VIRY.CZ

Pokud nemate, zazalohujte si radeji dulezita data (fotky, dokumenty, atd.)

Nepouzivejte ComboFix bez predchozi domluvy! Je to poruseni pravidel fora a ztratite tim narok na pomoc!

Stahnete ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe a ulozte ho na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Spustte ComboFix.
Odsouhlaste licencni podminky a nechte program pracovat. Jestli vam nabidne instalaci Konzoly pro zotaveni, souhlaste.
Po dobu skenu nic nespoustejte, nikam neklikejte.
Po dokonceni skenovani (muze dojit i k restartu pc) by se mel vytvorit log, ktery bude umisteny zde C:\ComboFix.txt
Jeho obsah sem zkopirujte

Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
Kdyz windows nabehne, ale pri spousteni programu bude hlasena chyba, staci restartovat pc a bude to v poradku

vše proběhlo bez komplikací combofix jsem zapnul ve 22h a okolo 4h mě probudil restart, takže program makal šest hodin! windows poté naběhl normálně a zde je log:

ComboFix 13-01-28.02 - TOMAS 02.01.2002 18:52:06.1.1 - x86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.420.1029.18.223.5 [GMT 1:00]
Spuštěný z: c:\documents and settings\TOMAS\Plocha\ComboFix.exe
AV: AVIRA Desktop *Disabled/Outdated* {A41F10B1-A590-4C4C-9AD5-10B4ECF96A89}
.
.
((((((((((((((((((((((((((((((((((((((( Ostatní výmazy )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\TOMAS\Data aplikací\ACD Systems\ACDSee\ImageDB.ddf
c:\program files\Hide Real IP
c:\program files\Hide Real IP\ccodes.txt
c:\program files\Hide Real IP\hide-real-ip.exe.manifest
c:\program files\Hide Real IP\ProxyNew.dll
c:\windows\bspcc32.dll
c:\windows\system\winspool.drv
c:\windows\system32\6CD1222320.dll
c:\windows\system32\ieuinit.inf
c:\windows\system32\spool\prtprocs\w32x86\bookprnt.dll
c:\windows\system32\sys_dll.dll
c:\windows\wt
c:\windows\wt\backup\1.1.0.0\cleanup.bat
c:\windows\wt\backup\1.1.0.0\stopwcmdr.bat
c:\windows\wt\backup\1.1.0.0\updatenow.bat
c:\windows\wt\backup\1.1.0.0\wcmdmgr.exe
c:\windows\wt\backup\1.1.0.0\wcmdmgrl.exe
c:\windows\wt\backup\1.1.0.0\wtshared.dll
c:\windows\wt\backup\1.2.0.0\npwtplug.dll
c:\windows\wt\backup\1.2.0.0\wildtangent.jar
c:\windows\wt\backup\1.2.1.0\wt3d.dll
c:\windows\wt\backup\1.2.1.0\wtvh.dll
c:\windows\wt\backup\1.5.1.26\_privacy.txt
c:\windows\wt\backup\1.5.1.26\info.txt
c:\windows\wt\backup\1.5.1.26\stopwcmdr.bat
c:\windows\wt\backup\1.5.1.26\updatenow.bat
c:\windows\wt\backup\1.5.1.26\wcmdmgr.exe
c:\windows\wt\backup\1.5.1.26\wcmdmgrl.exe
c:\windows\wt\backup\1.5.1.26\wtcpl.dll
c:\windows\wt\data.wts
c:\windows\wt\wt3d.dll
c:\windows\wt\wt3d.ini
c:\windows\wt\wtvh.dll
.
Nakažená kopie c:\windows\system32\msgsvc.dll byla nalezena a vyléčena.
Obnovena kopie z - c:\windows\SoftwareDistribution\Download\4df038d60d071da9e4afe55fba7cbfbf\msgsvc.dll
.
.
((((((((((((((((((((((((( Soubory vytvořené od 2001-12-02 do 2002-01-02 )))))))))))))))))))))))))))))))
.
.
2005-09-15 10:23 . 2005-09-15 10:25 -------- d-----w- C:\wcssalon
2005-02-14 16:57 . 2005-02-14 17:15 -------- d-----w- C:\SSERVCD
2005-01-31 09:27 . 2002-01-01 01:04 -------- d-----w- C:\temp
2004-12-02 10:54 . 2004-12-02 10:54 -------- d-----w- C:\Tiskárna
2002-02-13 14:20 . 2002-02-13 14:20 2056 -c--a-w- C:\crew.exe
2002-01-29 20:16 . 2002-01-29 20:16 -------- dc----w- C:\NVIDIA
2002-01-10 05:29 . 2002-01-10 05:29 -------- d-----w- C:\totalcmd
.
