VIRY.CZ

Vše bez problémů. Ještě jednou díky

Zde prosím výsledné logy:
TDSSKiller:

11:28:20.0828 3852 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
11:28:21.0093 3852 ============================================================
11:28:21.0093 3852 Current date / time: 2013/02/10 11:28:21.0093
11:28:21.0093 3852 SystemInfo:
11:28 ...

Vše v pořádku. Nouzový režim už taky funguje.
Moc a moc Vám děkuji za pomoc, za Váš čas a trpělivost a hlavně za úspěšné vyřešení.

Už si opisuji číslo bank. účtu na podporu fóra.

Ještě jednou děkuji

aswMBR:

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2013-02-09 22:16:30
-----------------------------
22:16:30.734 OS Version: Windows 5.1.2600 Service Pack 3
22:16:30.734 Number of processors: 2 586 0x2A07
22:16:30.734 ComputerName: LIBOR-PC UserName: Libor
22:16:31.015 ...

ZÁZRAK!!! Žádné vyskakování oken, Avast je v klidu :thumbsup:

TDSSKiller hlásí ještě jeden thread (mírná hrozba) ale programem je přednastaveno Skip


Log (zřejmě cure procesu):

21:29:13.0125 2532 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
21:29:13.0531 2532 ...

Problém s košem (a v něm umístěnou sloužkou Dc33) byl vyřešen, ale problém s prohlížečem stále trvá.

Zde výsledný TDSSKiller log:

19:02:16.0875 3188 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
19:02:17.0953 3188 ============================================================
19:02:17 ...

Při procesu mi to nahlásilo chybu, že nelze otevřít koš a jestli si ho přeji vysypat. Dal jsem ano a nechal program dokončit práci. Zde výsledný log:

All processes killed
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary ...

OTL.Txt (4. část):


< MD5 for: USERINIT.EXE >
[2008.04.14 07:52:52 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=7DC1830F22E7D275B438127B68030239 -- C:\WINDOWS\erdnt\cache\userinit.exe
[2008.04.14 07:52:52 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5 ...

OTL.Txt (3. část):


[2013.01.22 17:22:45 | 000,385,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\callcont.dll
[2013.01.22 17:22:45 | 000,229,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nmas.dll
[2013.01.22 17:22:45 | 000,069,632 | ---- | C ...

OTL.Txt (2. část)


[2013.01.22 17:47:34 | 000,000,000 | -H-D | C] -- C:\Program Files\InstallShield Installation Information
[2013.01.22 17:47:29 | 001,698,408 | R--- | C] (Realtek Semiconductor Corp.) -- C:\WINDOWS\RtlExUpd.dll
[2013.01.22 17:47:26 | 000,000,000 | ---D | C] -- C:\Program Files ...

OTL.Txt (1. část):

OTL logfile created on: 8.2.2013 21:02:44 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Libor\Plocha
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale ...

Soubor sfcfiles.dll neměl žádný nález na "virustolal", ani na "jotti".

Zde výsledný log od Combofixu:

ComboFix 13-02-07.02 - Libor 08.02.2013 20:35:34.5.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1936.1523 [GMT 1:00]
Spuštěný z: c:\documents and settings\Libor ...

Ještě jednou se omlouvám, nepovolené použití Combofixu se už nebude opakovat.

Zde vyslédný log:

ComboFix 13-02-07.02 - Libor 08.02.2013 7:40.4.2 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1936.1458 [GMT 1:00]
Spuštěný z: c:\documents and settings\Libor\Plocha ...

Pokud jste měl na mysli složku Dc34, hledal jsem ji pomocí vyhledávače, ale bez výsledků.

Složka Dc33 vznikla v koši "tvrdým" smazáním složky Qoobox (která byla vytvořena Combofixem ) Unlockerem . Nelze ji trvale odstranit ani obnovit, ani Unlockerem . Složka se tváří, že je prázdná.

Vyskakování oken pokračuje, popřípadě vyskakování blokovacích zpráv od Avastu (jeli zapnutý síťový štít ...