Vir z facebooku

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz


Vážení uživaterlé!
Ve dnech 4. - 6-9.2026 budou někteříí naši členové na každoročním srazu fóra. Žádáme vás, abyste měli strpení, nemusí se na na řešení vašeho problému dostat hned. Děkujeme za pochopení.
Zpráva
Autor
Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#16 Příspěvek od Temgotin »

Smazáno a nemusíte spěchat, času mám dost... Jinak děkuji, to co jsem psal (problémové přihlášení a padání systému) vypadá, jako by to už bylo v pohodě...

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#17 Příspěvek od 1danab »

Ještě dočistíme

pokud jste tak ještě neučinil, přesuňte Combofix na plochu

otevřete si Poznámkový blok

do něj zkopírujte skript z následujícího okna:

Kód: Vybrat vše

KillAll::

File::
c:\windows\unrar.exe
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

Folder::
c:\windows\ufa
c:\windows\av_ico
c:\windows\update.tray-14-0
c:\windows\update.tray-14-0-lnk

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"EADM"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"4StoryPrePatch"=-
"Adobe ARM"=-

Reboot::
uložte vámi vytvořený textový soubor jako CFScript.txt na plochu

po uložení uchopte vámi vytvořený skript levým tlačítkem myši a přesuňte jej nad ikonu Combofixu, nad níž skript upusťte:

Obrázek

po aplikaci by se měl zobrazit další log, vložte jej sem :)

Upozornění: je možné, že po aplikaci skriptu a restartu nenaběhnou Windows, v takovém případě znovu restartujte, po restartu mačkejte F8 a zvolte Poslední známou funkční konfiguraci :)
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#18 Příspěvek od Temgotin »

Tady to je, mno a jediným problémem je, že když vypnu internet, naskočí mi okénko že Program přestal pracovat.