.
.
(((((((((((((((((((((((((((((((((((((((( Find3M výpis ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2006-10-04 14:05 . 2002-02-11 18:01 39424 ------w- c:\windows\apppatch\acadproc.dll
2005-09-10 01:55 . 2001-10-25 14:00 2067968 ----a-w- c:\windows\system32\cdosys.dll
2005-07-26 04:42 . 2001-10-25 14:00 37888 ----a-w- c:\windows\system32\olecnv32.dll
2005-07-08 16:29 . 2001-10-25 14:00 76800 ----a-w- c:\windows\system32\remotesp.tsp
2005-05-10 00:17 . 2001-10-25 14:00 332544 ----a-w- c:\windows\system32\drivers\srv.sys
2005-05-04 13:45 . 2001-10-25 14:00 884736 ----a-w- c:\windows\system32\msimsg.dll
2005-05-04 13:45 . 2001-10-25 14:00 15360 ----a-w- c:\windows\system32\msisip.dll
2004-12-07 19:34 . 2001-10-25 14:00 96768 ----a-w- c:\windows\system32\srvsvc.dll
2004-08-17 22:49 . 2001-10-25 14:00 33792 ----a-w- c:\windows\system32\msgsvc.dll
2004-08-17 14:49 . 2001-10-25 14:00 12168 ----a-w- c:\windows\system32\tsddd.dll
2004-08-17 14:49 . 2001-10-25 14:00 93696 ----a-w- c:\windows\system32\timedate.cpl
2004-08-17 14:49 . 2001-10-25 14:00 620032 ----a-w- c:\windows\system32\mmsys.cpl
2004-08-17 14:49 . 2001-10-25 14:00 57344 ----a-w- c:\windows\system32\ndptsp.tsp
2004-08-17 14:49 . 2001-10-25 14:00 47104 ----a-w- c:\windows\system32\ssmypics.scr
2004-08-17 14:49 . 2001-10-25 14:00 33280 ----a-w- c:\windows\system32\kmddsp.tsp
2004-08-17 14:49 . 2001-10-25 14:00 32768 ----a-w- c:\windows\system32\wpnpinst.exe
2004-08-17 14:49 . 2001-10-25 14:00 32768 ----a-w- c:\windows\system32\odbccp32.cpl
2004-08-17 14:49 . 2001-10-25 14:00 32256 ----a-w- c:\windows\system32\wpabaln.exe
2004-08-17 14:49 . 2001-10-25 14:00 30720 ----a-w- c:\windows\system32\xcopy.exe
2004-08-17 14:49 . 2001-10-25 14:00 30208 ----a-w- c:\windows\system32\hidphone.tsp
2004-08-17 14:49 . 2001-10-25 14:00 256512 ----a-w- c:\windows\system32\nusrmgr.cpl
2004-08-17 14:49 . 2001-10-25 14:00 207360 ----a-w- c:\windows\system32\unimdm.tsp
2004-08-17 14:49 . 2001-10-25 14:00 17408 ----a-w- c:\windows\system32\ipconf.tsp
2004-08-17 14:49 . 2001-10-25 14:00 155136 ----a-w- c:\windows\system32\hdwwiz.cpl
2004-08-17 14:49 . 2001-10-25 14:00 115712 ----a-w- c:\windows\system32\powercfg.cpl
2004-08-17 14:49 . 2001-10-25 14:00 114688 ----a-w- c:\windows\system32\wscript.exe
2004-08-17 14:49 . 2002-01-06 07:45 150528 ----a-w- c:\windows\pchealth\UploadLB\Binaries\uploadm.exe
2004-08-17 14:49 . 2001-10-25 14:00 97792 ----a-w- c:\windows\system32\scardsvr.exe
2004-08-17 14:49 . 2001-10-25 14:00 9728 ----a-w- c:\windows\system32\proxycfg.exe
2004-08-17 14:49 . 2001-10-25 14:00 77824 ----a-w- c:\windows\system32\shrpubw.exe
2004-08-17 14:49 . 2001-10-25 14:00 69120 ----a-w- c:\windows\system32\openfiles.exe
2004-08-17 14:49 . 2001-10-25 14:00 56832 ----a-w- c:\windows\system32\rasphone.exe
2004-08-17 14:49 . 2001-10-25 14:00 5632 ----a-w- c:\windows\system32\winver.exe
2004-08-17 14:49 . 2001-10-25 14:00 50688 ----a-w- c:\windows\system32\proquota.exe
2004-08-17 14:49 . 2001-10-25 14:00 433664 ----a-w- c:\windows\system32\wiaacmgr.exe
2004-08-17 14:49 . 2001-10-25 14:00 347136 ----a-w- c:\windows\system32\tourstart.exe
2004-08-17 14:49 . 2001-10-25 14:00 33280 ----a-w- c:\windows\system32\rundll32.exe
2004-08-17 14:49 . 2001-10-25 14:00 32768 ----a-w- c:\windows\system32\sethc.exe
2004-08-17 14:49 . 2001-10-25 14:00 290816 ----a-w- c:\windows\system32\vssvc.exe
