nejdou mi odstranit trojské koně a jiná havěť

[pupca]

Ahoj. promiň ale nebyl jsem doma.

NTB
teď jsem to projel avastema pořád tam zůstávají trojany. nedaří se mi zkopírovat report. budu to muset asi vypsat ručně. zítra odpoledne ti to pošlu. zatím díky.

PC
tam je to stejné

Zatím díky a ahoj.

[cernohous13]

Dej screen truhly Avastu - pravým na kouli u hodin - Zobrazit uživatelské rozhraní - otevři záložku podle obrázku
uprav šířku sloupců a zmenši okno - klik Print screen - vlož do nějakého grafického editoru - ořízni a ulož jako *.jpg nebo *.png.
Pak tady při své odpovědi můžeš přidat jako "Přílohu" - Procházet - Přiložit soubor - Umístit do příspěvku

Avast1.png

(70.45 KiB) Staženo 23 x

[pupca]

ahoj, jak přijdu domů z práce tak se nato podívám.

Jinak ještě avast jak ho dokončím tak udělá výpis a u infikovaných souborů je napsáno že při pokusu o přesun do truhly došlo k chybě a truhla zůstane prázdná.

Zatím ahoj

[cernohous13]

Restartuj do nouzového režimu s prací v síti.

Stáhni Rkill z jednoho z odkazů, pokud by ho vir blokoval, zkus stáhnout jiný

Rkill EXE:
http://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM:
http://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR:
http://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif

-spusť a nechej ho pracovat. Sám se ukončí.

- Teď nesmíš restartovat počítač!


Spusť kontrolu Avasta a nech ho přesunout nález do truhly

[pupca]

ahoj, jsem v nouzovém režimu a stále avast nejde přesunout do truhly. ten killer běží pouze 2 sekundy.

[cernohous13]

Rkiller jen zastavuje šmejdy, které brání spuštění odvirovacích programů atp.

Můžeš sem opsat napadené soubory i s jejich kompletní cestou?

[pupca]

jo vydrž doběhne mi test a pak o vypíšu. kdy se budu moct vrátit do normálního režimu?.

a ještě jeden dotaz. mám Avast 4.8 home. ale viděl jsem že už je i 5 mám ji stáhnout a zkusit to s ní?

[cernohous13]

Avast 5 se neboj - mám ji na PC i na NTB - funguje

[pupca]

Toho se nebojím

jen jestli ho nainstaluju tak bude chtít restartovat NTB a nevím jestli už můžu přejít do normálního režimu

[cernohous13]

Restartuj do normálu - to bylo jen kvůli Rkillu a následnému Avastu - stejně se to nepovedlo

[pupca]

Připadám si jako deb..... avast 4.8 najde 14 trojanů a po přeinstalaci na 5 nenajde ani jednoho, Nevím co si mám o tom myslet

[cernohous13]

měl ten 4.8 aktualizovanou databázi?
mohlo se jednat o falešnou detekci, která byla v nejnovějších databázích opravena - jiné vysvětlení pro to nemám

Pošli sem, co našel 4.8

[pupca]

ted mi mbam našlo infikovaný objekt pošlu log až dokončí scan

[pupca]

Tu 4.8 už nemám výsledky

[pupca]

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Verze databáze: 4805

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.10.2010 21:54:40
mbam-log-2010-10-14 (21-54-40).txt

Typ skenu: Úplný sken (C:\|D:\|)
Skenované objekty: 248416
Uplynulý čas: 44 minuta(y), 8 sekunda(y)

Infikované procesy v paměti: 0
Infikované moduly v paměti: 0
Infikované klíče registru: 0
Infikované hodnoty registru: 0
Infikované datové položky registru: 0
Infikované složky: 0
Infikované soubory: 1

Infikované procesy v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované moduly v paměti:
(Žádné škodlivé položky nebyly zjištěny)

Infikované klíče registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované hodnoty registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované datové položky registru:
(Žádné škodlivé položky nebyly zjištěny)

Infikované složky:
(Žádné škodlivé položky nebyly zjištěny)

Infikované soubory:
C:\Documents and Settings\veronika pupáková\Dokumenty\ICQ\449644202\ReceivedFiles\468238156 pupca\nero\Ahead.Nero.Burning.ROM.v6.6.0.8.KeyMaker.Only\Keygen.exe (Trojan.Agent) -> No action taken.