VIRY.CZ

OK, díky, řikal jsem si že to tak asi necháme.... ikdyž ty další dva soubory podle všeho jsou nějaký červy. Tak díky.

Musel jsem se vrátit zpět v systému o dva dny dozadu. Pouhé navrácení těch dvou soboru nic neresilo, spustil jsem znovu tento script:

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

Collect::
c:\windows\dtmn.exe
c:\windows\kdhr.exe
c:\windows\system32\msupdte.exe

Registry::
[HKEY ...

obyc usb od HP, nemam cd a na webu driverz nejsou, tohle resi win automaticky

zatim nevim co s tim, soubor pxkbf.sys musel souviset s klavesnici, nikde nenachazim rozumnej driver nebo reseni... prosim o pomoc.

PRESTALA MI JIT KLAVESNICE; klikam do virtualni. spravce zarizeni - chyba - Ovladač zařízení byl pro tento hardware úspěšně zaveden, ale nelze najít hardwarové zařízení [kod 41]. HID i PS2 nefunguji. zkusim zatim drivery.

ComboFix 11-07-31.02 - Kimi9 31.07.2011 8:59.6.2 - x86 MINIMAL
Systém ...

Zde je další log (po skončení bylo vyžádáno odeslat nějaký soubor na kontrolu):
PC se chová normálně, výkon není zvýšený. Ale pořád tam při spouštění ComboFix straší ten ESET štít.
Pokud se vám nezdá, že byl smazán pouze soubor dtmn.exe, tak je to proto, že po tom posledním logu ComboFixu jsem ...

Ještě aktuální respektive poslední provedený scan ComboFix:
ESET dávno nemám instalovanej, přitom mi ComboFix tvrdí, že jeho residentní štít běží :arcisit:

ComboFix 11-07-27.01 - Kimi9 27.07.2011 17:47:20.4.2 - x86 MINIMAL
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2751 ...

Myslím, že se tam opakovaně objevovaly soubory regedit.com a taskmgr.com a ComboFix je mazal tuším 2x...
Doplňuji log z karantény ComboFix:

2011-07-26 19:46:08 . 2008-04-14 06:52:44 147,968 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\regedit.com.vir
2011-07-26 19:46:08 . 2008-04-14 06:52:50 137,216 ...

Zdravím, díky.
Tady je historickej LOG z ComboFix (mám ještě asi 3 nebo 4 novější, tady jsou však patrné ty výmazy:

ComboFix 11-07-26.02 - Kimi9 26.07.2011 20:02:46.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2751.2338 [GMT 2:00]
Spuštěný z: h:\dokumenty ...

:???: Ahoj, více jak týden se trápím s odhalením a odstraněním viru, který mi neustále žere přesně 29 - 32% CPU.
Jedná se o starší PC CD2 E6600 s WinXP na kterém produkuji hudbu, k práci však potřebuji 100% výkon, takže jsme hned poznal, že se něco děje.

Zkoušel jsem už snad všechny tradiční ...