Taky jsem deb*l aneb vir z chatu na FACEBOOKU

[Lišák-Fox]

Boužel to mi nejde, kliknu na Start-Všechny programy-AVG 2011-Tray ikona AVG, ale opět mi vyskočí okno http://img855.imageshack.us/img855/4828/avg.png a v Program Files nikde AVG není...

[Rudy]

Tray je lišta, na které byste měl mít ikon všech programů, které rezidentně běží. Tam tu ikonu najdete. někde poblíž hodin.

[Lišák-Fox]

No tak tam žádná AVG ikona taky není..

[Lišák-Fox]

Takže co teď?

[Rudy]

No, když se podíváte na log z RSIT, najdete tam funkční AVG. Takže buď je ikona skrytá, nebo vy ji nevidíte. Zkuste se ještě podívat do instalací, pokud tam AVG najdete, dočasně ho odinstalujte. Potom vyčistíme PC a po skončení čištění si ho nainstalujete zpět.

[Lišák-Fox]

Nikde nemůžu nic najít, tak jsem zkusil Start-Ovládací panely-Přidat nebo odebrat programy-Odinstalovat AVG 2011 a vyhodilo mi to tuto hlášku: http://img6.imageshack.us/img6/9472/chybaavg.jpg

[Rudy]

OK. Takže instalaci buď zničil virus, nebo se poškodila jiným způsobem. Stáhněte a spusťte AVG uninstaller: http://www.crystalidea.com/avg-uninstall-tool a vymeťte jím zbytky instalace (po vyčištění budete muset nainstalovat znovu a pak spusťte CF. Kdyby i potom upozorňoval na přítomnost AVG, hlášku ignorujte.

[Lišák-Fox]

Stáhl jsem Uninstall Tool, kde mi to našlo něco AVG 2011 v Systému né v Programech, spustil jsem, dal jsem Odebrat, vše probíhalo v pořádku, ale u konce se objevila hláška: http://img202.imageshack.us/img202/3976 ... aceavg.jpg
Můžu tedy použít nástroj Násilné odstranění? Napadlo mě, ale jestli to není například pouze nějaká instalace, protože když to AVG 11 otevřu mám možnosti Změnit, Opravit a Odebrat.. Při pokusu o Opravení mi to napsalo: Zpracovávání licence selhalo..
Děkuji za dozatimní trpělivost!

[Rudy]

Zkuste spustit CF a hlášení o zapnutém štítu ignorovat.

[Lišák-Fox]

Tak jsem ignoroval hlášku od CF a přidávám vytvořený log:


ComboFix 11-07-24.01 - Fox 25.07.2011 22:01:58.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.746 [GMT 2:00]
Spuštěný z: c:\documents and settings\Fox\Plocha\ComboFix.exe
AV: AVG Internet Security 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\Fox\LOCALS~1\Temp\6482666.exe
c:\documents and settings\Fox\WINDOWS
c:\windows\btc_client_iplist.txt
c:\windows\ddh_iplist.txt
c:\windows\front_ip_list.txt
c:\windows\iecheck_iplist.txt
c:\windows\info1
c:\windows\iplist.txt
c:\windows\loader2.exe_ok
c:\windows\phoenix.rar
c:\windows\proc_list1.log
c:\windows\rpcminer.rar
c:\windows\system32\_000115_.tmp.dll
c:\windows\system32\_000116_.tmp.dll
c:\windows\system32\_000118_.tmp.dll
c:\windows\system32\drivers\etc\HSTS~1
c:\windows\TEMP\57975605-loader2.exe
c:\windows\TEMP\5799446.exe
c:\windows\TEMP\739928.exe
c:\windows\ufa.rar
c:\windows\update.1
c:\windows\update.2
c:\windows\update.5.0
c:\windows\winlog-dirs.txt
c:\windows\winlog-ids.txt
c:\windows\winsetupapi.log
Pass LEGAL for license information. Built Sat Jun 25 23:20 2011E:\install.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SRVIECHECK
-------\Legacy_WXPDRIVERS
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-06-25 do 2011-07-25 )))))))))))))))))))))))))))))))
.
.
2011-07-25 19:56 . 2011-07-25 19:56 -------- d-----w- c:\documents and settings\All Users\Data aplikací\CrystalIdea Software
2011-07-25 19:10 . 2011-07-25 19:10 -------- d-----w- c:\program files\Uninstall Tool
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\Fox\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-24 18:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-24 17:10 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-24 16:55 . 2011-07-24 16:55 -------- d-----w- c:\program files\AMD APP
2011-07-24 16:54 . 2011-07-24 16:54 -------- d-----w- c:\program files\ATI
2011-07-24 16:46 . 2011-07-24 19:42 -------- d-----w- c:\program files\trend micro
2011-07-24 16:46 . 2011-07-24 16:46 -------- d-----w- C:\rsit
2011-07-24 16:44 . 2011-07-24 16:44 -------- d-----w- C:\ATI
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\rpcminer
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\ufa
2011-07-24 16:39 . 2011-07-24 16:39 -------- d-----w- c:\windows\phoenix
2011-07-24 16:29 . 2011-07-24 16:39 246272 ----a-w- c:\windows\unrar.exe
2011-07-24 14:34 . 2011-07-24 14:34 -------- d-----w- c:\windows\av_ico
2011-07-24 14:25 . 2011-07-24 19:09 -------- d--h--w- c:\windows\update.tray-12-0
2011-07-24 14:25 . 2011-07-24 19:09 -------- d--h--w- c:\windows\update.tray-12-0-lnk
2011-07-24 14:13 . 2011-07-24 14:13 -------- d-----w- c:\documents and settings\LocalService\Nabídka Start
2011-07-24 10:25 . 2011-07-24 10:25 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-25 17:36 . 2010-09-05 11:50 967 ----a-w- c:\windows\ScUnin.pif
2011-06-25 17:36 . 2010-09-05 11:50 94208 ----a-w- c:\windows\ScUnin.exe
2011-06-06 11:35 . 2006-11-08 11:32 1858944 ----a-w- c:\windows\system32\win32k.sys
2011-05-24 21:44 . 2011-05-24 21:44 59904 ----a-w- c:\windows\system32\OVDecode.dll
2011-05-24 21:44 . 2011-05-24 21:44 51712 ----a-w- c:\windows\system32\OpenCL.dll
2011-05-24 21:43 . 2011-05-24 21:43 12798976 ----a-w- c:\windows\system32\amdocl.dll
2011-05-02 15:32 . 2009-10-01 13:34 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2004-08-17 12:49 151552 ----a-w- c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2006-11-08 11:29 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-10-07 488728]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-14 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-02-09 65024]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472]
"nwiz"="nwiz.exe" [2003-07-28 323584]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Ocs_SM"="c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizer.exe" [2011-04-05 106496]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableSecureUIAPaths"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart
.
[HKLM\~\startupfolder\C:^Documents and Settings^Fox^Nabídka Start^Programy^Po spuštění^PNotes.lnk]
path=c:\documents and settings\Fox\Nabídka Start\Programy\Po spuštění\PNotes.lnk
backup=c:\windows\pss\PNotes.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 00:41 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPUsageTracking]
2005-09-29 12:50 36864 ----a-w- c:\program files\HP\HP UT\bin\hppusg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 03:22 1695232 ------w- c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-06-12 14:36 151552 ----a-w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54 417792 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-04-14 11:26 428544 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-10-14 15:32 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToolBoxFX]
2005-11-21 13:55 45056 ----a-w- c:\program files\HP\ToolBoxFX\bin\HPTLBXFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 14:49 35328 ----a-w- c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"DisableThumbnailCache"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"d:\\Notebook_Disk_E\\CS 1.6\\cstrike.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\hl.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\cstrike.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"d:\\Games\\CS 1.6\\hl.exe"=
