VIRY.CZ

Tak paráda, už je zase čisto! Díky moc!!

Začínám věřit, že už tam nic není. Včera v noci jsem to ještě zkoušel a v nouzovém režimu v kombinaci s RKILL se mi podařilo smazat ten adresář v Program Files a smazal jsem i adresář Po spuštění, kde ten šmejd asi taky byl.

Takže ted adresář se už netvoří, TDSSKiller nic nenašel. Log viz níže ...

Nene, jak jsem psal už v předchozím příspěvku:

"Po restartu se tam ten adresář opět vytvořil, unlocker nepomáhá, v adresáři žádný viditelný soubor není (Zobrazení skrytých souborů samozřejmě zaškrtnuto mám).
V HJT se ten registr hned po smazání opět objeví."

Je tam stále...

Log z Avengeru. Po restartu se tam ten adresář opět vytvořil, unlocker nepomáhá, v adresáři žádný viditelný soubor není (Zobrazení skrytých souborů samozřejmě zaškrtnuto mám).

V HJT se ten registr hned po smazání opět objeví.

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46 ...

?

Při přeskenování pomocí Virus Removal TOOL to pořád ještě Nimnul v různých DLL nachází.

Připadá mi to jako začarovanej kruh... :(

A tohle v tom posledním logu?

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Program Files\iabstplb\qgsfesrr.exe

Mám pocit, že to tam pořád je ...

Tak v tom adresáři
c:\documents and settings\IBM ThinkPad X31\Nabídka Start\Programy\Po spuštění\qgsfesrr.exe
nic nebylo...

Logfile of random's system information tool 1.08 (written by random/random)
Run by IBM ThinkPad X31 at 2011-03-28 20:38:55
Systém Microsoft Windows XP Professional Service ...

jj, drží se fest, moc dík za trpělivost s tim mým "případem".

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\*.tmp not found.
C:\WINDOWS\System32\CONFIG.TMP moved successfully.
C:\WINDOWS\SET3.tmp ...

Provedeno v nouzovém režimu...


ComboFix 11-03-26.02 - IBM ThinkPad X31 27.03.2011 21:37:58.10.1 - x86 MINIMAL
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.814 [GMT 2:00]
Spuštěný z: c:\documents and settings\IBM ThinkPad X31\Plocha\ComboFix.exe
Použité ovládací ...

Tak jsem postupoval dle návodu a zde je další log.
Díky.

ComboFix 11-03-26.02 - IBM ThinkPad X31 27.03.2011 19:37:21.9.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.618 [GMT 2:00]
Spuštěný z: c:\documents and settings\IBM ThinkPad X31\Plocha\ComboFix.exe ...

Ještě log z ComboFixu...

ComboFix 11-03-26.01 - IBM ThinkPad X31 27.03.2011 15:44:33.8.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1023.575 [GMT 2:00]
Spuštěný z: c:\documents and settings\IBM ThinkPad X31\Plocha\ComboFix.exe
AV: Microsoft Security Essentials ...

Asi se jedná o virus Nimnul, prosím o radu. Sám s tím nejsem schopnej hnout.
Děkuji.

Logfile of random's system information tool 1.08 (written by random/random)
Run by IBM ThinkPad X31 at 2011-03-27 15:31:06
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 4 GB (6%) free ...