VIRY.CZ

Když ten virus může být na obou harddiscích, je mi přece jen docela líto to vzdát a oba je vyhodit do koše. Nakonec se mi povedlo sehnat si i starší počítač, který bych mohla od zítřka normálně používat k práci, takže bych se mohla o to odvirování ještě pokusit. On se ten virus taky teď už ...

Dobrý večer,
chtěla jsem vám ještě jednou strašně moc poděkovat, že jste se mi tolik věnoval. Všechny čistící programy jsem ještě nestihla (Ccleaner a defragmentaci), ale virus se stejně stihl už zase začít projevovat, takže ho tu mám pořád. MBAM pořád blokuje přístupy na všemožné webové stránky ...

Tady to je, vypadá to, že nic nenašel :-)

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2014.02.19.06

Windows XP Service Pack 3 x86 NTFS (Nouzový režim s podporou sítě)
Internet Explorer 8.0.6001.18702
Klif :: KLIFIK [administrátor ...

Jéje, no to jsem ale popleta, jasně, že tam jsou složky :-) Není to tak dlouho, co jsem totiž přeinstalovávala počítač a některé složky, co jsem si potom kopírovala zpátky do počítače, mi ještě zůstaly na ploše. A zrovna dost veliké, takže to bude odpovídat :-)

A tady to OTL:

All processes killed ...

Tak C:\Documents and Settings\Klif\Plocha má 381 GB, je to vůbec možné? Mám tam pár ikonek...

Jinak to OTL jsem udělala jak jsem měla, jenže když jsem po tom restartu zase vlezla do nouzového režimu, tak se žádný log neobjevil a na ploše taky není Najdu ho někde?

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 10.2.2014 21:17:45 | Computer Name = KLIFIK | Source = Application Error | ID = 1000
Description = Chybující aplikace rainlendar2.exe, verze 2.8.1.0, chybující modul
lua51.dll, verze 0.0.0.0, adresa chyby 0x00001910 ...

A tady je Extras.txt :

OTL Extras logfile created on: 17.2.2014 10:04:11 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Klif\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale ...

A nebylo to OTL.exe , ale OTL.txt samozřejmě, už blbnu

< >

< %systemroot%*.* /U /s >
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[14 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\*.tmp files -> C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Temp\*.tmp -> ]
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp ...

OTL.exe :

OTL logfile created on: 17.2.2014 10:04:11 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Documents and Settings\Klif\Plocha
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000405 | Country ...

A jéje, ten normální režim mi vůbec nedošel, jak mi ty programy restartovaly počítač, nechtěla jsem jim do toho radši zasahovat a oni si to zapnuli v normálním režimu... tak už jsem zase zpátky v nouzovém...
Jinak problémy jako předtím jsem žádné nepozorovala - neobjevily se ani nové soubory ani ...

S tím bodem obnovy jsem to udělala podle návodu - http://forum.viry.cz/viewtopic.php?f=46&t=47040 . Potom se mi po restartu i změnil vzhled spodní lišty, startu a tak. Ale když MBAM restartoval počítač (asi to byl on), tak se vzhled vrátil zase zpátky, tak nevím...
Ale - D je druhý disk, který mám v ...

Tak konečně hotovo, MBAMu trvala kontrola asi 7 hodin a napoprvé jsem to zase nestihla, počítač se asi restartoval a žádný log nikde nezůstal, takže jsem tu kontrolu musela dělat znovu.
Tady je:
Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org ...

Tak tohle by mělo být to z toho MBAMu:

Malwarebytes Anti-Malware (Zkušební verze Malwarebytes Anti-Malware.) 1.75.0.1300
www.malwarebytes.org

Verze: v2014.02.15.04

Windows XP Service Pack 3 x86 NTFS (Nouzový režim s podporou sítě)
Internet Explorer 8.0.6001.18702
Klif :: KLIFIK [administrátor ...

Takže tady to je:

ComboFix 14-02-14.01 - Klif 15.02.2014 12:35:23.3.2 - x86 NETWORK
Microsoft Windows XP Home Edition 5.1.2600.3.1250.420.1029.18.2047.1623 [GMT 1:00]
Spuštěný z: c:\documents and settings\Klif\Plocha\ComboFix.exe
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128 ...