VIRY.CZ

Ok. Je nutné testovat i datové disky, nebo stačí systém?

tak jsem ten uninstall při jednom z pokusů o přesun do karantény smazal a po restartu se již nákaza nehlásí. Nevím zda si zalezl i někam jinam. Můžeme to nějak ověřit? novým logem z HJT?

Je to v rámci školní licence, takže originální . Ok, udělám místo a co nejdříve zašlu. Zatím děkuji .

Dobrý den, chtěl bych poprosit o kontrolu logu. Před restartem mě Avast opakovaně upozorňoval na vir (přesunut do virové truhly, ale nyní tam není vidět).

log jsem přiložil jako zip, protože překrařuje povolený počet znaků (txt mi nedovolil vložit jako přílohu).

Děkuji!

// je to Win32:Evo-gen ...

Kromě selhávání pluginu ShockWave Player v Opeře to zatím vypadá dobře - to by měla vyřešit reinstalace. BSOD teď asi neověřím. Konečně přestala klávesnice dablovat háček . Budu pozorovat chování a případně bych se ještě ozval. Každopádně díky moc za ochotu!

Status: Will be disinfected when the computer is restarted (events: 1)
13.7.2012 9:49:22 Will be disinfected when the computer is restarted virus Virus.Win64.ZAccess.b C:\Windows\System32\services.exe High
Status: Deleted (events: 9)
13.7.2012 9:52:18 Deleted Trojan program Trojan-Dropper.Win32 ...

ComboFix 12-07-12.02 - duff 13.07.2012 9:23.3.6 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.8189.6200 [GMT 2:00]
Spuštěný z: c:\users\duff\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\duff\Desktop\CFScript.txt
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4 ...

ComboFix 12-07-12.02 - duff 12.07.2012 23:11:03.2.6 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.8189.5443 [GMT 2:00]
Spuštěný z: c:\users\duff\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\duff\Desktop\CFScript.txt
AV: Avira Desktop *Enabled/Updated* {F67B4DE5 ...

ok, omlouvám se :)

SystemLook 30.07.11 by jpshortstuff
Log created at 22:56 on 12/07/2012 by duff
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

========== filefind ==========

Searching for "Services.exe"
C:\Windows\winsxs ...

Už jsem si to uvědomil :) sice se mi podařilo shodit aviru přes autoruns a po startu nenabíhá, ale pořád hlásí rezidentní štít. i tak jsem combofix pustil, tady je log. ještě vyzkouším, jestli najdu v tom odkaze něco a pustím znovu. Díky!

ComboFix 12-07-12.02 - duff 12.07.2012 22:39:30.1.6 - x64 ...

Tak tady to bude chvilku trvat, nedaří se mi shodit Aviru , hned jak to bude, edituju...

RogueKiller V7.6.3 [07/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Operační systém: Windows 7 (6.1.7600 ) 64 bits version
Spuštěno v: Normální režim
Uživatel: duff [Práva správce]
Mód: Odebrat -- Datum: 07/12/2012 22:11:35 ...

Tak nějak jsem to tušil :?: ... aneb jak se říká - kovářova kobyla... V poslední době nebyl čas to hlídat, tak je oheň na střeše :D

RogueKiller V7.6.3 [07/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Operační systém: Windows 7 ...

Zdravíčko V poslední době se mi něco nezdá na chování systému, občas BSOD apod. Mohl bych Vás poprosit o kontrolu? :)

Logfile of random's system information tool 1.09 (written by random/random)
Run by duff at 2012-07-12 21:06:04
Microsoft Windows 7 Professional
System drive C: has 7 GB (10%) free ...