VIRY.CZ

:arrow: Na to mame nastroj :) Kdyz ti to neslo pres skript...

Navod je kolegy Tempesta
:arrow: Stáhněte si CF-DeQuarantine a uložte ho na plochu - http://download.bleepingcomputer.com/sUBs/CF-DeQuarantine.exe
Najděte na disku tyto soubory a složky:
C:\Qoobox\Quarantine\C\Documents and Settings ...

Musí to být na ploše?????

2012-02-10 18:14:42 . 2012-02-10 18:14:42 1,572 ----a-w- C:\Qoobox\Quarantine\Registry_backups\AddRemove-{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}.reg.dat
2012-02-10 18:14:41 . 2012-02-10 18:14:41 872 ----a-w- C:\Qoobox\Quarantine\Registry_backups\AddRemove-Recuva.reg.dat
2012-02-10 18:14:41 . 2012-02 ...

Můžeš. Prostě se PC restartovalo a já ten test nechtěl provádět znovu, předtím se dělal jen jednou, tak jsem myslel že má nějakou chybu.

Nějak se to nepovedlo.
Vše jsem udělal podle vašeho návodu, ale skript se neprovedl. Normálně se to testovalo a našlo to rootkity:

windows/system32/ntos.exe
windows/system32/twext.exe
windows/system32/sdra64.exe
windows/host32.exe
No a pak na startu se to testování opakovalo a já ho přerušil ...

Samozřejmě a dost mě to naštvalo
Ten "Vypnout" je časovač vypnutí PC, který mi jediný jede, "update" ho aktualizuje a "Přehledně zobrazit" je jiný název pro 7Stacks

--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(832)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\program files\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll
c:\program files\Hewlett-Packard\IAM\bin\ItMsg.dll
c:\program ...

ComboFix 12-02-10.02 - zastpa 10.02.2012 18:39:54.1.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2039.409 [GMT 1:00]
Spuštěný z: c:\program files\Ultimate Process Manager\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW ...

:arrow: Stahnete prosim tento novy RK http://www.sur-la-toile.com/RogueKiller/RogueKiller_TEST.exe a ulozte na plochu (nazev je stejny, ale byl aktualizovan)

:arrow: Spustte RogueKiller
Pokud pouzivate Win Vista ci W7, kliknete na RogueKiller pravym a dejte Run As Administrator ci Spustit jako ...

RogueKiller V7.0.4 [02/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v: Normální režim
Uživatel: zastpa [Práva ...

RogueKiller V7.0.4 [02/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v: Normální režim
Uživatel: zastpa [Práva ...

Windows jsou legální a office jsem už dostal. Mám notebook jako dárek.

vyosek píše: Co udelame s temi nelegalnimi produkty od Microsoftu? Samotne windows mate legalni = zakoupena licence

Jakými nelegálními produkty?

Nevím, čím to je, ale práci viru jsem dočasně pozastavil :D
Normálně jsem otevřel UPM, tak si listoval procesy a našel jeden označený " Systémový soubor "
No a já ho omylem vypl a teď můžu zapnout správce úloh, pomocí Win + R zapínat spustit a hláška se už nezobrazuje! :)
Jen mám strach, že až ...

RogueKiller V7.0.4 [02/08/2012] by Tigzy
mail: tigzyRK<at>gmail<dot>com
Podpora: http://www.geekstogo.com/forum/files/file/413-roguekiller/
Blog: http://tigzyrk.blogspot.com

Operační systém: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Spuštěno v: Normální režim
Uživatel: zastpa [Práva ...