VIRY.CZ

Rychlej je pořád takže tam nemám moc co zjistit. Divný věci se zatím nedějí. Chci se zeptat, byla tam nějaká infekce?

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
Ran by Haswell (administrator) on HASWELL-PC (04-08-2015 12:11:27)
Running from C:\Users\Haswell\Desktop
Loaded Profiles: Haswell & UpdatusUser (Available Profiles: Haswell & UpdatusUser)
Platform: Windows 7 Professional ...

cont.

"C:\Windows\system32\acmigration.dll" => ":$CmdTcID" ADS not found.
"C:\Windows\system32\adprovider.dll" => ":$CmdTcID" ADS not found.
"C:\Windows\system32\adtschema.dll" => ":$CmdTcID" ADS not found.
"C:\Windows\system32\advapi32.dll" => ":$CmdTcID" ADS not found.
"C:\Windows\system32\aeinv ...

Fix result of Farbar Recovery Scan Tool (x64) Version:02-08-2015 01
Ran by Haswell (2015-08-04 07:33:33) Run:1
Running from C:\Users\Haswell\Desktop
Loaded Profiles: Haswell & UpdatusUser (Available Profiles: Haswell & UpdatusUser)
Boot Mode: Normal ...

cont.

AlternateDataStreams: C:\Users\Haswell\Desktop\1438305555192.jpg:$CmdZnID
AlternateDataStreams: C:\Users\Haswell\Desktop\1924657-img-pivo.jpg:$CmdZnID
AlternateDataStreams: C:\Users\Haswell\Desktop\2015-skoda-superb-is-bigger-and-more-luxurious-at-geneva-debut-live-photos-92820_1.jpg:$CmdZnID ...

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
Ran by Haswell (administrator) on HASWELL-PC (03-08-2015 21:07:02)
Running from C:\Users\Haswell\Desktop
Loaded Profiles: Haswell & UpdatusUser (Available Profiles: Haswell & UpdatusUser)
Platform: Windows 7 Professional ...

No nevim, nic podezřelého až tak nepozoruju. Možná jsem jenom paranoidní. Pokud jsou logy čisté tak až na ten soubor co hlásil trojan tam nic nebylo.

ComboFix 15-08-03.01 - Haswell 03.08.2015 13:04:46.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1250.420.1029.18.8131.6926 [GMT 2:00]
Spuštěný z: C:\Users\Haswell\Desktop\ComboFix.exe
FW: COMODO Firewall *Enabled* {CA6681B7-87D1-B25B-86E8-21EB720D8B8E}
SP: Comodo Defense+ *Enabled/Updated ...

Dobrý den

- zobrazil jsem skryté systémové složky a soubory
- do Config.Msi mě to odmítalo pustit, přebral jsem vlastnictví, po přebrání jsem zjistil že složka je prázdná

pořád nevím co se souborem 1bafaCZk.exe.part který jediný hlásí trojan? V popisu NPE.exe je jako vlastník forum.viry.cz
Mám ...

Dobrý den, děkuji slečno/paní za rychlou reakci.

[x] program TightVNC mám vědomě ale nainstalován jen client / (nikoliv server)

[x] proscanováním Nortonem (NPE.exe) jsem našel několik souborů které hlásí jako trojan. Mezi nimi je i 1bafaCZk.exe.part a FRST64 (nevím zda nepatří vše k sobě ...

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is ...

Dobrý den, počítač funguje dobře a rychle, přesto mám pocit že se mi dostal do pc nějaký šmejd
- kopírují se mi soubory z ničeho nic na plochu
- bojím se vzdálené kontroly / infiltrace

(uTorrent problem nebude byť před ním varujete)

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:02 ...