VIRY.CZ

jestě jsem zapoměl výsledek z toho druhého programu:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:32 on 15/01/2011 (Iceman)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...
Unable to read sptd.sys
SPTD ...

První program nic,žádný restart,druhý ano,pak restart a pak jsem vložil podle instrukcí to do toho mbr a tady je výsledek:


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7127 Disk: WDC_WD74 rev.21.0 -> Harddisk1\DR1 ->

device: opened successfully ...

tak to nic nenašlo,tady je log:

2011/01/14 20:58:00.0622 TDSS rootkit removing tool 2.4.13.0 Jan 12 2011 09:51:11
2011/01/14 20:58:00.0622 ================================================================================
2011/01/14 20:58:00.0622 SystemInfo:
2011/01/14 20:58:00.0622
2011/01/14 20:58 ...

Vše jsem udělal jak jste mi poradil,tady je nový log:

ComboFix 11-01-12.04 - Iceman 13.01.2011 20:35:00.2.2 - x86
Microsoft Windows 7 Ultimate 6.1.7127.0.1250.420.1029.18.2048.1441 [GMT 1:00]
Spuštěný z: c:\users\Iceman\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Iceman\Desktop ...

Automatická kontrola: zastaveno před 1 hod. (události: 3, objekty: 374, čas: 00:04:21)
12.1.2011 19:27:22 Úloha byla spuštěna
12.1.2011 19:28:37 Zjištěno: Trojan-PSW.Win32.Papras.akp C:\Windows\System32\drivers\svtanegar.exe/UPX
12.1.2011 19:31:43 Úloha byla zastavena
Dezinfikovat aktivní hrozby ...

Dobrý den,prosím o pomoc,mám naintalovaný NOD 32 Antivirus a po kontrole mi hlásí,že v operační paměti je trojský kůn Win32/Olmarik , nabízí akce: léčit nebo ponechat,léčit to nejde,tak nevím co s tím.
Prosím o pomoc,předem děkuji.

V počítači jsem spustil program Combo fix a tady je výsledek ...