VIRY.CZ

Už 5 dnů...

Ono to muze klamat, nic rychleho to nebude, ale urcite ne 5 dni, max par hodin

Pustil jsem to v nouzovém režimu a vynechal jsem dokumenty a email, protože tam viry nepředpokládám. Zatím je tam jeden den. Ale pokud je to špatně, tak to pustím znova normálně a podle návodu. Ztratil bych jenom 2 hodiny, pokud to má běžet dlouho, tak o nic nejde...

Nechte jak to bezi

Tak, doběhlo to po 11h15min. Zde log z AVPTool:

Status: Disinfected (events: 6)
23.12.2012 21:42:10 Disinfected malware HackTool.AndroidOS.FaceNiff.e C:\Documents and Settings\Radek\Documents\moje\dokumenty\Downloads\FaceNiff-1.9.2.apk Medium
23.12.2012 21:42:10 Disinfected malware HackTool.AndroidOS.FaceNiff.e C:\Documents and Settings\Radek\Documents\moje\dokumenty\Downloads\FaceNiff-1.9.2.apk/classes.dex Medium
23.12.2012 21:42:16 Disinfected malware HackTool.AndroidOS.FaceNiff.b C:\Documents and Settings\Radek\Documents\moje\dokumenty\Downloads\FaceNiff-1.9.4.apk Medium
23.12.2012 21:42:16 Disinfected malware HackTool.AndroidOS.FaceNiff.b C:\Documents and Settings\Radek\Documents\moje\dokumenty\Downloads\FaceNiff-1.9.4.apk/classes.dex Medium
23.12.2012 23:01:49 Disinfected unknown threat not-a-virus:HEUR:HackTool.AndroidOS.FaceNiff.a C:\Documents and Settings\Radek\Documents\moje\_xxxx\utorrent\stahnuto\FaceNiff\FaceNiff-1.6.1.apk Medium
23.12.2012 23:01:49 Disinfected unknown threat not-a-virus:HEUR:HackTool.AndroidOS.FaceNiff.a C:\Documents and Settings\Radek\Documents\moje\_xxxx\utorrent\stahnuto\FaceNiff\FaceNiff-1.6.1.apk/classes.dex Medium
Status: Detected (events: 8)
23.12.2012 23:00:57 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Documents and Settings\Radek\Documents\moje\_old SD\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium
24.12.2012 0:04:29 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Documents and Settings\Radek\Dokumenty\moje\_old SD\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium
24.12.2012 0:57:19 Detected Trojan program Trojan.Win32.Agent.uelm C:\Documents and Settings\Radek\Downloads\ga\XCOM_Crack_SKIDROW.rar//Binaries/Win32/XComGame.exe High
24.12.2012 1:01:39 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Documents and Settings\Radek\Downloads\htc\old\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium
24.12.2012 4:02:32 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Users\Radek\Documents\moje\_old SD\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium
24.12.2012 4:53:10 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Users\Radek\Dokumenty\moje\_old SD\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium
24.12.2012 5:40:23 Detected Trojan program Trojan.Win32.Agent.uelm C:\Users\Radek\Downloads\ga\XCOM_Crack_SKIDROW.rar//Binaries/Win32/XComGame.exe High
24.12.2012 5:43:32 Detected malware HackTool.AndroidOS.FaceNiff.c C:\Users\Radek\Downloads\htc\old\TitaniumBackup\net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk.gz//net.ponury.faceniff-8503474502a675113f70d05abe14f9db.apk/classes.dex Medium

Timto si myslim ze PC je na havet ciste

Odinstalujte Combofix

• Prejmenujte ComboFix na Uninstall
• Spustte jej
• Tohle smaze Combofix a jeho slozky

T-Cleaner http://vyosek.ic.cz/pro_usery/T-Cleaner.exe

• Stahnete a spustte
• Pro potvrzeni volby mackejte A, Enter
• Po pouziti utilitu smazte
• Antiviry touhou utilitu chybne oznacit jako vir - jedna se o falesny poplach - takze v pohode stahnete (pripadne vypnete pri stahovani antivir)

OTC http://oldtimer.geekstogo.com/OTC.exe

• Stahnete a spustte
• Kliknete na CleanUp a potvrdte YES
• Program uklidi a restartuje PC

TFC http://oldtimer.geekstogo.com/TFC.exe

• Stahnete a spustte
• Kliknete na Start a potvrdte OK
• Program uklidi a restartuje pc
• Po pouziti utilitu smazte

Stahnete Ccleaner http://forum.viry.cz/viewtopic.php?t=7478
Panel čistič

• Vse nechte jak je, jen dejte Analyzovat a pote Spustit CCleaner

Panel registry

• dejte Hledej problémy
• nasledne Opravit problémy - zalohu registru doporucuji udelat, opravte vsechny problemy
• postup opakujte dokud nebude bez problemu - vetsinou cca 3x

Panel nástroje

• Zde muzete odinstalovat nepotrebne programy

CCleaner doporucuji pouzivat cca jednou za tyden

Doporucuji provest defragmentaci disku

• Nejjednodussi (ale nejmene ucinny) zpusob je pomoci utility ve windowsech
  • Kliknete na Tento pocitac, dale na disk kliknete pravym tlacitkem, vyberte Vlastnosti
  • prepnete se do zalozky Nastroje
  • Nyni vidite pomucky Defragmentace - spustte ji kliknutim na Defragmentovat
  • Toto provedte se vsemi disky
• Dalsi moznosti (a mnou doporucenou) je pres programek Defraggler http://www.stahuj.centrum.cz/utility_a_ ... efraggler/
  • Program stahnete, nainstalujte (dejte fajfku pryc u yahoo toolbaru) a spustte
  • Kliknete na Analyzovat
  • Pokud je ve sloupci Fragmentováno vice jak 5%, doporucuji provest defragmentaci (klik na Defragmentovat)
  • Postup provedte se vsemi disky
• Posledni moznost je pres jednoduchy programek JKDefrag http://www.stahuj.centrum.cz/utility_a_ ... /jkdefrag/
  • Vyhodou programku je, ze se neinstaluje
  • Staci tedy jen stahnout dle verze vaseho OS a rozbalit
  • Nasledne spustit pomoci souboru JKDefrag pripadne JKDefrag64
  • Probehne analyza disku a nasledne i defragmentace

Napiste co PC

Ha! PC naběhlo normálně! Odebírám AVG a instaluji MSE, už to jde normálně! A hlavně už asi vidím, kde se stala chyba - XCOM jsem určitě neinstaloval, ten notebook jsem půjčil a tohle mi nějak uniklo - kamarádovy děti. No budu to muset příště líp ohlídat...

Pokud tedy nejsou problemy ci dotazy, je to z me strany vse

Ještě jednou díky. A posílám něco na pívo (či kafe ).

Nemate zac, rad jsem pomohl Zase nekdy

Za podporu fora jmenem celeho tymu dekuji

A na zaklade Pravidla o zamykani temat