VIRY.CZ

Dobře, pro jistotu změním tedy všechna, nebo alespoň ta důležitá

Ještě jednou Vám MOC MOC MOC děkuji! Skoro jsem ani nedoufal ve vyřešení a už vůbec ne v takovou rychlost

Díky a přeji hezký zbytek večera a krásné Vánoce!

Zatím vše vypadá v pořádku. NOD sice ještě neproběhl celý, ale mám pocit že by mohl být notebook čistý :)

Strašně moc Vám děkuju! Sám bych to nikdy nezvládl a prakticky vůbec jsem netušil co vlastně dělám, takže to bylo hodně o důvěře k Vám a Vašim radám :)

Měl bych ještě dotaz. Netušíte kde jsem ...

Ta odinstalace ComboFixu nějak neproběhla. Probíhal pořád dokola nějaký cyklus ... to okno naskakovalo stále znovu a znovu. Nakonec se to vyplo a nefungoval internet a spousta dalších věcí. Restart sice pomohl, ale ComboFix zůstal.

Nepozoruju změnu. Ale já neviděl moc změnu ani když jsem přišel na to že ten vir mám. Jde spíše o to že na netu lidé psali že je to keylogger.

Mám nechat proběhnout NODa jestli je to čisté?

Tak tady znovu :) Tentokrát proběhl i automatický restart a počítač naběhl ... uf :)


ComboFix 11-12-12.03 - Kifík 12.12.2011 21:24:02.3.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.8106.5268 [GMT 1:00]
Spuštěný z: C:\ComboFix.exe
Použité ovládací přepínače :: C:\CFScript ...

Zde je log z ComboFixu:


ComboFix 11-12-12.03 - Kifík 12.12.2011 21:07:28.2.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.8106.5382 [GMT 1:00]
Spuštěný z: c:\combofix\ComboFix.exe
Použité ovládací přepínače :: c:\users\KifÝk\Desktop\CFScript.txt
AV: ESET Smart Security 4.0 ...

ComboFix mi vypnul NOD a TDSSKiller mi teď nenašel žádný problém. Nemám zkusit restartovat?


20:51:37.0557 4424 TDSS rootkit removing tool 2.6.22.0 Dec 7 2011 13:21:06
20:51:38.0209 4424 ============================================================
20:51:38.0209 4424 Current date / time: 2011/12/12 ...

Tak se konečně zadařilo. Zde je log:


ComboFix 11-12-12.03 - Kifík 12.12.2011 20:28:00.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.8106.5694 [GMT 1:00]
Spuštěný z: c:\combofix\ComboFix.exe
AV: ESET Smart Security 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E ...

Nedaří se mi aplikaci stáhnout z uvedeného odkazu :/

Zde je odkaz: http://www.virustotal.com/file-scan/rep ... 1323715532

Tady je:


aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-12-12 19:24:17
-----------------------------
19:24:17.659 OS Version: Windows x64 6.1.7601 Service Pack 1
19:24:17.660 Number of processors: 4 586 0x2A07
19:24:17.660 ComputerName: KIFÍK-PC UserName: Kifík
19:24:20 ...

Omlouvám se :) Už nebudu používát CODE :) Zde je zbytek logu:

19:04:15.0469 6636 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
19:04:15.0473 6636 tcpipreg - ok
19:04:15.0505 6636 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys ...

Zde je výpis z TDSSKilleru, ale na 2x, protože se nevleze do příspěvku:
19:03:49.0909 4756 TDSS rootkit removing tool 2.6.22.0 Dec 7 2011 13:21:06
19:03:50.0578 4756 ============================================================
19:03:50.0579 4756 Current date / time: 2011/12/12 19:03:50.0578
19:03:50 ...

Taky zdravím a moc děkuji za tak rychlou odpověď.

Zde je výpis z druhého logu RSITu:
info.txt logfile of random's system information tool 1.09 2011-12-12 18:48:36

======Uninstall list======

-->C:\ProgramData\{A3A26C56-02C3-4F76-A033-12EE2FB52AE6}\Fences.exe
-->MsiExec /X{7F6D7FD9-648D-4DD9-BB6E ...

Ahoj,

dnes ráno jsem zapl notebook a najednou mi NOD hlásí vir. Vůbec netuším jak jsem ho dostal a už vůbec ne jak se dostal do až MBR. Nic neobvyklého jsem nedělal, každopádně koukám, že si na tento virus stěžuje čím dál tím víc lidí.

Nejsem žádný počítačový amatér, ale konkrétně tato ...