VIRY.CZ

Zdravím, už třetí den mám nějak zpomaléné PC. Start win je ok, ale po krátký době začnou zamrzat a nejdou vypnout přes start ani přes správce úloh, takže pomůže až hard restart. Lišta se startem taky často zamrzne a nedá se na nic kliknout. Při přehrávání videí na YT mi přes obrazovku problikávaj ...

mam uklizeno, jen po OTC win při startu provedly kontrolu konzistence disku.
žádné další problémy zatim nepozoruju, tak snad vše ok.
díky moc za pomoc!

Na pohled určitě dobře
Nod32 je v klidu a nic nehlásí, HDD neni tolik zaneprázdněný jako dřív.

Kompletní scan bez problému...
běžel asi 5 hodin, ale CureIt hlásí jen toto:

attr.dat;C:\ComboFix;Pravděpodobně MACRO.SCRIPT.Virus;;

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Verze databáze: v2012.10.31.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
tkv :: TONDA [administrátor]

31.10.2012 20:04:06
mbam-log-2012-10-31 (21-05-39).txt

Typ: Úplná kontrola (C:\|H:\|)
Nastavení kontroly ...

takže scan teď proběhnul v pořádku, co řikáte na výsledek?

31.10.2012 6:30:00 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Romana T OT\Romana T OT.exe High
31.10.2012 6:30:07 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Romic T OT\Romic T OT.exe High
31.10.2012 6:30:11 Deleted virus ...

31.10.2012 6:01:44 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Bookman Itc L OT\Bookman Itc L OT.exe High
31.10.2012 6:01:48 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Bookman Itc T OT\Bookman Itc T OT.exe High
31.10.2012 6 ...

31.10.2012 5:23:23 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\2_vektory\halloween\creepy_trees\creepy_trees.exe High
31.10.2012 5:23:28 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_zdroje\2_vektory\jungle\jungle.exe High
31.10.2012 5:23:32 Deleted virus Worm.Win32.AutoIt.dn H:\1 ...

Status: Deleted (events: 1701)
31.10.2012 4:33:43 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_gfx\4_josh\1_hb\kunob4ss\kb1\wip\img_backup\img_backup.exe High
31.10.2012 4:33:46 Deleted virus Worm.Win32.AutoIt.dn H:\1_grafika\_gfx\4_josh\1_hb\kunob4ss\kb1\wip\wip.exe High
31.10.2012 4:33:39 ...

chtel sem vlozit log, ale pc nejak vytuhlo, ten log je strasne dlouhej, ikdyz sem to stopnul predcasne
odpojil sem sitovej kabel, vypnul nod32 a spustil avp znova, nic lepsiho me nenapadlo :)
ten ted bezi 3 hodiny a dokola hlasi threaty: Worm.Win32.AutoIt.dn a Virus.Win32.Bototer.a
pomuze nam tohle ...

body obnoveni smazany.
avp tool po 2 hodinach na cca 60% prestal scanovat, 399 threats detected, log sem si ulozil.

no moc sem neuspel...
pri rychlym skenu zadnej problem, ale pri kompletnim CureIt prestal odpovidat...

nod32 dokola objevuje infiltrace ve win slozce system32, ktery se mu nedari smazat
presneji: ntmssvc.dll, MsPMSNSv.dll a xmlprov.dll - [Win32/AutoRun.AntiAV.T červ]
sem tam taky najde neco v ...

ani jeden soubor v pc "nelze najít"...

soubory na disku H - to je ten problém se složkama, jak už sem psal zezačátku http://forum.viry.cz/viewtopic.php?f=13&t=124382
při procházení disku win explorerem se při otevření složky v ní samotný objeví exe soubor s názvem tý složky
nod32 v takovym případě ...

H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Latin Wide D OT\Latin Wide D OT.exe (Worm.Autorun.Gen) -> Žádná instrukce nebyla provedena.
H:\1_grafika\_zdroje\4_fonty\Open Type URW CE\Latino URW T OT\Latino URW T OT.exe (Worm.Autorun.Gen) -> Žádná instrukce nebyla provedena.
H:\1_grafika\_zdroje\4 ...