prosím o kontolu Logu, Win32/Rootkit.Kryptik.AF trojský kůň

[JaRon]

ano odinstaluj CF a hotovo

[olegunar]

takže už je hotov i kompletní sken, našel mi jeden soubor z karantény ComboFixu, v Logu z činnosti CurelT to vapadá takto: C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\gaaqat.sys.vir infikován Trojan.NtRootKit.5980 - nevyléčitelný - přesunut

Myslím, že by toto už nějaká hrozba být nebyla, ne? Nebo máte jiný názor?

Ok, odinstaluju CF a tím je hotovo...jo a ještě udělám něco...pošlu sms

Díky za pomoc a skvěle odvedenou práci, za čas se tu zase pravděpodobně zastavím s preventivní kontrolou logu Díky díky díky

Olegunar

[JaRon]

rado sa stalo
odinstalovanim "zmizne" aj adresar Qoobox
pekny den

[olegunar]

Prosím ještě o radu, snažil jsem se odinstalovat CF takto: Start -> Spustit -> combofix /u , ale on se CF normálně spustil, proběhl sken, restart i vygenerování novýho logu... CF odinstalovanej teda není

[JaRon]

skus combofix /uninstall

[olegunar]

tak fajn, teď už odinstal proběhl v pohodě, na disku C však ještě zůstala složka ComboFix a v ní soubor NircmdB.exe, otestoval jsem ho na VirusTotal.com

výsledek je tady: http://www.virustotal.com/cs/analisis/e ... 1266588572

[motji]

Dobrý večer, záskok za kolegu
Složku klidně smažte, je to zbytek po combofixu.

Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-počítač se restartuje

[olegunar]

složku ComboFix smazal samotný OTC, teď už je teda pravděpodobně všechno v pořádku

Takže ještě jednou díky všem rádcům za pomoc a ochotu, skutečně díky

Olegunar

[JaRon]

aj za motji - nemas zac