VIRY.CZ

tady to je

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 13-03-2014
Ran by pc2 (administrator) on PC-2 on 14-03-2014 10:12:43
Running from C:\Users\pc2\Desktop
Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Czech
Internet Explorer Version 10
Boot Mode: Normal ...

prikladam log ze zoeku s informaci ze ESET zda se prestal resit ze by nasel Yebot.AB pri startu


Zoek.exe v5.0.0.0 Updated 07-March-2014
Tool run by pc2 on p 14.03.2014 at 7:16:24,63.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x86
Running in: Normal Mode No Internet Access Detected ...

tak, tady jsou logy

AdwCleaner primo, TDS v priloze v ZIPu.

# AdwCleaner v3.021 - Report created 13/03/2014 at 19:01:55
# Updated 10/03/2014 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (32 bits)
# Username : pc2 - PC-2
# Running from : C:\Users\pc2\Desktop\AdwCleaner.exe ...

Diky, za rady na softy. Udelam vecer, ted jsem v praci. Priste tedy s CF pockam.

Ahoj, teda takove proskoleni bych necekal :) Tak odpovim postupne

1) jsem programator a obraci se na me kamaradi kdyz si rozbiji pocitac (tzn. je to ciste soukrome)
2) CF mi povetsinou pomuze a z logu se mi pak darilo na netu dohledavat skripty potrebne pro opravu, aktualne se mi to s Yebot.AB ...

aha tak logy se nemaji zipovat, v tom pripade prikladam naprimo

DDS (Ver_2012-11-20.01) - NTFS_x86
Internet Explorer: 10.0.9200.16798
Run by pc2 at 7:57:51 on 2014-03-13
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3583.2579 [GMT 1:00]
.
AV: ESET Smart Security 4.2 *Enabled/Updated ...

Pridam info, ze Yebot.AB je hlasen v pameti a v podstate na vsech spoustenych *.exe souborech. To ale muze byt dano tim ze hookuje spoustu systemovych callu, dle http://www.virusradar.com/en/Win32_Yebot.AB/description

Dostal se mi do ruky pocitac s timhle trojanem s zadosti o odstraneni. Bohuzel uz to tam radi vice jak 5 tydnu (majitel proste odklepaval hlaseni ESETu porad dokola), takze s timhle uz si moc rady nevim.

Prikladam log z ComboFixu + DDS. RSIT a FRST udelam vecer, to uz jsem rano nez jsem sel z domu ...