VIRY.CZ

Takže log z JRT:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Administrator on st 11.12.2013 at 15:36:58,39 ...

Pardon, moje chyba :oops: ... Dneska blbnu :D Každopádně rar je uploadnutej (delme.rar) a log zasílám níže :D

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2013-12-10 21:01:52
Systém Microsoft Windows XP Professional Service Pack 3
System drive ...

Je to tam (log.rar)

Zdravim. Mám problém, dneska se mi na disku D objevil soubor Delme.bat a po vygooglení jsem se dozvěděl, že se jedná o cosi jako "virus generátor". A tak se chci zeptat co se s tim dá dělat? Předem díky.

Tak jsem právě dodělal scan avp tool. Mezitim mi avira pochytala dár palších svinstev a zavřela je do karantény. Avp tool nenašel vůbec nic, takže ani nepřidávám log. Pc se zatim zdá OK, ale uvidíme na jak dlouho.

Ajo napravim

Aha, tak nákaza neni jen v SVI, ale i jinde. Teď mi Avira několikrát za sebou řvala, že našla jakýsi soubor mscormmc.exe v C:\Documents and Settings\Administrator\Šablony ... už nevim co s tim

Tak se bohužel objevili další problémy. Antivir mi začal hlásit nález svinstev co už před nějakou dobu hodil do karantény. Zkoušel jsem si stáhnout program Malwarebytes, kterej mě dokázal úspěšně zbavit dalších svinstev včetně "protected.exe". Jenže pak začal antivirus nacházet další a další nákazy ...

Dobře, počkám jestli to ještě něco udělá. Každopádně děkuju za pomoc

Když jsem spustil script tak mi těsně před rebootem vyskočilo okno od antiviru s novým nálezem. Stejně tak i včera večer mi to začlo nacházet nový nákazy.
Každopádně log z avengeru tady:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP ...

Tak hotovo. Teď z toho vylezlo tohle...

ComboFix 12-10-19.01 - Administrator 20.10.2012 14:25:16.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1493 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Plocha\ComboFix.exe
Použité ovládací přepínače ...

Tak combo fix mi vyjel tohle

ComboFix 12-10-19.01 - Administrator 20.10.2012 12:36:25.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.2046.1569 [GMT 2:00]
Spuštěný z: c:\documents and settings\Administrator\Dokumenty\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled ...

Dneska ráno jsem si všim, že můj počítač jede neobvykle pomalu. Kouk jsem teda na správce úloh a tam sem si všim procesu Protected.exe který využíval paměti kolem 300 000 kB a tahle cifra neustále rostla až na něco málo přes 500 000 kB a proces využíval CPU na 99%. Když jsem proces vypnul všechno se ...