VIRY.CZ

Diky moc, ještě bych měl pár otázek .. ale to už je mimo téma. Měla by jste chvilku? Nejlépe ne nejakém "kecálku" (jabber, icq, atd ... ) ? ... nebo zde na foru přes SZ

"debordelizaci" jsem radši provedl bez jakychkoliv rezidentních ochran ... počítač mám odpojený od sítě, pro kominikaci s vámi používám notebook. Jakmile bude počítač bez potencionální infekce, nainstaluju antivir do čistého PC

Jinak počítač už se chová normálně, žádná nenormální síťová komunikace, žádně podezřelé aktivní procesy ...

2011-06-14 11:30:24 ----A---- C:\Windows\SYSWOW64\wlanpref.dll
2011-06-14 11:30:24 ----A---- C:\Windows\SYSWOW64\wdc.dll
2011-06-14 11:30:24 ----A---- C:\Windows\SYSWOW64\Vault.dll
2011-06-14 11:30:24 ----A---- C:\Windows\SYSWOW64\untfs.dll
2011-06-14 11:30:24 ----A---- C:\Windows\SYSWOW64 ...

CCleaner pouřívám pravidelně :) .. šiková utilita :)

RSIT Log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by WoMec at 2011-07-04 22:00:55
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 28 GB (28%) free of 102 GB
Total RAM: 4094 MB (64% free ...

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:
MD5: 7c4c422016cb3f27b6883657495d62c0
Date first seen: 2009-02-13 08:56:19 (UTC)
Date last seen: 2011-06-27 03:46:12 (UTC)
Detection ...

CFLog:

ComboFix 11-07-03.04 - WoMec 04.07.2011 20:15:10.4.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4094.2632 [GMT 2:00]
Spuštěný z: c:\users\WoMec\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\WoMec\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Updated ...

Tak zde slibovaný log z ComboFixu

ComboFix 11-07-03.01 - WoMec 04.07.2011 10:17:51.3.2 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.4094.2845 [GMT 2:00]
Spuštěný z: c:\users\WoMec\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44 ...

Jak říkáte, pokračování zítra ... dneska už toho mám plný kecky. ... Jinak NOD mám opravdu odinstalovaný, zkusím to ješte projet ccleanerem ... poslední dobou si počítač dělá doslova co chce

2011-06-14 11:30:25 ----A---- C:\Windows\SYSWOW64\framedyn.dll
2011-06-14 11:30:25 ----A---- C:\Windows\SYSWOW64\eapphost.dll
2011-06-14 11:30:25 ----A---- C:\Windows\system32\wwanconn.dll
2011-06-14 11:30:25 ----A---- C:\Windows\system32\wpd_ci.dll
2011-06-14 11:30:25 ----A---- C:\Windows\system32 ...

Logfile of random's system information tool 1.08 (written by random/random)
Run by WoMec at 2011-07-04 00:49:44
Microsoft Windows 7 Professional Service Pack 1
System drive C: has 28 GB (28%) free of 102 GB
Total RAM: 4094 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 0:49:52 ...

nemám opravdu

bohužel, není

Ajaj ... ze zvyku jsem restartoval PC a combofix mi zmizel ... bohužel. Ale můžu ještě jednou nechat projet RSIT

tak se zdá že už je všechno v pořádku, firefox se ukončuje korektně, podezřelé soubory a registry se už neobnovují ...

Mockrát děkuji za pomoc