VIRY.CZ

Děkuji, ale ono je to celé nějak už zabité... když píchnu třeba jen USB flasku, umře to. Občas to celé vytuhne, občas není vidět záhlaví oken... prostě říká mi, že už je na čase ho přeinstalovat. Tak to udělám a bude klid. Každopádně děkuji moc za pomoc.

Nic to nenašlo.

Zkusím ještě přes noc pustit ten test kompletní, nejen rychlý.

V příloze.
Nechce se sem jinak vejít.

Děkuji!

Log níže.


14:41:35.0968 5756 TDSS rootkit removing tool 2.7.33.0 Apr 24 2012 18:43:43
14:41:36.0031 5756 ============================================================
14:41:36.0031 5756 Current date / time: 2012/04/27 14:41:36.0031
14:41:36.0031 5756 SystemInfo:
14:41:36.0031 5756
14:41 ...

Chytil jsem nějakou věc označující se jako "Smart Fortress". Sice jsem se prostřednictvím HiJackThis zbavil jejího stálého spouštění (kdy počítač nereagoval na nic, jen na tvrdé vypnutí), ale od té doby stejně nejde např. MBAM, když připojím přes USB telefon, tak PC totálně vytuhne (nereaguje na nic ...

Tak se všechny tváří, že jsou v pohodě.

Děkuji moc za pomoc.

(drobnost napíšu ještě v SZ)

Naughty píše:mrkni zdali se nachází složka c:\documents and settings\Petr Novák\Local Settings\Data aplikací\7ec13515 pokud ano, vymaž ji, neměla by se bránit.

Byla tam, smazal jsem, nebránila se.

A na ty ostatní počítače jdu lovit...

K té možné nákazy kolegů v síti, poradil bys mi, prosím, co u nich spustit, abych se ujistil, jak tomu je, jsou-li pozitivní či v pohodě?

Vše se zdá, že šlape tak, jak má.
Zmizela nějaká nastavení (prohlížeče, něco v hosts a podobně), ale to jsou drobnosti.

Chtěl bych se tě ještě zeptat na tři drobnosti:

- lze vytipovat, kde jsem to chytil? (jde mi o to, jestli to může být např. nějakou chybějící záplatou na něco, případně jestli to ...

Report z comboFix posílám níže, to druhé do PM Ti pošlu za pár vteřin.

==

ComboFix 12-03-04.02 - Petr Novák 06.03.2012 13:36:08.2.4 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.3327.2570 [GMT 1:00]
Spuštěný z: c:\documents and settings\Petr Novák\Plocha\ComboFix.exe ...

V době testů/čištění žádné mobily připojeny nebylo, jinak připojuji N52, Samsung, velmi sporadicky iPad.

K přesměrování už nedochází.

Soubor výše jsem otestoval a zdá se v poho:
https://www.virustotal.com/file/37757bc ... 331024129/

A ještě ten poslední.

Přikládám další z těch logů.

Logy k prvním dvěma programům v příloze, v jednu chvíli mi tam u druhého nešlo exportovat, přikládám tedy printscreeny (v zazipované příloze).

Třetí program (vba32arkit_beta.zip) bohužel nechápu, jak nastavit, protože věci, co píšeš, jsem tam nikde nenašel=(.

Pak jsem provedl ty "očistné" kroky ...

Děkuji, vše níže a v příloze.

https://www.virustotal.com/file/3f50872 ... 330942506/