VIRY.CZ

Všechny kroky OK, právě provádím defragmentaci a poté nainstaluji SP3. Děkuji mnohokrát za pomoc při léčení!

Tady je log z combofixu, jak jsem jej přejmenovával podle rady na zmije.com:

ComboFix 11-12-24.10 - Jara 29.12.2011 0:38.4.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.1023.661 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jara\Plocha\zmije.com
AV: Microsoft ...

Tady je výsledný log, při restartu se PC sekl, musel jsem ho restartovat ručne.

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: NetworkService
->Temp ...

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file ...

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file ...

ComboFix 11-12-24.10 - Jara 26.12.2011 9:49.3.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.1023.646 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jara\Plocha\zmije.com
Použité ovládací přepínače :: c:\docume~1\Jara\Plocha\CFscript.txt
AV: Microsoft Security ...

Provedl jsem podle instrukcí:

c:\windows\explorer.exe

http://www.virustotal.com/file-scan/report.html?id=29e7cdca8f823578e200f5393612bddcbee00bcc22069953214d13fbe059eafe-1324885305

c:\windows\ServicePackFiles\i386\explorer.exe

http://www.virustotal.com/file-scan/report.html?id ...

ComboFix 11-12-24.10 - Jara 25.12.2011 21:48:27.2.2 - FAT32x86 NETWORK
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.1023.701 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jara\Plocha\zmije.com
AV: Microsoft Security Essentials *Disabled/Updated* {EDB4FA23-53B8-4AFA-8C5D ...

Zdravím, takže už jsem u PC, stáhl jsem a spustil program dle návodu. Tady je LOG, který byl vytvořen:

Status: Disinfected (events: 150)
25.12.2011 17:22:44 Disinfected Trojan program Trojan-Downloader.HTML.Agent.km Hlavní identita\Místní složky\Doručená pošta\majcap@seznam.cz\[From:<MAILER-DAEMON ...

Zdravím, omlouvám se za tak pozdní reakci, jsem mimo ČR, zpět u PC budu kolem vánoc, tak poté budeme pokračovat, snad to nebude vadit. Děkuji...

ComboFix 11-11-19.01 - Jara 19.11.2011 12:23:53.1.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.420.1029.18.1023.345 [GMT 1:00]
Spuštěný z: c:\documents and settings\Jara\Plocha\ComboFix.exe
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095 ...

Nástroj obnovení systému byl vypnut. Chcete jej nyní spustit? A dal jsem ano, ale nic se nestalo... Mám tedy spustit Combofix? Zálohu mám asi na 80% hotovou. Mám Combofix spustit hned nebo až po záloze? Díky

Logfile of random's system information tool 1.09 (written by random/random)
Run by Jara at 2011-11-18 08:53:18
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 122 GB (78%) free of 156 GB
Total RAM: 1023 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 8:53 ...