ComboFix 11-10-30.02 - PC1 30.10.2011 19:48:19.2.2 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1250.420.1029.18.3326.2343 [GMT 1:00]
Spuštěný z: d:\users\PC1\Desktop\ComboFix.exe
Použité ovládací přepínače :: d:\users\PC1\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\windows\Tasks\GoogleUpdateTaskMachineCore.job"
"c:\windows\Tasks\GoogleUpdateTaskMachineUA.job"
"c:\windows\unrar.exe"
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\av_ico
c:\windows\av_ico\ico_Essentials_start.ico
c:\windows\btc_client_iplist.txt
c:\windows\front_ip_list.txt
c:\windows\geoiplist
c:\windows\geoiplist.rar
c:\windows\iecheck_iplist.txt
c:\windows\info1
c:\windows\iplist.txt
c:\windows\loader2.exe_ok
c:\windows\phoenix
c:\windows\phoenix.rar
c:\windows\phoenix\kernels\phatk\__init__.py
c:\windows\phoenix\kernels\phatk\__init__.pyc
c:\windows\phoenix\kernels\phatk\BFIPatcher.py
c:\windows\phoenix\kernels\phatk\kernel.cl
c:\windows\phoenix\kernels\poclbm\__init__.py
c:\windows\phoenix\kernels\poclbm\__init__.pyc
c:\windows\phoenix\kernels\poclbm\BFIPatcher.py
c:\windows\phoenix\kernels\poclbm\kernel.cl
c:\windows\phoenix\phoenix.exe
c:\windows\proc_list1.log
c:\windows\rpcminer.rar
c:\windows\system32\drivers\etc\HSTS~1
c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
c:\windows\ufa
c:\windows\ufa.rar
c:\windows\ufa\ufa.exe
c:\windows\unrar.exe
c:\windows\update.2
c:\windows\update.5.0
c:\windows\update.tray-14-0-lnk
c:\windows\update.tray-14-0-lnk\svchost.exe
c:\windows\update.tray-14-0
c:\windows\winsetupapi.log
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-09-28 do 2011-10-30 )))))))))))))))))))))))))))))))
.
.
2011-10-30 14:48 . 2011-10-30 14:48 -------- d-----w- c:\users\PC1\AppData\Roaming\Malwarebytes
2011-10-30 14:48 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-10-30 14:48 . 2011-10-30 14:48 -------- d-----w- c:\programdata\Malwarebytes
2011-10-30 14:48 . 2011-10-30 14:55 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-10-30 14:48 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-10-30 14:32 . 2011-10-30 14:32 -------- d-----w- C:\rsit
2011-10-30 14:32 . 2011-10-30 14:32 -------- d-----w- c:\program files\trend micro
2011-10-30 11:42 . 2011-10-30 11:42 -------- d-----w- c:\program files\Common Files\Adobe
2011-10-29 07:51 . 2011-10-07 03:48 6668624 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{07A52A1F-A4B8-4256-A7C0-5EA545A5372E}\mpengine.dll
2011-10-28 11:35 . 2011-10-28 11:35 -------- d-----w- C:\TopCD
2011-10-26 08:36 . 2011-08-15 04:25 6144 ----a-w- c:\program files\Internet Explorer\iecompat.dll
2011-10-25 14:02 . 2011-10-25 14:02 -------- d-----w- C:\UDK
2011-10-24 19:03 . 2011-10-24 19:03 -------- d-----w- C:\Unreal Engine
2011-10-11 16:40 . 2011-10-11 16:39 703824 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{F02741A9-9797-4537-81B6-70D3484C29C0}\gapaengine.dll
2011-10-10 14:43 . 2011-10-10 14:43 -------- d-----w- c:\users\PC1\AppData\Roaming\AnvSoft
2011-10-10 14:42 . 2011-10-10 14:42 -------- d-----w- c:\program files\AnvSoft
2011-10-08 16:50 . 2007-10-24 16:57 1986560 ----a-w- c:\windows\system32\NCTAudioFile2.dll
2011-10-08 16:50 . 2007-10-24 16:57 835584 ----a-w- c:\windows\system32\NCTAudioCDGrabber2.dll
2011-10-08 16:50 . 2007-10-16 13:38 1212416 ----a-w- c:\windows\system32\NCTAudioInformation2.dll
2011-10-08 16:50 . 2005-02-24 09:51 348160 ----a-w- c:\windows\system32\NCTWMAFile2.dll
2011-10-08 16:50 . 2002-01-05 12:37 344064 ----a-w- c:\windows\system32\msvcr70.dll
2011-10-08 16:50 . 2003-08-07 13:01 237568 ----a-w- c:\windows\system32\lame_enc.dll
2011-10-08 16:50 . 2011-10-08 16:50 -------- d-----w- c:\program files\Free Mp3WmaOgg Converter
2011-10-08 16:37 . 2011-10-08 16:37 -------- d-----w- c:\program files\TopCD
2011-10-05 17:59 . 2011-10-30 17:18 -------- d-----w- c:\users\PC1\AppData\Roaming\Skype
2011-10-05 17:59 . 2011-10-30 11:55 -------- d-----r- c:\program files\Skype
2011-10-05 17:59 . 2011-10-05 17:59 -------- d-----w- c:\programdata\Skype
2011-10-05 17:03 . 2011-10-07 15:08 -------- d-----w- c:\users\PC1\AppData\Roaming\Hamachi
2011-10-05 17:03 . 2011-10-05 17:03 17480 ----a-w- c:\windows\system32\drivers\hamachi.sys
2011-10-05 17:03 . 2011-10-05 17:03 -------- d-----w- c:\program files\Hamachi
2011-10-05 16:52 . 2011-10-30 18:56 -------- d-----w- c:\users\PC1\AppData\Local\LogMeIn Hamachi
2011-10-05 16:52 . 2011-10-06 12:36 -------- d-----w- c:\program files\LogMeIn Hamachi
2011-10-02 14:41 . 2011-10-02 14:41 -------- d-----w- c:\program files\AC3D 6.5.28
2011-10-02 14:14 . 2011-10-02 14:14 -------- d-----w- c:\program files\AC3D
2011-10-02 14:07 . 2011-10-02 14:07 -------- d-----w- c:\program files\Facecons
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-27 17:29 . 2011-09-30 16:34 138264 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
2011-10-27 17:29 . 2011-09-30 16:42 234768 ----a-w- c:\windows\system32\PnkBstrB.xtr
2011-10-27 17:29 . 2011-09-30 16:34 234768 ----a-w- c:\windows\system32\PnkBstrB.exe
2011-10-14 16:48 . 2011-09-30 16:34 138056 ----a-w- c:\users\PC1\AppData\Roaming\PnkBstrK.sys
2011-10-14 16:47 . 2011-09-30 16:34 75136 ----a-w- c:\windows\system32\PnkBstrA.exe
2011-10-07 03:48 . 2011-04-08 12:55 6668624 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-10-03 14:04 . 2011-09-30 16:34 280904 ----a-w- c:\windows\system32\PnkBstrB.ex0
2011-09-13 17:54 . 2011-09-13 17:54 0 ----a-w- c:\windows\system32\ConduitEngine.tmp
2011-09-09 13:33 . 2011-04-27 17:51 444952 ----a-w- c:\windows\system32\wrap_oal.dll
2011-09-09 13:33 . 2011-04-27 17:51 109080 ----a-w- c:\windows\system32\OpenAL32.dll
2011-08-15 16:40 . 2011-05-01 13:51 472808 ----a-w- c:\windows\system32\deployJava1.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{31c7d459-9cc3-44f2-9dca-fc11795309b4}"= "c:\program files\IObitCom\tbIObi.dll" [2009-10-01 2166296]
"{eae1e35c-bdd4-49aa-adc9-e82496f88370}"= "c:\program files\The_Game_Creators_Ltd\tbThe_.dll" [2009-12-31 2349080]