"d:\\Games\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"d:\\Games\\Need for Speed Most Wanted\\speed.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"d:\\Games\\DiRT 2\\dirt2_game.exe"=
"d:\\Games\\DiRT\\DiRT.exe"=
"c:\\Documents and Settings\\Fox\\Data aplikací\\GameRanger\\GameRanger\\GameRanger.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [22.2.2011 08:13 22992]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [19.1.2011 04:32 32592]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.1.2010 20:21 691696]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [7.1.2011 06:41 248656]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [10.2.2011 07:54 297168]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2.10.2009 18:16 222968]
R2 SearchAnonymizer;SearchAnonymizer;c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizerHelper.exe [5.4.2011 17:12 40960]
R3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [30.3.2011 17:17 134480]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [10.2.2011 07:53 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [10.2.2011 07:53 27216]
S1 ensqio;ensqio;c:\windows\system32\DRIVERS\ensqio.sys --> c:\windows\system32\DRIVERS\ensqio.sys [?]
S1 es137140;SB AudioPCI 64V;c:\windows\system32\DRIVERS\es137140.sys --> c:\windows\system32\DRIVERS\es137140.sys [?]
S2 avgfws;AVG Firewall;"c:\program files\AVG\AVG10\avgfws.exe" --> c:\program files\AVG\AVG10\avgfws.exe [?]
S2 AVGIDSAgent;AVGIDSAgent;"c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe" --> c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [?]
S2 avgwd;AVG WatchDog;"c:\program files\AVG\AVG10\avgwdsvc.exe" --> c:\program files\AVG\AVG10\avgwdsvc.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 14:16 130384]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S2 hxiukus;Universal Update;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 kglbutus;Network System;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 kngeiteqe;Monitor Boot;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 lzbkw;cdadhmu;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S2 vmmkzm;Microsoft Support;c:\windows\system32\svchost.exe -k netsvcs [17.8.2004 14:49 14336]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe --> c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe [?]
S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24.7.2011 19:10 41272]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [9.1.2011 17:18 150528]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 14:16 753504]
.
--- Ostatní služby/ovladače v paměti ---
.
*NewlyCreated* - AVGFWS
*NewlyCreated* - AVGIDSAGENT
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
vmmkzm
kngeiteqe
lzbkw
kglbutus
hxiukus
.
Obsah adresáře 'Naplánované úlohy'
.
2011-07-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
.
------- Doplňkový sken -------
.
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 213.46.172.36 192.168.0.1
Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
BHO-{A3BC75A2-1F87-4686-AA43-5347D756017C} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
WebBrowser-{5B291E6C-9A74-4034-971B-A4B007A0B315} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - c:\program files\AVG\AVG10\Toolbar\IEToolbar.dll
HKLM-Run-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
HKLM-Run-tray_ico - (no file)
HKLM-Run-tray_ico1 - (no file)
HKLM-Run-tray_ico2 - (no file)
HKLM-Run-tray_ico3 - (no file)
HKLM-Run-tray_ico4 - (no file)
HKLM-Run-sysdriver32.exe - c:\windows\sysdriver32.exe
HKLM-Run-sysdriver32_.exe - c:\windows\sysdriver32_.exe
HKU-Default-RunOnce-nltide3 - rundll32 advpack.dll
MSConfigStartUp-Google Update - c:\documents and settings\Fox\Local Settings\Data aplikací\Google\Update\GoogleUpdate.exe
MSConfigStartUp-PC_OPT - c:\program files\PC Optimizer Trial\trayicon.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MSConfigStartUp-UnlockerAssistant - c:\program files\Unlocker\UnlockerAssistant.exe
AddRemove-AVG - c:\program files\AVG\AVG10\avgmfapx.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-25 22:26
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\hxiukus]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kglbutus]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\kngeiteqe]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\lzbkw]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
--
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vmmkzm]
"ServiceDll"="c:\windows\system32\mbtaqvg.dll"
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_USERS\S-1-5-21-2052111302-842925246-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8CAABE44-CE90-2B75-9DF6-E1370E629FC0}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"jamdiolganacgglbnoei"=hex:62,61,69,62,00,00
"jamdiolganacgglbnoai"=hex:62,61,68,62,00,00
"iamepnapfbcdhkfdic"=hex:6b,61,70,62,6b,6c,68,66,66,6e,66,6a,68,6f,70,6b,61,6e,
67,69,66,61,00,00
"hakennejeijohbpb"=hex:6b,61,70,62,6b,6c,68,66,66,6e,66,6a,68,6f,70,6b,68,65,
70,67,63,66,00,00
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(944)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3924)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Celkový čas: 2011-07-25 22:30:03 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-07-25 20:29
.
Před spuštěním: 4 448 567 296
Po spuštění: 8 757 686 272
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=AlwaysOff /fastdetect
.
- - End Of File - - 70A69F11C1C3E4A9D7A43B33AD74BDB6

