VIRY.CZ

TDSSKILLER


11:00:54.0140 3112 TDSS rootkit removing tool 2.7.36.0 May 21 2012 16:40:16
11:00:54.0250 3112 ============================================================
11:00:54.0250 3112 Current date / time: 2012/06/01 11:00:54.0250
11:00:54.0250 3112 SystemInfo:
11:00:54.0250 3112
11:00:54.0250 ...

KK
-----

C:\>KK.exe -a
Net-Worm.Win32.Kido removing tool, Kaspersky Lab 2010
version 3.4.14 Mar 19 2010 10:17:17
scanning jobs ...

scanning processes ...

scanning threads ...

scanning modules in svchost.exe...
scanning modules in services.exe...
scanning modules in explorer.exe...

disabling ...

log z OTL
--------

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF ...

OTL
----
OTL logfile created on: 31.5.2012 10:22:17 - Run 1
OTL by OldTimer - Version 3.2.44.0 Folder = C:\Documents and Settings\Administrator\Plocha
Windows Server 2003 Server 2003 R2 Edition Service Pack 2 (Version = 5.2.3790) - Type = NTDomainController
Internet Explorer (Version = 8.0.6001 ...

ipconfig zde...; TDSSKILLER mi nešel ani v nouzáku

Konfigurace protokolu IP systému Windows



Název hostitele . . . . . . . . . : server-novob

Primární přípona DNS. . . . . . . : novoborska.cz

Typ uzlu . . . . . . . . . . . . : neznámý

Povoleno směrování IP . . . . . . : Ne

WINS Proxy ...

Tak jsem se s tou hodnotou sekl... opraveno

Název klíče: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Název třídy: <BEZ TŘÍDY>
Čas posledního zápisu: 29.5.2012 - 13:16
Hodnota 0
Název: RegPath
Typ: REG_SZ
Údaje: Software\Microsoft\Windows ...

No dobře, ale jakou z těch hodnot? DefaultValue? Tam je "2".. a CheckValue je na "1"..

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware) 1.61.0.1400
www.malwarebytes.org

Verze databáze: v2012.05.27.06

Windows Server 2003 Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: SERVER-NOVOB [administrátor]

Ochrana: Zakázána

28.5.2012 13:11:51 ...

Tak tady to je :)
Scan result of Farbar Recovery Scan Tool (FRST written by farbar) Version: 25-05-2012 02
Ran by Administrator at 25-05-2012 13:48:18
Running from C:\Documents and Settings\Administrator\Dokumenty\Downloads
Service Pack 2 (X86) OS Language: Czech
Attention: Could not load system ...

Zdravím, mám 2 PC ani na jednom se nedostanu na jakoukoliv stránku microsoftu a na žádný web společnosti vyvíjející antivir, anti-malware, atp. I tak jsem tale dotlačil Malwarebytes Anti-Malware, která našel na obou "PUM.Hijack.System.Hidden".

Log z PC (logy jsou identické)
Malwarebytes Anti ...