2004-08-17 14:49 . 2001-10-25 14:00 22528 ----a-w- c:\windows\system32\rcp.exe
2004-08-17 14:49 . 2001-10-25 14:00 19968 ----a-w- c:\windows\system32\shutdown.exe
2004-08-17 14:49 . 2001-10-25 14:00 18432 ----a-w- c:\windows\system32\secedit.exe
2004-08-17 14:49 . 2001-10-25 14:00 16896 ----a-w- c:\windows\system32\upnpcont.exe
2004-08-17 14:49 . 2001-10-25 14:00 15872 ----a-w- c:\windows\system32\perfmon.exe
2004-08-17 14:49 . 2001-10-25 14:00 15360 ----a-w- c:\windows\system32\rsh.exe
2004-08-17 14:49 . 2001-10-25 14:00 14848 ----a-w- c:\windows\system32\stimon.exe
2004-08-17 14:49 . 2001-10-25 14:00 14336 ----a-w- c:\windows\system32\svchost.exe
2004-08-17 14:49 . 2001-10-25 14:00 14336 ----a-w- c:\windows\system32\rexec.exe
2004-08-17 14:49 . 2001-10-25 14:00 12288 ----a-w- c:\windows\system32\regsvr32.exe
2004-08-17 14:49 . 2001-10-25 14:00 1203712 ----a-w- c:\windows\system32\ntbackup.exe
2004-08-17 14:49 . 2001-10-25 14:00 109568 ----a-w- c:\windows\system32\progman.exe
2004-08-17 14:49 . 2001-10-25 14:00 108544 ----a-w- c:\windows\system32\services.exe
2004-08-17 14:49 . 2001-10-25 14:00 106496 ----a-w- c:\windows\system32\sysocmgr.exe
2004-08-17 14:49 . 2002-01-06 07:45 159232 ----a-w- c:\windows\pchealth\HelpCtr\Binaries\msconfig.exe
2004-08-17 14:49 . 2001-10-25 14:00 86016 ----a-w- c:\windows\system32\netsh.exe
2004-08-17 14:49 . 2001-10-25 14:00 815616 ----a-w- c:\windows\system32\mmc.exe
2004-08-17 14:49 . 2001-10-25 14:00 79360 ----a-w- c:\windows\system32\nslookup.exe
2004-08-17 14:49 . 2001-10-25 14:00 69632 ----a-w- c:\windows\system32\notepad.exe
2004-08-17 14:49 . 2001-10-25 14:00 54784 ----a-w- c:\windows\system32\narrator.exe
2004-08-17 14:49 . 2001-10-25 14:00 4608 ----a-w- c:\windows\system32\mqsvc.exe
2004-08-17 14:49 . 2001-10-25 14:00 4096 ----a-w- c:\windows\system32\nddeapir.exe
2004-08-17 14:49 . 2001-10-25 14:00 37376 ----a-w- c:\windows\system32\netstat.exe
2004-08-17 14:49 . 2001-10-25 14:00 29184 ----a-w- c:\windows\system32\mshta.exe
2004-08-17 14:49 . 2001-10-25 14:00 19968 ----a-w- c:\windows\system32\mqbkup.exe
2004-08-17 14:49 . 2001-10-25 14:00 143872 ----a-w- c:\windows\system32\mobsync.exe
2004-08-17 14:49 . 2001-10-25 14:00 117248 ----a-w- c:\windows\system32\mqtgsvc.exe
2004-08-17 14:49 . 2005-04-01 13:58 768512 ----a-w- c:\windows\pchealth\HelpCtr\Binaries\helpctr.exe
2004-08-17 14:49 . 2002-01-06 07:45 743936 ----a-w- c:\windows\pchealth\HelpCtr\Binaries\helpsvc.exe
2004-08-17 14:49 . 2002-01-06 07:45 18944 ----a-w- c:\windows\pchealth\HelpCtr\Binaries\hscupd.exe
2004-08-17 14:49 . 2001-10-25 14:00 98304 ----a-w- c:\windows\system32\cscript.exe
2004-08-17 14:49 . 2001-10-25 14:00 85504 ----a-w- c:\windows\system32\makecab.exe
2004-08-17 14:49 . 2001-10-25 14:00 85504 ----a-w- c:\windows\system32\diantz.exe
2004-08-17 14:49 . 2001-10-25 14:00 75264 ----a-w- c:\windows\system32\locator.exe
2004-08-17 14:49 . 2001-10-25 14:00 72704 ----a-w- c:\windows\system32\magnify.exe
2004-08-17 14:49 . 2001-10-25 14:00 64512 ----a-w- c:\windows\system32\cleanmgr.exe
2004-08-17 14:49 . 2001-10-25 14:00 63488 ----a-w- c:\windows\system32\cmstp.exe
2004-08-17 14:49 . 2001-10-25 14:00 60416 ----a-w- c:\windows\system32\logman.exe
2004-08-17 14:49 . 2001-10-25 14:00 5632 ----a-w- c:\windows\system32\cisvc.exe
2004-08-17 14:49 . 2001-10-25 14:00 53760 ----a-w- c:\windows\system32\cipher.exe