[Rudy]

Ještě dočistíme. Otevřte poznámkový blok a zkopírujte do něj:

KillAll::

Collect::
c:\windows\unrar.exe

Folder::
c:\windows\rpcminer
c:\windows\ufa
c:\windows\phoenix
c:\windows\av_ico
c:\windows\update.tray-12-0
c:\windows\update.tray-12-0-lnk

Driver::
hxiukus
kglbutus
kngeiteqe
lzbkw
vmmkzm

Regnull::
[HKEY_USERS\S-1-5-21-2052111302-842925246-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8CAABE44-CE90-2B75-9DF6-E1370E629FC0}*]

Uložte na plochu jako CFScript.txt. Pak jej myší přetáhněte nad ikonu a pusťte. CF se spustí a vykoná příkazy ze skriptu.

[Lišák-Fox]

Přidávám log, který mi ještě CF vytvořil, jestli je to vše, hrozně moc Vám děkuji!!:

ComboFix 11-07-24.01 - Fox 25.07.2011 22:50:11.2.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.3.1250.420.1029.18.1279.509 [GMT 2:00]
Spuštěný z: c:\documents and settings\Fox\Plocha\ComboFix.exe
Použité ovládací přepínače :: c:\documents and settings\Fox\Plocha\CFScript.txt
AV: AVG Internet Security 2011 *Enabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Firewall *Disabled* {8decf618-9569-4340-b34a-d78d28969b66}
.
file zipped: c:\windows\unrar.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\av_ico
c:\windows\phoenix
c:\windows\phoenix\kernels\phatk\__init__.py
c:\windows\phoenix\kernels\phatk\__init__.pyc
c:\windows\phoenix\kernels\phatk\BFIPatcher.py
c:\windows\phoenix\kernels\phatk\BFIPatcher.pyc
c:\windows\phoenix\kernels\phatk\kernel.cl
c:\windows\phoenix\kernels\poclbm\__init__.py
c:\windows\phoenix\kernels\poclbm\__init__.pyc
c:\windows\phoenix\kernels\poclbm\BFIPatcher.py
c:\windows\phoenix\kernels\poclbm\BFIPatcher.pyc
c:\windows\phoenix\kernels\poclbm\kernel.cl
c:\windows\phoenix\phoenix.exe
c:\windows\rpcminer
c:\windows\rpcminer\bitcoinminercuda_10.cubin
c:\windows\rpcminer\bitcoinminercuda_11.cubin
c:\windows\rpcminer\bitcoinminercuda_20.cubin
c:\windows\rpcminer\bitcoinmineropencl.cl
c:\windows\rpcminer\cudart32_32_16.dll
c:\windows\rpcminer\curllib.dll
c:\windows\rpcminer\libeay32.dll
c:\windows\rpcminer\libsasl.dll
c:\windows\rpcminer\openldap.dll
c:\windows\rpcminer\rpcminer-4way.exe
c:\windows\rpcminer\rpcminer-cpu.exe
c:\windows\rpcminer\rpcminer-cuda.exe
c:\windows\rpcminer\rpcminer-opencl.exe
c:\windows\rpcminer\ssleay32.dll
c:\windows\ufa
c:\windows\ufa\ufa.exe
c:\windows\unrar.exe
c:\windows\update.tray-12-0-lnk
c:\windows\update.tray-12-0
E:\install.exe
.
.
((((((((((((((((((((((((((((((((((((((( Ovladače/Služby )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_HXIUKUS
-------\Legacy_KGLBUTUS
-------\Legacy_KNGEITEQE
-------\Legacy_LZBKW
-------\Legacy_VMMKZM
-------\Service_hxiukus
-------\Service_kglbutus
-------\Service_kngeiteqe
-------\Service_lzbkw
-------\Service_vmmkzm
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2011-06-25 do 2011-07-25 )))))))))))))))))))))))))))))))
.
.
2011-07-25 19:56 . 2011-07-25 19:56 -------- d-----w- c:\documents and settings\All Users\Data aplikací\CrystalIdea Software
2011-07-25 19:10 . 2011-07-25 19:10 -------- d-----w- c:\program files\Uninstall Tool
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\Fox\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 17:10 . 2011-07-24 17:10 -------- d-----w- c:\documents and settings\All Users\Data aplikací\Malwarebytes
2011-07-24 17:10 . 2011-07-24 18:59 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-24 17:10 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-24 16:55 . 2011-07-24 16:55 -------- d-----w- c:\program files\AMD APP
2011-07-24 16:54 . 2011-07-24 16:54 -------- d-----w- c:\program files\ATI
2011-07-24 16:46 . 2011-07-24 19:42 -------- d-----w- c:\program files\trend micro
2011-07-24 16:46 . 2011-07-24 16:46 -------- d-----w- C:\rsit
2011-07-24 16:44 . 2011-07-24 16:44 -------- d-----w- C:\ATI
2011-07-24 14:13 . 2011-07-24 14:13 -------- d-----w- c:\documents and settings\LocalService\Nabídka Start
