VIRY.CZ

Záhada (Blair Witch) vysvětlena!!

Vysvětlení s falešným, tedy správně fantomovým účtem nakonec nalezeno zde .

Po aktivaci funkce Anti-Theft v programu ESET Smart Security může v některých v případech dojít k tomu, že se kromě Fantom účtu standardně pojmenovaného Jan, vytvoří také uživatelský účet ...

a já si tu už hodinu přepaluju mozkové závity a zbytek času rvu vlasy z hlavy při představě toho, co všechno mi combofix provede s počítačem, ledničkou a prababičkou... :D

edit: hm, ale combofix se zasekl zase po hlášce Dokončena fáze_3 a nic dál
a tím pádem nevím, jestli se dá získat log aspoň z ...

Tak bohužel se kontrola disku z jiného počítače odkládá, nebyl k dispozici. A teď mám zásadní a akutní problém, protože jsem spustila combofix v nouzovém režimu se sítí, jenže jsem předem nevypnula ESET, mám tím pádem spuštěné rezidentní štíty, a combofix mě nepustí dál, dokud je nevypnu. Což ...

i tak se tam pořád dál objevuje

v noci nechám proskenovat vymontovaný disk jiným počítačem, tak uvidíme, jestli to pomůže

Pořád je tam

Uch... Po použití TFC nejdou spustit položky ze startupu (ovládací panely, výchozí programy, dokumenty, tento počítač...)

edit: po restartu ano

T-cleaner nevypadá, že by něco dělal. Klepnu A, klepnu Enter, kurzor odskočí o řádku níž a tím to končí. (v případě N a Enter program normálně skončí). Mám pokračovat dalšími utilitkami?

edit: aha, tak dělá, akorát uživatel nemá zpětnou vazbu, že něco dělá, dokud to nedokončí :?: Možná pro nás méně ...

Moc děkuju za rychlou odpověď. Trochu jsem se s tím prala (dostat kód z webu do nouzového režimu, v NR vypnout ochranu...), nakonec se podařilo, falešný profil smazán, OTL spuštěno, restartován počítač, chvilka hledání logu :D ...


All processes killed
========== COMMANDS ==========

[EMPTYTEMP ...

Uff, něco je špatně.
Spustila jsem OTL podle návodu. Aplikace začala pracovat, po chvíli vypnula Průzkumníka a poté upadla a vyhodila okno, že kvůli chybě programu ukončila činnost. Odklikla jsem OK, ale Průzkumník už zpátky nenaběhl. Aktivní zůstalo okno notepadu, kam jsem si předtím vykopírovala ...

OTL log extras

OTL Extras logfile created on: 4.2.2014 14:53:56 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Magdalena\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000405 ...

OTL log (part 2)

< *crack* /s >
[2010.04.19 09:30:20 | 000,397,540 | ---- | M] () -- \Games\Špidla\Princ z Persie a hamizny kalif\animations\level_13\concubine_russian\halif_use_nutcracker.anim
[2010.04.19 09:30:20 | 000,365,264 | ---- | M] () -- \Games\Špidla\Princ z Persie a hamizny kalif ...

OTL log 1 (part 1)

OTL logfile created on: 4.2.2014 14:53:56 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Magdalena\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000405 ...

log z aktualizovaného RSITu:

Logfile of random's system information tool 1.09 (written by random/random)
Run by GM at 2014-02-04 13:18:20
Microsoft® Windows Vista™ Home Premium Service Pack 2
System drive C: has 2 GB (2%) free of 114 GB
Total RAM: 3070 MB (63% free)

HijackThis download failed ...

ještě mě tak napadá taková jedna BFU otázka... mám tyhle akce vykonávat se smazaným nebo ponechaným tím falešným profilem? (průběžně ho mažu, když se po připojení k netu vždycky znova objeví)

TDSSKiller log (part 2)

C:\Windows\system32\drivers\MSKSSRV.sys
00:31:26.0686 0x1050 MSKSSRV - ok
00:31:26.0761 0x1050 [ 1D373C90D62DDB641D50E55B9E78D65E, 1D4897A96EA54D6FAC7916D69B4E88CAE1397C38CC8FAE08554772808476357B ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
00:31:26.0816 0x1050 ...