fb virus

[spanel112]

Spustil jsem ho dvojklikem a skočila ta liceční smlouva.
je to správně?

[vyosek]

Ano je, dokonce je to i v navodu na CF napsano

[spanel112]

můžu se zeptat jak mám vypnout antivirus, když ho ovládá vir?

[vyosek]

Jelikoz je zabezpeceni poskozeno, je s nim tezka domluva - nechte to tak, pripadnou hlasku ComboFixu o jeho zapnuti ignorujte a odkliknete

[spanel112]

takže

napsalo to že mám vapnout rezidentní štít u avastu
že to zasahuje do práce combofix

mám tedy dát OK

neudělá to nic.

[vyosek]

vsak jsem to psal, mate to ignorovat a odkliknout OK...

[spanel112]

seklo se to a nic to asi neudělalo

[vyosek]

takze jinak

Stahnete Malwarebytes' Anti-Malware (zkracene MBAM) (viz muj podpis)

• Provedte aktualizaci - treti zalozka
• Provedte uplny sken - nic nemazte
• MBAM miva obcas falesne detekce, proto vlozte log do prispevku a pockejte na posouzeni

[spanel112]

kde to mám stáhnout

[vyosek]

Zde http://www.filehippo.com/download_malwa ... 7a0b12ada/ a postup je v mem podpise

[spanel112]

ty ostatni programy muzu smazat?

[spanel112]

kde mám najít Váš podpis???

[spanel112]

tohle jsem našel ve složce RK Quarantine

Time : 27/07/2011 10:13:10
--------------------------
[sysdriver32.exe.vir] -> c:\windows\sysdriver32.exe
[l1rezerv.exe.vir] -> c:\windows\l1rezerv.exe
[systemup.exe.vir] -> c:\windows\systemup.exe
[rkill.exe.vir] -> c:\documents and settings\domov\plocha\nová složka\rkill.exe
[services32.exe.vir] -> c:\windows\services32.exe
[8070984.exe.vir] -> c:\windows\temp\8070984.exe
[sysdriver32.exe.vir] -> c:\windows\sysdriver32.exe
[sysdriver32_.exe.vir] -> c:\windows\sysdriver32_.exe
[6546069.exe.vir] -> c:\docume~1\domov\locals~1\temp\6546069.exe
[8798792.exe.vir] -> c:\windows\temp\8798792.exe
[4387979.exe.vir] -> c:\docume~1\domov\locals~1\temp\4387979.exe
[95870140-loader2.exe.vir] -> c:\windows\temp\95870140-loader2.exe
[l1rezerv.exe.vir] -> c:\windows\l1rezerv.exe
[systemup.exe.vir] -> c:\windows\systemup.exe
[349578.exe.vir] -> c:\windows\temp\349578.exe


Time : 27/07/2011 10:14:05
--------------------------
[services32.exe.vir] -> c:\windows\services32.exe
[8070984.exe.vir] -> c:\windows\temp\8070984.exe
[sysdriver32.exe.vir] -> c:\windows\sysdriver32.exe
[sysdriver32_.exe.vir] -> c:\windows\sysdriver32_.exe
[6546069.exe.vir] -> c:\docume~1\domov\locals~1\temp\6546069.exe
[8798792.exe.vir] -> c:\windows\temp\8798792.exe
[4387979.exe.vir] -> c:\docume~1\domov\locals~1\temp\4387979.exe
[95870140-loader2.exe.vir] -> c:\windows\temp\95870140-loader2.exe
[l1rezerv.exe.vir] -> c:\windows\l1rezerv.exe
[systemup.exe.vir] -> c:\windows\systemup.exe
[349578.exe.vir] -> c:\windows\temp\349578.exe


Time : 27/07/2011 10:14:30
--------------------------


Time : 27/07/2011 10:14:49
--------------------------


Není to něco

[vyosek]

Zatim nic nemazte...Podpis je to barevne na konci kazdeho meho prispevku

Je to zaloha souboru od RogueKilleru, nechte to tak...

[spanel112]

Místo skener mi nahoře skočila kontrolor