VIRY.CZ

RogueKiller V8.5.4 [Mar 18 2013] by Tigzy
mail : tigzyRK<at>gmail<dot>com
Podpora : http://www.geekstogo.com/forum/files/fi ... guekiller/
Webové stránky : http://tigzy.geekstogo.com/roguekiller.php
: http://tigzyrk.blogspot.com/

Operační systém : Windows 7 (6.1.7600 ) 64 bits version
Spuštěno v : Normální režim
Uživatel : Krista [Práva správce]
Mód : Kontrola -- Datum : 04/23/2013 11:53:28
| ARK || FAK || MBR |

¤¤¤ Škodlivé procesy: : 0 ¤¤¤

¤¤¤ ¤¤¤ Záznamy Registrů: : 4 ¤¤¤
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> NALEZENO
[HJPOL] HKLM\[...]\Wow6432Node\System : DisableRegistryTools (0) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> NALEZENO
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> NALEZENO

¤¤¤ Zvláštní soubory / Složky: ¤¤¤

¤¤¤ Ovladač : [NENAHRÁNO] ¤¤¤

¤¤¤ Soubor HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost


¤¤¤ Kontrola MBR: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK3265GSX +++++
--- User ---
[MBR] 1d81b367cf4eac5836c8142767f9d60f
[BSP] 2e0b40826452d7490b71542639ae1021 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 152386 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 312907776 | Size: 152457 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Dokončeno : << RKreport[2]_S_04232013_02d1153.txt >>
RKreport[1]_S_04192013_02d1428.txt ; RKreport[2]_S_04232013_02d1153.txt

nieeeeeeeeeeeeeeeeeeeeee RKILL chcem

Jo, teď mi to taky došlo, omlouvám se

Rkill 2.4.7 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 04/23/2013 12:02:15 PM in x64 mode.
Windows Version: Windows 7 Home Premium

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* C:\Users\Krista\Desktop\RogueKiller.exe (PID: 2444) [UP-HEUR]
* C:\Users\Krista\AppData\Local\Temp\Rar$EX00.605\procexp.exe (PID: 484) [T-HEUR]
* C:\Users\Krista\AppData\Local\Temp\procexp64.exe (PID: 3632) [T-HEUR]

3 proccesses terminated!

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Defender Disabled

[HKLM\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware" = dword:00000001

Checking Windows Service Integrity:

* Windows Defender (WinDefend) is not Running.
Startup Type set to: Manual

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* HOSTS file entries found:

127.0.0.1 localhost

Program finished at: 04/23/2013 12:02:42 PM
Execution time: 0 hours(s), 0 minute(s), and 27 seconds(s)

realne by Ti mohla pomoct rada Sherlock >> http://answers.yahoo.com/question/index ... 924AA96hcz
Windows Optimum je pekna utilita

Jsem z toho blbá... Po prvním smazání se v P.exploreru objevil hned po chvilce znovu a teď už nejde ani z toho Windows Optium smazat.

no neviem si to predstavit, restartni to a pozri zatazenie

Tak nic, po restartování je to pořád stejném, znovu i s tím procesem...ono se to po chvilce znovu objeví i rovnou v tom Windows optimum... a i když to smažu, tak i v P.E. je CPU pořád 100% (tedy v době, kdy je ten proces smazán).

skus spustit W Optimum najdi sluzby:
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe
v casti service - zaskrtni a daj STOP
restart a dalej to uz poznas

Všimla jsem si, že mi při spuštění vyskakuje tato hláška: Access violation at address .... in modelu WINOPT.exe. Read of address ... Je možné, že to kvůli toho ten program nejede jak má, nebo to vyskakuje tak normálně? Zkusila jsem to smazat a dát znovu, ale se stejným výsledkem, opět ta hláška a opět nejde nic trvale smazat.

klikni nan pravym tlacitkom a spustit ako administrator

To už jsem zkoušela a ta hláška vyskakuje pořád. Jinak ještě k tomu bodu, já v té části service ty dvě složky nikde nevidím - ani mezi spuštěnými ani mezi zastavenými.

skus vytvorit nove konto/profil pouzivatela s administratorskymi pravami -
prihlas sa na novovytvorene konto a pozri zataz CPU

Pořád stejné, zkusila jsem tam stáhnout ten W.O. a tam mi rovnou vyskočilo, že nebyl správně nainstalován akorát nechápu proč, jinak co jsem si všimla, tak CPU jde vždycky nahoru po zapojení internetu, když není zapojen, tak CPU je minimální... Net mám přes router, a co se týče 2. PC, tak tam je to v pohodě.

1. vloz log z TDSSKiller
2. dufam, ze ten win7 je legalny ,,, bolo by vhodne tam doinstalovat ServicePack 1