VIRY.CZ

Děkuji moc! Hezký víkend!

Obě děkujeme za přání, holčička vám posílá kopanec.

Počítač se zdá být v pořádku.

Holčička se nám narodí v dubnu a už se jí nemůžeme dočkat, jen ty programy byly stažené za trochu jiným účelem (no jiným, spíš opačným) : )

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\CLMLServer deleted ...

: ) jo, jo, to tam bylo úmyslně, ale myslela jsem, že jsem to už odinstalovala (umím to jen přes ovládací panely - programy a funkce a tam se mi to neukazuje). Pokud mi pomůžete s odinstalováním, budu ráda. Děkuji

Logfile of random's system information tool 1.09 (written by random/random)
Run by Karolína at 2013-02-28 16:01:41
Microsoft® Windows Vista™ Business Service Pack 2
System drive C: has 12 GB (8%) free of 153 GB
Total RAM: 2012 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16 ...

Dobrý den, počítač si ze mě dělá asi legraci. Program žádný problém nenašel a dneska píše háčky bez problémů. Jediné, čeho jsem si vědoma, je, že jsem dneska odinstalovala program Express Scribe.

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.70.0.1100
www.malwarebytes.org ...

Děkuji moc, tady je ten log:


***** [Registry] *****

Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C ...

***** [Files / Folders] *****

File Found : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
File Found : C:\user.js
File Found : C:\Windows\system32\conduitEngine.tmp
Folder Found : C:\Program Files\Babylon
Folder Found : C:\ProgramData\Babylon
Folder Found : C:\Users\Karolína\AppData ...

Dobrý den, prosím o kontrolu logu. Klávesnice mi píše dva háčky ˇˇ.

Děkuji, Karolína


Logfile of random's system information tool 1.09 (written by random/random)
Run by Karolína at 2013-02-27 14:52:49
Microsoft® Windows Vista™ Business Service Pack 2
System drive C: has 12 GB (8%) free of 153 GB ...

Smazala jsem, co jsem mohla. Děkuji moc za Váš čas, přeji hodně úspěchů v novém roce.

Karolína

ComboFix se mi povedlo odinstalovat, ale s tím druhým je trochu problém, registry jsem mazala podle návodu, ale do fáze "Prohledávání registry skončilo" jsem se nedostala, hlásí mi to chybu (obrázek v příloze).

Děkuji mnohokrát, antivirus se zdá, že funguje. Můžu se prosím ještě zeptat, jak odinstaluji ten program, který to všechno začal (Executable File Icons Changer) a taky ten ComboFix, obvykle to dělám přes "programy a funkce", ale ani jeden z programů se mi tam neukazuje...

ComboFix 12-01-01.01 - Karolína 02.01.2012 19:04:05.5.2 - x86 MINIMAL
Microsoft® Windows Vista™ Business 6.0.6002.2.1250.420.1029.18.2012.1570 [GMT 1:00]
Spuštěný z: C:\ComboFix.exe
Použité ovládací přepínače :: C:\CFScript.txt
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44 ...

ComboFix 12-01-01.01 - Karolína 02.01.2012 18:21:54.5.2 - x86 MINIMAL
Microsoft® Windows Vista™ Business 6.0.6002.2.1250.420.1029.18.2012.1577 [GMT 1:00]
Spuštěný z: c:\users\KarolÝna\Downloads\ComboFix.exe
Použité ovládací přepínače :: c:\users\KarolÝna\Desktop\CFScript.txt
SP: Windows Defender ...

Tady je log z TDSSKiller:


23:23:35.0108 4204 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
23:23:35.0244 4204 ============================================================
23:23:35.0244 4204 Current date / time: 2012/01/01 23:23:35.0244
23:23:35.0244 4204 SystemInfo:
23:23:35.0244 4204 ...