VIRY.CZ

Ok! Hrozně moc děkuju za pomoc a posílám nějaký příspěvek na provoz

Nikdy předtím jsem ten soubor fyzicky nenašel až teď nějak náhodou jsem zadal celou "adresu" souboru do "vyhledávače" ve složce, že jsem jakoby určil cestu a najednou se tam objevil. Tak jsem ho vymazal, ale bohužel mi to Avast pořád detekuje jako rootkit. Je to zvláštní, když už tam fyzicky není ...

Tak to nic nenašlo - netrvalo to tedy těch avizovaných 23 hodin, které to ukazovalo na začátku testu, ale asi jen 4,5hod. Projel jsem znova pc avastem a zase to našlo ten jeden soubor. Asi to žádný vir není, když to ani jeden z programů nenašel. Co myslíte?

Ještě jednou mockrát děkuji!

Fyzicky se ten soubor tam vůbec nenachází. To se ostatně nenacházely ani ty předchozí. Takže jsem to udělal opět přes ten CF v nouzovém režimu (v normálním to nešlo), vyčistil T-Cleanerem a nakonec provedl opět hloubkový test Avastem a pořád se tam mrcha drží a nechce odejít. Všechny ostatní (které ...

Výborně! Projel jsem opět Avastem a zůstala tam pouze jedna hrozba, ostatní se smazaly. Zůstal tam tento:

C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\Configlcon.dll

Jinak je vše ok. Půjde udělat i něco s tím posledním?

Děkuji.

Hotovo. Nejdříve v nouzovém režimu a poté i normálně. V normálním režimu to vymazalo i nějaké záložní adresáře nebo něco podobného

opět v nouzovém režimu...

ComboFix 15-02-02.01 - Marek 04.02.2015 20:08:36.2.4 - x64 NETWORK
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3998.3405 [GMT 1:00]
Spuštěný z: c:\users\Marek\Desktop\ComboFix.exe
Použité ovládací přepínače :: c:\users\Marek\Desktop\CFScript.txt
AV: McAfee ...

Tak se povedlo. Trvalo to do deseti minut :) Akorát tam teda byl ten AV...

ComboFix 15-02-02.01 - Marek 04.02.2015 17:57:02.1.4 - x64 NETWORK
Microsoft Windows 7 Home Premium 6.1.7601.1.1250.420.1029.18.3998.3301 [GMT 1:00]
Spuštěný z: c:\users\Marek\Downloads\ComboFix.exe
AV: McAfee Anti-Virus ...

Tam mě to nepustí, jelikož tam nedokážu vypnout ani odinstalovat antivirák - je tam pořád nainstalován Mcafee, ten jsem v normálním režimu odinstaloval hned po prvním spuštění pc, to nechápu.

Tak jsem to zkoušel včera a dostalo se to k dokončení fáze č. 32 a tam to zůstalo celou noc. Teď jsem to zkoušel a dopadlo to stejně - nechal jsem to hodinu. Antivir jsem měl vypnutý a i jsem po jeho vypnutí restaroval pc a pak až spustil Combofix...

Pořád to tam je Nemůže to být nějaký "planý poplach"? Zkusil jsem provést jak hloubkový test, tak potom i test před spuštěním PC a teď ještě jednou a je to tam pořád, ty stejné...

Hotovo

a ještě vlastně když jsem to pouštěl poprvé, tak mi tam naskočila nějaká hláška, že tam možná je nějaký rootkit a jestli to má rovnou odstranit, nebo něco takového. Bez toho, abych dal ok, tak mě to nepustilo dál... Doufám, že jsem neudělal nic blbě, když jsem dal ok.

Nechtělo se mi to nejdříve spustit, tak jsem musel odinstalovat ten anti-malware, který jsme instalovali pár kroků zpět a po provedení skenu to nic nenašlo... :(

Malwarebytes Anti-Rootkit BETA 1.08.3.1004



main: v0000.00.00.00
rootkit: v0000.00.00.00

Windows 7 Service Pack 1 x64 NTFS
11.0 ...

C:\Windows\util\numlock.exe
C:\Windows\Installer\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}\NewShortcut2_C40B08E982EB4577A9E0A3E77F8FD97E.exe
C:\Windows\Installer\{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}\NewShortcut1_F786A42112584B209F0A451D45676774.exe
C:\Windows\Installer\{F07C2CF8-4C53-4EC3-8162 ...