VIRY.CZ

Fajn, vypadá to hodně dobře , uvidíme co najde mbam.
Jak je na tom počítač?

Pocitac, vypada naprosto bez problemu. Nezkousel sem spoustet zadny aplikace zatim jako hry atd.
Zda se mi silne zahlcenej ale, porad hrabe na disk atd. ale to bude asi Vistama samotnyma.

Pokud to dřív nedělalo, tak by to vistama být nemělo. Uvidíme co najde mbam, jinak uděláme ještě test na rootkity

Mbam dokoncil scan.
Prikladam log:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Verze databáze: 5747

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

12.2.2011 17:15:31
mbam-log-2011-02-12 (17-15-24).txt

Typ kontroly: Úplný test (C:\|)
Testované objekty: 286488
Uplynulý čas: 1 hodin, 6 minut, 54 sekund

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče v registru: 0
Infikované hodnoty v registru: 0
Infikované datové položky v registru: 0
Infikované složky: 0
Infikované soubory: 13

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky v registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
c:\Qoobox\quarantine\C\Users\pavla simoncikova\exmo.exe.vir (Trojan.Downloader) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\fybvqslv.exe.vir (Spyware.Passwords.XGen) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\odexxc.exe.vir (Trojan.Downloader) -> No action taken.
c:\Qoobox\quarantine\C\Users\pavla simoncikova\AppData\Roaming\microsoft\vojoot.exe.vir (Trojan.VB) -> No action taken.
c:\Users\pavla simoncikova\Desktop\facebook-pic000934519.exe (Backdoor.Bot) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\microsoft\fihyceto.exe (Trojan.VB) -> No action taken.
c:\Windows\System32\config\systemprofile\AppData\Roaming\microsoft\salek.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_\23.exe (Spyware.Passwords.XGen) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\juzjf.exe (Spyware.Passwords.XGen) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\microsoft\fihyceto.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\C_Users\pavla simoncikova\AppData\Roaming\microsoft\salek.exe (Trojan.VB) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\c_windows\nvsvc32.exe (Backdoor.Bot) -> No action taken.
c:\_OTL\movedfiles\02092011_001731\c_windows\System32\fybvqslv.exe (Spyware.Passwords.XGen) -> No action taken.

V mbamu vše smaž a odzkoušej počítač. Pak napiš, zda je pc stále vytížený a jak se chová.
Vzhledem k tomu, jak moc byl zavirovaný, tak to chce pořádně prověřit

Ahoj,
Pocitac beha bez problemu tedkon, start byl mnohem rychlejsi a vykon se zda byt bez problemu zatim.
Pocitac odezvdam sestre a pokud se vyskytnou nejaky problemy tak dam vedet.

Chci podekovat za pomoc ktera mi byla poskytnuta takze diky vsem!
Pokud se mi uvolni nejake finance tak vas urcite podporim.

Učet pošli sestře . Hlavně pro příště, pokud bude nějaký problém, přijď s tím pc dřív, tohle už byla zanedbaná infekce, jak u zubu .
A pouč ji jak se chovat na internetu , ať hlavně nekliká na odkazy z fejsbůku

Odinstalujte combofix přes Start - Spustit
- zkopírujte do okénka:

ComboFix /Uninstall

-stiskněte Enter
-To odinstaluje ComboFix a smaže s ním související soubory a složky.


***********


Stáhněte T-Cleaner
http://vyosek.ic.cz/pro_usery/T-Cleaner.exe

-Spusťte,pro potvrzení volby mačkejte klávesu A, Enter
-po použití prográmek vymažte.Pozor,antiviry ho mohou falešně označit za vir



***********


Z mého podpisu stahněte Ccleaner
- nainstalujte, při výběru, co se má nainstalovat, dejte pryč fajfku u instalace yahoo toolbaru

záložka čistič
- nechejte v levém sloupečku zatrhnuté vše jak je, klikněte na analyzovat
- po analýze klikněte na Spustit Ccleaner

záložka Registry
- klikněte na hledej problémy
- pak klikněte na opravit vybrané problémy -- udělat zálohu registrů - nemusíte
- kliknete opravit všechny problémy ok zavřít

Záložka Nástroje
- zde můžete odinstalovat programy. Je to důkladnější odinstalace než u přidat/odebrat programy ve Windows.

Ccleaner - čistič doporučuji používat, krásně pročistí pc od dočasných souborů.
Registry pročistí třeba po odinstalaci nějakého programu.


***********



Stahněte OTC a použijte
http://oldtimer.geekstogo.com/OTC.exe
-vyčistí tempy a po použitých programech



***********

Vložte nový log ze RSIT a řekněte co počítač, jak se chová, už je vše v pořádku?