VIRY.CZ

Tak bohužel volba system repair není v mojí trial verzi WinXP-manageru k dispozici. Takže to vidím na reinstalaci winXP. Ale jinak díky za pomoc.

Můžete mi prosím poradit, které veškeré body programu Win XPmanager mám provést. Zkoušel jsem proceduru "Repair all System Components", ale bez jakéhokoliv zlepšení.

Systém najíždí po restartu asi 17 min. Během této doby lze spouštět vpodstatě všechny programy na ploše a ty běží. Ovšem programy na ...

Zkusil jsem po restartu udělat ještě jeden scan z AVPTool s tímto výsledkem:

Autoscan: completed 3 minutes ago (events: 6, objects: 316690, time: 01:38:33)
26.1.2010 20:03:32 Task started
26.1.2010 21:08:48 Detected: Trojan.Win32.Genome.mij C:\René\programky\Translator\PC Translator 2007.iso ...

Zatím se PC chová standartně. Akorát po restartu nabíhá asi 15min.

Při prvním pokusu o scan z AVPTool došlo při 98% procesu k zatuhnutí. Po restartu byl proveden scan znova tentokrát už kompletní. proto přikládám oba dva skeny.

Autoscan: stopped 20 minutes ago (events: 3, objects: 659, time: 00:30:27)
26.1.2010 15:28:00 Task started
26.1.2010 15:33:36 Detected ...

Dobrý den.
Tak jsem se radoval předčasně.
Vir dal znovu o sobě vědět. Avast opět hlásí Win32:Trojan-gen v umístění: C:\DOCUME~1\OEM\LOCALS~1\Temp\hfwmq.tmp.
Po smazání se po chvíli znovu objeví zpět na původním místě.
Dnes po spuštění PC došlo k jeho zamrznutí už při nabíhání a otevírání ICQ. PC ...

Děkuji moc za Vaši pomoc. Už jsem byl bezradný.

MARTY2.

Tady je log z MBR:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Dobrý den.
Tady je scan z ComboFix:

ComboFix 10-01-19.08 - OEM 20.01.2010 15:30:54.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.2046.1543 [GMT 1:00]
Spuštěný z: c:\documents and settings\OEM\Plocha\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100106-1] *On-access ...

Dobrý den.
Omlouvám se, za delší odezvu, ale infikované PC je u mých rodičů a teprve dnes jsem se dostal k provedení vašich pokynů.

Soubor C:\DOCUME~1\OEM\LOCALS~1\Temp\hfwmq.tmp jsem smazal ale ještě před spuštěním MBAM se v uvedeném adresáři daný soubor objevil znovu. Mazání jsem opakoval ...

Dobrý den, po spuštění PC, a pak i exploreru hlásí avast nalezení viru : "Win32:Trojan-gen" s umístěním "C:\DOCUME~1\OEM\LOCALS~1\Temp\hfwmq.tmp". Daná cesta však fyzicky neexistuje. Po vymazání viru Avastem se po chvíli opět objeví znovu. Projevuje se především zpomalením a zamrzáním internetového ...