2004-08-17 14:49 . 2001-10-25 14:00 51200 ----a-w- c:\windows\system32\eventcreate.exe
2004-08-17 14:49 . 2001-10-25 14:00 45568 ----a-w- c:\windows\system32\extrac32.exe
2004-08-17 14:49 . 2001-10-25 14:00 39424 ----a-w- c:\windows\system32\cmmon32.exe
2004-08-17 14:49 . 2001-10-25 14:00 389632 ----a-w- c:\windows\system32\cmd.exe
2004-08-17 14:49 . 2001-10-25 14:00 33280 ----a-w- c:\windows\system32\clipsrv.exe
2004-08-17 14:49 . 2001-10-25 14:00 31744 ----a-w- c:\windows\system32\ddeshare.exe
2004-08-17 14:49 . 2001-10-25 14:00 27648 ----a-w- c:\windows\system32\findstr.exe
2004-08-17 14:49 . 2001-10-25 14:00 24064 ----a-w- c:\windows\system32\ipxroute.exe
2004-08-17 14:49 . 2001-10-25 14:00 225280 ----a-w- c:\windows\system32\dmadmin.exe
2004-08-17 14:49 . 2001-10-25 14:00 20480 ----a-w- c:\windows\system32\cliconfg.exe
2004-08-17 14:49 . 2001-10-25 14:00 17920 ----a-w- c:\windows\system32\dvdupgrd.exe
2004-08-17 14:49 . 2001-10-25 14:00 163840 ----a-w- c:\windows\system32\diskpart.exe
2004-08-17 14:49 . 2001-10-25 14:00 15872 ----a-w- c:\windows\system32\dmremote.exe
2004-08-17 14:49 . 2001-10-25 14:00 114688 ----a-w- c:\windows\system32\iexpress.exe
2004-08-17 14:49 . 2001-10-25 14:00 98816 ----a-w- c:\windows\system32\winscard.dll
2004-08-17 14:49 . 2001-10-25 14:00 82944 ----a-w- c:\windows\system32\ws2_32.dll
2004-08-17 14:49 . 2001-10-25 14:00 65536 ----a-w- c:\windows\system32\wshext.dll
2004-08-17 14:49 . 2001-10-25 14:00 614912 ----a-w- c:\windows\system32\autoconv.exe
2004-08-17 14:49 . 2001-10-25 14:00 592896 ----a-w- c:\windows\system32\autofmt.exe
2004-08-17 14:49 . 2001-10-25 14:00 590336 ----a-w- c:\windows\system32\wiashext.dll
2004-08-17 14:49 . 2001-10-25 14:00 4096 ----a-w- c:\windows\system32\actmovie.exe
2011-04-14 16:38 . 2002-01-01 02:14 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((( Spouštěcí body v registru )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Poznámka* prázdné záznamy a legitimní výchozí údaje nejsou zobrazeny.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2004-09-24 1916928]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2012-06-26 1516632]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2005-01-27 180269]
"AVGCtrl"="c:\program files\AVIRA Desktop\AVGNT.EXE" [2005-02-18 200808]
"AVWUpd32"="c:\progra~1\AVIRAD~1\Avwupd32.EXE" [2004-09-02 135168]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-17 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Opera\\opera.exe"=
"c:\\Documents and Settings\\TOMAS\\Dokumenty\\Thomas\\totalcmd\\TOTALCMD.EXE"=
.
R2 AVEService;AVE Service;c:\program files\AVIRA Desktop\AVESVC.EXE [1.2.2005 17:17 40960]
R2 AVIRAMailService;AVIRA Mail Security Service;c:\program files\AVIRA Desktop\AVMAILC.EXE [23.2.2005 8:34 118784]
R2 AVIRAService;AVIRA Service;c:\program files\AVIRA Desktop\AVGUARD.EXE [1.2.2005 17:17 287272]
R2 AVWUpSrv;AVIRA Update;c:\program files\AVIRA Desktop\AVWUPSRV.EXE [8.1.2002 21:44 53248]
R3 avgntdw;avgntdw;c:\program files\AVIRA Desktop\AVGNTDW.SYS [28.1.2005 11:55 32640]
S0 SeRemove;Spy Emergency Removal Driver;c:\windows\system32\Drivers\seremove.sys --> c:\windows\system32\Drivers\seremove.sys [?]
.
.
------- Doplňkový sken -------
.
uStart Page = hxxp://www.google.com
uDefault_Search_URL = hxxp://ie.search.msn.com
