VIRY.CZ

Dnes mi přišel tento e-mail.


Odesílatel: Barbora Nejezchlebová (bank@zsnivnice.uhedu.cz)
Předmět: Výše pohledávky na vašem účtu #9259353820449341
Datum: 30. 6. 2014, 15:08:16


Vážený zákazníku,

Jsme velmi rádi, že jste využívali produktu z naší banky.
Dovolujeme si Vás upozornit na dlužnou ...

Děkuji za pomoc.

poslední část:

C:\Windows\system32\DRIVERS\udfs.sys
22:47:20.0918 0x0f38 udfs - ok
22:47:20.0965 0x0f38 [ 3CBDEC8D06B9968ABA702EBA076364A1, B8DAB8AA804FC23021BFEBD7AE4D40FBE648D6C6BA21CC008E26D1C084972F9B ] UI0Detect C:\Windows\system32\UI0Detect.exe
22:47:20.0996 0x0f38 UI0Detect - ok
22:47:21 ...

pokračování:
C:\Windows\System32\upnphost.dll
22:46:05.0960 0x063c upnphost - ok
22:46:06.0007 0x063c [ B26AFB54A534D634523C4FB66765B026, A219C9AE32D040BEA4DD69C2C826B1C52BACE26BEBFEE799BD56DFD442C5E0D8 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
22:46:06.0007 0x063c usbccgp - ok
22:46:06.0053 ...

Tady je log z TDSSKiller:

22:45:19.0312 0x0eb0 TDSS rootkit removing tool 3.0.0.16 Nov 1 2013 15:53:38
22:45:26.0666 0x0eb0 ============================================================
22:45:26.0666 0x0eb0 Current date / time: 2014/02/06 22:45:26.0666
22:45:26.0666 0x0eb0 SystemInfo:
22:45:26.0666 ...

opravdu se mi uložil jen tento log...
"
ComboFix 14-01-23.02 - Pavel 26.01.2014 11:11:21.1.2 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.1918.1291 [GMT 1:00]
Spuštěný z: c:\users\Pavel\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44 ...

Po týdnu jsem se opět dostal k onomu počítači. A zasílám combofix log s nalezeným infikovaným souborem.

ComboFix 14-01-23.02 - Pavel 26.01.2014 11:11:21.1.2 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.1918.1291 [GMT 1:00]
Spuštěný z: c:\users\Pavel\Downloads\ComboFix.exe
SP ...

Notebook mi sám od sebe občas (často) píše x. V tu chvíli je tedy prakticky nepoužitelný ve všech aplikacích, které vyžadují psaní.
Myslel jsem že to bude chyba klávesnice, ale po demontáži interní klávesnice z notebooku a připojení externí je situace úplně stejná.
Přikládám RSIT log

Logfile of ...