VIRY.CZ

Presně tak to udělám. Data jsem už zazálohoval a zformátuji všechny disky.

Apropos, Avast ještě našel ty autorun.inf, který jsme několikrát mazali na 3 usb, ty jsem zformátoval všechny. Tak by to mělo být v pořádku.

Děkuji za pomoc a rady.

V případě potřeby se tady zase ukáži.

Jules

Tak bohužel, havěť mám v pc pořád.

Spustil jsem dvakrát Avast test po restartu, při prvním jsem smazal asi 26 souborů ze sality (podle cesty to jsou ty stejný, u kterých psal Salitykiller, ze je vyléčil, pak jsem si uvědomil co dělám a stornoval jsem to. protože jsem si smazal i utility od Lenova ...

Tak PC se chová zdá se v pořádku.

Jen par veci, jeden programek nevim jestli TFC nebo OTC nerestartoval PC.

Pak při kontrole cCleanerem skočil runtime error o floating point. Upgradoval jsem na poslední verzi a vše proběhlo tak jak má.

Při spuštění firefoxe se napíše chyba: TypeError: netscape ...

Dobře provedu :)

Výsledek oznámím buď večer nebo zítra.

Ccleaner používám, tak jednou za měsíc. Ostatní prográmky neznám.

Avast znám, no uvidím, co od něj čekat. Měl jsem jej na PC tak před cca 8 lety, ale po problémech, který s ním byl jsem pak přešel na eset a později na Kasperskyho (kis ...

Zatím se zdá vše v pořádku, ale mám odinstalovaný všechny antiviry jaký mám nainstalovat? i třeba zkušební verzi.

Mám podezření, že jsem tu největší havěť chytil v práci z toho množství e-mailů, který zpracuju, notebook v podstatě používámjako pracovní a doma jen na občasné surfování.

Log AVPtool:

Status: Disinfected (events: 2)
30.1.2013 22:12:43 Disinfected Trojan program Trojan.Win32.AutoRun.gen C:\Qoobox\Quarantine\E\av2.zip High
30.1.2013 22:12:43 Disinfected Trojan program Trojan.Win32.AutoRun.gen C:\Qoobox\Quarantine\E\av2.zip/Qoobox/Quarantine/E/Autorun.inf.vir High ...

Sality killer nevim co smazal.

eset taky, ale nechal 3. karantenu jsem smazal.

log z esetu:

C:\cvulxg.exe Win32/Sality virus
E:\ncdou.exe Win32/Sality virus
Q:\kcjmfv.exe Win32/Sality virus
C:\Qoobox\Quarantine\C\Users\Jules_S\AppData\Roaming\Nool\onvyo.exe.vir varianta infiltrace Win32 ...

Tak na esetu jsem nenasel zadny online scynner, tedy nasel, ale ani jeden nefunguje, nefungoval.

Salitykiller už běží 2 hodiny a zatim je na C: v adresarich Lenova a pise ze leci virus.win32.sality.ag

Musel jsem vypnout antivir a firewall abych mohl na sit, potrebuju notebook jako pracovni. Ale v chromu mi padaj okna, v opere, kde ted pisi je vse v poradku. Pri spusteni firefoxe mi to hlasi chybu: Typeerror: netscape.security.privilegemanager is undefined.

Vypis co nasel asi 30 krát to stejný ...

Tak dnes ráno mi antivir pořád hlásí nějakýho červa (nevím jestli to není combofix, včera ho hlásil nebo mbam) a procesor jede na 100% a PC notebook je totálně zpomalený.

Dál mi MBAM píše tuto hlášku o zablokování podezřelé ip adresy: 208.73.210.155

log:

Malwarebytes Anti-Rootkit BETA 1.01.0.1017
www.malwarebytes.org

Database version: v2013.01.29.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Jules_S :: JULES_THINK [administrator]

29.1.2013 23:08:48
mbar-log-2013-01-29 (23-08-48).txt

Scan type: Quick scan
Scan ...

log mbam:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.70.0.1100
www.malwarebytes.org

Verze: v2013.01.29.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Jules_S :: JULES_THINK [administrátor]

Ochrana: Povolena

29.1.2013 21:39:55
MBAM-log-2013-01 ...

Log z Combofixu. Mám ještě zkontrolovat poslední USB? Zajímavý je, že mi poslední CF smazal usbfix z plochy.

ComboFix 13-01-29.01 - Jules_S 29.01.2013 21:08:03.3.2 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.2937.1651 [GMT 1:00]
Spuštěný z: c:\users\Jules_S\Desktop\ComboFix ...

log prvních 3 USB mám ještě jedno (nemám kam zapojit), ale s tím počkám co vy na to?

############################## | UsbFix V 7.096 | [Research]

User: Jules_S (Administrator) # JULES_THINK
Updated 15/08/2012 by El Desaparecido
Started at 20:53:09 | 29/01/2013

Website: http://eldesaparecido.com ...