IE: E&xportovat do aplikace Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Zobrazit originál
LSP: AVSDA.DLL
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath - c:\documents and settings\TOMAS\Data aplikací\Mozilla\Firefox\Profiles\6ok7t8g2.default\
FF - prefs.js: browser.search.selectedEngine - Centrum.cz Search
FF - prefs.js: browser.startup.homepage - hxxp://www.seznam.cz/
FF - prefs.js: keyword.URL - hxxp://search.centrum.cz/index.php?toolbar=centrum-1.0.0&q=
FF - ExtSQL: 2002-01-19 08:15; {800b5000-a755-47e1-992b-48a1c1357f07}; c:\documents and settings\TOMAS\Data aplikací\Mozilla\Firefox\Profiles\6ok7t8g2.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
FF - ExtSQL: 2012-06-26 12:53; bkmrksync@nokia.com; c:\program files\Nokia\Nokia PC Suite 7\bkmrksync
.
- - - - NEPLATNÉ POLOŽKY ODSTRANĚNÉ Z REGISTRU - - - -
.
SafeBoot-WudfPf
SafeBoot-WudfRd
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2002-01-02 19:06
Windows 5.1.2600 Service Pack 2 NTFS
.
skenování skrytých procesů ...
.
skenování skrytých položek 'Po spuštění' ...
.
skenování skrytých souborů ...
.
sken byl úspešně dokončen
skryté soubory: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vsdatant]
"ImagePath"=""
.
--------------------- ZAMKNUTÉ KLÍČE V REGISTRU ---------------------
.
[HKEY_LOCAL_MACHINE\software\WinHound.com\WinHound]
@DACL=(02 0000)
"VersionInfo"="APP_VER=1.0.2.1\0aDATABASE_VER=1.0.2.1\0aDATE=17/12/05\0aSIGNATURES=55989"
"RegistrationUrl"="http://www.winhound.com/register/180.0.2"
@="c:\\Program Files\\WinHound"
"InstallDir"="c:\\Program Files\\WinHound"
"DatabaseFile"="c:\\Program Files\\WinHound\\sig.dat"
"ResourceDll"="c:\\Program Files\\WinHound\\rc.dll"
"SCAN_DEPTH"="1"
"SCAN_PRIORITY"="0"
"QuarantineLocation"="c:\\Program Files\\WinHound\\Trash"
"MinOnStartup"="0"
"ScanOnStartup"="0"
"StartAtWinStartup"="1"
"EnableRTMonitoring"="1"
"AlwaysBlockChanges"="0"
"AlwaysBlockWhenNoAV"="1"
"PerformUpdate"="1"
"UpdateInterval"="3"
"MGuid"="{4D8FF69E-D0CA-4641-8172-8A4B7C2CD367}"
.
[HKEY_LOCAL_MACHINE\software\WinHound.com\WinHound\WinHound\License*]
"Data"="InstallTime=1c615cb:33e07410\0d\0aLastRunTime=1c615cd:cd723210\0d\0a"
.
--------------------- Knihovny navázané na běžící procesy ---------------------
.
- - - - - - - > 'explorer.exe'(3344)
c:\windows\system32\WPDShServiceObj.dll
c:\program files\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\program files\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\program files\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_cze.nlr
c:\program files\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\msi.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Jiné spuštené procesy ------------------------
.
c:\windows\System32\nvsvc32.exe
c:\windows\system32\wscntfy.exe
c:\program files\PC Connectivity Solution\ServiceLayer.exe
c:\program files\PC Connectivity Solution\Transports\NclUSBSrv.exe
c:\program files\PC Connectivity Solution\Transports\NclRSSrv.exe
.
**************************************************************************
.
Celkový čas: 2002-01-02 19:15:32 - počítač byl restartován
ComboFix-quarantined-files.txt 2002-01-02 18:15
.
Před spuštěním: Volných bajtů: 32 996 057 088
Po spuštění: Volných bajtů: 33 059 512 320
.
WindowsXP-KB310994-SP2-Pro-BootDisk-CSY.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
.
- - End Of File - - 4699212DBAF8AA8CF94371585D122064