2011-07-24 10:25 . 2011-07-24 10:25 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-25 17:36 . 2010-09-05 11:50 967 ----a-w- c:\windows\ScUnin.pif
2011-06-25 17:36 . 2010-09-05 11:50 94208 ----a-w- c:\windows\ScUnin.exe
2011-06-06 11:35 . 2006-11-08 11:32 1858944 ----a-w- c:\windows\system32\win32k.sys
2011-05-24 21:44 . 2011-05-24 21:44 59904 ----a-w- c:\windows\system32\OVDecode.dll
2011-05-24 21:44 . 2011-05-24 21:44 51712 ----a-w- c:\windows\system32\OpenCL.dll
2011-05-24 21:43 . 2011-05-24 21:43 12798976 ----a-w- c:\windows\system32\amdocl.dll
2011-05-02 15:32 . 2009-10-01 13:34 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2004-08-17 12:49 151552 ----a-w- c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2006-11-08 11:29 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
((((((((((((((((((((((((((((( SnapShot@2011-07-25_20.26.08 )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-07-25 20:58 . 2011-07-25 20:58 16384 c:\windows\temp\Perflib_Perfdata_7e8.dat
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Seznam Postak"="c:\program files\Seznam.cz\postak.exe" [2010-10-07 488728]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-14 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-02-09 65024]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2003-07-28 4841472]
"nwiz"="nwiz.exe" [2003-07-28 323584]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Ocs_SM"="c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizer.exe" [2011-04-05 106496]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableSecureUIAPaths"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG10\avgchsvx.exe /sync\0c:\progra~1\AVG\AVG10\avgrsx.exe /sync /restart
.
[HKLM\~\startupfolder\C:^Documents and Settings^Fox^Nabídka Start^Programy^Po spuštění^PNotes.lnk]
path=c:\documents and settings\Fox\Nabídka Start\Programy\Po spuštění\PNotes.lnk
backup=c:\windows\pss\PNotes.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-02-27 15:10 35696 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-02-19 00:41 49152 ----a-w- c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPUsageTracking]
2005-09-29 12:50 36864 ----a-w- c:\program files\HP\HP UT\bin\hppusg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 03:22 1695232 ------w- c:\program files\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
2001-06-12 14:36 151552 ----a-w- c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54 417792 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Companion]
2011-04-14 11:26 428544 ----a-w- c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-10-14 15:32 39408 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ToolBoxFX]
2005-11-21 13:55 45056 ----a-w- c:\program files\HP\ToolBoxFX\bin\HPTLBXFX.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 14:49 35328 ----a-w- c:\program files\Winamp\winampa.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001
"DisableThumbnailCache"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\ICQ6.5\\ICQ.exe"=
"d:\\Notebook_Disk_E\\CS 1.6\\cstrike.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\hl.exe"=
"d:\\zaloha stareho disku\\DATA_2(E)\\Dáda\\Moje\\Counter Strike 1.6\\cstrike.exe"=
"c:\\totalcmd\\TOTALCMD.EXE"=
"d:\\Games\\CS 1.6\\hl.exe"=
"d:\\Games\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"d:\\Games\\Need for Speed Most Wanted\\speed.exe"=
"c:\\Program Files\\Hamachi\\hamachi.exe"=
"d:\\Games\\DiRT 2\\dirt2_game.exe"=
"d:\\Games\\DiRT\\DiRT.exe"=
"c:\\Documents and Settings\\Fox\\Data aplikací\\GameRanger\\GameRanger\\GameRanger.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
.
R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [22.2.2011 08:13 22992]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [19.1.2011 04:32 32592]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [10.1.2010 20:21 691696]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [7.1.2011 06:41 248656]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [10.2.2011 07:54 297168]
