Prosím o kontrolu logu

[vyosek]

Udelejte prosim scan pomoci avp toolu http://forum.viry.cz/viewtopic.php?f=29&t=58179

[duffx]

Status: Will be disinfected when the computer is restarted (events: 1)
13.7.2012 9:49:22 Will be disinfected when the computer is restarted virus Virus.Win64.ZAccess.b C:\Windows\System32\services.exe High
Status: Deleted (events: 9)
13.7.2012 9:52:18 Deleted Trojan program Trojan-Dropper.Win32.Injector.fiuc C:\.exeFalse High
13.7.2012 9:52:18 Deleted Trojan program Trojan-Dropper.Win32.Injector.fiuc C:\.exeFalse//UPX High
13.7.2012 9:52:24 Deleted Trojan program Trojan-Dropper.Win32.Dorifel.fzv C:\Documents and Settings\All Users\Local Settings\Temp\msouukzah.exe High
13.7.2012 9:52:24 Deleted Trojan program Trojan-Dropper.Win32.Dorifel.fzv C:\Documents and Settings\All Users\Local Settings\Temp\msouukzah.exe//UPX High
13.7.2012 9:56:11 Deleted Trojan program Trojan-Dropper.Win32.Dapato.bmar C:\Documents and Settings\duff\Desktop\RK_Quarantine\blackCoin.scr.vir High
13.7.2012 9:56:12 Deleted Trojan program Trojan-Dropper.Win32.Dorifel.fzv C:\Documents and Settings\duff\Desktop\RK_Quarantine\msouukzah.exe.vir High
13.7.2012 9:56:12 Deleted Trojan program Trojan-Dropper.Win32.Dorifel.fzv C:\Documents and Settings\duff\Desktop\RK_Quarantine\msouukzah.exe.vir//UPX High
13.7.2012 9:56:13 Deleted Trojan program Trojan-Dropper.Win32.Injector.fiuc C:\Documents and Settings\duff\Desktop\RK_Quarantine\E00B32.exe.vir High
13.7.2012 9:56:13 Deleted Trojan program Trojan-Dropper.Win32.Injector.fiuc C:\Documents and Settings\duff\Desktop\RK_Quarantine\E00B32.exe.vir//UPX High

[vyosek]

Nasledujici soubory otestujte na VirusTotalu https://www.virustotal.com/cs/

• c:\windows\system32\services.exe
• Kliknete na Choose file
• Soubor nehledejte, jen vlozte cestu souboru, ktery chci otestovat
• Kliknete na Scan It
• Pokud na Vas vyskoci obrazovka jako je nize, tak kliknete na ReAnalyse
  
• Vysledek analyzy sem vlozte (jako odkaz)

[duffx]

https://www.virustotal.com/file/00d8538 ... 342168028/

[vyosek]

Jak se chova nas pacient

[duffx]

Kromě selhávání pluginu ShockWave Player v Opeře to zatím vypadá dobře - to by měla vyřešit reinstalace. BSOD teď asi neověřím. Konečně přestala klávesnice dablovat háček . Budu pozorovat chování a případně bych se ještě ozval. Každopádně díky moc za ochotu!

[vyosek]

Tak jeste uklidime

Odinstalujte Combofix

• Prejmenujte ComboFix na Uninstall
• Spustte jej
• Tohle smaze Combofix a jeho slozky

T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za tyden

Pokud by byl nejaky problem, tak napiste