prosim opomoc

[polom]

zdravim mam problem s tim ze nejde pustit rsit a pise" to program too big to fit in memory" nejde pustit ani combofix ani mbam asi tam je nejakej vir. diky zaradu

[Rudy]

Zkuste to v nouz. režimu.

[polom]

prave ze to pise i v nouzovem rezimu nestacilo by pridat ram abych mohl spustit alespon neco ?

[Rudy]

To je divné. Jaký máte OS, kolik máte RAM a jak dalece máte plný systémový disk?

[polom]

mam win vista, 4GB RAM a volne misto 114GB

[Rudy]

To by mělo být OK. Zkoušel jste to spustit jako administrator?

[polom]

ano, ted jsem to zkusil alespon projet eset online scaner to naslo 11 infekci tak zkusim pokracovat

[Rudy]

Zkuste (pokud půjde spustit) MBAM: http://www.malwarebytes.org/mbam.php . Udělejte kompletní sken, dejte log a předem nic nemažte.

[polom]

tak nejde spustit a je to cim dal horsi uz nevim jak postupovat

[Rudy]

Máme i jiné nástroje. Pokud jste MBAM zkoušel i v nouz. režimu a nešel, zkuste AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 .

[polom]

tak mi tohle spustit jde ale jen chvilku pak se pc restartuje, je napadeny explorer.exe atd log davam sem

Automatická kontrola: spuštěno (události: 16, objekty: 29, čas: 00:09:16)
15.5.2011 22:36:44 Úloha byla spuštěna
15.5.2011 22:38:21 Zjištěno: Trojan.Win32.Patched.lk c:\Windows\explorer.exe
15.5.2011 22:40:45 Neošetřeno: Trojan.Win32.Patched.lk c:\Windows\explorer.exe Přeskočeno uživatelem
15.5.2011 22:41:05 Zjištěno: Trojan-Spy.Win32.Zbot.bfgu c:\Users\Jaroslav\AppData\Roaming\Emuta\qeda.exe
15.5.2011 22:43:17 Nelze odstranit: Trojan-Spy.Win32.Zbot.bfgu c:\Users\Jaroslav\AppData\Roaming\Emuta\qeda.exe Objekt je uzamčen
15.5.2011 22:43:17 Bude odstraněno při restartování systému: Trojan-Spy.Win32.Zbot.bfgu c:\Users\Jaroslav\AppData\Roaming\Emuta\qeda.exe
15.5.2011 22:43:18 Zjištěno: Trojan-Dropper.Win32.Clons.hde c:\Users\Jaroslav\AppData\Roaming\sdra64.exe
15.5.2011 22:44:02 Nelze odstranit: Trojan-Dropper.Win32.Clons.hde c:\Users\Jaroslav\AppData\Roaming\sdra64.exe Objekt je uzamčen
15.5.2011 22:44:02 Bude odstraněno při restartování systému: Trojan-Dropper.Win32.Clons.hde c:\Users\Jaroslav\AppData\Roaming\sdra64.exe
15.5.2011 22:44:04 Zjištěno: HEUR:Trojan.Win32.Generic c:\Users\Public\Microsoft-Driver-5237-5783\winrsvnr.exe/UPX
15.5.2011 22:44:43 Nelze odstranit: HEUR:Trojan.Win32.Generic c:\Users\Public\Microsoft-Driver-5237-5783\winrsvnr.exe/UPX Objekt je uzamčen
15.5.2011 22:44:43 Odstranění při restartování systému se nezdařilo: HEUR:Trojan.Win32.Generic c:\Users\Public\Microsoft-Driver-5237-5783\winrsvnr.exe/UPX
15.5.2011 22:44:43 Zjištěno: Trojan.Win32.Jorik.IRCbot.acv c:\Users\Jaroslav\AppData\Roaming\Microsoft-Driver-1-25-8784-4125-7572\winsvc.exe
15.5.2011 22:45:33 Nelze odstranit: Trojan.Win32.Jorik.IRCbot.acv c:\Users\Jaroslav\AppData\Roaming\Microsoft-Driver-1-25-8784-4125-7572\winsvc.exe Objekt je uzamčen
15.5.2011 22:45:33 Bude odstraněno při restartování systému: Trojan.Win32.Jorik.IRCbot.acv c:\Users\Jaroslav\AppData\Roaming\Microsoft-Driver-1-25-8784-4125-7572\winsvc.exe
15.5.2011 22:45:33 Zjištěno: HEUR:Trojan.Win32.Generic c:\Users\Jaroslav\AppData\Local\Temp\sshnas21.dll

[polom]

prosim muze mi tu nekdo pomoci ?

[Rudy]

V příloze posílám přejmenovaný ComboFix. Stáhněte jej, rozbalte a uložte na plochu. Pak postupujte podle tohoto návodu:

Spustte aplikaci pod uctem s administratorskym opravnenim

hned po startu se zobrazi obrazovka s licencnimi podminkami, pokracujte kliknutim na tlacitko Ano.

v klidu si postavte na kafe (cela akce trva cca. 5-10 minut, nekdy i dele - dle toho, o jak rychly stroj se

jedna a kolika soubory se skener bude muset prodirat), behem skenu se nepokousejte spoustet zadne jine

aplikace ani nic jineho

behem skenovani nepropadejte panice, vas stroj muze byt restartovan (predevsim pri prvni aplikaci skeneru)

upozorneni: pokud pouzivate antispyware s rezidentnim stitem, prepnete jeho rezidentni stit do Install Mode,

pripadne jej po dobu skenu uplne deaktivujte, protoze dochazi pri skenu a vymazu pripadneho malware k

nezadoucim kolizim s rezidentem antispyware

cokoli.com.rar

(4.15 MiB) Staženo 103 x