R2 ICQ Service;ICQ Service;c:\program files\ICQ6Toolbar\ICQ Service.exe [2.10.2009 18:16 222968]
R2 SearchAnonymizer;SearchAnonymizer;c:\documents and settings\Fox\Data aplikací\OCS\SM\SearchAnonymizerHelper.exe [5.4.2011 17:12 40960]
R3 Avgfwdx;Avgfwdx;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [30.3.2011 17:17 134480]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [10.2.2011 07:53 24144]
R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [10.2.2011 07:53 27216]
S1 ensqio;ensqio;c:\windows\system32\DRIVERS\ensqio.sys --> c:\windows\system32\DRIVERS\ensqio.sys [?]
S1 es137140;SB AudioPCI 64V;c:\windows\system32\DRIVERS\es137140.sys --> c:\windows\system32\DRIVERS\es137140.sys [?]
S2 avgfws;AVG Firewall;"c:\program files\AVG\AVG10\avgfws.exe" --> c:\program files\AVG\AVG10\avgfws.exe [?]
S2 AVGIDSAgent;AVGIDSAgent;"c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe" --> c:\program files\AVG\AVG10\Identity Protection\Agent\Bin\AVGIDSAgent.exe [?]
S2 avgwd;AVG WatchDog;"c:\program files\AVG\AVG10\avgwdsvc.exe" --> c:\program files\AVG\AVG10\avgwdsvc.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.3.2010 14:16 130384]
S2 gupdate;Služba Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 AVG Security Toolbar Service;AVG Security Toolbar Service;c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe --> c:\program files\AVG\AVG10\Toolbar\ToolbarBroker.exe [?]
S3 Avgfwfd;AVG network filter service;c:\windows\system32\drivers\avgfwdx.sys [12.7.2010 04:33 30432]
S3 gupdatem;Služba Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [10.5.2010 20:15 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [24.7.2011 19:10 41272]
S3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [9.1.2011 17:18 150528]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.3.2010 14:16 753504]
.
Obsah adresáře 'Naplánované úlohy'
.
2011-07-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
2011-07-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 18:15]
.
.
------- Doplňkový sken -------
.
uDefault_Search_URL = hxxp://search.qip.ru
uSearchAssistant = hxxp://search.qip.ru/ie
uSearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
IE: E&xportovat do aplikace Microsoft Office Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: WikiKomentáře Google... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 213.46.172.36 192.168.0.1
Handler: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} -
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-25 23:03
Windows 5.1.2600 Service Pack 3 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'winlogon.exe'(944)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3932)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Celkový čas: 2011-07-25 23:06:41 - počítač byl restartován
ComboFix-quarantined-files.txt 2011-07-25 21:06
ComboFix2.txt 2011-07-25 20:30
.
Před spuštěním: 8 753 770 496
Po spuštění: 8 738 725 888
.
- - End Of File - - B0771F4CF636DC23526055294511EC00
Nahr nˇ probŘhlo ŁspŘçnŘ

[Rudy]

Smazáno, log již vypadá čistý. Nastala nějaká změna?

[Lišák-Fox]

Víceméně vše zůstává, tak jak to bylo i předtím, jen to AVG tu nikde není.. Ale včera večer jsem se ještě mohl připojit k facebook stránce a dnes mi to celý den nešlo dokud sem neudělal před chvílí ten Combo Fix.. Asi ještě stáhnu na slunečnici Avasta a poprdeli!
Strašně moc Vám děkuji, za Váš volný čas věnovaný do mého případu.. Tak ochotný lidi jako jste Vy a Váš tým jsem dlouho neviděl a snad to není naposledy co jsem takovéhle lidi poznal.. Opravdu Vám ještě jednou mockrát děkuji!!!!!!!!!!!!!!!!!!!!!!!

S pozdravem

David Liška

[Rudy]

Ono toho tam bylo dost, je možné že už jste tam něco měl před tím, některé položky FB viru neodpovídají. Rootkity asi poškodily systém, oprava vás asi nemine.