VIRY.CZ

Smazáno. CF odinstalujte pomocí T-Cleaneru: http://vyosek.tym.cz/pro_usery/T-Cleaner.exe .

Hotovo. Nejdříve v nouzovém režimu a poté i normálně. V normálním režimu to vymazalo i nějaké záložní adresáře nebo něco podobného

CF uvede systém do defaultního nastavení. Je vše v pořádku?

Výborně! Projel jsem opět Avastem a zůstala tam pouze jedna hrozba, ostatní se smazaly. Zůstal tam tento:

C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\Configlcon.dll

Jinak je vše ok. Půjde udělat i něco s tím posledním?

Děkuji.

Zkuste, zd půjde smazat ručně, pokud ne, pak znovu ComboFix se skriptem:

KillAll::

File::
C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\Configlcon.dll

Reboot::

Fyzicky se ten soubor tam vůbec nenachází. To se ostatně nenacházely ani ty předchozí. Takže jsem to udělal opět přes ten CF v nouzovém režimu (v normálním to nešlo), vyčistil T-Cleanerem a nakonec provedl opět hloubkový test Avastem a pořád se tam mrcha drží a nechce odejít. Všechny ostatní (které se povedly vymazat již dříve) tam nejsou, jen tenhle jeden.... Máte prosím ještě nějaký nápad?

Zbývá už jen sken AVPTool: http://www.viry.cz/forum/viewtopic.php?f=29&t=58179 .

Tak to nic nenašlo - netrvalo to tedy těch avizovaných 23 hodin, které to ukazovalo na začátku testu, ale asi jen 4,5hod. Projel jsem znova pc avastem a zase to našlo ten jeden soubor. Asi to žádný vir není, když to ani jeden z programů nenašel. Co myslíte?

Ještě jednou mockrát děkuji!

Pravděpodobně ne, soubor můžete online otestovat na www.virustotal.com .

Nikdy předtím jsem ten soubor fyzicky nenašel až teď nějak náhodou jsem zadal celou "adresu" souboru do "vyhledávače" ve složce, že jsem jakoby určil cestu a najednou se tam objevil. Tak jsem ho vymazal, ale bohužel mi to Avast pořád detekuje jako rootkit. Je to zvláštní, když už tam fyzicky není. Takže teda myslíte, že je to ok? )

Pokud tam opravdu není, potom je to od Avast paranoia. Snad je to OK.

Ok! Hrozně moc děkuju za pomoc a posílám nějaký příspěvek na provoz

Rádo se stalo a za příspěvek děkujeme!