"{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}"= "c:\program files\SFT_eng7\prxtbSFT_.dll" [2011-03-28 176936]
.
[HKEY_CLASSES_ROOT\clsid\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
.
[HKEY_CLASSES_ROOT\clsid\{eae1e35c-bdd4-49aa-adc9-e82496f88370}]
.
[HKEY_CLASSES_ROOT\clsid\{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}]
2011-03-28 16:22 176936 ----a-w- c:\program files\SFT_eng7\prxtbSFT_.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
2011-01-24 15:45 89008 ----a-w- c:\progra~1\IMESHA~1\MediaBar\ToolBar\imeshdtxmltbpi.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-03-28 16:22 176936 ----a-w- c:\program files\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
2009-10-01 15:29 2166296 ----a-w- c:\program files\IObitCom\tbIObi.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}]
2011-02-08 15:47 721288 ----a-w- c:\progra~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B2A44031-7EAD-434C-AC9E-7F1DA176BA8C}]
2011-08-01 12:51 167424 ----a-w- c:\program files\Facecons\Facecons.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{eae1e35c-bdd4-49aa-adc9-e82496f88370}]
2009-12-31 09:53 2349080 ----a-w- c:\program files\The_Game_Creators_Ltd\tbThe_.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21 1299248 ----a-w- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{31c7d459-9cc3-44f2-9dca-fc11795309b4}"= "c:\program files\IObitCom\tbIObi.dll" [2009-10-01 2166296]
"{28387537-e3f9-4ed7-860c-11e69af4a8a0}"= "c:\progra~1\IMESHA~1\MediaBar\ToolBar\imeshdtxmltbpi.dll" [2011-01-24 89008]
"{eae1e35c-bdd4-49aa-adc9-e82496f88370}"= "c:\program files\The_Game_Creators_Ltd\tbThe_.dll" [2009-12-31 2349080]
"{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}"= "c:\program files\SFT_eng7\prxtbSFT_.dll" [2011-03-28 176936]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-03-28 176936]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
.
[HKEY_CLASSES_ROOT\clsid\{28387537-e3f9-4ed7-860c-11e69af4a8a0}]
.
[HKEY_CLASSES_ROOT\clsid\{eae1e35c-bdd4-49aa-adc9-e82496f88370}]
.
[HKEY_CLASSES_ROOT\clsid\{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{31C7D459-9CC3-44F2-9DCA-FC11795309B4}"= "c:\program files\IObitCom\tbIObi.dll" [2009-10-01 2166296]
"{08D6B0B4-C132-470D-A8E2-AA2E9C3851C9}"= "c:\program files\SFT_eng7\prxtbSFT_.dll" [2011-03-28 176936]
.
[HKEY_CLASSES_ROOT\clsid\{31c7d459-9cc3-44f2-9dca-fc11795309b4}]
.
[HKEY_CLASSES_ROOT\clsid\{08d6b0b4-c132-470d-a8e2-aa2e9c3851c9}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
"Advanced SystemCare 4"="c:\program files\IObit\Advanced SystemCare 4\ASCTray.exe" [2011-04-14 402832]
"MicroSys-Launcher"="c:\program files\Micro-Sys Software\Launcher\launcher.exe" [2010-04-12 1917600]
"Steam"="c:\program files\Steam\Steam.exe" [2011-08-04 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-04-30 9210400]
"Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-08-01 114992]
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2011-08-15 1955208]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Translate Client.lnk - c:\program files\Translate Client\translateclient.exe [2010-10-3 1511424]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableSecureUIAPaths"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\IMESHA~1\MediaBar\Datamngr\datamngr.dll c:\progra~1\IMESHA~1\MediaBar\Datamngr\IEBHO.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"DisableThumbnailCache"=dword:00000001
.
R1 MpKsl501c2c56;MpKsl501c2c56;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A1D310EC-7223-474A-B2F2-BD7E53B0560F}\MpKsl501c2c56.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-04-06 136176]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [2010-04-06 31272]
R3 EagleXNt;EagleXNt;c:\windows\system32\drivers\EagleXNt.sys [x]
R3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-04-06 136176]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2011-04-18 43392]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2011-04-27 65024]
R3 NisSrv;NisSrv;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [x]
R3 WatAdminSvc;Služba Technologie aktivace Windows;c:\windows\system32\Wat\WatAdminSvc.exe [2011-04-05 1343400]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2011-04-12 691696]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [2010-04-27 19496]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-04-15 218688]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AdvancedSystemCareService;Advanced SystemCare Service;c:\program files\IObit\Advanced SystemCare 4\ASCService.exe [2011-04-14 352144]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-08-26 176128]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2011-08-15 1361288]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-08-26 6380032]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-08-26 221696]
S3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2010-07-15 101904]
.
.
Obsah adresáře 'Naplánované úlohy'
.
2011-10-30 c:\windows\Tasks\FinalTorrent Update Checker.job
- c:\program files\FinalTorrent\FTCheckForUpdates.exe [2011-04-14 14:50]
.
2011-10-27 c:\windows\Tasks\Norton Security Scan for PC1.job
- c:\progra~1\NORTON~2\Engine\300~1.103\Nss.exe [2011-04-23 02:19]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.seznam.cz/
mStart Page = hxxp://home.sweetim.com
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 213.46.172.36 213.46.172.37
.
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\atieclxx.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
d:\users\PC1\Desktop\Alcohol 120\StarWind\StarWindServiceAE.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\iMesh Applications\MediaBar\Datamngr\datamngrUI.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Celkový čas: 2011-10-30 19:59:54 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-10-30 18:59
ComboFix2.txt 2011-10-30 15:33
.
Před spuštěním: Volných bajtů: 52 404 051 968
Po spuštění: Volných bajtů: 52 379 066 368
.
- - End Of File - - 1C79BD4C602A23D785BED141EF6A7E9C

