VIRY.CZ

Zatím dobrý,
takže Děkuji moc.

Nějaké shrnutí co s tím vlastně bylo?

All processes killed
========== SERVICES/DRIVERS ==========
Service HideMyIpSRV stopped successfully!
Service HideMyIpSRV deleted successfully!
Service WinRing0_1_2_0 stopped successfully!
Service WinRing0_1_2_0 deleted successfully!
Service NAUpdate stopped successfully!
Service NAUpdate deleted ...

Tak chtěl jsem aplikovat skript ale vypadla na mě hláška ... btw problém už nepřetrvává

Ano Windows7FirewallControl jsem mel nainstalovan umyslne ale jiz jsem ho i odstranil.

ComboFix 14-10-29.01 - wwwwww 02.11.2014 17:49:07.3.2 - x64
Microsoft Windows 7 Professional 6.1.7600.0.1250.420.1029.18.8191.6559 [GMT 1:00]
Spuštěný z: c:\users\wwwwww\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Disabled ...

17:39:24.0937 0x00c8 TDSS rootkit removing tool 3.0.0.41 Oct 28 2014 17:58:34
17:39:25.0046 0x00c8 ============================================================
17:39:25.0046 0x00c8 Current date / time: 2014/11/02 17:39:25.0046
17:39:25.0046 0x00c8 SystemInfo:
17:39:25.0046 0x00c8
17:39:25.0046 ...

Lepší, ale avast stále hlásí blokace nebezpečných stránek nebo souborů(příloha-příklad). Ale procesů ubylo.

mbar

Malwarebytes Anti-Rootkit BETA 1.07.0.1012
www.malwarebytes.org

Database version: v2014.11.02.03

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
wwwwww :: WWWWWW-PC [administrator]

2.11.2014 10:10:45
mbar-log-2014-11-02 (10-10-45).txt

Scan type: Quick scan
Scan options enabled: Anti ...

málo místa

C:\Windows\system32\DRIVERS\srv.sys
09:59:17.0284 0x0ec0 srv - ok
09:59:17.0331 0x0ec0 [ 76548F7B818881B47D8D1AE1BE9C11F8, 8F1356B07A6A55746FC71B6DB0322128941AE890850196F2B19BC01E6FC9B41C ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
09:59:17.0393 0x0ec0 srv2 - ok
09:59:17.0409 0x0ec0 ...

tady je první jdu na druhý
09:55:31.0015 0x0e80 TDSS rootkit removing tool 3.0.0.41 Oct 28 2014 17:58:34
09:55:31.0390 0x0e80 ============================================================
09:55:31.0390 0x0e80 Current date / time: 2014/11/02 09:55:31.0390
09:55:31.0390 0x0e80 SystemInfo:
09:55:31 ...

Proveden reinstal a smazaní. Problem přetrvává víc než kdy dříve.

Tady to je (problém přetrvává)

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-11-2014
Ran by wwwwww at 2014-11-01 20:18:08 Run:1
Running from C:\Users\wwwwww\Desktop
Loaded Profile: wwwwww (Available profiles: wwwwww & fbwuser)
Boot Mode: Normal ...

Tak jo konečně jsem se k tomu dostal tady to je ... jinak avast mi pořad haže hlašky že zablokoval nebezpečnou stranku.

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 30-10-2014 01
Ran by wwwwww (administrator) on WWWWWW-PC on 31-10-2014 16:21:14
Running from C:\Users\wwwwww ...

Netrvam, free licence. Mohu nainstalovat nod32, nazor?

Na něco sem to měl ale nevím už na co. Doinstalovat se to dá vždy.

BTW, zkusil jsem to och*at a zakázal jsem v oknech IExplore. Po restartu problém pokračoval s službou explorer která se spustila několikrát.