VIRY.CZ

je to notebook, ani ne rok stary, OS windows 7. po zapnuti pocitace se vsechno hrozne zpomalilo, otevreni jakehokoliv souboru tvalo asi pul hodiny, stejne tak pripojeni k internetu, nacteni stranky, atd. parkrat uplne zcernal. vzala jsem si s sebou harddisk do CR, zkusim se nekde pripojit k pocitaci ...

asi jsem se radovala predcasne, pocitac se uplne zhroutil. dneska se podaril nastartovat, ale je pomaly, zasekava se a obcas uplne zcerna. spustila jsem OTL a vycistila, pak mi uplne zmizel z plochy (asi to tak ma byt). ted zase par hodin odpociva :(

zkousela jsem i pres safety mode, uplne stejne ...

vypada to, ze se pocitac vzpamatoval. nebyl na tom uplne spatne, jen se sekala mys, skakaly pop-upy a hlavne google negoogloval. asi pred 14 dny jsem odstranovala rogue anti-spyware (podle navodu na youtube) a od te doby mi nabihal ten gala vyhledavac. MBAM vcera nic nenaslo a dneska jsem udelala ...

log z MBAM

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5684

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

2011-02-17 23:15:18
mbam-log-2011-02-17 (23-15-18).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 253186
Time elapsed: 34 minute(s), 21 second(s ...

chtela jsem se jen zeptat, v jake souvislosti tam byly ty IP adresy?

CCleaner hotov

Nevim, proc jsem si ho jeste nenainstovala, na starym pocitaci jsem ho pouzivala bezne

MBAM mam uz nejakou dobu, scan mi momentalne bezi

Co se tyce tech dvou IP adres, neznam. je to odnekud ze stredniho svedska, adresa odkazuje i na stockholm; bydlim 150km zapadne od stockholmu ...

Log z OTL:

All processes killed
========== OTL ==========
No active process named explorer.exe was found!
ADS C:\ProgramData\TEMP:890CC2F3 deleted successfully.
ADS C:\ProgramData\TEMP:430C6D84 deleted successfully.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
C:\ProgramData\SIPUXP folder ...

dobry vecer, tak tohle mi z OTL vyjelo


OTL logfile created on: 2/17/2011 6:47:53 PM - Run 1
OTL by OldTimer - Version 3.2.20.6 Folder = C:\Users\kamil\Desktop
64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000409 ...

Dobry den a diky moc za rady.
jsem tak trochu neznalek a v nouzovem rezimu jsme snad jeste nikdy nebyla. mam to pochopit tak, ze i v tomhle rezimu se dostanu na web, kde stahnu ten programek a muzu okopirovat text? asi budu za blbce, ale fakt nevim. budu ted bohuzel mimo PC, dostanu se k nemu az ...

Ahojte, dostal se mi do pocitace neprijemny malware, tvari se jako Google vyhledavac, ale je to pekny bastard. Skrze HijackThis jsem si udelala log a tohle mi vybehlo:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 21:43:51, on 2011-02-15
Platform: Unknown Windows (WinNT 6.01.3504 ...