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#19 Příspěvek od Temgotin »

Prozatím už musím jít :cry: napište mi tu prosím, co mám ještě udělat a já to zítra dodělám. Budeme teda prosím pokračovat zítra od 15:00 hodin? Zítra mám školu... děkuji že mi pomáháte...

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#20 Příspěvek od 1danab »

Omlouvám se, zítra se na to podívám a dáme to dohromady :)
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#21 Příspěvek od 1danab »

Vydržte chvilku, jsem v práci, ale i tak se na to mrknu, potřebuji něco dořešit :)

jak to zatím s pc vypadá?
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#22 Příspěvek od Temgotin »

Přihlášení už není problémové, zatím nepadá, ale když zavřu internet, tak mi to napíše "program přestal pracovat" (pouze tabulka, nic víc) a to jsem ho jen zavřel... Nevím ale, jestli to má něco společného s virem...

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#23 Příspěvek od 1danab »

Prozatím zkuste IE přeinstalovat a napište jestli se tabulka ještě zobrazuje :)
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#24 Příspěvek od Temgotin »

Tím IP myslíte Internet Explorer?

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#25 Příspěvek od 1danab »

Ano :) IE = Internet Explorer
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#26 Příspěvek od Temgotin »

ok

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#27 Příspěvek od Temgotin »

Sakra, nevím jak ho odinstalovat, nejde to jak v ovládacích panelech, tak ani v jeho složce v program files :shock:
Ale když použiji Google Chrome, tak to nic nedělá... Asi jste měla pravdu...

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#28 Příspěvek od 1danab »

Já sama používám google chrome a jsem s ním spokojená, záleží na vás co vyhovuje vám :)

Pokud chcete IE, zkuste nainstalovat dle tohoto http://windows.microsoft.com/cs-CZ/wind ... explorer-9
je tam také návod i na případnou odinstalaci :)
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Temgotin
Návštěvník
Návštěvník
Příspěvky: 70
Registrován: 30 Říj 2011 14:36

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#29 Příspěvek od Temgotin »

Tak jsem to udělal, ale pořád to hlásí tu tabulku, divný, u toho Chrome ne

Avatar uživatele
1danab
Nováček
Nováček
Příspěvky: 1412
Registrován: 21 Říj 2007 13:04
Místo/Bydliště: České Budějovice
Kontaktovat uživatele:

Re: VIR Z FACEBOOKU!!! POMOOOOOOOOOC!

#30 Příspěvek od 1danab »

Vydržte prosím do večera, teď opravdu nestíhám :)
RSIT CureIt CCleaner CleanUp DDS GMER OTL
POKUD JSTE S NAŠÍM FÓREM SPOKOJENI, MŮŽETE HO PODPOŘIT ZDE Obrázek

Mějte vždy zazálohovaná všechna důležitá data !


Obrázek

Odpovědět