VIRY.CZ

Děkuji moc za pomoc, jste borci. Ať se vám daří.

Vypadá to dobře, žádná hláška se zatím neobjevila. Je nějaká šance zjistit co toho Kryptika spustilo? Řešili jsme to s Vyosekem a vyřešil to. Za dva dny mi naskočil znovu. Dalo by se tedy nějak lokalizovat stránku nebo server odkud se bere?

Nevím zda se mi to dobře povedlo?

ComboFix 14-07-03.01 - Ovcacek 03.07.2014 22:06:45.4.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8099.6404 [GMT 2:00]
Spuštěný z: c:\users\Ovcacek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Ovcacek\Desktop\CFScript.txt.txt ...

log CF

ComboFix 14-07-03.01 - Ovcacek 03.07.2014 21:03:20.3.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8099.6241 [GMT 2:00]
Spuštěný z: c:\users\Ovcacek\Desktop\ComboFix.exe
AV: ESET Endpoint Antivirus 5.0 *Disabled/Updated* {19259FAE-8396-A113-46DB-15B0E7DFA289}
SP: ESET ...

log

Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.07.03.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17126
Ovcacek :: OVCACEK-PC [limited]

3.7.2014 20:34:01
mbar-log-2014-07-03 (20-34-01).txt

Scan type: Quick scan
Scan options ...

Posílám log. Něco dělám špatně, na něco mám nějaký špatný odkaz, je to k zlosti. Můžete s prosím na to mrknout?
Eset ho hlásí ale jen ve Firefoxu.

Logfile of random's system information tool 1.10 (written by random/random)
Run by Ovcacek at 2014-07-03 15:24:19
Microsoft Windows 7 Professional ...

uklizeno dle návodu, vše perfektně polopaticky popsáno. Moc děkuju.

Ještě mám poslední otázku - co udělat s těmi staženými programy: Adw Cleaner, Malwarebytes Anti-Rootkit, Zoek.exe, RKill ?

posílám

ComboFix 14-06-30.01 - Ovcacek 01.07.2014 14:40:27.2.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8099.6767 [GMT 2:00]
Spuštěný z: c:\users\Ovcacek\Desktop\ComboFixa.exe
Použité ovládací přepínače :: c:\users\Ovcacek\Desktop\CFScript.txt
AV: ESET Endpoint Antivirus 5 ...

Zdravím, zatím to vypadá dobře, nic nenaskuje. Dá se z těch zákroků poznat co toho zmetka spustilo, či odkud se vzal?

měl jsem potíže s combofixem, až po2. stáhnutí a přejmenování proběhl. Posílám výsledek.

ComboFix 14-06-30.01 - Ovcacek 01.07.2014 0:47.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8099.6290 [GMT 2:00]
Spuštěný z: c:\users\Ovcacek\Desktop\ComboFixa.exe
AV: ESET Endpoint ...

vkládám rkill

Rkill 2.6.7 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2014 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 06/30/2014 09:59:33 PM in x64 mode ...

vkládám log po zoek. Akorát mi teď, po zapnutí netu ta hláška o Kryptiku znovu vyskočila. V čem bude problém?


Zoek.exe v5.0.0.0 Updated 30-06-2014
Tool run by Ovcacek on po 30.06.2014 at 21:09:49,38.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet ...

Vidím, že to vše vypadá OK, moc děkuji a pošlu nějaký mrzký bakšiš.

posílám mbar - napsal, že tam nic není, ale nerestartoval. Udělal jsem sám.

Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.06.30.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.17126
Ovcacek :: OVCACEK-PC [limited]

30.6.2014 18:00:48
mbar ...

# AdwCleaner v3.003 - Report created 08/09/2013 at 16:26:18
# Updated 07/09/2013 by Xplode
# Operating System : Windows 7 Professional Service Pack 1 (64 bits)
# Username : Ovcacek - OVCACEK-PC
# Running from : C:\Users\Ovcacek\Downloads\AdwCleaner.exe
# Option : Clean

***** [ Services ...