VIRY.CZ

omlouvám se za opožděnou odpověď , ale nakonec jsem OS raději přeinstaloval, protože Avast smazal spoustu nakažených a potřebných exe souborů. Děkuji mnohokrát za ochotu.

25.9.2014 9:45:36 Disinfected virus Virus.Win32.Expiro.nt C:\WINDOWS\$NtServicePackUninstall$\msimn.exe High
25.9.2014 9:45:36 Disinfected virus Virus.Win32.Expiro.nt C:\WINDOWS\$NtServicePackUninstall$\msimn.exe.000 High
25.9.2014 9:45:37 Disinfected virus Virus.Win32.Expiro.nt C:\WINDOWS ...

Log z AVP Tool, kvůli množství znaků jsem jej musel rozdělit do dvou odpovědí.

Status: Deleted (events: 1)
25.9.2014 7:32:55 Deleted virus Virus.Win32.Expiro.nt C:\Documents and Settings\Administrator\Dokumenty\Downloads\602xml_filler.exe High
Status: Quarantined (events: 12)
25.9.2014 7:35:19 ...

T cleaner nebylo možné spustit. Ostatní programy proběhly. Avast hlásí už v deseti procentech rychlého testu 25 infikovaných souborů. Myslím, že snažším řešením bude formát HDD a reinstalace OS nebo máte v záloze ještě nějaký postup, který by se dalo toto PC vyléčit?

Prohlížeč google chrome, který dříve nefungoval v běžném režimu, už funguje. Poslední hláška Avastu byla, že v PC je rootkit WIN32 Expiro. Ale nejsem si jist, zda to bylo před nebo po tom, co jsme systém nechali zkontrolovat Adwcleanerem.

# AdwCleaner v3.310 - Report created 24/09/2014 at 09:38:41
# Updated 12/09/2014 by Xplode
# Operating System : Microsoft Windows XP Service Pack 3 (32 bits)
# Username : Administrator - MR-XWHEUK7FDZUI
# Running from : C:\Documents and Settings\Administrator\Plocha\adwcleaner_3.310.exe
# Option ...

08:15:53.0453 0x055c TDSS rootkit removing tool 3.0.0.40 Jul 10 2014 12:37:58
08:16:01.0437 0x055c ============================================================
08:16:01.0437 0x055c Current date / time: 2014/09/24 08:16:01.0437
08:16:01.0437 0x055c SystemInfo:
08:16:01.0437 0x055c
08:16:01.0437 ...

Tak ani po té, co jsem combofix přejmenoval, ho nelze doinstaloval. Vždy se zastaví na stejném místě viz. screenshot:

Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.09.23.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.2180
Administrator :: MR-XWHEUK7FDZUI [administrator]

23.9.2014 21:00:37
mbar-log-2014-09-23 (21-00-37).txt

Scan type: Quick scan
Scan ...

Combofix se mi nedaří doinstalovat.

Zde log z Rkill:

Rkill 2.6.8 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started ...

Addition.zip Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 21-09-2014 01
Ran by Administrator (administrator) on MR-XWHEUK7FDZUI on 23-09-2014 07:43:01
Running from C:\Documents and Settings\Administrator\Plocha
Platform: Microsoft Windows XP Service Pack 3 (X86) OS Language ...

Chtěl bych poprosit o pomoc s odstraněním viru Win32:Expiro. Notebook má Winxp a proto, aby bylo možné spustit internetové prohlížeče, musím nabootovat do nouzového režimu s prací v síti. Zkoušel jsem vytvořit log z RSIT, ale při jeho spuštění nastane chyba.

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 18. 6. 2014
Scan Time: 13:38:16
Logfile: MBAM log.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.06.18.03
Rootkit Database: v2014.06.02.01
License: Free
Malware Protection: Disabled
Malicious Website Protection ...

Při otevírání internetového prohlížeče se zobrazí zpráva s chybovou hláškou , nelze spustit script middlecoin run.vbs
Předem děkuji za pomoc.


Logfile of random's system information tool 1.10 (written by random/random)
Run by David at 2014-06-18 06:34:17
Microsoft Windows 8 Pro
System drive C ...

vypadá, že je vše v pořádku .
Děkuji za pomoc.