VIRY.CZ

Tak jsem spustil Combofix znovu. Mám tady nainstalovaný Avast a ComodoFirewall, tak se to s tím asi trochu pere, ale tentokrát proběhlo vše do konce a tady je výsledný log. Při startování Combofixu jsem byl upozorněn, že vypršela platnost programu a byl tedy spuštěn v omezeném režimu. Nevím jestli ...

Provedeno. U Noťasu jsem ale celou dobu neseděl a když jsem se vrátil, bylo již vše hotovo a log jsem nikde otevřený neviděl. Našel jsem pouze tento na adrese C:\Combofix\

ComboFix 12-02-17.02 - Tom 20.02.2012 1:18:18.2.2 - x86
Microsoft® Windows Vista™ Business 6.0.6002.2.1250.420.1029.18.2046 ...

Zasílam požadovaný komprimát . Počítač testuji provozem. Zatím nic podezdřelého nepozoruji

Combofix nesel spustit, zatuhlo to tesne na konci prvniho progress baru.Tak jsem ho spustil v nouzovem rezimu. Zobrazilo se varovani, ze je aktivni Comodo a Avast, oba ale musely byt vypnute. Nakonec test prece jen probehl a log je tady...


ComboFix 12-02-17.02 - Tom 18.02.2012 19:33:20.2.2 - x86 ...

Dobrý den

Měl jem spuštěnou online hru Battlestar Galactica přes prohlížeč Firefox a spuštěný Timespeak 3. Potřeboval jsem na chvíli zapnout Explorer kvůli přístupu na stránky firemní databáze. Explorer se otevřel jako by byl přepnutý na maximální zobrazení přes F11 a nešlo mi vůbec vyplnit údaje ...

Aktuální

R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-01-30 643072]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\AVAST ...

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 month======

2012-02-07 15:29:27 ----D---- C:\rsit
2012-02-07 15:29:27 ----D---- C:\Program Files\trend micro
2012-02-06 12:13:52 ----D---- C:\Users ...

ProfilePath - C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\g8zc83te.default

prefs.js - "browser.startup.homepage" - "http://www.google.cz/firefox?client=firefox-a&rls=org.mozilla:cs-CZ:official"
prefs.js - "extensions.enabledItems" - "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6, {CAFEEFAC ...

Zdravím všechny. Dle návodu jsem zhotovil log svého NTB a prosím o pomoc při odhalení případných nežádoucích programů.

Logfile of random's system information tool 1.09 (written by random/random)
Run by Tom at 2012-02-07 15:29:27
Microsoft® Windows Vista™ Business Service Pack 2
System drive C: has ...