
Microsoft® Windows Vista™ Business
System drive C: has 38 GB (27%) free of 143 GB
Total RAM: 1919 MB (60 ...

Spustil jsem ComboFix, tady je log. Počítač se mi jeví v pořádku, žádné problémy nepozoruju.

ComboFix 09-12-30.01 - Pelech Petr 03.01.2010 21:17:28.3.2 - x86
Spuštěný z: c:\users\Pelech Petr\Desktop\ComboFix.exe
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46 ...

Omlouvám se, že jsem byl delší čas mimo.

1) SPTD jsem stáhl a provedl uninstall.

2)GMER mi po spuštění zřejmě vytíží CPU na 100% a jakákoliv následující práce je vyloučena. Zkoušel jsem to několikrát, ale vždycky jsem musel notebook natvrdo vypnout, nešlo vůbec nic dělat. Povedlo se mi uložit ten ...

JJ Daemon mám..

Takže dávám log z ComboFix

ComboFix 09-12-30.01 - Pelech Petr 31.12.2009 10:08:51.1.2 - x86
Microsoft® Windows Vista™ Business 6.0.6000.0.1250.420.1029.18.1919.1273 [GMT 1:00]
Spuštěný z: c:\users\Pelech Petr\Desktop\ComboFix.exe
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44 ...

Nene, nespustil, jen nainstaloval, ale nespouštěl jsem to. Aspoň myslím, protože už toho mám na ploše požehnaně a začínám se v tom ztrácet

========== Files - Modified Within 7 Days ==========

[2009.12.30 12:48:52 | 03,407,872 | -HS- | M] () -- C:\Users\Pelech Petr\ntuser.dat
[2009.12.30 12:46:05 | 00,000,430 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{FF435F1B-041A-4604-95D8-6E70EC552E4F}.job
[2009.12.30 12:44:47 ...

========== Files/Folders - Created Within 7 Days ==========

[2009.12.30 08:19:19 | 00,061,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\winipsec.dll
[2009.12.30 08:19:19 | 00,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\FwRemoteSvr.dll
[2009.12.30 08:19:18 ...

Vše vymazáno, tady je nový log z OTL. Jinak nyní už po naběhnutí počítače i s vypnutým Řízením uživatelských účtů mi to žádný SecurityCentral nespouští a nic o červech nehlásí, takže se mi to zdá v pořádku.

OTL logfile created on: 30.12.2009 12:48:15 - Run 5
OTL by OldTimer - Version 3.1.20.1 ...

Zdravím, tady je log z MBAM

Malwarebytes' Anti-Malware 1.42
Verze databáze: 3289
Windows 6.0.6000
Internet Explorer 7.0.6000.16448

30.12.2009 9:00:00
mbam-log-2009-12-30 (08-59-45).txt

Typ kontroly: Kompletní kontrola (C:\|E:\|F:\|)
Zkontrolované objekty: 391948
Uplynulý čas: 1 hour(s), 53 minute ...

Ještě druhá část z OTL - Extras.txt

OTL Extras logfile created on: 29.12.2009 18:49:54 - Run 1
OTL by OldTimer - Version 3.1.20.1 Folder = C:\Users\Pelech Petr\Desktop
Windows Vista Business Edition (Version = 6.0.6000) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6000.16448)
Locale ...

Dobrý den, program SecurityCentral (nevím kde se najednou vzal) mi blokuje spuštění všech programů, už se to tu řešilo, hlasí mi že programy jsou napadeny W32/Blaster.worm. Stalo se mi to na ntb ve WinVista, když se zapne nástroj Řízení uživatelských účtů, tak se ten program zablokuje hned po startu ...