VIRY.CZ

Tak se zda, ze uz vsechno funguje jak ma.
Hrozne moc vam dekuju za vas cas a pomoc. Jste skvela.
S pozdravem Tomas

Pocitac uz se zda funguje jak ma. Pro kontrolu jeste posilam log z RSIT. Jinak jsem se chtel zeptat, kdyz chci ukoncit nejaky proces a smazat prislusny soubor, jaka je na to nejlepsi cesta (pres HJ?).
S pozdravem Tomas

Logfile of random's system information tool 1.08 (written by random/random)
Run ...

Tak tady je ten log. Odinstaloval jsem mbam, ale v RSIT je videt, ze tam jeste neco zbylo...s tim uz si ale snad nejak poradim.
Jinak hesla pro jistotu zmenim.
T.

All processes killed
========== OTL ==========
No active process named explorer.exe was found!
========== FILES ==========
File\Folder C ...

Tak jsem projel vsechny popsane testy a posilam log z RSIT. Jinak pocitac se zda, ze funguje bez problemu. Jenom jsem se chtel zeptat, jak je to s tema heslama? Je nejaka sance, ze by je nejaky ten vir "odposlechl" a mam si je tudiz zmenit?
Diky moc

Logfile of random's system information tool 1.08 ...

Tak soubor se uspesne smazal. Myslite si teda, ze uz je pocitac cisty?
Diky, T.

ComboFix 11-01-23.06 - Tomas 29.01.2011 14:25:39.3.4 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3055.1500 [GMT 0:00]
Spuštěný z: c:\users\Tomas\Desktop\123.com
Použité ovládací přepínače :: c ...

Tady posilam log z toho programu. V pocitaci jsou oba soubory jak w32time.dll tak w32times.dll

SystemLook 04.09.10 by jpshortstuff
Log created at 11:12 on 29/01/2011 by Tomas
Administrator - Elevation successful

========== filefind ==========

Searching for "w32time.dll"
C:\w32time.dll --a ...

ComboFix 11-01-23.06 - Tomas 28.01.2011 19:36:59.2.4 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3055.1960 [GMT 0:00]
Spuštěný z: c:\users\Tomas\Desktop\123.com
Použité ovládací přepínače :: c:\users\Tomas\Desktop\CFScript.txt
AV: avast! Antivirus *Enabled/Updated* {C37D8F93 ...

Tak jsem spustil ten combofix, prikladam log. Pocitac se sam nerestartoval,ale po rucnim restartu se Centrum zabezpeceni spustilo. Jenom je divne, ze u toho souboru w32times.dll mi to porad ukazuje posledni zmenu 23.1. ,kdy byl pocitac zavirovan.
Udelal jsem pote jeste kontrolu pomoci spyware doctor ...

Miniaplikace se zda ze jiz funguji.
Budu rad, kdyz mi poradite jak odstranit to dllko, respektive jak nahrat nove. Vecer tady dnes nebudu,ale hned zitra rano se na to vrhnu.
Predem dekuji, Tomas

Dobry den,
tak jsem pres noc nechal proskenovat pocitac pomoci AVPtool, test trval skoro 8 hodin,ale nic nenasel. Bohuzel se tedka nejak zasekl, kdyz jsem se chtel podivat na vsechny zpravy, kazdopadne v tech dulezitych zpravach byl jenom zacatek a konec testu.
Takze problem snad bude jenom v tom ...

All processes killed
========== OTL ==========
No active process named explorer.exe was found!
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
ADS C:\ProgramData\TEMP:A8ADE5D8 deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings ...

Dobry den,
Jeste jsem se nejak koukal na ty logy a snazil se z toho neco vycist a jeste jsem objevil jeden infikovany soubor.

http://www.virustotal.com/file-scan/rep ... 1296157663

zdravim T.

Tak vysledek z virustotal nedopadl moc dobre.

C:\windows\Xvibia.exe - http://www.virustotal.com/file-scan/report.html?id=0d892060a95d89f3d790fdd9ae5a702790b2fef44f975aa4c0a04822bf5894f7-1296084438
C:\windows\system32\w32times.dll - nemam opravneni k otevreni souboru
c:\windows\system32\DRIVERS ...

OTL Extras logfile created on: 1/25/2011 11:57:33 PM - Run 1
OTL by OldTimer - Version 3.2.20.5 Folder = C:\Users\Tomas\Desktop
Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000409 | Country: Česká republika | Language: CSY ...

pokracovaní....

========== Files/Folders - Created Within 30 Days ==========

[2011/01/24 09:57:12 | 000,000,000 | ---D | C] -- C:\windows\temp
[2011/01/24 09:57:12 | 000,000,000 | ---D | C] -- C:\Users\Tomas\AppData\Local\temp
[2011/01/24 09:56:25 | 000,000,000 | -HSD | C] -- C:\$RECYCLE.BIN ...