VIRY.CZ

Poslušně hlásím, že je uklizeno :D . Programy vyčistily co se dalo (CCleaner používám nějakou chvíly především kvůli ,,uložím-všechno-na-hardisk" Opeře :iefox: vinikající programek :happy: ).
Co se týče změny chování PC, popravdě se nic moc nezměnilo, neboť vir o sobě nedával vůbec vědět. Mimo ...

Počítač funguje líp a po viru ani památky. VO si dává fest na čas (vysledek 0/41% stav dokončeno ). Ale testoval jsem to na jiném scanu a výsledky vypadají dobře. Pokud VO něco zajimaveho vypotí, určitě dám vědět, ale myslím že už to je v pořádku. Ještě jednou děkuji za pomoc

Po menším scanu můžu říct, že není po obou souborech ani stopa (jestě to projedu KA jakmile budu mít čas)

Každopadně děkuju za pomoc :wub: :worship:

EDIT: idu prubnout ComboFix s nadějí :happy:
EDIT2: ComboFix 10-05-10.03 - Shodar87 11.05.2010 14:07:48.3.2 - x86
Microsoft® Windows Vista™ Home ...

Myslím, že tohle ten šmejd nečekal :D

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger ...

Nemáte oprávnění k otevření tohoto souboru.

Požádejte vlastníka souboru nebo správce o přidělění oprávnění.

ComboFix 10-05-10.03 - Shodar87 11.05.2010 12:49:08.2.2 - x86
Microsoft® Windows Vista™ Home Basic 6.0.6002.2.1250.420.1029.18.2045.1132 [GMT 2:00]
Spuštěný z: c:\users\Shodar87\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Shodar87\Desktop\CFScript.txt
AV: Kaspersky Anti-Virus *On ...

První log (z quick scanu) jsem neuložil, moje chyba :( , přidávám ,,první" log z druhého scanu.

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit quick scan 2010-05-11 11:38:20
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\Shodar87\AppData\Local\Temp\uflcrkob.sys


---- Devices ...

No výpis z Gmeru je krapet kratší, takže citaci použít nemusím :happy:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-05-11 10:51:58
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\Shodar87\AppData\Local\Temp\uflcrkob.sys


---- Kernel code sections - GMER 1.0.15 ...

Výpis z OTM
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\WINDOWS\system32\*.tmp.dll not found.
File/Folder C:\WINDOWS\system32\SET*.tmp not found.
C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp ...

Taky přeji hezke odpoledne :)
Logfile of random's system information tool 1.07 (written by random/random)
Run by Shodar87 at 2010-05-10 17:08:47
Microsoft® Windows Vista™ Home Basic Service Pack 2
System drive C: has 23 GB (20%) free of 112 GB
Total RAM: 2045 MB (53% free)

Logfile of Trend Micro ...

Zdar, před nějakou dobou jsem obměnil AV program na současně používaný Kaspersky (předešlý nic nenašel), který mě překvapil o dvou škodících souborech identifikovaných jako Net-Worm.Win32.Kido.jp (nelze je z nějakého důvodu smazat). :( Nějaký návrh jak se toho zbavit ?

Kdyz tak log via HijackThis ...