VIRY.CZ

Bohužel to pořád nejde. A opravdu nechápu proč otevření "Tento počítač" trvá půl minuty.
Při té instalaci to píše tuto hlášku:

Chyba při instalaci

Kód chyby: 0x80246008
Zkuste nainstalovat aktualizaci znovu nebo požádejte o pomoc některý z následujících zdrojů.

Možnosti svépomoci:

Nejčastější ...

.\debug.cpp(238) : Debug log started at 27.03.2011 - 20:43:50
.\boot_cleaner.cpp(527) : Bootkit Remover
.\boot_cleaner.cpp(528) : (c) 2009 eSage Lab
.\boot_cleaner.cpp(529) : www.esagelab.com
.\boot_cleaner.cpp(533) : Program version: 1.2.0.0
.\boot_cleaner.cpp(540) : OS Version: Microsoft Windows ...

- podle poskytovatele je připojení v pořádku
- bootloader nejspis nepouzivam, pri zapnuti pc mi to da na vyber az v menu windows "uzivatel" a to je vse.
- tady je pozadovany log:


.\debug.cpp(238) : Debug log started at 27.03.2011 - 10:53:50
.\boot_cleaner.cpp(527) : Bootkit Remover
.\boot_cleaner ...

info.txt logfile of random's system information tool 1.08 2011-03-26 14:46:52

======Uninstall list======

-->C:\Program Files\InstallShield Installation Information\{36C41D70-56F5-4E2B-81DA-6BEB7502D7A1}\setup.exe -runfromtemp -l0x0009 -removeonly
-->C:\Program Files\InstallShield Installation ...

Logfile of random's system information tool 1.08 (written by random/random)
Run by uzivatel at 2011-03-26 14:46:47
WIN_XP Service Pack 3
System drive C: has 3 GB (18%) free of 15 GB
Total RAM: 2046 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:46:50, on 26.3.2011
Platform ...

Zdá se, že malware je odstraněn (alespoň už mi nevyskakují ta okna)
jinak změny v chování pc, které jsem zatím objevil jsou následující:

- po otevření Tento počítač trvá cca 30 sekund než naběhne menu
- pomalé až velmi pomalé nabíhání některých webowých stránek (některé až po opakovaném refresh ...

výsledek:

http://www.virustotal.com/file-scan/rep ... 1301049595

Tak co ted? Uz odesla aspon pani pokladni? :-))
Jinak Malwer je zda se pryc, jen mi jde pomalu internet a trochu se to seka.


ComboFix 11-03-24.01 - uzivatel 24.03.2011 23:39:06.2.2 - x86
Spuštěný z: c:\documents and settings\uzivatel\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents ...

No mě v nouzovém stavu nešel internet, takže jsem uvedené kroky udělal v normálním režimu a zdá se, že to pomohlo :-)

Tady je log:

ComboFix 11-03-23.06 - uzivatel 24.03.2011 15:22:39.1.2 - x86
Spuštěný z: d:\stazene soubory\ComboFix.exe
* Vytvořen nový Bod Obnovení ...

druha cast:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
"Debugger="svchost.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
"Debugger="svchost.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT ...

Ahoj, posilam ten log. Nevis co dal?

This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 24.03.2011 at 11:05:14.
Operating System: Microsoft Windows XP


Processes ...