VIRY.CZ

Som sa snazil iba pomoct ste ma nemuseli hned oznacit ako nedoveryhodneho.
S rogue virusom mam vlastne skusenosti a rozoberalo sa to o par prispevkou nizsie - vyzera to ako casty problem,
Iba som skopiroval rady jedneho z radcov v spravnom poradi. Ako spiderman :D som urobil som 80% vasej prace a vy ...

Vyzera to ze combofix neodstranil vsetko co sme mu zadali v CFscript.txt.
Nedalo mi to a skusil som spustit nasledovny skript v OTL.exe
:files
F:\Users\Admin\AppData\Roaming\Sys6925.Config Collection.sys
F:\Windows\System32\drivers\07327581.sys
F:\Windows\System32\DfSdkBt.exe
f:\users\Admin\AppData ...

ovisek: prepacte, uz budem mlcat.

Teraz sa mi podarilo dostat z combfixu aj log. Tuje, mam tusenie ze tam stale este neico ostalo.
Subory ktore podozrievam som zvyraznil.

ComboFix 12-09-01.01 - Admin . 09. 2012 23:33:25.6.2 - x64
Running from: F:\ComboFix.exe
Command switches used :: /F3M
AV: AVG Internet Security 2012 *Disabled ...

Praveze mi to nevytvorilo log ani v nudzovom rezime a ani potom v normalnom rezime, predtym som ho nasiel na F: ale teraz uz nie.

Combofix v nudzovom rezime zrejme zabral chybova hlaska s odpadkovym kosom je prec.
Ale log po sebe combofix nezanechal, preto som si dovolil znova spustit rsit hijackthis.
Spominany log log je tu:


Logfile of random's system information tool 1.09 (written by random/random)
Run by Admin at 2012-09 ...

Dobry vecer,
Najpr prosim uploadujte napriklad na uloz.to subor C:\ProgramData\0C1CFB1300516FF0188504A5F875EF60\0C1CFB1300516FF0188504A5F875EF60.exe
a napiste mi sem odkaz na stiahnutie.
Az potom restartujte PC do nouz. režimu, stáhněte, nainstalujte a spusťte MBAM: http://www.malwarebytes.org/mbam ...

Po reboote sa combofix nejako cudne sprava .. ospravedlnujem sa za kvalitu nahravky http://img843.imageshack.us/flvplayer.s ... newmyjgmhp
pomohlo iba ctrl+c na ukoncenie toho combofix scriptu ale vyzera to ze svoju pracu nedokoncil ... ani log nikde nevidim po nom.

Tak som teda 3[enpoint8,nod32,kis6] odinstaloval ale spusteny sa javil iba jeden-kis6.
Prikladam log z combofixu:

ComboFix 12-08-31.08 - Admin . 09. 2012 15:54:47.1.2 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.421.1029.18.2046.1135 [GMT 2:00]
Running from: f:\combofix\ComboFix.exe
AV: AVG ...

Mam podozrenie na virus, mozte mi prosim pomoct?

#### hijakthis log #####

Logfile of random's system information tool 1.09 (written by random/random)
Run by Admin at 2012-09-02 03:34:42
Microsoft Windows 7 Ultimate Service Pack 1
System drive F: has 15 GB (12%) free of 118 GB
Total RAM: 2046 MB ...