VIRY.CZ

Vše jsem provedl, PC se zatím tváří jako OK.
Díky

ComboFix 12-05-03.03 - reitmajer 07.05.2012 6:11.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2038.1497 [GMT 2:00]
Spuštěný z: c:\documents and settings\reitmajer\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\reitmajer\Plocha\CFScript ...

ComboFix 12-05-03.03 - reitmajer 04.05.2012 11:51:58.3.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2038.1167 [GMT 2:00]
Spuštěný z: c:\documents and settings\reitmajer\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {BCF43643-A118-4432-AEDE ...

Zde log:


Logfile of random's system information tool 1.09 (written by random/random)
Run by reitmajer at 2012-05-04 06:56:51
Systém Microsoft Windows XP Professional Service Pack 3
System drive C: has 94 GB (51%) free of 186 GB
Total RAM: 2038 MB (45% free)

Logfile of Trend Micro HijackThis v2.0 ...

Zdravím.
Microsoft security essential mi nalezl potenciální hrozbu Win32/CoinMiner, cesta C:\WINDOWS\ufa\ufa.exe
Poradíte mi, co s tím?
Díky.

Ok, děkuji za pomoc

MBAM:

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Verze databáze: 7197

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.7.2011 11:56:02
mbam-log-2011-07-19 (11-56-02).txt

Typ kontroly: Rychlý test
Testované objekty: 194782
Uplynulý čas: 10 minut, 55 sekund ...

Scanuji MBAMem, zatím 22 infikovaných objektů. Něco tam ještě bude.......

Děkuji.

Log z Combofixu:

ComboFix 11-07-19.01 - reitmajer 19.07.2011 10:52:19.2.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2038.1482 [GMT 2:00]
Spuštěný z: c:\documents and settings\reitmajer\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated ...

Použil jsem stejný postup, nevím, jestli mám také aplikovat Combofix...

Zde jsou logy z RKILLu a eXeHelperu:


This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 19.07.2011 ...

Ahoj.

Tak jsem se také nakazil virem, co mi přišel přes chat na FB. Naletěl jsem jako malej kluk a ted mi FB vůbec nejde a blokuje mi i antivir.
Zasílám výsledek z RSITu:


Logfile of random's system information tool 1.09 (written by random/random)
Run by reitmajer at 2011-07-19 10:01:33
Systém ...