Otevrete si poznamkovy blok a zkopirujte do nej tento skript Vlevo nahore kliknete na napis Soubor
Kliknete na napis Ulozit jako...
Napiste spravne ten cerveny nazev CFScript a ulozte na plochu.
Vypnete antivir i dalsi pripadne zabezpeceni.
Pretahntete mysi tento vytvoreny textovy dokument nad ikonu ComboFix a pustte.
ComboFix by se mel spustit a vykonat prikazy.
Az skonci (muze dojit k restartu pc), mel by se objevit novy log, ten mi sem zase zkopirujte.

Kdyby po restartu nenabehl windows, restartujte znovu, mackejte klavesu F8 a zvolte - Posledni znama funkcni konfigurace
Kdyz windows nabehne, ale pri spousteni programu bude hlasena chyba, staci restartovat pc a bude to v poradku

momentálně jsem mimo testovaný PC v pátek to udělám a ozvu se

OK

čau, včera jsem provedl operaci dle instrukcí v 18h do této doby svítila modrá tabulka combofixu z hláškou probíhá čištění a to jsem už vzdal a přerušil, za 20h nebyla jediná změna

Tak jeste jednou, ale tentokrat v nouzovem rezimu

najel jsem v 17h do nouzovýho režimu a provedl stejnou akci jako před tím, když jsem se vrátil byl PC vypnutý kašleme na to! pořídím si novější bednu s vyšší RAMkou díky za pomoc www.demoniaco.cz

Normalne bych rekl, ze je to zbytecne, slo by postupovat i jinak. Ale v tomto pripade vase rozhodnuti plne schvaluju. Ta RAMka je opravdu hrozne mala.

Nemate tedy zac. Drzim palce pri vyberu

Mejte se