VIRY.CZ

Zapojil sem jinou mys ... proběhla instalace sw ovladače zařízení a po chvíli zkoušení se žádný problém nevyskytl ... zapojil sem zpátky starou myš a zatím stále bez problému. Budu to nějakou dobu sledovat, ale doufám, že už je vše v pořádku.

Ještě jednou děkuji.

Nad bodem obnovy jsem už uvažoval, ale popravdě nevím kdy přesně problém začal, protože byl špatně pozorovatelný. Když jsem chtěl nějaký použít tak sem zjistil, že ani žádný nemám.
Nad závadou hw sem moc neuvažoval vzhledem k nálezu těch cookies doubleclick ... ozkouším jak příjdu z práce a dám ...

bohužel proklikávání stále pokračuje

ComboFix 14-01-01.01 - Roman 05.01.2014 16:38:28.3.2 - x86
Microsoft Windows 7 Ultimate 6.1.7601.1.1250.420.1029.18.2815.1814 [GMT 1:00]
Spuštěný z: c:\users\Roman\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Roman\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Updated* {D68DDC3A ...

no Spybot mi teď neoznačil při kontrole jako double click absolutně nic ... tak sem se díval na staré logy ale nejstarší mám 2.1. 2014 a od té doby jsou označeny jen ty cookies, možná bylo něco ve starších ale ty nevím kde dohledat

a poslední log z gmer

GMER 2.1.19163 - http://www.gmer.net
Rootkit scan 2014-01-05 12:40:16
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-1 ST9320320AS rev.0303 298,09GB
Running: gmer.exe; Driver: C:\Users\Roman\AppData\Local\Temp\aglorpow.sys


---- System ...

< MD5 for: WIN32K.SYS >
[2011.11.24 05:21:21 | 002,350,080 | ---- | M] (Microsoft Corporation) MD5=02BFBA93CCF65EDD3BE36AFBD1551987 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.1.7601.21866_none_bb507535120d3b46\win32k.sys
[2012.06.12 03:44:03 | 002,344,448 | ---- | M ...

< MD5 for: ISAPNP.SYS >
[2009.07.14 02:20:36 | 000,046,656 | ---- | M] (Microsoft Corporation) MD5=1F32BB6B38F62F7DF1A7AB7292638A35 -- C:\Windows\System32\drivers\isapnp.sys
[2009.07.14 02:20:36 | 000,046,656 | ---- | M] (Microsoft Corporation) MD5=1F32BB6B38F62F7DF1A7AB7292638A35 -- C:\Windows ...

[2009.07.14 05:52:30 | 000,000,000 | -H-D | M] -- C:\ProgramData\Microsoft\WwanSvc
[2009.07.14 10:20:06 | 000,000,000 | RH-D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC
[2009.07.14 05:52:30 | 000,000,000 | -H-D | M] -- C:\ProgramData\Microsoft\WwanSvc\Profiles
[2014.01.03 ...

SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS - File not found
SafeBootMin: PCI Configuration ...

OTL logfile created on: 4.1.2014 19:46:22 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Roman\Desktop
Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.11.9600.16476)
Locale: 00000405 | Country: Česká republika | Language: CSY ...

OTL zamrzl ... děkuji za pomoc, budu muset jet něco zařídit takže zbývající logy dodám během zítřka

17:45:25.0430 0x1310 MSPCLOCK - ok
17:45:25.0453 0x1310 [ F456E973590D663B1073E9C463B40932, 48BA6D5580EE7B6A4C06E04772FD35B51779553FC0DD6C5C30DD8B5DEEB25B11 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
17:45:25.0504 0x1310 MSPQM - ok
17:45:25.0530 0x1310 [ 0E008FC4819D238C51D7C93E7B41E560 ...

1)
Tak bohužel předchozí log nemám a CFScript taky ne ... ale do scriptu pry daval jen nějake RegLock


2)
c:\windows\system32\rakion.sys - proveden re-test

https://www.virustotal.com/cs/file/efac2cdecf0045b2917fd80524774cd2d21bd834c9b41b40d8c24d54b1ec53d7/analysis/1388851418/


3)PCHunter report ...

Notebook sem svěřil kamarádovi, který říkal, že to z tama zkusí dostat, co všechno s tím dělal netuším, ale dnes mi to vrátil s tím že se mu to nepovedlo a neví už co s tím.


Spybot log:
--- Report generated: 2014-01-04 02:02 ---

DoubleClick: Tracking cookie (Chrome: Chrome) (Cookie, fixed ...