VIRY.CZ

Ano to jsem zjistil

Moc děkuji za pomoc. Přeji hezký den a někdy, doufám že už ne, na "logovanou"

S PC to vypadá dobře...

C:\Windows\SysWOW64\CTXFISPI.EXE

Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.50 2010.03.07 -
AhnLab-V3 5.0.0.2 2010.03.07 -
AntiVir 8.2.1.180 2010.03.05 -
Antiy-AVL 2.0.3.7 2010.03.05 -
Authentium 5.2.0.5 2010.03.06 -
Avast 4.8.1351.0 2010.03.07 -
Avast5 5 ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jehoun at 2010-03-09 08:02:01
Microsoft Windows 7 Professional Service Pack 3
System drive C: has 19 GB (55%) free of 35 GB
Total RAM: 4095 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:02 ...

Ano smazal, počítám, že jsem to asi neměl dělat

========== OTL ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Windows\Evomia.exe moved successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.1.35.0 log created on 03092010_075307

Nemám tušení co to je, čas vytvoření odpovídá době infikace (stejný čas vytvoření měl Ed1.exe a i sshnas21.dll).

Tento soubor jsem bohužel nenašel ani jeho složku C:\Windows\SysNative\settingsbkup.sfm

Antivirus Verze Poslední aktualizace Výsledek
a-squared 4.5.0.50 2010.03.07 -
AhnLab-V3 5.0.0.2 2010.03.07 -
AntiVir 8.2.1.180 2010.03.05 -
Antiy-AVL 2.0.3.7 2010.03.05 -
Authentium 5.2.0.5 2010.03.06 -
Avast 4 ...

Ano tyto soubory znám... Mám Vložit i výpis z toho VirusTotal?

========== OTL ==========
No active process named explorer.exe was found!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TC UP deleted successfully.
C:\Program Files (x86)\TC UP\TC UP.exe moved ...

OTL Extras logfile created on: 8.3.2010 23:57:00 - Run 1
OTL by OldTimer - Version 3.1.35.0 Folder = C:\Users\Jehoun\Desktop
64bit- An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000405 | Country: Česká republika | Language: CSY ...

[2010.03.08 07:36:42 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\directx
[2010.03.08 07:34:32 | 000,000,000 | ---D | C] -- C:\Users\Jehoun\AppData\Roaming\Media Player Classic
[2010.03.07 22:58:00 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe
[2010.03.07 21:48:24 | 000,000,000 | ---D | C ...

OTL logfile created on: 8.3.2010 23:57:00 - Run 1
OTL by OldTimer - Version 3.1.35.0 Folder = C:\Users\Jehoun\Desktop
64bit- An unknown product (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000405 | Country: Česká republika | Language: CSY | Date ...

Malwarebytes' Anti-Malware 1.44
Verze databáze: 3838
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

8.3.2010 23:40:08
mbam-log-2010-03-08 (23-40-08).txt

Typ kontroly: Kompletní kontrola (C:\|)
Zkontrolované objekty: 188422
Uplynulý čas: 18 minute(s), 3 second(s)

Infikované procesy v paměti: 0 ...

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AudioEndpointBuilder;@%SystemRoot%\system32\audiosrv.dll,-204; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5 ...

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jehoun at 2010-03-08 21:03:09
Microsoft Windows 7 Professional Service Pack 3
System drive C: has 19 GB (55%) free of 35 GB
Total RAM: 4095 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03 ...

Dobrý den, prosím o kontrolu logu. V startup manageru mám spouštění sshnas21.dll a Ed1.exe...

Bohužel sem log nemohu nahrát Tak ho dám jako odkaz, snad to nevadí? Předem děkuji za kontrolu.