VIRY.CZ

Zkus spustit C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

heh viz muj predchizi prispevek...ale zkusil sem revo uninstaler a zda se ze to odebral i pres to, ze napsal chybu ze puvodni prikaz nelze provest

Tak zkus tu opravnou instalaci. Jestli to selže, bude to prostě chtít zazálohovat data a operační systém znovu nainstalovat.
Poškození je docela velké.

opravna instalace probehla, byla v ni jen jedna nejaka chyba s knihovnou s...neco.dll uz si to bohuzel nepamatuju, ale system uz najel vcetne zvuku a bluetooth...l.. dokonce se uz nacte ve starem IE i stranka s updaty, ale pise nejakou chybu po zjistovani dopstupnych aktualizaci

Nahoď tam zpět SP3 a IE8.

Tak to byla předčasná stížnost Jen tam chyběl nějaký activex prvek....takže teď se zdá, že je to v pohodě všechno, to jsem nesmírně rád

Takže MiliNess a Motji máte u mě tu flašku, kdyžtak napište kam to poslat :DDDD

Hodím sem ještě ten log, ale už si myslím že tam snad nic nebezpečnýho nebude To už snad ani nemusím přehazovat v tom obnovení ne???

Motji se na to mrkne. Něco tam být může, jelikož jsem ti do systému vrátil všechno, co CF odmázl, mimo jedné dynamické knihovny, která prokazatelně obsahovala škodlivý kód.
Ten SP3 bych tam ale hodil zpátky. Jinak ti nepojedou aktualizace. (SP2 už je bez podpory)

tak predem dekuju a omlouvam se, ze se mi to omylem poslalo 2x

Jo, ještě tam něco vidím.

Stahněte MBAM z mého podpisu
-Nainstalujte,dejte úplný sken

NIC NEMAZAT
-MBAM má občas falešné detekce,proto budeme mazat až po kontrole logu.
-Log zkopírujte sem.

tady je log

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6320

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

9.4.2011 22:39:41
mbam-log-2011-04-09 (22-39-34).txt

Scan type: Full scan (C:\|)
Objects scanned: 329637
Time elapsed: 1 hour(s), 33 minute(s), 11 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 4
Registry Values Infected: 0
Registry Data Items Infected: 3
Folders Infected: 0
Files Infected: 4

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\XPRepairPro2006 (Rogue.XPRepairPro2007) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Folders Infected:
(No malicious items detected)

Files Infected:
c:\program files\Webteh\bsplayerpro\bsplayer.exe (Malware.Packer.Gen) -> No action taken.
c:\program files\oo software\Defrag\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
c:\program files\cryptload\ocr\netload.in\asmcaptcha\test.exe (Malware.Packer) -> No action taken.
c:\program files\cryptload\router\fritz!box\nc.exe_infected.arl (PUP.KeyLogger) -> No action taken.

V mbamu vše smažte.
Když Vám naordinuju combofix bez bugu, pošlete mě do háje?

pokud mi už zaručeně nesmaže půl systému, tak nepošlu a odkaz?

vše smazat? no vetšina toho asi ano, ale co vidím, tak je tam ale označený i

1) OO defrag - ten používám jako primární defragmentační nástroj
2) Cryptload - ten zase jako download manager pro rapidshare

Zkuste otestovat na www.virustotal.com
:\program files\oo software\Defrag\CORE10k.EXE
c:\program files\cryptload\ocr\netload.in\asmcaptcha\test.exe
c:\program files\cryptload\router\fritz!box\nc.exe_infected.arl